Pubs CID

Résolu
Bonjour,
Je suis à mon tour envahie de CID....Dois je appliquer les conseils de téléchargements ou autres déjà lus sur le site ou faut il des rapports postés individuels pour s'en sortir ??? Merci beaucoup pour votre aide....l'accès à internet est même très capricieux .....aîe aîe aîe !!!!
Configuration: Windows XP
Internet Explorer 6.0

41 réponses

Résumé de la discussion

Des utilisateurs rencontrent une infection par CID sous Windows XP et Internet Explorer 6 et se demandent s'il faut appliquer les conseils de téléchargements déjà lus ou publier des rapports individuels pour s'en sortir. Des solutions évoquées incluent garder Avast et désinstaller Antivir, puis réaliser des nettoyages avec des rapports HijackThis et des outils comme Navilog ou Navipromo pour identifier et supprimer les entrées malveillantes. Certaines contributions présentent des rapports HijackThis et des extraits de nettoyage Navilog, d'autres proposent des rapports Navilog successifs et des étapes de suppression, sans conclure sur l'état final de l'incident.

Bobot (l’IA à votre service)
  1. Modérateur
    Garde Avast si tu veux.

    Désinstalle Antivir.

    Réinstalle Avast :
    http://files.avast.com/iavs4pro/setupfre.exe
    1. Modérateur
      Quel site ?
      1. commentça marche.net / télécharger / et j'ai suivi les chemins.
        Je n'arrive pas à remettre en route la protection résidente de avast car le logo dans la barre des taches est parti et quand je rentre dans le dossier c'est du chinois tous ces fichiers......
    2. Modérateur
      Si tu as encore "n'est pas une application win32 valide", c'est peut-être une autre infection : Bagle.
      1. OOOOOhhhhhhh nooonnn,j'ai pris le lien sur votre site !
    3. Modérateur
      Il faut que tu réinstalles Antivir s'il te fait une erreur.
      1. Ok je le retéléchargerai mais avant je désinstalle avast c'est bien ça ?
    4. Modérateur
      Tu choisis quel antivirus ?
      1. Bah Antivir....mon coach perso ;-) m'en a parlé un dimanche et je l'ai téléchargé mais il faut que je désinstalle avast.
    5. Modérateur
      Il ne faut pas avoir deux antivirus.
      1. Ah oui c'est logique...petite tête que je suis ! merci Destrio 5 et bonne soirée à toi....je risque de te faire de la pub et te donner du travail.....mais c'est trop bon !! mille excuses.
    6. Modérateur
      Je me suis bien reposé merci, et toi ?

      Avast te dit aussi "n'est pas une application win32 valide." ?
      1. Bonsoir !
        J'ai un peu bidouillé et j'ai trouvé un ashavast.exe dans le dossier avast ....et ça s'est mis en route !!! mais antivir que j'ai chargé c'est pas bon ?
    7. Modérateur
      Merci.
      1. Bonjour Destrio5....bon repos ? j'use et j'abuse encore un peu de ton temps pour savoir ce que veut dire " antivir work station " n'est pas une application win32 valide.....j'ai téléchargé sur votre site cet antivirus mais il ne veut pas s'ouvrir :( :( et avast est dans le même état....je ne peux plus l'ouvrir.....avec tout le nettoyage d'hier....j'ai oublié de faire quelque chose ?? à ce soir, je retourne au boulot !
    8. Modérateur
      Une carte postale virtuelle sur (adresse mail supprimée) si tu veux. ;)
      1. OK....bonne nuit , je te souhaite de rencontrer à ton tour des gens aussi rares que toi sur notre planète !! Merci encore pour tout ce que tu as fait.
    9. Modérateur
      Ça me fait plaisir de te faire plaisir.
      1. Bah elle est drôlement bien ta planète Informatique car sur la notre le " faire plaisir" n'existe plus. Bon tu ne me dis toujours pas comment te remercier ?? une petite carte postale ?
    10. Modérateur
      Ça me semble bien, je te conseille juste de faire un scan avec ton antivirus.

      Si tu n'as plus de problème, c'est ok ;)
      1. " c'est OK " ????? Mais comment vais je te remercier à distance ???? tu as fait un travail grandiose, en temps et en qualité.....je n'ai pas vu mon ordi fonctionner comme ça depuis au moins 2 ans....mes fils ( ggrrr rraaahhh ggrrr ) sont en vacances mais leurs oreilles ont dû siffler.....merci merci merci pour ta patience et ton résultat....je ne peux rien t'envoyer pour te faire plaisir à ton tour ?????
    11. Modérateur
      Pour Internet Explorer :
      http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

      Je ne dors pas tout de suite. Je te souhaite une bonne nuit.
      1. Sinon y a t il quelque chose encore à faire ou c'est fini ??
    12. Modérateur
      Pour finir :

      ---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
      https://www.ccleaner.com/ccleaner/download

      ---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

      Télécharge Tools Cleaner sur ton bureau.
      http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
      Clique sur Recherche et laisse le scan agir.
      Clique sur Suppression pour finaliser.
      Tu peux, si tu le souhaites, te servir des Options facultatives.
      Clique sur Quitter pour obtenir le rapport.
      Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

      ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
      http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

      ---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
      https://www.vulgarisation-informatique.com/creer-point-restauration.php

      ---> Mets à jour Internet Explorer :
      https://support.microsoft.com/fr-fr/allproducts
      1. Voici le rapport Tcleaner :

        -->- Recherche:

        C:\Lop SD: trouvé !
        C:\Qoobox: trouvé !
        C:\_OtMoveIt: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
        C:\Documents and Settings\Isa\Menu Démarrer\Programmes\Lop S&D: trouvé !
        C:\Documents and Settings\Isa\Bureau\HijackThis.lnk: trouvé !
        C:\Documents and Settings\Isa\Bureau\ComboFix.exe: trouvé !
        C:\Documents and Settings\Isa\Bureau\HJTInstall.exe: trouvé !
        C:\Documents and Settings\Isa\Bureau\Logiciels anti virus\Lop S&D.lnk: trouvé !
        C:\Documents and Settings\Isa\Bureau\Logiciels anti virus\LopSD.exe: trouvé !
        C:\Documents and Settings\Isa\Bureau\Logiciels anti virus\Navilog1.exe: trouvé !
        C:\Documents and Settings\Isa\Bureau\Logiciels anti virus\Navilog1.lnk: trouvé !
        C:\Program Files\Navilog1: trouvé !
        C:\Program Files\Navilog1\Navilog1.bat: trouvé !
        C:\Program Files\Trend Micro\HijackThis: trouvé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
        C:\Lop SD\Lop S&D.lnk: trouvé !

        ---------------------------------
        -->- Suppression:

        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
        C:\Documents and Settings\Isa\Bureau\HijackThis.lnk: supprimé !
        C:\Documents and Settings\Isa\Bureau\ComboFix.exe: supprimé !
        C:\Documents and Settings\Isa\Bureau\HJTInstall.exe: supprimé !
        C:\Documents and Settings\Isa\Bureau\Logiciels anti virus\Lop S&D.lnk: supprimé !
        C:\Documents and Settings\Isa\Bureau\Logiciels anti virus\LopSD.exe: supprimé !
        C:\Documents and Settings\Isa\Bureau\Logiciels anti virus\Navilog1.exe: supprimé !
        C:\Documents and Settings\Isa\Bureau\Logiciels anti virus\Navilog1.lnk: supprimé !
        C:\Program Files\Navilog1\Navilog1.bat: supprimé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
        C:\Lop SD\Lop S&D.lnk: supprimé !
        C:\Lop SD: supprimé !
        C:\Qoobox: supprimé !
        C:\_OtMoveIt: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
        C:\Documents and Settings\Isa\Menu Démarrer\Programmes\Lop S&D: supprimé !
        C:\Program Files\Navilog1: supprimé !
        C:\Program Files\Trend Micro\HijackThis: supprimé !
      2. Et bien voilà j'ai tout fait mais je n'ai pas réussi à télécharger internet explorer 7 leurs liens ne fonctionnent pas.....tu dors ou on se dit bonsoir ???
    13. Modérateur
      O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - (no file)

      ---> Elle est toujours là. Tant pis, ce n'est pas très important.

      ---> Je te conseille de remplacer Avast par Antivir ou AVG qui sont plus efficaces mais ils sont en anglais.
      1. Ca veut dire que c'est fini ???????
    14. Modérateur
      "je coche, je fix checked"
      ---> Oui, seulement ça avec un nouveau rapport HijackThis.
      1. Bah...je ne voulais pas te faire de la peine mais il me semblait bien ne rien avoir oublier....tu penses je les ai presque appris par coeur tes lignes en chinois.....voilà le 2ème travail :

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 22:46, on 2008-08-03
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
        C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\Program Files\Acer\Acer eConsole\MediaSync.exe
        C:\Program Files\Lexmark 3300 Series\lxccmon.exe
        C:\Program Files\Logitech\Video\LogiTray.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Acer\Empowering Technology\eRecovery\Monitor.exe
        C:\Program Files\Acer\Acer eMode Management\AspireService.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\WINDOWS\system32\lxcccoms.exe
        C:\WINDOWS\system32\LVComsX.exe
        C:\Program Files\Logitech\Video\FxSvr2.exe
        C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
        C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
        C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
        C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
        C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\internet explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.journaldesfemmes.fr/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
        O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16
        O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
        O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
        O4 - HKLM\..\Run: [lxccmon.exe] "C:\Program Files\Lexmark 3300 Series\lxccmon.exe"
        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
        O4 - HKLM\..\Run: [LaunchApp] Alaunch
        O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
        O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O4 - Global Startup: Bluetooth Manager.lnk = ?
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O8 - Extra context menu item: Edit with Altova X&MLSpy - C:\Program Files\Altova\XMLSpy2007\spy.htm
        O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?6b79bc4744894e3598782f689b9a44f2
        O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?6b79bc4744894e3598782f689b9a44f2
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra button: Edit with Altova X&MLSpy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - C:\Program Files\Altova\XMLSpy2007\spy.htm
        O9 - Extra 'Tools' menuitem: Edit with Altova X&MLSpy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - C:\Program Files\Altova\XMLSpy2007\spy.htm
        O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - (no file)
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
        O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
        O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.13/cfweb_activex.camfrogweb.com-advanced-2.0.1.13_instmodule.exe
        O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
        O16 - DPF: {3451DEDE-631F-421C-8127-FD793AFC6CC8} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
        O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
    15. Modérateur
      Tu as oublié cette ligne :

      O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - (no file)
      1. OHHH...mauvaise élève....je coche, je fix checked...etc et je refais copier/coller MoveIt ??? Merci tellement Chevalier Destrier......
      2. Re voilà mon travail 1 :

        File/Folder C:\WINDOWS\BM313e2b3d.xml not found.
        File/Folder C:\WINDOWS\system32\klwjxdve.dll not found.
        File/Folder C:\WINDOWS\system32\msorjr.dll not found.
        File/Folder C:\WINDOWS\system32\lsabjsap.dll not found.
        File/Folder C:\WINDOWS\system32\xbetuxbd.dll not found.
        File/Folder C:\WINDOWS\system32\uadjtnea.dll not found.
        File/Folder C:\WINDOWS\system32\hinqkx.dll not found.
        File/Folder C:\WINDOWS\system32\dasnlujl.dll not found.
        File/Folder C:\Documents and Settings\Isa\whfwwo.exe not found.
        File/Folder C:\Documents and Settings\Isa\tffjav.exe not found.
        File/Folder C:\Documents and Settings\Isa\iltwof.exe not found.
        File/Folder C:\Documents and Settings\Isa\eoujwu.exe not found.

        OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08032008_223059
    16. Modérateur
      Ok.
      1. Et voilà le deuxième Hijack this :

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 22:10, on 2008-08-03
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
        C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\Program Files\Acer\Acer eConsole\MediaSync.exe
        C:\Program Files\Lexmark 3300 Series\lxccmon.exe
        C:\Program Files\Logitech\Video\LogiTray.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Acer\Empowering Technology\eRecovery\Monitor.exe
        C:\Program Files\Acer\Acer eMode Management\AspireService.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\WINDOWS\system32\lxcccoms.exe
        C:\WINDOWS\system32\LVComsX.exe
        C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
        C:\Program Files\Logitech\Video\FxSvr2.exe
        C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
        C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
        C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
        C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
        C:\Program Files\internet explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.journaldesfemmes.fr/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
        O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16
        O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
        O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
        O4 - HKLM\..\Run: [lxccmon.exe] "C:\Program Files\Lexmark 3300 Series\lxccmon.exe"
        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
        O4 - HKLM\..\Run: [LaunchApp] Alaunch
        O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
        O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O4 - Global Startup: Bluetooth Manager.lnk = ?
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O8 - Extra context menu item: Edit with Altova X&MLSpy - C:\Program Files\Altova\XMLSpy2007\spy.htm
        O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?6b79bc4744894e3598782f689b9a44f2
        O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?6b79bc4744894e3598782f689b9a44f2
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra button: Edit with Altova X&MLSpy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - C:\Program Files\Altova\XMLSpy2007\spy.htm
        O9 - Extra 'Tools' menuitem: Edit with Altova X&MLSpy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - C:\Program Files\Altova\XMLSpy2007\spy.htm
        O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - (no file)
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
        O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
        O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.13/cfweb_activex.camfrogweb.com-advanced-2.0.1.13_instmodule.exe
        O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
        O16 - DPF: {3451DEDE-631F-421C-8127-FD793AFC6CC8} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
        O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
    17. Modérateur
      ---> Mets à jour Java :
      https://www.java.com/fr/download/manual.jsp

      ---> Relance HijackThis et choisis Do a system scan only

      ---> Coche les cases qui sont devant les lignes suivantes :

      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

      O4 - HKCU\..\Run: [Nqfpr] C:\WINDOWS\system32\F?nts\alg.exe

      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

      O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

      O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - (no file)

      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

      ---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

      ---> Télécharge OTMoveIt2 à partir du lien ci-dessous :
      http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

      ---> Enregistre le fichier sur le Bureau.

      ---> Double-clique sur le fichier OTMoveIt2.exe pour lancer l'outil.
      Assure-toi que la case Unregister Dll's and Ocx's soit bien cochée.

      ---> Copie l'intégralité du texte ci-dessous et colle-le dans la fenêtre intitulée Paste Standard List of Files/Folders to be moved.

      C:\WINDOWS\BM313e2b3d.xml
      C:\WINDOWS\system32\klwjxdve.dll
      C:\WINDOWS\system32\msorjr.dll
      C:\WINDOWS\system32\lsabjsap.dll
      C:\WINDOWS\system32\xbetuxbd.dll
      C:\WINDOWS\system32\uadjtnea.dll
      C:\WINDOWS\system32\hinqkx.dll
      C:\WINDOWS\system32\dasnlujl.dll
      C:\Documents and Settings\Isa\whfwwo.exe
      C:\Documents and Settings\Isa\tffjav.exe
      C:\Documents and Settings\Isa\iltwof.exe
      C:\Documents and Settings\Isa\eoujwu.exe

      ---> Clique sur MoveIt! pour lancer la suppression.
      Lorsqu'un résultat apparaît dans le cadre Results, clique sur Exit.

      Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.

      ---> Poste le rapport de OTMoveIt qui se trouve dans C:\_OTMoveIt\MovedFiles.

      ---> Redémarre ton PC et poste un nouveau rapport HijackThis
      1. Ben dis donc.......voila le rapport OTMoveIt :

        File/Folder C:\WINDOWS\BM313e2b3d.xml not found.
        File/Folder C:\WINDOWS\system32\klwjxdve.dll not found.
        File/Folder C:\WINDOWS\system32\msorjr.dll not found.
        File/Folder C:\WINDOWS\system32\lsabjsap.dll not found.
        File/Folder C:\WINDOWS\system32\xbetuxbd.dll not found.
        DllUnregisterServer procedure not found in C:\WINDOWS\system32\uadjtnea.dll
        C:\WINDOWS\system32\uadjtnea.dll NOT unregistered.
        C:\WINDOWS\system32\uadjtnea.dll moved successfully.
        DllUnregisterServer procedure not found in C:\WINDOWS\system32\hinqkx.dll
        C:\WINDOWS\system32\hinqkx.dll NOT unregistered.
        C:\WINDOWS\system32\hinqkx.dll moved successfully.
        DllUnregisterServer procedure not found in C:\WINDOWS\system32\dasnlujl.dll
        C:\WINDOWS\system32\dasnlujl.dll NOT unregistered.
        C:\WINDOWS\system32\dasnlujl.dll moved successfully.
        C:\Documents and Settings\Isa\whfwwo.exe moved successfully.
        C:\Documents and Settings\Isa\tffjav.exe moved successfully.
        C:\Documents and Settings\Isa\iltwof.exe moved successfully.
        C:\Documents and Settings\Isa\eoujwu.exe moved successfully.

        OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08032008_215446
    • 1
    • 2
    • 3