VIRUS SPYWARE

Résolu
Amir86 -  
Bonsoir à tous,

J'ai mon system qui est infecté sur mon bureau en gros il me marque "WARNING! SPYWARE DETECTED ON YOUR COMPUTER". Je suis entrain d'analysé avec Kaspersky Anti-Virus et rien de signalé par le logiciel pour l'instant mais j'aurai voulu savoir si il n'y a pas un autre moyen pour supprimer ce virus?

Merci de votre attention,
Amir
Configuration: Windows XP
Internet Explorer 7.0

35 réponses

Résumé de la discussion

Un utilisateur signale qu’un système Windows XP affiche une alerte trompeuse « WARNING! SPYWARE DETECTED ON YOUR COMPUTER » et que Kasperky ne détecte rien pour le moment. Des solutions évoquées incluent SmitFraudFix en mode normal ou sans échec, HijackThis pour repérer les éléments hostiles et Malwarebytes Anti-Malware pour un examen complet et la mise en quarantaine. Des rapports détaillés montrent des éléments malveillants dans des clés du registre, des processus et des fichiers déplacés, avec des mouvements de fichiers et des suppressions confirmées par les outils. En complément, la discussion rappelle que certains programmes persistent ou véhiculent des menaces comme Antivirus XP 2008, et que des nettoyages répétés et des rapports MBAM ou HijackThis aident à vérifier la suppression.

Bobot (l’IA à votre service)
  2. Amir86 Auteur
    Chiquitine t'a assuré je te remerci et je te souhaite une bonne fin de journée bon courage pour la suite.
    1. Utilisateur anonyme
      parfait tout est clean

      si tu n as pas d autres soucis change le statut du sujet en resolu stp
      1. Amir86 Auteur
        -->- Recherche:

        C:\Qoobox: trouvé !
        C:\_OtMoveIt: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
        C:\Documents and Settings\Nicolas\Bureau\HijackThis.lnk: trouvé !
        C:\Documents and Settings\Nicolas\Bureau\Clean.zip: trouvé !
        C:\Documents and Settings\Nicolas\Bureau\OtMoveIt2.exe: trouvé !
        C:\Documents and Settings\Nicolas\Bureau\ComboFix.exe: trouvé !
        C:\Documents and Settings\Nicolas\Bureau\HJTInstall.exe: trouvé !
        C:\Documents and Settings\Nicolas\Bureau\SmitFraudFix.exe: trouvé !
        C:\Documents and Settings\Nicolas\Bureau\SmitFraudfix: trouvé !
        C:\Program Files\Trend Micro\HijackThis: trouvé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

        ---------------------------------
        -->- Suppression:

        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
        C:\Documents and Settings\Nicolas\Bureau\HijackThis.lnk: supprimé !
        C:\Documents and Settings\Nicolas\Bureau\Clean.zip: supprimé !
        C:\Documents and Settings\Nicolas\Bureau\OtMoveIt2.exe: supprimé !
        C:\Documents and Settings\Nicolas\Bureau\ComboFix.exe: supprimé !
        C:\Documents and Settings\Nicolas\Bureau\HJTInstall.exe: supprimé !
        C:\Documents and Settings\Nicolas\Bureau\SmitFraudFix.exe: supprimé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
        C:\Qoobox: supprimé !
        C:\_OtMoveIt: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
        C:\Documents and Settings\Nicolas\Bureau\SmitFraudfix: supprimé !
        C:\Program Files\Trend Micro\HijackThis: supprimé !
        2. Utilisateur anonyme
          fichier invalide car vide

          ok on a fnit :

          * pour supprimer les outils/fix utilisés :

          Télécharge ToolsCleaner sur ton bureau.
          -->
          http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
          http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

          # Clique sur Recherche et laisse le scan agir ...
          # Clique sur Suppression pour finaliser.
          # Tu peux, si tu le souhaites, te servir des Options facultatives.
          # Clique sur Quitter pour obtenir le rapport.
          # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

          ensuite :

          Clic sur "démarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du système"

          ¤ coche la case "désactiver la Restauration du systéme sur tous les lecteurs", puis clic sur "appliquer"
          ¤ décoche la case et clic sur "appliquer" puis "ok".

          Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:

          Clic sur "démarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok".
          Voilà, maintenant le point de restauration est créé. Si un jour tu décides tu pourras revenir en arrière à la date créée.

          Tuto : http://service1.symantec.com/
          1. Amir86 Auteur
            26/06/2008 a 14:35:14,71

            *** Recherche des fichiers dans C:

            *** Recherche des fichiers dans C:\WINDOWS\

            *** Recherche des fichiers dans C:\WINDOWS\system32

            *** Recherche des fichiers dans C:\Program Files
            1. Utilisateur anonyme
              ?? ça bug souvent

              envoi le rapport clean sur le forum stp
              1. Amir86 Auteur
                Je te remercie l'ordi est niquel par contre je ne comprend pas quand j'ouvre clean il fait bien la recherche mais quand je veux envoyé le dossier upload_moi il me met fichier invalide...
                1. Utilisateur anonyme
                  hijackths est propre

                  comment va le pc ??

                  Télécharge clean.zip, de Malekal
                  http://www.malekal.com/download/clean.zip

                  (1) Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

                  (2) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd

                  une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

                  (3) Choisis l'option 1 puis patiente
                  Poste le rapport obtenu

                  pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt.
                  et copie/colle le sur ta prochaine réponse .

                  Ne passe pas à l'option 2 sans notre avis !

                  1. Amir86 Auteur
                    Désolé j'avais pas supprimer la selection :)

                    Malwarebytes' Anti-Malware 1.18
                    Version de la base de données: 892

                    00:51:56 26/06/2008
                    mbam-log-6-26-2008 (00-51-56).txt

                    Type de recherche: Examen complet (A:\|C:\|D:\|F:\|)
                    Eléments examinés: 235957
                    Temps écoulé: 1 hour(s), 37 minute(s), 6 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 1
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 2
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 11

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    C:\_OTMoveIt\MovedFiles\06252008_023541\Program Files\rhcvohj0ee8e\rhcvohj0ee8e.exe (AntivirusXP2008) -> Quarantined and deleted successfully.
                    C:\_OTMoveIt\MovedFiles\06252008_023541\Program Files\rhcvohj0ee8e\rhcvohj0ee8eSkin.dll (AntivirusXP2008) -> Quarantined and deleted successfully.
                    C:\_OTMoveIt\MovedFiles\06252008_023541\WINDOWS\system32\pphcrohj0ee8e.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Bureau\Antivirus XP 2008.lnk (AntivirusXP2008) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Nicolas\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk (AntivirusXP2008) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt7.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Nicolas\Local Settings\Temp\.ttD.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

                    et voici le rapport de Hijackthi:

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 01:29:07, on 26/06/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\System32\igfxtray.exe
                    C:\WINDOWS\System32\hkcmd.exe
                    C:\WINDOWS\System32\igfxpers.exe
                    C:\WINDOWS\SOUNDMAN.EXE
                    C:\WINDOWS\ALCWZRD.EXE
                    C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
                    C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
                    C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe
                    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                    C:\Program Files\DAEMON Tools Lite\daemon.exe
                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\UltraVNC\WinVNC.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\WINDOWS\system32\wscntfy.exe
                    C:\Program Files\Windows Live\Messenger\usnsvc.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\internet explorer\iexplore.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
                    C:\WINDOWS\system32\NOTEPAD.EXE
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
                    O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\System32\igfxtray.exe
                    O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\System32\hkcmd.exe
                    O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\System32\igfxpers.exe
                    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
                    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                    O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
                    O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper
                    O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [Audio Kontrol 1] C:\Program Files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                    O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Program Files\UltraVNC\WinVNC.exe
                    1. Utilisateur anonyme
                      No action taken.

                      as tu supprimé la selection a la fin du scan malewarebyte

                      si oui as tu le rapport qui le confirme ??

                      1. Amir86 Auteur
                        ca y est cest fait j'ai effacé les clés.

                        le rapport de Malwarebytes:

                        Malwarebytes' Anti-Malware 1.18
                        Version de la base de données: 892

                        00:47:39 26/06/2008
                        mbam-log-6-26-2008 (00-47-34).txt

                        Type de recherche: Examen complet (A:\|C:\|D:\|F:\|)
                        Eléments examinés: 235957
                        Temps écoulé: 1 hour(s), 37 minute(s), 6 second(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 1
                        Valeur(s) du Registre infectée(s): 0
                        Elément(s) de données du Registre infecté(s): 2
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 11

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.

                        Valeur(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre infecté(s):
                        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
                        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        C:\_OTMoveIt\MovedFiles\06252008_023541\Program Files\rhcvohj0ee8e\rhcvohj0ee8e.exe (AntivirusXP2008) -> No action taken.
                        C:\_OTMoveIt\MovedFiles\06252008_023541\Program Files\rhcvohj0ee8e\rhcvohj0ee8eSkin.dll (AntivirusXP2008) -> No action taken.
                        C:\_OTMoveIt\MovedFiles\06252008_023541\WINDOWS\system32\pphcrohj0ee8e.exe (Trojan.FakeAlert) -> No action taken.
                        C:\Documents and Settings\All Users\Bureau\Antivirus XP 2008.lnk (AntivirusXP2008) -> No action taken.
                        C:\Documents and Settings\Nicolas\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk (AntivirusXP2008) -> No action taken.
                        C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> No action taken.
                        C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> No action taken.
                        C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> No action taken.
                        C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> No action taken.
                        C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt7.tmp (Trojan.Downloader) -> No action taken.
                        C:\Documents and Settings\Nicolas\Local Settings\Temp\.ttD.tmp (Trojan.Downloader) -> No action taken.

                        et le rapport de Hjackthi:

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 00:49:31, on 26/06/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\UltraVNC\WinVNC.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\wscntfy.exe
                        C:\WINDOWS\System32\igfxtray.exe
                        C:\WINDOWS\System32\hkcmd.exe
                        C:\WINDOWS\System32\igfxpers.exe
                        C:\WINDOWS\SOUNDMAN.EXE
                        C:\WINDOWS\ALCWZRD.EXE
                        C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                        C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
                        C:\Program Files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe
                        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                        C:\Program Files\DAEMON Tools Lite\daemon.exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
                        C:\WINDOWS\system32\notepad.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\Windows Live\Messenger\usnsvc.exe
                        C:\WINDOWS\system32\NOTEPAD.EXE
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
                        O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\System32\igfxtray.exe
                        O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\System32\hkcmd.exe
                        O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\System32\igfxpers.exe
                        O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
                        O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                        O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
                        O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper
                        O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [Audio Kontrol 1] C:\Program Files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                        O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
                        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
                        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Program Files\UltraVNC\WinVNC.exe
                        2. Amir86 Auteur
                          Voici le rapport OTmoveit:

                          File/Folder C:\WINDOWS\system32\lphcrohj0ee8e.exe not found.
                          File/Folder C:\Program Files\rhcvohj0ee8e\rhcvohj0ee8e.exe not found.

                          OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06252008_230127

                          Celui de Malwarebytes est toujours en cour...

                          Voici celui de RegCleaner j'attend ta confirmation pour supprimer tous les HKEY...

                          RegCleaner 4.3 by Jouni Vuorio, translation by Jean Balczesak
                          Ces entrées sont superflues et peuvent être supprimées
                          [syntax: Racine, Clé, Nom de l'entrée, Valeur, Dernière modification ]

                          HKEY_CLASSES_ROOT, \.dat, {KEY}, {KEY}, N/A
                          HKEY_CLASSES_ROOT, \.dos, {KEY}, {KEY}, N/A
                          HKEY_CLASSES_ROOT, \.nls, {KEY}, {KEY}, N/A
                          HKEY_USERS, S-1-5-21-1547161642-602609370-1417001333-1004\Control Panel\Desktop, OriginalWallpaper, C:\WINDOWS\system32\phcrohj0ee8e.bmp, 06/24/2008 11:49 PM
                          HKEY_USERS, S-1-5-21-1547161642-602609370-1417001333-1004\Control Panel\Desktop, ConvertedWallpaper, C:\WINDOWS\system32\phcrohj0ee8e.bmp, 06/24/2008 11:49 PM
                          HKEY_USERS, S-1-5-21-1547161642-602609370-1417001333-1004\Control Panel\Desktop, Wallpaper, C:\WINDOWS\system32\phcrohj0ee8e.bmp, 06/24/2008 11:49 PM
                          HKEY_USERS, S-1-5-21-1547161642-602609370-1417001333-1004\Control Panel\Desktop, SCRNSAVE.EXE, C:\WINDOWS\system32\blphcrohj0ee8e.scr, 06/24/2008 11:49 PM
                          HKEY_USERS, S-1-5-21-1547161642-602609370-1417001333-1004\Software\Ahead\Nero - Burning Rom\Database, LocalDbPath, C:\Program Files\Ahead\nero\NeroDb, 05/08/2008 04:08 PM
                          HKEY_USERS, S-1-5-21-1547161642-602609370-1417001333-1004\Software\Ahead\Nero - Burning Rom\Database, UserDbPath, C:\Program Files\Ahead\nero\UsrDb, 05/08/2008 04:08 PM
                          HKEY_USERS, S-1-5-21-1547161642-602609370-1417001333-1004\Software\Juan M. Aguirregabiria\DirCmp\Target, 1, E:\nicolas\windows, 04/10/2008 07:57 AM
                          HKEY_USERS, S-1-5-21-1547161642-602609370-1417001333-1004\Software\Juan M. Aguirregabiria\DirCmp\Target, 2, E:\nicolas\documents and settings\pc1, 04/10/2008 07:57 AM
                          HKEY_USERS, S-1-5-21-1547161642-602609370-1417001333-1004\Software\LGSync\3G\Contents Manager, LG Phone path, c:\documents and settings\nicolas\local settings\temp\lgphonefolder, 06/01/2008 11:57 PM
                          HKEY_USERS, S-1-5-21-1547161642-602609370-1417001333-1004\Software\Microsoft\Keyboard\Native Media Players\QuickTime Player, ExePath, C:\Program Files\QuickT, 05/01/2008 09:38 PM
                          HKEY_CLASSES_ROOT, \PCBFile, {KEY}, {KEY}, N/A
                          HKEY_USERS, S-1-5-21-1547161642-602609370-1417001333-1004\Software\Microsoft\Windows Media\WMSDK\Namespace, LocalDelta, C:\Documents and Settings\Nicolas\Local Settings\Application Data\Microsoft\Windows Media\11.0\WMSDKNSD.XML, 04/08/2008 10:25 AM
                          HKEY_USERS, S-1-5-21-1547161642-602609370-1417001333-1004\Software\Microsoft\Windows Media\WMSDK\Namespace, RemoteDelta, C:\Documents and Settings\Nicolas\Local Settings\Application Data\Microsoft\Windows Media\11.0\WMSDKNSR.XML, 04/08/2008 10:25 AM
                          HKEY_LOCAL_MACHINE, software\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/MineSweeper.dll, {KEY}, {KEY}, N/A
                          HKEY_CLASSES_ROOT, TypeLib\{06DD38D0-D187-11CF-A80D-00C04FD74AD8}, {KEY}, {KEY}, N/A
                          HKEY_CLASSES_ROOT, TypeLib\{57A0E746-3863-4D20-A811-950C84F1DB9B}, {KEY}, {KEY}, N/A
                          HKEY_CLASSES_ROOT, TypeLib\{61B6B104-8CF4-4E8A-945C-165EB18136E7}, {KEY}, {KEY}, N/A
                          HKEY_CLASSES_ROOT, TypeLib\{DCB43485-19FB-4D6D-BB3D-73C7F48D5F00}, {KEY}, {KEY}, N/A
                          HKEY_CLASSES_ROOT, TypeLib\{E891EE9A-D0AE-4cb4-8871-F92C0109F18E}, {KEY}, {KEY}, N/A
                          HKEY_LOCAL_MACHINE, Software\CLSYSTEM, CFilePath, C:\WINDOWS\system32\ssprs.dll, 06/24/2008 12:52 PM
                          HKEY_LOCAL_MACHINE, Software\Microsoft\IMAPI\StashInfo, StashPath, C:\WINDOWS\Temp\StashIMAPI.bin, 04/07/2008 10:03 AM
                          HKEY_LOCAL_MACHINE, Software\Microsoft\MediaPlayer, MetadataTemplatesDir, C:\Program Files\Windows Media Player\Templates, 04/24/2008 12:39 PM
                          HKEY_LOCAL_MACHINE, Software\Microsoft\Multimedia\MPlayer2\Groups\Video\DVR-MS, RequiredFile, C:\WINDOWS\system32\enable.dvd, 04/08/2008 10:26 AM
                          HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\SeCEdit, TemplateUsed, C:\WINDOWS\SEC3BE.tmp, 04/08/2008 10:23 AM
                          HKEY_LOCAL_MACHINE, Software\rhcvohj0ee8e, , C:\Program Files\rhcvohj0ee8e, 06/25/2008 12:06 AM
                          HKEY_LOCAL_MACHINE, Software\swearware, snapshot, C:\qoobox\snapshot@2008-06-25_ 1.37.16,64, 06/24/2008 11:37 PM
                          1. Utilisateur anonyme
                            ça efface les fichiers temporaires (les traces de navigation etc) qui ralentisse ta navigation .....
                            1. Amir86 Auteur
                              Ok car ca me dit:

                              Cette action effacera définitivement ces fichiers du systeme.
                              Etes vous sur de vouloir faire cela?

                              (ca parle de tout ce qui est coché? car si c'est le cas ca va tout m'effacer lol )
                              1. Utilisateur anonyme
                                non tu peux cliquer sur "lancer le nettoyage" directement pas de soucs
                                1. Amir86 Auteur
                                  Bonsoir Chiquitine,

                                  Désolé pour le retard mais je n'ai pas pu avant :)
                                  Par rapport a ton dernier message je n'ai pas compris quand tu me dis:

                                  ->"nettoyeur"

                                  quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

                                  Avant de cliqué sur lancer le nettoyage, il faut cliquer sur Analyse non ?
                                  1. Utilisateur anonyme
                                    double-clique sur OTMoveIt.exe pour le lancer.
                                    copie la liste qui se trouve en gras ci-dessous,
                                    et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                                    C:\WINDOWS\system32\lphcrohj0ee8e.exe
                                    C:\Program Files\rhcvohj0ee8e\rhcvohj0ee8e.exe

                                    clique sur MoveIt! pour lancer la suppression.
                                    le résultat apparaitra dans le cadre "Results".
                                    clique sur Exit pour fermer.
                                    poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                                    il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

                                    ensuite :

                                    Telecharge malwarebytes

                                    -> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                                    Tu l´instale; le programme va se mettre automatiquement a jour.

                                    Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

                                    Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

                                    Puis click sur "rechercher".

                                    Laisse le scanner le pc...

                                    Si des elements on ete trouvés > click sur supprimer la selection.

                                    si il t´es demandé de redemarrer > click sur "yes".

                                    A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
                                    Copie et colle le rapport stp.

                                    ps : les rapport sont aussi rangé dans l onglet rapport/log

                                    ensuite pendant le scan malewarebyte :

                                    réouvre hijackthis
                                    fais scan only
                                    coche ces lignes :

                                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

                                    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                                    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/
                                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

                                    et clic sur fix checked

                                    ensuite désinstal java car pas a jours et telecharge et instal cette version :

                                    https://www.java.com/fr/download/manual.jsp

                                    ensuite :

                                    -> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

                                    http://download.piriform.com/ccsetup205.exe

                                    -> L´installer.

                                    -> Une fois installé et lancé :

                                    Dans la colonne de gauche, click sur :

                                    ->"registre" :

                                    Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

                                    ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

                                    ->"nettoyeur"

                                    quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

                                    -> Tutoriel en image :

                                    https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                                    ensuite :

                                    telecharge et instal regcleaner:

                                    http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

                                    tutorial :

                                    https://forums.cnetfrance.fr

                                    http://www.softastuces.com/tuto/maint/regcleaner/

                                    ensuite reviens sur le forum avec les different rapport + un nouveau rapport hjackthi stp
                                    1. Amir86 Auteur
                                      C:\WINDOWS\system32\VCCLSID.exe moved successfully.
                                      C:\WINDOWS\system32\SrchSTS.exe moved successfully.
                                      C:\WINDOWS\system32\VACFix.exe moved successfully.
                                      C:\WINDOWS\system32\IEDFix.exe moved successfully.
                                      C:\WINDOWS\system32\IEDFix.C.exe moved successfully.
                                      C:\WINDOWS\system32\404Fix.exe moved successfully.
                                      C:\WINDOWS\system32\Process.exe moved successfully.
                                      C:\WINDOWS\system32\dumphive.exe moved successfully.
                                      C:\WINDOWS\system32\WS2Fix.exe moved successfully.
                                      C:\WINDOWS\system32\tmp.reg moved successfully.
                                      C:\WINDOWS\system32\pphcrohj0ee8e.exe moved successfully.
                                      C:\WINDOWS\system32\lphcrohj0ee8e.exe moved successfully.
                                      C:\WINDOWS\system32\phcrohj0ee8e.bmp moved successfully.
                                      C:\WINDOWS\system32\blphcrohj0ee8e.scr moved successfully.
                                      C:\Program Files\rhcvohj0ee8e moved successfully.
                                      C:\Documents and Settings\Nicolas\Application Data\rhcvohj0ee8e\Quarantine\Packages moved successfully.
                                      C:\Documents and Settings\Nicolas\Application Data\rhcvohj0ee8e\Quarantine\BrowserObjects moved successfully.
                                      C:\Documents and Settings\Nicolas\Application Data\rhcvohj0ee8e\Quarantine\Autorun\StartMenuCurrentUser moved successfully.
                                      C:\Documents and Settings\Nicolas\Application Data\rhcvohj0ee8e\Quarantine\Autorun\StartMenuAllUsers moved successfully.
                                      C:\Documents and Settings\Nicolas\Application Data\rhcvohj0ee8e\Quarantine\Autorun\HKLM\RunOnce moved successfully.
                                      C:\Documents and Settings\Nicolas\Application Data\rhcvohj0ee8e\Quarantine\Autorun\HKLM moved successfully.
                                      C:\Documents and Settings\Nicolas\Application Data\rhcvohj0ee8e\Quarantine\Autorun\HKCU\RunOnce moved successfully.
                                      C:\Documents and Settings\Nicolas\Application Data\rhcvohj0ee8e\Quarantine\Autorun\HKCU moved successfully.
                                      C:\Documents and Settings\Nicolas\Application Data\rhcvohj0ee8e\Quarantine\Autorun moved successfully.
                                      C:\Documents and Settings\Nicolas\Application Data\rhcvohj0ee8e\Quarantine moved successfully.
                                      C:\Documents and Settings\Nicolas\Application Data\rhcvohj0ee8e moved successfully.

                                      OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06252008_023541

                                      Logfile of Trend Micro HijackThis v2.0.2
                                      Scan saved at 02:50:17, on 25/06/2008
                                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                                      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                                      Boot mode: Normal

                                      Running processes:
                                      C:\WINDOWS\System32\smss.exe
                                      C:\WINDOWS\system32\winlogon.exe
                                      C:\WINDOWS\system32\services.exe
                                      C:\WINDOWS\system32\lsass.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\WINDOWS\system32\spoolsv.exe
                                      C:\WINDOWS\Explorer.EXE
                                      C:\WINDOWS\System32\igfxtray.exe
                                      C:\WINDOWS\System32\hkcmd.exe
                                      C:\WINDOWS\System32\igfxpers.exe
                                      C:\WINDOWS\SOUNDMAN.EXE
                                      C:\WINDOWS\ALCWZRD.EXE
                                      C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
                                      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                                      C:\Program Files\iTunes\iTunesHelper.exe
                                      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                      C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
                                      C:\WINDOWS\system32\ctfmon.exe
                                      C:\Program Files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe
                                      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                      C:\Program Files\DAEMON Tools Lite\daemon.exe
                                      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                      C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
                                      C:\Program Files\Bonjour\mDNSResponder.exe
                                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\Program Files\UltraVNC\WinVNC.exe
                                      C:\Program Files\iPod\bin\iPodService.exe
                                      C:\WINDOWS\system32\wscntfy.exe
                                      C:\Program Files\internet explorer\iexplore.exe
                                      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                                      C:\Program Files\Windows Live\Messenger\usnsvc.exe
                                      C:\WINDOWS\system32\NOTEPAD.EXE
                                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                      O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
                                      O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\System32\igfxtray.exe
                                      O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\System32\hkcmd.exe
                                      O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\System32\igfxpers.exe
                                      O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
                                      O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                      O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
                                      O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper
                                      O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
                                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                      O4 - HKLM\..\Run: [lphcrohj0ee8e] C:\WINDOWS\system32\lphcrohj0ee8e.exe
                                      O4 - HKLM\..\Run: [SMrhcvohj0ee8e] C:\Program Files\rhcvohj0ee8e\rhcvohj0ee8e.exe
                                      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
                                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                      O4 - HKCU\..\Run: [Audio Kontrol 1] C:\Program Files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe
                                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                      O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                                      O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
                                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                                      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD39/JSCDL/jre/6u5-b15/jinstall-6u5-windows-i586-jc.cab?AuthParam=1208381298_ff6c459b43a57e4be4995384e0a1ed72&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD39/JSCDL/jre/6u5-b15/jinstall-6u5-windows-i586-jc.cab&File=jinstall-6u5-windows-i586-jc.cab
                                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                                      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                      O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
                                      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                                      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                      O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Program Files\UltraVNC\WinVNC.exe
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Softonic,est-ce un virus ?
                                      techmel1

                                      6 réponses
                                      Chrome://newtab
                                      Nova

                                      14 réponses
                                      Désinstaller Softonic
                                      Diguimette

                                      5 réponses
                                      Supprimer New Tab
                                      tysaozon

                                      8 réponses
                                      Bouton pause/break
                                      frans003

                                      3 réponses