^%% ^%%^^%^ ^^

ok
merci jlpjlp tu m'as sorti de la m..

oui garde ad aware en complement ou mets plutot malwarebyte's plus efficace

bonne suite

merci jlpjlp
j'ai migré vers ad-aware 2008
AVG 8 (+ complet, spyware inclus, utilité de ad-aware ?)
Hijackhtis - ok
Toolscleaner - ok
Zone alarm à jour
UC à 2%
nickel - merci -

ok c'est clean

si tu garde ad aware mets la version 2008

______________

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

_______________

pour virer ce que l'on a utilisé

Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ps : pas besoin de m´envoyer le rapport si tout a ete supprimer ;-)

sinon

pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français ou ANTIVIR (en anglais mais très efficace) ou AVG 8
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

j'ai posté le rapport complet de combofix et hijackhtis mais il ne passe pas , quelque chose à due m'échapper mais je ne vois pas quoi....ou alors le message est trop long ?
qd je le poste il n'apparait pas , si je le reprends et que je fais "modifications" (je que j'ai du faire pour que ce post passe!) la réponse est :
ce message n'existe pas !....
je vais essayer en modifiant ce post :
re-re-re-essai

ComboFix 08-07-14.2 - pipo 2008-07-15 22:31:19.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1069 [GMT 2:00]
Endroit: C:\Documents and Settings\pipo\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\pipo\real.txt
C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\system32\^%% ^%%^^%^ % % %^%^^ %% % ^% % ^^% %^%%^^ ^^% .exe
C:\WINDOWS\system32\cfx32.ocx
C:\WINDOWS\system32\real.txt

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-15 to 2008-07-15 ))))))))))))))))))))))))))))))))))))
.

2070-01-01 01:00 . 2070-01-01 01:00 <REP> d-------- C:\Program Files\FIFA08
2008-07-15 19:44 . 2008-07-15 19:44 3,468,904 --a------ C:\WINDOWS\system32\drivers\appdrv01.sys
2008-07-15 19:44 . 2008-07-15 19:44 304,528 --a------ C:\WINDOWS\system32\appdrvrem01.exe
2008-07-15 15:04 . 2008-05-03 05:46 425,984 --a------ C:\WINDOWS\system32\OLDFE.tmp
2008-07-15 15:01 . 2008-05-03 05:46 425,984 --a------ C:\WINDOWS\system32\OLDA0.tmp
2008-07-15 14:50 . 2008-07-15 14:51 <REP> d-------- C:\WINDOWS\NV27603532.TMP
2008-07-15 13:59 . 2008-07-15 17:44 <REP> d-------- C:\Program Files\Cyanide
2008-07-15 09:55 . 2008-07-15 09:55 <REP> d-------- C:\WINDOWS\nvidia icons
2008-07-15 09:55 . 2008-07-15 09:55 <REP> d-------- C:\WINDOWS\NV3332440.TMP
2008-07-15 09:55 . 2008-05-03 05:46 182,347 --a------ C:\WINDOWS\system32\nvapps.nvb
2008-07-15 09:54 . 2007-10-04 18:14 8,491,008 --a------ C:\WINDOWS\system32\SETA2.tmp
2008-07-15 09:54 . 2007-10-04 18:14 364,544 --a------ C:\WINDOWS\system32\SET8C.tmp
2008-07-15 09:20 . 2008-07-15 18:02 <REP> d-------- C:\Documents and Settings\pipo\Application Data\Pro Cycling Manager 2008
2008-07-12 23:56 . 2008-07-12 23:56 <REP> d-------- C:\_OTMoveIt
2008-07-12 23:20 . 2008-07-12 23:20 <REP> d-------- C:\Program Files\AxBx
2008-07-12 23:10 . 2008-07-12 23:11 <REP> d-------- C:\MSNCleaner
2008-07-12 18:29 . 2008-07-12 18:29 <REP> d-------- C:\Program Files\Trend Micro
2008-07-09 20:17 . 2008-07-09 20:17 10,240 --ahs---- C:\WINDOWS\system\Thumbs.db
2008-07-02 21:55 . 2008-07-12 09:44 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-07-02 20:57 . 2008-07-02 22:24 <REP> d-------- C:\Program Files\NeroInstall.bak
2008-07-02 20:48 . 2008-07-02 20:48 <REP> d-------- C:\Documents and Settings\pipo\Application Data\Nero
2008-07-02 20:18 . 2008-07-02 20:18 <REP> d-------- C:\Program Files\Nero
2008-07-02 20:18 . 2008-07-02 20:20 <REP> d-------- C:\Program Files\Fichiers communs\Nero
2008-07-02 20:18 . 2008-07-02 20:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero
2008-07-01 20:01 . 2008-07-01 20:01 <REP> d-------- C:\Documents and Settings\pipo\Application Data\ImgBurn
2008-07-01 19:02 . 2008-07-01 19:03 <REP> d-------- C:\Program Files\ImgBurn
2008-06-29 21:01 . 2008-07-08 11:01 <REP> d-------- C:\Documents and Settings\pipo\Application Data\ZoomBrowser EX
2008-06-29 20:49 . 2008-06-29 20:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\PIXELA
2008-06-28 22:31 . 2008-06-28 22:32 <REP> d-------- C:\Program Files\Canon
2008-06-28 22:31 . 2008-06-29 21:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ZoomBrowser
2008-06-28 22:30 . 2008-06-28 22:30 <REP> d-------- C:\Program Files\Fichiers communs\Canon
2008-06-28 22:22 . 2008-06-28 22:22 <REP> d-------- C:\Program Files\PIXELA
2008-06-20 20:42 . 2008-06-20 20:42 271,360 --a------ C:\WINDOWS\system32\drivers\atksgt.sys
2008-06-20 20:42 . 2008-06-20 20:42 18,048 --a------ C:\WINDOWS\system32\drivers\lirsgt.sys
2008-06-20 19:41 . 2008-06-20 19:41 247,808 --a------ C:\WINDOWS\system32\SET7F.tmp
2008-06-20 19:41 . 2008-06-20 19:41 247,808 -----c--- C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 19:41 . 2008-06-20 19:41 148,992 --a------ C:\WINDOWS\system32\SET81.tmp
2008-06-20 19:41 . 2008-06-20 19:41 148,992 -----c--- C:\WINDOWS\system32\dllcache\SET85.tmp
2008-06-20 12:45 . 2008-06-20 12:45 360,320 -----c--- C:\WINDOWS\system32\dllcache\SET83.tmp
2008-06-20 12:44 . 2008-06-20 12:44 138,368 -----c--- C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 11:52 . 2008-06-20 11:52 225,920 -----c--- C:\WINDOWS\system32\dllcache\SET82.tmp
2008-06-19 13:46 . 2008-06-19 13:46 <REP> d-------- C:\Program Files\Virtools

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-15 20:37 13,440 ----a-w C:\WINDOWS\system32\drivers\USBCRFT.SYS
2008-07-15 19:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\avg7
2008-07-15 18:04 --------- d-----w C:\Documents and Settings\pipo\Application Data\Azureus
2008-07-14 18:10 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-12 12:31 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-07-12 12:30 --------- d-----w C:\Documents and Settings\pipo\Application Data\AdobeUM
2008-07-09 18:19 --------- d-----w C:\Program Files\SpeedFan
2008-07-09 18:12 --------- d-----w C:\Program Files\Google
2008-07-08 06:59 --------- d-----w C:\Documents and Settings\pipo\Application Data\MSN6
2008-07-02 18:13 --------- d-----w C:\Program Files\Fichiers communs\Ahead
2008-07-02 18:13 --------- d-----w C:\Program Files\Ahead
2008-06-22 11:36 --------- d-----w C:\Documents and Settings\pipo\Application Data\AVG7
2008-06-21 13:45 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-06-20 18:33 --------- d-----w C:\Program Files\EA Sports
2008-06-20 18:30 --------- d-----w C:\Program Files\Sports Interactive
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-04 17:16 --------- d-----w C:\Program Files\Pando Networks
2008-05-16 11:36 --------- d-----w C:\Program Files\Fichiers communs\Pervasive Software Shared
2008-03-31 19:19 25,296 ----a-w C:\Documents and Settings\pipo\Application Data\wklnhst.dat
2007-08-24 09:09 436 ----a-w C:\Program Files\Raccourci vers My Scans.lnk
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Zone Labs Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 01:02 919280]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe" [2008-06-28 09:55 580096]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 01:02 919280]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-05-03 05:46 13529088]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 23:37 413696]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-10-04 18:14 81920]
"Cmaudio"="cmicnfg.cpl" [2004-01-07 16:14 2453504 C:\WINDOWS\CMICNFG.CPL]
"CHotkey"="mHotkey.exe" [2004-02-05 14:45 510464 C:\WINDOWS\mHotkey.exe]
"ledpointer"="CNYHKey.exe" [2004-02-03 18:15 5794816 C:\WINDOWS\CNYHKey.exe]
"Dit"="Dit.exe" [2003-12-30 00:33 94208 C:\WINDOWS\Dit.exe]
"nwiz"="nwiz.exe" [2007-10-04 18:14 1626112 C:\WINDOWS\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]
"AVG7_Run"="C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe" [2007-10-25 09:55 219136]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.DIV3"= DivXc32.dll
"vidc.DIV4"= DivXc32f.dll
"msacm.divxa32"= DivXa32.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Grisoft\\AVG Free\\avginet.exe"=
"C:\\Program Files\\Grisoft\\AVG Free\\avgamsvr.exe"=
"C:\\Program Files\\Grisoft\\AVG Free\\avgcc.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\EA GAMES\\La Bataille pour la Terre du Milieu(tm)\\game.dat"=
"C:\\Program Files\\Cyanide\\GameCenter\\GameCenter.exe"=

R1 appdrv01;Application Driver (01);C:\WINDOWS\system32\Drivers\appdrv01.sys [2008-07-15 19:44]
R2 vnccom;vnccom;C:\WINDOWS\system32\Drivers\vnccom.SYS [2004-06-26 15:22]
R3 Cap7134;MEDION (7134) WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys [2003-06-05 11:04]
R3 CardReaderFilter;Card Reader Filter;C:\WINDOWS\system32\Drivers\USBCRFT.SYS [2008-07-15 22:37]
R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys [2003-06-12 11:47]
R3 PRISM_A00;PRISM 802.11g Driver;C:\WINDOWS\system32\DRIVERS\PRISMA00.sys [2004-01-16 10:31]
R3 UKBFLT;UKBFLT;C:\WINDOWS\system32\DRIVERS\UKBFLT.sys [2003-12-19 18:13]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 08:08]
R3 wbscr;Winbond Smartcard Reader for I/O;C:\WINDOWS\system32\drivers\wbscr.sys [2002-04-24 13:07]
S2 appdrvrem01;Application Driver Auto Removal Service (01);C:\WINDOWS\System32\appdrvrem01.exe svc []
S3 HPKBCCID;HP Keyboard Smart Card Driver;C:\WINDOWS\system32\DRIVERS\HPKBCCID.sys [2006-11-07 04:32]
S3 IIUSBISP;USB Mass Storage for USB ISP;C:\WINDOWS\system32\Drivers\iiusbisp.sys []
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 07:58]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-05-06 21:01:49 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
- - - - ORPHANS REMOVED - - - -

Notify-AtiExtEvent - (no file)
Notify-WgaLogon - (no file)

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-15 22:37:28
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\scardsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-07-15 22:50:36 - machine was rebooted
ComboFix-quarantined-files.txt 2008-07-15 20:49:50

Pre-Run: 52,137,189,376 octets libres
Post-Run: 52,713,881,600 octets libres

182 --- E O F --- 2008-07-09 10:58:55

rapport hijack :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:28:28, on 15/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\Dit.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Popup Eclair Bypass - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Popup Eclair Bypass - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://sidope.ujf-grenoble.fr/qp2.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2821fd5ae350f9e3a216/netzip/RdxIE601_fr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

tu as le rapport combofix complet pour voir

et un nouvel hijackhtis?

nouvel essai, message trop long ??

OAD n'a rien fait apres validation choix 6...apparemment j'ai eu le même pb avec d'autres prg ctés + haut...?
combofix :
ha oui !!! yabon : il a bien supprimé le fachaux ^%%^%%....exe !!!
l'UC est tombée à 1 % d'activité c'était donc ce ..... de prg qui me squattait l'UC
ci-dessosu le rapport merci infiniment à tous et à jlpjlp qui a pu m'aider à me débarrasser de cette vérue...en esperant que mon cas apportera une experience et une aide pour ceux qui ont ou auront malheureusement ce pb.
le titre du post n'est pas tres explicite mais si on tape le nom de ce prg sur google on ne trouvait rien, peut-être que maintenant ce post apparaitra...
ComboFix 08-07-14.2 - pipo 2008-07-15 22:31:19.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1069 [GMT 2:00]
Endroit: C:\Documents and Settings\pipo\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\pipo\real.txt
C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\system32\^%% ^%%^^%^ % % %^%^^ %% % ^% % ^^% %^%%^^ ^^% .exe
C:\WINDOWS\system32\cfx32.ocx
C:\WINDOWS\system32\real.txt

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-15 to 2008-07-15 ))))))))))))))))))))))))))))))))))))
.

2070-01-01 01:00 . 2070-01-01 01:00 <REP> d-------- C:\Program Files\FIFA08
2008-07-15 19:44 . 2008-07-15 19:44 3,468,904 --a------ C:\WINDOWS\system32\drivers\appdrv01.sys
2008-07-15 19:44 . 2008-07-15 19:44 304,528 --a------ C:\WINDOWS\system32\appdrvrem01.exe
2008-07-15 15:04 . 2008-05-03 05:46 425,984 --a------ C:\WINDOWS\system32\OLDFE.tmp
2008-07-15 15:01 . 2008-05-03 05:46 425,984 --a------ C:\WINDOWS\system32\OLDA0.tmp
2008-07-15 14:50 . 2008-07-15 14:51 <REP> d-------- C:\WINDOWS\NV27603532.TMP
2008-07-15 13:59 . 2008-07-15 17:44 <REP> d-------- C:\Program Files\Cyanide
2008-07-15 09:55 . 2008-07-15 09:55 <REP> d-------- C:\WINDOWS\nvidia icons
2008-07-15 09:55 . 2008-07-15 09:55 <REP> d-------- C:\WINDOWS\NV3332440.TMP
2008-07-15 09:55 . 2008-05-03 05:46 182,347 --a------ C:\WINDOWS\system32\nvapps.nvb
2008-07-15 09:54 . 2007-10-04 18:14 8,491,008 --a------ C:\WINDOWS\system32\SETA2.tmp
2008-07-15 09:54 . 2007-10-04 18:14 364,544 --a------ C:\WINDOWS\system32\SET8C.tmp
2008-07-15 09:20 . 2008-07-15 18:02 <REP> d-------- C:\Documents and Settings\pipo\Application Data\Pro Cycling Manager 2008
2008-07-12 23:56 . 2008-07-12 23:56 <REP> d-------- C:\_OTMoveIt
2008-07-12 23:20 . 2008-07-12 23:20 <REP> d-------- C:\Program Files\AxBx
2008-07-12 23:10 . 2008-07-12 23:11 <REP> d-------- C:\MSNCleaner
2008-07-12 18:29 . 2008-07-12 18:29 <REP> d-------- C:\Program Files\Trend Micro
2008-07-09 20:17 . 2008-07-09 20:17 10,240 --ahs---- C:\WINDOWS\system\Thumbs.db
2008-07-02 21:55 . 2008-07-12 09:44 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-07-02 20:57 . 2008-07-02 22:24 <REP> d-------- C:\Program Files\NeroInstall.bak
2008-07-02 20:48 . 2008-07-02 20:48 <REP> d-------- C:\Documents and Settings\pipo\Application Data\Nero
2008-07-02 20:18 . 2008-07-02 20:18 <REP> d-------- C:\Program Files\Nero
2008-07-02 20:18 . 2008-07-02 20:20 <REP> d-------- C:\Program Files\Fichiers communs\Nero
2008-07-02 20:18 . 2008-07-02 20:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero
2008-07-01 20:01 . 2008-07-01 20:01 <REP> d-------- C:\Documents and Settings\pipo\Application Data\ImgBurn
2008-07-01 19:02 . 2008-07-01 19:03 <REP> d-------- C:\Program Files\ImgBurn
2008-06-29 21:01 . 2008-07-08 11:01 <REP> d-------- C:\Documents and Settings\pipo\Application Data\ZoomBrowser EX
2008-06-29 20:49 . 2008-06-29 20:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\PIXELA
2008-06-28 22:31 . 2008-06-28 22:32 <REP> d-------- C:\Program Files\Canon
2008-06-28 22:31 . 2008-06-29 21:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ZoomBrowser
2008-06-28 22:30 . 2008-06-28 22:30 <REP> d-------- C:\Program Files\Fichiers communs\Canon
2008-06-28 22:22 . 2008-06-28 22:22 <REP> d-------- C:\Program Files\PIXELA
2008-06-20 20:42 . 2008-06-20 20:42 271,360 --a------ C:\WINDOWS\system32\drivers\atksgt.sys
2008-06-20 20:42 . 2008-06-20 20:42 18,048 --a------ C:\WINDOWS\system32\drivers\lirsgt.sys
2008-06-20 19:41 . 2008-06-20 19:41 247,808 --a------ C:\WINDOWS\system32\SET7F.tmp
2008-06-20 19:41 . 2008-06-20 19:41 247,808 -----c--- C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 19:41 . 2008-06-20 19:41 148,992 --a------ C:\WINDOWS\system32\SET81.tmp
2008-06-20 19:41 . 2008-06-20 19:41 148,992 -----c--- C:\WINDOWS\system32\dllcache\SET85.tmp
2008-06-20 12:45 . 2008-06-20 12:45 360,320 -----c--- C:\WINDOWS\system32\dllcache\SET83.tmp
2008-06-20 12:44 . 2008-06-20 12:44 138,368 -----c--- C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 11:52 . 2008-06-20 11:52 225,920 -----c--- C:\WINDOWS\system32\dllcache\SET82.tmp
2008-06-19 13:46 . 2008-06-19 13:46 <REP> d-------- C:\Program Files\Virtools

.

fais ceci:

Télécharger OAD (Outil d'Aide au Diagnostic) < http://sosvirus.changelog.fr/OAD.exe >
→ Enregistre-le sur ton bureau
→ Lancer 'OAD.exe' en faisant un double clique sur le fichier
→ Saisir la valeur recherchée (la ligne dessous:

^%% ^%%^^%^ % % %^%^^ %% % ^% % ^^% %^%%^^ ^^% .exe

( fait un copier/coller )

→ Type de recherche : sélectionner l'option 6 puis valide [entrée]
→ OAD va maintenant rechercher le fichier.
→ Laisse-le travailler jusqu'à ce qu'il en ait terminé.
→ Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.

------------- Patienter. --------------

→ Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
→ Faire un copier/coller de ce rapport dans ton prochain post.

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note: Certains Antivirus peuvent émettre une alerte lors du téléchargement / utilisation > ignore

____________________

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

______________________
recolle un nouvel hijackhtis

gil le fantome :
j'ai lancé otmoveit :
File move failed. C:\WINDOWS\system32\^%% ^%%^^%^ % % %^%^^ %% % ^% % ^^% %^%%^^ ^^% .exe scheduled to be moved on reboot.

Created on 07/12/2008 23:56:20

le poisson est toujours vivant !....
décidément il est tenace

j'ai rajouté 2 barettes memoires de 500Mo PC3500 au bon endroit c'est ok avec everest..
est ce que cela ne pourrait pas être à l'origine d'une suractivité processeur ?

clean msn a fini :
aucun virus detecté..

mscleaner est en train
pas de virus sur les process actifs par analyse memoire
analyse du disque en cours ....

tu la dis
et avec OTMoveIT tu crois que ça marcherai pas?

slt gil le fantom!
oui pas facile sans msnfix et sdfix ..

salut jlpjlp,comment ça va,toujour sur la bréche.
c'est plus compliqué que je pensais

puis essaye ceci:

https://www.01net.com/

__________________

recolle un nouvel hijackhtis

msncleaner a marché :

- Rapport MSNCleaner 1.6.4 by www.forospyware.com
- Rapport créé: 12/07/2008 on 23:11:43
- Système d'exploitation: Windows XP
- Mode de démarrage: Mode sans échec
_________________________________________

Fichiers détectés: 1
Fichiers supprimés: 1
Fichiers non supprimés: 0

C:\WINDOWS\system32\real.txt <--- Supprimé

Fichier Hosts restauré

et si impossible:

Télécharge MsnCleaner.zip de ElPiedra et décompresse le sur ton bureau. (Clic droit sur le fichier .zip puis Extraire tout).
Copier l’adresse suivante dans ton lien :
https://forospyware.com
Redémarre le PC en Mode sans échec et connecte toi sous ton nom d'utilisateur habituel.Pour démarrer en mode sans échec.
Double-clique sur MsnCleaner.exe pour le lancer.
Sous Language, clique sur la petite flèche et choisis French.
Clique sur le bouton Analyse.
A la fin du scan un rapport va être créé.
Si l'outil trouve une infection, clique sur le bouton Supprimer.
Redémarre en mode normal.
Poste le rapport C:\MsnCleaner.txt dans ta prochaine réponse..

________________

puis essaye ceci:

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/50571.html

__________________

recolle un nouvel hijackhtis

bon j'ai retelecharger et dezipper sur le bureau sdfix et msnfix puis ferfmer zone alrm et avg.debrancher ma freebox ..ça marche pas
j'ai rebooter en mode sans echec pareil les fenetres s'ouvrent mais se refreme instantanement, j'ai attendu 1/4 d'heure et rien ne se passe les programmes ne marchent pas ??

avg 7 est dépassé il existe la version 8 et ad aware aussi il existe la version 2008!

_______

# télécharger Hoster :
http://www.funkytoad.com/download/HostsXpert.zip

# Dézipper le dossier sur le bureau.
# Lancer Hoster et cliquer sur Restore Microsoft's Hosts File

__________
puis refaire msnfix après desactivation de tes protections:

Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr pour faire evoluer msnfix

et si impossible:

Télécharge MsnCleaner.zip de ElPiedra et décompresse le sur ton bureau. (Clic droit sur le fichier .zip puis Extraire tout).
Copier l’adresse suivante dans ton lien :
https://forospyware.com
Redémarre le PC en Mode sans échec et connecte toi sous ton nom d'utilisateur habituel.Pour démarrer en mode sans échec.
Double-clique sur MsnCleaner.exe pour le lancer.
Sous Language, clique sur la petite flèche et choisis French.
Clique sur le bouton Analyse.
A la fin du scan un rapport va être créé.
Si l'outil trouve une infection, clique sur le bouton Supprimer.
Redémarre en mode normal.
Poste le rapport C:\MsnCleaner.txt dans ta prochaine réponse..