Mises a jour impossible

new_wave -  
Bonjour,

je ne peux plus mettre a jour windows, la mise a jour automatique ne fonctionne plus, et quand je veux faire en manuel le site de windows me dit ça :

Le site ne peut pas continuer, car un ou plusieurs des services Windows suivants ne sont pas exécutés :

Mises à jour automatiques (permet au site de rechercher, de télécharger et d'installer les mises à jour prioritaires destinées à votre ordinateur)
Service de transfert intelligent en arrière-plan (BITS) (accélère le téléchargement et résout les problèmes liés aux éventuelles interruptions du processus)
Journal des événements (conserve l'historique des opérations de mise à jour pour faciliter la résolution des problèmes le cas échéant)
Pour vérifier que ces services sont exécutés :
1. Cliquez sur Démarrer, puis sur Exécuter.
2. Entrez services.msc, puis cliquez sur OK.
3. Dans la liste de services, double-cliquez sur Mises à jour automatiques, puis cliquez sur Propriétés.
4. Dans la liste Type de démarrage, sélectionnez Automatique et cliquez sur Appliquer.
5. Vérifiez que l'état associé au service est Démarré. Si le service est arrêté, cliquez sur le bouton Démarrer.
6. Dans la liste de services, double-cliquez sur Service de transfert intelligent en arrière-plan et cliquez sur Propriétés.
7. Dans la liste Type de démarrage, sélectionnez Manuel et cliquez sur Appliquer.
8. Vérifiez que l'état associé au service est Démarré. Si le service est arrêté, cliquez sur le bouton Démarrer.
9. Dans la liste de services, double-cliquez sur Journal des événements et cliquez sur Propriétés.
10. Dans la liste Type de démarrage, sélectionnez Automatique et cliquez sur Appliquer.
11. Vérifiez que l'état du service est Démarré. Si le service est arrêté, cliquez sur le bouton Démarrer.
Si le problème persiste, vous serez peut-être amené à demander de l'aide à l'une des ressources suivantes.

a partir du point 4, ça merde, je selectionne automatique mais il ne veut pas, ou quand il veut je ne peux ensuite pas démarrer le service :
impossible de demarrer le service mises a jour automatique sur ordinateur local. erreur 1058, le service ne peut pas etre démarré parcequ il est désactivé ou qu aucin peripherique activé ne lui est associé.

je ne comprends rien, et malgré mes recherches sur le net je n ai pas de solution !!!

merci si vous avez des idées !!!
Configuration: Windows XP
Firefox 2.0.0.14

24 réponses

Résumé de la discussion

La mise à jour Windows XP ne s'exécute plus et les services clés comme Mises à jour automatiques et BITS ne parviennent pas à démarrer, entraînant l'erreur 1058 et des difficultés de mise à jour. Des solutions recommandent de vérifier les services via services.msc (Mises à jour automatiques en automatique, BITS et Journal des événements en démarrage), puis d'utiliser HijackThis, ComboFix et Malwarebytes pour éliminer les malwares. En cas de persistance après ces nettoyages, les conseils portent sur la restauration système ou une réinstallation, avec une prudence accrue sur les risques et les incompatibilités.

Bobot (l’IA à votre service)
  1. g!rly Contributeur
    salut,

    je t´ai pris comme friend sur myspace ;)

    roots chez toi !

    @+
    1. new_wave
      ouaip ça sera fait.

      bien sympa tes sons en tout cas, j t ai envoyé une invite sur myspace du coup.

      bonne soirée aussi et merci ciao !!!
      1. g!rly Contributeur
        ok post le rapport quand tu pourras ;)
        oui c´est mon space .)
        bonne soirée`
        @+
        1. new_wave
          ok j posteari ça quand ça sera fait, mais sans doute pas ce soir.

          ptite question, dans ton profil y a un myspace c est a toi ?
          3. g!rly Contributeur
            ok ;-)

            post encore le rapport d´antivir quand tu l´auras passé :)

            @+
            2. g!rly Contributeur
              salut,

              a l´aide de hijack this coche et fix les lignes suivantes :

              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
              R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?linkid=7715
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
              O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...

              comment fixer :

              Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

              -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

              puis

              antivir : click sur le parapluie dans la barre des taches :

              une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
              ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
              dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
              et coche tes disques...
              puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
              coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
              puis sur la droite coche les case suivantes :
              scan boot sectors of selected drives
              scan master boot sectors
              scan memory
              search foe rootkit before scan
              decoche :
              ignore off line files
              toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

              Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp

              ps : fais le scan en mode sans echec

              Comment redémarrer en mode sans echec?

              Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
              Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
              Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
              Ps : si F8 ne marche pas utilise la touche F5.

              ps2: les mises a jour windows refonctionnent ?

              @+
              4. new_wave
                et je remet une analyse hijack apres analyse et suppression des malware ou autres cochonneries :

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 16:52:01, on 28/06/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
                C:\WINDOWS\wanmpsvc.exe
                C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\Program Files\Winamp\winampa.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                C:\APPS\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin.exe
                C:\WINDOWS\explorer.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?linkid=7715
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\APPS\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                O4 - Global Startup: TrayMin.lnk = ?
                O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/composer/player/mmsPlayer.cab
                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe
                O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{634C8478-F469-48EC-AEB1-29B067916EE5}: NameServer = 84.103.237.144 86.64.145.144
                O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
                O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
                O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
                1. new_wave
                  rapport malware :

                  Malwarebytes' Anti-Malware 1.18
                  Version de la base de données: 897

                  16:47:29 28/06/2008
                  mbam-log-6-28-2008 (16-47-18).txt

                  Type de recherche: Examen complet (C:\|D:\|E:\|I:\|J:\|N:\|)
                  Eléments examinés: 110432
                  Temps écoulé: 47 minute(s), 10 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 4
                  Valeur(s) du Registre infectée(s): 2
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 1
                  Fichier(s) infecté(s): 15

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  HKEY_CURRENT_USER\SOFTWARE\VAV (Rogue.VistaAntivirus2008) -> No action taken.
                  HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> No action taken.
                  HKEY_CLASSES_ROOT\gxvpsafm.bngq (Trojan.FakeAlert) -> No action taken.
                  HKEY_CLASSES_ROOT\gxvpsafm.toolbar.1 (Trojan.FakeAlert) -> No action taken.

                  Valeur(s) du Registre infectée(s):
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\pntqkflv (Trojan.FakeAlert) -> No action taken.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\qegbdmwf (Trojan.FakeAlert) -> No action taken.

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  C:\Program Files\PCHealthCenter (Trojan.Fakealert) -> No action taken.

                  Fichier(s) infecté(s):
                  C:\QooBox\Quarantine\C\WINDOWS\ewsk.exe.vir (Trojan.FakeAlert) -> No action taken.
                  C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP722\A0155312.dll (Trojan.Zlob) -> No action taken.
                  C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP724\A0155542.exe (Trojan.FakeAlert) -> No action taken.
                  C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP724\A0155543.exe (Trojan.Agent) -> No action taken.
                  C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP724\A0155544.exe (Trojan.Agent) -> No action taken.
                  C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP724\A0155545.exe (Trojan.FakeAlert) -> No action taken.
                  C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP725\A0155567.exe (Trojan.FakeAlert) -> No action taken.
                  C:\Program Files\PCHealthCenter\0.gif (Trojan.Fakealert) -> No action taken.
                  C:\Program Files\PCHealthCenter\1.gif (Trojan.Fakealert) -> No action taken.
                  C:\Program Files\PCHealthCenter\2.gif (Trojan.Fakealert) -> No action taken.
                  C:\Program Files\PCHealthCenter\3.gif (Trojan.Fakealert) -> No action taken.
                  C:\Program Files\PCHealthCenter\sc.html (Trojan.Fakealert) -> No action taken.
                  C:\Program Files\PCHealthCenter\sex1.ico (Trojan.Fakealert) -> No action taken.
                  C:\Program Files\PCHealthCenter\sex2.ico (Trojan.Fakealert) -> No action taken.
                  C:\WINDOWS\system32\vav.cpl (Rogue.VistaAntivirus2008) -> No action taken.
                  1. new_wave
                    rapport hijack :

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 15:55:22, on 28/06/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
                    C:\WINDOWS\wanmpsvc.exe
                    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                    C:\Program Files\QuickTime\qttask.exe
                    C:\Program Files\Winamp\winampa.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    C:\APPS\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                    C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\WINDOWS\explorer.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?linkid=7715
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\APPS\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                    O4 - Global Startup: TrayMin.lnk = ?
                    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                    O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
                    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                    O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                    O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/composer/player/mmsPlayer.cab
                    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                    O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                    O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{634C8478-F469-48EC-AEB1-29B067916EE5}: NameServer = 84.103.237.144 86.64.145.144
                    O21 - SSODL: qegbdmwf - {9A0E918A-6941-4639-BBBB-1913FA9EB00A} - C:\WINDOWS\qegbdmwf.dll (file missing)
                    O21 - SSODL: pntqkflv - {7E9570C5-F933-4486-8051-B0CED2B58D8A} - C:\WINDOWS\pntqkflv.dll (file missing)
                    O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
                    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                    O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
                    O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
                    1. new_wave
                      rapport combofix :

                      ComboFix 08-06-20.4 - MONDOLONI 2008-06-28 15:36:33.2 - NTFSx86
                      Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.179 [GMT 2:00]
                      Endroit: C:\Documents and Settings\MONDOLONI\Bureau\ComboFix.exe
                      Command switches used :: C:\Documents and Settings\MONDOLONI\Bureau\CFScript.txt
                      * Création d'un nouveau point de restauration

                      FILE ::
                      C:\DOCUME~1\MONDOL~1\LOCALS~1\Temp\gkmixern.sys
                      C:\WINDOWS\system32\iqkgitjq.dll
                      C:\WINDOWS\system32\rmixjlur.dll
                      C:\WINDOWS\system32\vparikoh.dll
                      C:\WINDOWS\system32\xxywUmjg.dll
                      C:\WINDOWS\tovafrnm.exe
                      C:\WINDOWS\wininit.ini
                      .

                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      C:\WINDOWS\system32\fhOrCJjl.ini
                      C:\WINDOWS\system32\fhOrCJjl.ini2
                      C:\WINDOWS\system32\iqkgitjq.dll
                      C:\WINDOWS\system32\kcinivov.ini
                      C:\WINDOWS\system32\ljJCrOhf.dll
                      C:\WINDOWS\system32\rmixjlur.dll
                      C:\WINDOWS\system32\vparikoh.dll
                      C:\WINDOWS\system32\xxywUmjg.dll
                      C:\WINDOWS\tovafrnm.exe
                      C:\WINDOWS\wininit.ini

                      .
                      ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-28 to 2008-06-28 ))))))))))))))))))))))))))))))))))))
                      .

                      2008-06-28 15:07 . 2008-06-28 15:07 92,032 --a------ C:\WINDOWS\system32\vovinick.dll
                      2008-06-28 15:00 . 2008-06-28 15:00 294 ---hs---- C:\WINDOWS\system32\hokirapv.ini
                      2008-06-28 14:30 . 2008-06-28 14:30 <REP> d-------- C:\Program Files\Trend Micro
                      2008-06-28 12:08 . 2008-06-28 12:08 <REP> d-------- C:\Program Files\Avira
                      2008-06-27 20:20 . 2002-08-30 13:00 4,224 --a------ C:\WINDOWS\system32\beep.sys
                      2008-06-27 20:18 . 2008-06-28 12:59 <REP> d-------- C:\Program Files\PCHealthCenter
                      2008-06-27 20:18 . 2008-06-19 18:20 117,248 --a------ C:\WINDOWS\system32\vav.cpl
                      2008-06-27 19:37 . 2008-06-27 19:37 <REP> d-------- C:\Documents and Settings\MONDOLONI\Application Data\The Goalkeeper
                      2008-06-11 15:44 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys
                      2008-06-08 18:17 . 2008-06-08 18:30 <REP> d-------- C:\Program Files\Tennis Elbow 2006
                      2008-06-05 20:06 . 2005-05-26 15:34 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll
                      2008-05-29 20:02 . 2008-05-29 20:05 488 --a------ C:\WINDOWS\Sam10_E.INI
                      2008-05-29 19:49 . 2008-05-29 19:49 <REP> d-------- C:\Program Files\Magix
                      2008-05-29 18:40 . 2008-06-03 17:49 <REP> d-------- C:\Documents and Settings\MONDOLONI\Application Data\Propellerhead Software
                      2008-05-29 18:40 . 2008-06-03 17:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Propellerhead Software
                      2008-05-29 18:40 . 2008-05-29 18:40 368,640 --a------ C:\WINDOWS\system32\ReWire.dll
                      2008-05-29 18:40 . 2008-05-29 18:40 233,472 --a------ C:\WINDOWS\system32\REX Shared Library.dll
                      2008-05-29 14:43 . 2008-06-12 15:46 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                      2008-05-29 14:43 . 2008-05-29 14:43 1,409 --a------ C:\WINDOWS\QTFont.for

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2008-06-28 10:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
                      2008-06-28 09:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                      2008-06-28 09:40 --------- d-----w C:\Program Files\Spybot - Search & Destroy
                      2008-06-27 16:27 --------- d-----w C:\Program Files\eMule
                      2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
                      2008-06-03 13:52 --------- d--h--w C:\Program Files\InstallShield Installation Information
                      2008-06-03 13:46 --------- d-----w C:\Program Files\DivX
                      2008-05-29 16:20 --------- d-----w C:\Documents and Settings\MONDOLONI\Application Data\FileZilla
                      2008-05-20 14:51 --------- d-----w C:\Program Files\Samsung
                      2008-05-20 14:41 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
                      2008-05-20 14:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\InstallShield
                      2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
                      2008-05-05 20:06 --------- d-----w C:\Program Files\Windows Live Toolbar
                      2008-05-05 20:04 --------- d-----w C:\Program Files\Google
                      2006-12-17 15:30 3,251,578 ----a-w C:\Program Files\Audacity.zip
                      2006-05-29 14:45 33,400 ----a-w C:\Documents and Settings\MONDOLONI\Application Data\GDIPFONTCACHEV1.DAT
                      2005-05-13 16:12 217,073 --sha-r C:\WINDOWS\meta4.exe
                      2005-10-24 10:13 66,560 --sha-r C:\WINDOWS\MOTA113.exe
                      2005-10-13 20:27 422,400 --sha-r C:\WINDOWS\x2.64.exe
                      2005-10-07 18:14 308,224 --sha-r C:\WINDOWS\system32\avisynth.dll
                      2005-07-14 11:31 27,648 --sha-r C:\WINDOWS\system32\AVSredirect.dll
                      2005-06-26 14:32 616,448 --sha-r C:\WINDOWS\system32\cygwin1.dll
                      2005-06-21 21:37 45,568 --sha-r C:\WINDOWS\system32\cygz.dll
                      2004-01-24 23:00 70,656 --sha-r C:\WINDOWS\system32\i420vfw.dll
                      2006-04-27 09:24 2,945,024 --sha-r C:\WINDOWS\system32\Smab.dll
                      2005-02-28 12:16 240,128 --sha-r C:\WINDOWS\system32\x.264.exe
                      2004-01-24 23:00 70,656 --sha-r C:\WINDOWS\system32\yv12vfw.dll
                      .

                      ((((((((((((((((((((((((((((( snapshot@2008-06-28_14.59.58.18 )))))))))))))))))))))))))))))))))))))))))
                      .
                      - 2008-06-28 12:52:21 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                      + 2008-06-28 13:42:30 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                      .
                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      REGEDIT4
                      *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]
                      "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 12:34 5724184]
                      "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
                      "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-12-03 00:31 98304]
                      "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2008-01-16 00:54 37376]
                      "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
                      "qegbdmwf"= {9A0E918A-6941-4639-BBBB-1913FA9EB00A} - C:\WINDOWS\qegbdmwf.dll [ ]
                      "pntqkflv"= {7E9570C5-F933-4486-8051-B0CED2B58D8A} - C:\WINDOWS\pntqkflv.dll [ ]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                      "VIDC.I420"= i420vfw.dll
                      "vidc.yv12"= yv12vfw.dll
                      "vidc.xvid"= xvid.dll

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%windir%\\system32\\sessmgr.exe"=
                      "C:\\Program Files\\Messenger\\msmsgs.exe"=
                      "C:\\Program Files\\KONAMI\\Pro Evolution Soccer 4\\pes4.exe"=
                      "C:\\Program Files\\Internet Explorer\\iexplore.exe"=
                      "C:\\Program Files\\eMule\\emule.exe"=
                      "C:\\Program Files\\Soulseek\\slsk.exe"=
                      "C:\\Documents and Settings\\MONDOLONI\\Mes documents\\zion++\\Zion++.exe"=
                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                      "C:\\Program Files\\SopCast\\SopCast.exe"=
                      "C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                      "C:\\WINDOWS\\system32\\java.exe"=

                      R1 Asapi;Asapi;C:\WINDOWS\system32\drivers\Asapi.sys [2002-08-06 09:48]
                      R1 vcsmpdrv;vcsmpdrv;C:\WINDOWS\system32\DRIVERS\vcsmpdrv.sys [2002-06-07 12:38]
                      R2 VCSSecS;Virtual CD v4 Security service (SDK - Version);C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe [2002-05-16 12:17]
                      R3 Stmatm;ATM/ADSL miniport;C:\WINDOWS\system32\DRIVERS\stmatm.sys [2004-06-04 15:03]
                      R3 TaurusUsb;ADSL Modem USB Service;C:\WINDOWS\system32\DRIVERS\torususb.sys [2004-06-04 15:03]
                      R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 08:08]
                      S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 16:18]
                      S3 gkmixern;gkmixern;C:\DOCUME~1\MONDOL~1\LOCALS~1\Temp\gkmixern.sys []

                      .
                      Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                      "2004-03-09 21:20:06 C:\WINDOWS\Tasks\Rappel d'enregistrement 1.job"
                      - C:\WINDOWS\System32\OOBE\oobebaln.exe
                      "2004-03-15 21:35:05 C:\WINDOWS\Tasks\Rappel d'enregistrement 2.job"
                      - C:\WINDOWS\System32\OOBE\oobebaln.exe
                      "2004-03-08 10:29:22 C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job"
                      - C:\WINDOWS\System32\OOBE\oobebaln.exe
                      "2008-06-28 10:40:31 C:\WINDOWS\Tasks\Symantec NetDetect.job"
                      - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
                      .
                      **************************************************************************

                      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-06-28 15:43:02
                      Windows 5.1.2600 Service Pack 2 NTFS

                      Balayage processus cach‚s ...

                      Balayage cach‚ autostart entries ...

                      Balayage des fichiers cach‚s ...

                      Scan termin‚ avec succŠs
                      Les fichiers cach‚s: 0

                      **************************************************************************
                      .
                      ------------------------ Other Running Processes ------------------------
                      .
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                      C:\WINDOWS\system32\wdfmgr.exe
                      C:\WINDOWS\wanmpsvc.exe
                      C:\APPS\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                      C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin.exe
                      .
                      **************************************************************************
                      .
                      Temps d'accomplissement: 2008-06-28 15:53:04 - machine was rebooted
                      ComboFix-quarantined-files.txt 2008-06-28 13:52:56
                      ComboFix2.txt 2008-06-28 13:00:42

                      Pre-Run: 72,932,331,520 octets libres
                      Post-Run: 72,919,023,616 octets libres

                      168 --- E O F --- 2008-06-27 14:02:43
                      2. g!rly Contributeur
                        la suite :

                        Copie le texte ci-dessous :

                        File::
                        C:\WINDOWS\system32\vparikoh.dll
                        C:\WINDOWS\system32\rmixjlur.dll
                        C:\WINDOWS\wininit.ini
                        C:\WINDOWS\system32\iqkgitjq.dll
                        C:\WINDOWS\system32\xxywUmjg.dll
                        C:\WINDOWS\tovafrnm.exe
                        C:\WINDOWS\system32\xxywUmjg.dll
                        C:\WINDOWS\system32\vparikoh.dll
                        C:\DOCUME~1\MONDOL~1\LOCALS~1\Temp\gkmixern.sys

                        Folder::
                        C:\Program Files\VAV

                        Registry::
                        [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7FC6B132-EA18-4D69-86E0-423E7B940BDC}]
                        [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8AFC4483-1308-460B-AD0D-DA778E93E5A2}]
                        [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D3A69126-3AFC-4F58-B810-B59F99B84715}]
                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                        "{3ADE58BD-D99C-4E2B-906A-EEF5FBFD4044}"=-
                        [-HKEY_CLASSES_ROOT\clsid\{3ade58bd-d99c-4e2b-906a-eef5fbfd4044}]
                        [-HKEY_CLASSES_ROOT\gxvpsafm.1]
                        [-HKEY_CLASSES_ROOT\TypeLib\{B2324782-66A4-464B-AFF0-00CEA98FDDAE}]
                        [-HKEY_CLASSES_ROOT\gxvpsafm]
                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "84dd449b"=-
                        "Antivirus"=-
                        [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\xxywUmjg]

                        Ouvre le Bloc-Notes puis colle le texte copié.
                        (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
                        Sauvegarde ce fichier sous le nom de CFScript.txt.

                        Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

                        http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

                        Cela va relancer Combofix,

                        Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

                        Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

                        Ne touche à rien tant que le scan n'est pas terminé.

                        Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

                        S'il n'y a pas de rédémarrage, poste quand même les rapports.

                        puis passe ceci :

                        Fais un scan avec cet antispyware :

                        Telecharge malwarebytes + tutoriel :

                        -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                        Tu l´instale; le programme va se mettre automatiquement a jour.

                        Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

                        Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

                        Puis click sur "rechercher".

                        Laisse le scanner le pc...

                        Si des elements on ete trouvés > click sur supprimer la selection.

                        si il t´es demandé de redemarrer > click sur "yes".

                        A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

                        Copie et colle le rapport stp.

                        Donc post les trois rapports stp

                        @+
                        1. g!rly Contributeur
                          c´est pas a la minute puis vu tes infections il faut du temps pour tout analyser...
                          je repasse
                          soit patient
                          @+
                          2. new_wave
                            hijack rapport 2 :

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 15:04:22, on 28/06/2008
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
                            C:\WINDOWS\wanmpsvc.exe
                            C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                            C:\Program Files\QuickTime\qttask.exe
                            C:\Program Files\Winamp\winampa.exe
                            C:\WINDOWS\system32\rundll32.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                            C:\APPS\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                            C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin.exe
                            C:\WINDOWS\explorer.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?linkid=7715
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                            O2 - BHO: (no name) - {7FC6B132-EA18-4D69-86E0-423E7B940BDC} - C:\WINDOWS\system32\xxywUmjg.dll
                            O2 - BHO: (no name) - {8AFC4483-1308-460B-AD0D-DA778E93E5A2} - C:\WINDOWS\system32\fccyyVoL.dll (file missing)
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: (no name) - {D3A69126-3AFC-4F58-B810-B59F99B84715} - C:\WINDOWS\system32\yayXQHAS.dll (file missing)
                            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                            O3 - Toolbar: gxvpsafm - {3ADE58BD-D99C-4E2B-906A-EEF5FBFD4044} - C:\WINDOWS\gxvpsafm.dll (file missing)
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                            O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
                            O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
                            O4 - HKLM\..\Run: [84dd449b] rundll32.exe "C:\WINDOWS\system32\vparikoh.dll",b
                            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                            O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\APPS\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                            O4 - Global Startup: TrayMin.lnk = ?
                            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                            O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                            O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
                            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                            O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                            O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
                            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                            O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                            O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                            O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/composer/player/mmsPlayer.cab
                            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                            O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                            O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                            O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
                            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                            O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe
                            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                            O17 - HKLM\System\CCS\Services\Tcpip\..\{634C8478-F469-48EC-AEB1-29B067916EE5}: NameServer = 84.103.237.143 86.64.145.143
                            O20 - Winlogon Notify: xxywUmjg - C:\WINDOWS\SYSTEM32\xxywUmjg.dll
                            O21 - SSODL: qegbdmwf - {9A0E918A-6941-4639-BBBB-1913FA9EB00A} - C:\WINDOWS\qegbdmwf.dll (file missing)
                            O21 - SSODL: pntqkflv - {7E9570C5-F933-4486-8051-B0CED2B58D8A} - C:\WINDOWS\pntqkflv.dll (file missing)
                            O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                            O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                            O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
                            O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                            O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
                            O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
                            • 1
                            • 2

                            Discussions similaires

                            mise à jour boitier X96 mini
                            Brunoche

                            3 réponses
                            boitier Android x96Q et mise à jour d'aplications
                            bebertoap

                            5 réponses
                            mise à jour de ma Freebox version 3.5.1
                            Dom13

                            1 réponse
                            Est-ce risqué de forcer l'installation IOS d'un ancien IPAD ?
                            isabelle

                            34 réponses
                            Freebox:Erreur impossible de récupérer la liste des mises à jour
                            Nono2412

                            2 réponses