Libersystem et pop up

hmm yan274 peux tu poster la procédure. Etant donné que combofix un programme dangereux, car à la moindre fausse manip ça peut foutre ton ordi en l'air.

Et en ce qui concerne BTFix son créateur a décidé d'arrêter son développement et a demandé à ne plus utiliser son programme ^^

Repost un log hijack

T'as reçu la procédure ?

Voilà.

ben la je suis inscris

Ou que tu me donnes une adresse pour t'envoyer la procédure.

Faudrais que je m'inscrives?

J'arrive pas à te poster la procédure et vu que tu n'es pas inscrit sur le site, je ne peux pas te l'envoyer en message privé.

Ouais

T'as fait HostsXpert ?

BTFix 1.060 (par bibi26) - 16/06/2008 20:43:11 - Analyse
Lancé depuis C:\Documents and Settings\Yan et Joani\Bureau\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

- C:\Program Files\ShopperReports
- C:\Documents and Settings\Yan et Joani\Application Data\ShopperReports
- C:\Documents and Settings\Yan et Joani\Menu Démarrer\Programmes\WhenU

---> Analyse terminée

BTFix 1.060 (par bibi26) - 16/06/2008 20:59:13 - Nettoyage - Mode sans échec
Lancé depuis C:\Documents and Settings\Manon\Bureau\BTFix\BTFix.exe

---> Fichiers/dossiers supprimés

- Fichiers temporaires effacés
- C:\Program Files\ShopperReports

---> Nettoyage terminé

Le script est prêt, tu me dis quand t'as fait les trucs d'au-dessus ;)

Ah oué, d'accord...

Je te prépare un script.

Fais ceci en attendant :

- Fais une recherche puis nettoyage avec BTFix puis poste le rapport :
http://www.clubic.com/telecharger-fiche42579-btfix.html

Puis ceci :

---> Télécharge HostsXpert sur ton Bureau :
http://www.funkytoad.com/download/HostsXpert.zip

---> Décompresse-le (Clic droit >> Extraire ici)

---> Double-clique sur HostsXpert pour le lancer

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.

Ca a l'air d'avoir marché, merci beaucoup.

Sinon, ya un autre problème que j'avais pas avant. Quand j'ouvre ma session, il y a un message d'erreur qui dit:

ERREUR DE CHARGEMENT DE C/:WINDOWS....(PAQUET DE LETTRES ET DE CHIFFRES)

ComboFix 08-06-16.2 - Manon 2008-06-16 20:27:51.1 - [color=red][b]FAT32[/b][/color]x86 NETWORK
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.381 [GMT -4:00]
Endroit: C:\Documents and Settings\All Users\Documents\Programmes\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\JOANI\Application Data\FunWebProducts
C:\Documents and Settings\JOANI\Application Data\FunWebProducts\Data\JOANI\avatar.dat
C:\Documents and Settings\JOANI\Application Data\FunWebProducts\Data\JOANI\register.dat
C:\Documents and Settings\Manon\Application Data\FunWebProducts
C:\Documents and Settings\Manon\Application Data\FunWebProducts\Data\Manon\avatar.dat
C:\Documents and Settings\Yan et Joani\Application Data\ASKS~1
C:\Documents and Settings\Yan et Joani\Application Data\WNSXS~1
C:\Program Files\HbTools
C:\Program Files\HbTools\Bin\4.7.0.0\Cml.exe
C:\Program Files\HbTools\Bin\4.7.0.0\HbtCoreSrv.dll
C:\Program Files\HbTools\Bin\4.7.0.0\HbtGuard.exe
C:\Program Files\HbTools\Bin\4.7.0.0\HbtHostIE.dll
C:\Program Files\HbTools\Bin\4.7.0.0\HbtHostOE.dll
C:\Program Files\HbTools\Bin\4.7.0.0\HbtHostOL.dll
C:\Program Files\HbTools\Bin\4.7.0.0\HbtInstIE.dll
C:\Program Files\HbTools\Bin\4.7.0.0\HbtOEAddOn.exe
C:\Program Files\HbTools\Bin\4.7.0.0\HbtSrv.exe
C:\Program Files\HbTools\Bin\4.7.0.0\HbtToolbar.dll
C:\Program Files\HbTools\Bin\4.7.0.0\HbtWallpaper.dll
C:\Program Files\HbTools\Bin\4.7.0.0\HbtWeatherOnTray.exe
C:\Program Files\HbTools\Bin\4.7.0.0\ShprRprtHbt.exe
C:\Program Files\HbTools\Bin\HbtUninst.exe
C:\Program Files\HbTools\HbTools.log
C:\Program Files\racle~1
C:\WINDOWS\BM3472243f.xml
C:\WINDOWS\cookies.ini
C:\WINDOWS\ppatch~1
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\akeqdmso.dll
C:\WINDOWS\system32\ifxnnbrw.dll
C:\WINDOWS\system32\jukimemi.dll
C:\WINDOWS\system32\kgvxylre.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mdm.exe
C:\WINDOWS\system32\nvdklpxp.ini
C:\WINDOWS\system32\pxplkdvn.dll
C:\WINDOWS\system32\rggyyras.dll
C:\WINDOWS\system32\tlfxrkcs.dll
C:\WINDOWS\system32\tpogtore.dll
C:\WINDOWS\system32\wmpdx.dll
C:\WINDOWS\system32\wnsintsv.exe
C:\WINDOWS\system32\yfjyrawn.dll
C:\WINDOWS\ystem~1
C:\WINDOWS\ystem~1\?ystem\

.
((((((((((((((((((((((((((((( Fichiers créés 2008-05-17 to 2008-06-17 ))))))))))))))))))))))))))))))))))))
.

2008-06-16 18:08 . 2008-06-16 18:08 40,960 --a------ C:\WINDOWS\system32\bgwwwray.dll
2008-06-15 20:02 . 2008-06-15 20:02 <REP> d-------- C:\Lop SD
2008-06-15 18:56 . 2008-06-15 18:56 <REP> d-------- C:\Program Files\Trend Micro
2008-06-15 18:47 . 2008-06-15 18:47 <REP> d--hs---- C:\FOUND.027
2008-06-15 15:18 . 2008-06-15 15:18 <REP> d-------- C:\Documents and Settings\Yan et Joani\Application Data\Malwarebytes
2008-06-15 15:16 . 2008-06-15 15:16 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-06-15 15:16 . 2008-06-15 15:16 <REP> d-------- C:\Documents and Settings\Manon\Application Data\Malwarebytes
2008-06-15 15:16 . 2008-06-15 15:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-15 15:16 . 2008-06-11 15:00 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-15 15:16 . 2008-06-11 15:00 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-06-15 14:53 . 2008-06-15 14:53 <REP> d-------- C:\Program Files\Navilog1
2008-06-15 13:21 . 2008-06-15 13:21 40,960 --a------ C:\WINDOWS\system32\hjhxpeup.dll
2008-06-15 12:09 . 2008-06-15 12:09 <REP> d--hs---- C:\FOUND.026
2008-06-13 15:08 . 2008-06-13 15:08 111,616 --a------ C:\WINDOWS\system32\pfammucf.exe
2008-06-13 15:08 . 2008-06-13 15:08 40,960 --a------ C:\WINDOWS\system32\dqeeekha.dll
2008-06-13 15:05 . 2008-06-13 15:05 <REP> d--hs---- C:\FOUND.025
2008-06-12 21:27 . 2008-06-12 21:27 40,960 --a------ C:\WINDOWS\system32\mevmphyw.dll
2008-06-12 12:27 . 2008-06-12 12:27 <REP> d--hs---- C:\FOUND.024
2008-06-10 18:50 . 2008-04-14 11:52 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-06-10 18:50 . 2008-04-14 11:52 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-10 18:46 . 2008-06-10 18:46 <REP> d--hs---- C:\FOUND.023
2008-05-30 15:32 . 2008-05-30 15:32 <REP> d--hs---- C:\FOUND.022
2008-05-21 16:40 . 2008-05-21 16:40 <REP> d--hs---- C:\FOUND.021

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-13 19:27 2,398 ----a-w C:\WINDOWS\system32\tmp.reg
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\RMCast.sys
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-05-07 05:15 1,293,824 ------w C:\WINDOWS\system32\dllcache\quartz.dll
2008-05-01 20:58 --------- d-----w C:\Program Files\Audacity
2008-04-28 12:03 82,944 ----a-w C:\WINDOWS\system32\IEDFix.exe
2008-04-28 12:03 82,944 ----a-w C:\WINDOWS\system32\404Fix.exe
2008-04-24 12:10 86,528 ----a-w C:\WINDOWS\system32\VACFix.exe
2008-04-17 10:52 18,432 ------w C:\WINDOWS\system32\dllcache\iedw.exe
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 621,344 ------w C:\WINDOWS\system32\dllcache\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-25 04:51 194,144 ------w C:\WINDOWS\system32\dllcache\msjint40.dll
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-20 08:09 1,845,376 ------w C:\WINDOWS\system32\dllcache\win32k.sys
1999-04-06 12:27 99,840 ----a-w C:\Program Files\Fichiers communs\IRAABOUT.DLL
1998-12-09 02:53 70,144 ----a-w C:\Program Files\Fichiers communs\IRAMDMTR.DLL
1998-12-09 02:53 48,640 ----a-w C:\Program Files\Fichiers communs\IRALPTTR.DLL
1998-12-09 02:53 31,744 ----a-w C:\Program Files\Fichiers communs\IRAWEBTR.DLL
1998-12-09 02:53 186,368 ----a-w C:\Program Files\Fichiers communs\IRAREG.DLL
1998-12-09 02:53 17,920 ----a-w C:\Program Files\Fichiers communs\IRASRIAL.DLL
2006-06-04 16:30 3,350 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
2006-06-04 16:30 88 --sh--r C:\WINDOWS\system32\1A7C79B049.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CEEC8E2C-2FB8-9CF6-AF4D-17294A24A77A}]
C:\DOCUME~1\Manon\APPLIC~1\SENDLI~1\dale bat.exe

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Help option"="C:\DOCUME~1\Manon\APPLIC~1\CREATI~1\Webprogramlove.exe" [ ]
"MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2005-11-15 08:04 190024]
"Steam"="C:\Program Files\Steam\Steam.exe" [2008-03-28 10:06 1271032]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2003-09-01 08:42 176128]
"MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2005-11-15 08:04 190024]
"RoxioEngineUtility"="C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe" [2003-02-27 05:31 69632]
"RoxioDragToDisc"="C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe" [2003-02-27 04:36 757760]
"copy mail type stupid"="C:\Documents and Settings\All Users\Application Data\logo idle copy mail\heartfast.exe" [ ]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 13:03 36975]
"YeppStudioAgent"="C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe" [2005-09-12 14:21 40960]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 04:44:06 29696]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 04:15:56 65588]
Symantec Fax Starter Edition Port.lnk - C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE [1999-04-06 08:27:42 46080]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"MSACM.MSNAUDIO"= msnaudio.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Microsoft Office\\Office\\1036\\WFXMSRVR.EXE"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\StubInstaller.exe"=
"C:\\Program Files\\Steam\\Steam.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R0 NaiFsRec;NaiFsRec;C:\WINDOWS\system32\drivers\NaiFsRec.sys [2001-04-30 04:51]
S2 AvSynMgr;AVSync Manager;"C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe" [2001-04-30 04:51]
S2 LicCtrlService;LicCtrl Service;C:\WINDOWS\runservice.exe [2007-10-28 17:06]

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-16 20:30:07
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-06-16 20:30:34
ComboFix-quarantined-files.txt 2008-06-17 00:30:32

Pre-Run: 18,324,553,728 octets libres
Post-Run: 19,802,849,280 octets libres

166 --- E O F --- 2008-06-12 16:31:37

Je sors ComboFix :

- Télécharge ComboFix.exe (de sUBs)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

- Enregistre ce fichier sur le bureau

- Redémarre en mode sans échec :
http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm

- Désactive ton antivirus

- Double-clique sur combofix.exe, tape 1, valide par Entrée pour lancer le scan

- Lorsque le scan sera complété, un rapport apparaîtra. Copie/Colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

* Combofix est détecté par certains antivirus comme une infection, il s'agit d'un "faux positif"

** N'en tiens pas compte, continue la procédure.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:19:00, on 2008-06-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Steam\Steam.exe
c:\program files\steam\steamapps\yanstar274\counter-strike\hl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [copy mail type stupid] C:\Documents and Settings\All Users\Application Data\logo idle copy mail\heartfast.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
O4 - HKCU\..\Run: [copy mail type stupid] C:\Documents and Settings\All Users\Application Data\logo idle copy mail\Beep Vc.exe
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\DOCUME~1\YANETJ~1\LOCALS~1\Temp\cbXRJcyv.dll,#1
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\DOCUME~1\YANETJ~1\LOCALS~1\Temp\byXRjhEv.dll,c
O4 - HKCU\..\Run: [374117a3] rundll32.exe "C:\WINDOWS\system32\pxplkdvn.dll",b
O4 - HKCU\..\Run: [MS Juan] rundll32 "C:\WINDOWS\system32\yfjyrawn.dll",run
O4 - HKCU\..\Run: [BM3472243f] Rundll32.exe "C:\WINDOWS\system32\tlfxrkcs.dll",s
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJ
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Manon\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.amaena.com
O15 - Trusted Zone: *.avsystemcare.com
O15 - Trusted Zone: *.gomyhit.com
O15 - Trusted Zone: *.imageservr.com
O15 - Trusted Zone: *.imagesrvr.com
O15 - Trusted Zone: *.onerateld.com
O15 - Trusted Zone: *.safetydownload.com
O15 - Trusted Zone: *.storageguardsoft.com
O15 - Trusted Zone: *.trustedantivirus.com
O15 - Trusted Zone: *.virusschlacht.com
O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

Poste un nouveau rapport HijackThis ;)

[06/16/2008, 19:58:02] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\All Users\Documents\Programmes\VirtumundoBeGone.exe" )
[06/16/2008, 19:58:08] - Detected System Information:
[06/16/2008, 19:58:08] - Windows Version: 5.1.2600, Service Pack 2
[06/16/2008, 19:58:08] - Current Username: Manon (Admin)
[06/16/2008, 19:58:08] - Windows is in NORMAL mode.
[06/16/2008, 19:58:08] - Searching for Browser Helper Objects:
[06/16/2008, 19:58:08] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[06/16/2008, 19:58:08] - BHO 2: {53707962-6F74-2D53-2644-206D7942484F} ()
[06/16/2008, 19:58:08] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/16/2008, 19:58:08] - Checking for HKLM\...\Winlogon\Notify\SDHelper
[06/16/2008, 19:58:08] - Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[06/16/2008, 19:58:09] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[06/16/2008, 19:58:09] - BHO 4: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[06/16/2008, 19:58:09] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/16/2008, 19:58:09] - No filename found. Continuing.
[06/16/2008, 19:58:09] - BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[06/16/2008, 19:58:09] - BHO 6: {9394EDE7-C8B5-483E-8773-474BF36AF6E4} (ST)
[06/16/2008, 19:58:09] - BHO 7: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (MSNToolBandBHO)
[06/16/2008, 19:58:09] - BHO 8: {CEEC8E2C-2FB8-9CF6-AF4D-17294A24A77A} ()
[06/16/2008, 19:58:09] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/16/2008, 19:58:09] - Checking for HKLM\...\Winlogon\Notify\dale bat
[06/16/2008, 19:58:09] - Key not found: HKLM\...\Winlogon\Notify\dale bat, continuing.
[06/16/2008, 19:58:09] - Finished Searching Browser Helper Objects
[06/16/2008, 19:58:09] - Finishing up...
[06/16/2008, 19:58:09] - Nothing found! Exiting...

[06/16/2008, 19:58:02] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\All Users\Documents\Programmes\VirtumundoBeGone.exe" )
[06/16/2008, 19:58:08] - Detected System Information:
[06/16/2008, 19:58:08] - Windows Version: 5.1.2600, Service Pack 2
[06/16/2008, 19:58:08] - Current Username: Manon (Admin)
[06/16/2008, 19:58:08] - Windows is in NORMAL mode.
[06/16/2008, 19:58:08] - Searching for Browser Helper Objects:
[06/16/2008, 19:58:08] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[06/16/2008, 19:58:08] - BHO 2: {53707962-6F74-2D53-2644-206D7942484F} ()
[06/16/2008, 19:58:08] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/16/2008, 19:58:08] - Checking for HKLM\...\Winlogon\Notify\SDHelper
[06/16/2008, 19:58:08] - Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[06/16/2008, 19:58:09] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[06/16/2008, 19:58:09] - BHO 4: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[06/16/2008, 19:58:09] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/16/2008, 19:58:09] - No filename found. Continuing.
[06/16/2008, 19:58:09] - BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[06/16/2008, 19:58:09] - BHO 6: {9394EDE7-C8B5-483E-8773-474BF36AF6E4} (ST)
[06/16/2008, 19:58:09] - BHO 7: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (MSNToolBandBHO)
[06/16/2008, 19:58:09] - BHO 8: {CEEC8E2C-2FB8-9CF6-AF4D-17294A24A77A} ()
[06/16/2008, 19:58:09] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/16/2008, 19:58:09] - Checking for HKLM\...\Winlogon\Notify\dale bat
[06/16/2008, 19:58:09] - Key not found: HKLM\...\Winlogon\Notify\dale bat, continuing.
[06/16/2008, 19:58:09] - Finished Searching Browser Helper Objects
[06/16/2008, 19:58:09] - Finishing up...
[06/16/2008, 19:58:09] - Nothing found! Exiting...

Clean Navipromo version 3.5.8 commencé le 2008-06-16 à 19:42:05,54

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Yan et Joani"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers :

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

[b] Nettoyage executé en mode normal sans redémarrage
!! Les résultats ne seront pas optimisés !! [/b]

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\Yan et Joani\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\MANON\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\JOANI\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "" ***

*** Suppression dossiers dans "" ***

*** Suppression dossiers dans "C:\Documents and Settings\Yan et Joani\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\MANON\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\JOANI\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Yan et Joani\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\MANON\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\JOANI\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Yan et Joani\menud+~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Yan et Joani\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\Yan et Joani\locals~1\applic~1" *

* Dans "C:\DOCUME~1\MANON\locals~1\applic~1" *

* Dans "C:\DOCUME~1\JOANI\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 2008-06-16 à 19:52:42,25 ***