MSA antivirus 2008

benzizou -  
Bonjour,

Comme vous l aure compris, je suis malheureusement infecté par le msa antivirus! Je suis non informaticien et ne maitrise vraiment pas bien un ordi.

-Je voulais déja savoir dans un premier s'il n'était pas dangereux de continuer d utiliser internet alors que je suis infecté. Faut il eviter toute connection? Que faire pour eviter que le virus empire?

-Puis bien entendu comment se débarasser de cette sale bete! Je suis au boulot la mais en arrivant chez moi ce soir, je vais appliquer des utilisations recuperees aujourd hui, malwarebytes anti malware et spyhunter. Que pensez de ces applications, vont elles m etre utiles?

-Je vous ferai egalement parvenir mon rapport hijackthis.

-Que pensez vous également du message suivant comme conseil de resolution?

Ce truc est bète comme c'est pied !! lol !!
Il suffit de localiser MSA .EXE dans C\Program\MSA, de le renommer afin qu'il ne puisse plus fonctionner, de l'envoyer dans la corbeille et le supprimer tout simplement.
Supprimer aussi tous les autres fichier de MSA.
A vous de jouer :-)
Répondre à akoula

Merci beaucoup pour votre aide!!!
Configuration: Windows XP
Internet Explorer 6.0

28 réponses

Résumé de la discussion

Une infection par MSA Antivirus est décrite avec des alertes répétées sur Windows XP, suscitant des questions sur la sécurité en ligne et la nécessité d'éviter Internet tant que le problème persiste. Parmi les réponses, des procédures préconisent ComboFix, la déconnexion d'Internet pendant l'analyse et la réactivation des protections une fois le scan terminé, puis la publication des rapports pour vérification. Des conseils de nettoyage mentionnent l'élimination de fichiers MSA dans Program Files et l'examen des éléments de démarrage, tout en insistant sur une approche prudente et l'usage d'outils fiables.

Bobot (l’IA à votre service)
  1. g!rly Contributeur
    Bonjour,

    Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
    Procèdes comme ceci :
    http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

    A bientôt ''
    1. omiela
      Bonjour,

      C'est la cata, j'ai une fenêtre msa qui arrive sur mon écran toutes les 3min...ET MOI je peux vous dire que je ne suis pas de tout informaticienne.
      Est ce qu'il serait possible de m'aider?
      Merci beaucoup
      1. omiela
        Bonjour,

        C'est la cata, j'ai une fenêtre msa qui arrive sur mon écran toutes les 3min...ET MOI je peux vous dire que je ne suis pas de tout informaticienne.
        Est ce qu'il serait possible de m'aider?
        Merci beaucoup
        1. g!rly Contributeur
          Desolé pour le retard benzizou,

          pour desinstaller correctement norton :

          Desinstalleur Norton:
          http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

          puis

          je te proposerais

          anti virus :

          Antivir :

          Telecharge et instales l'antivirus Antivir Personal Edition Classic :

          ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

          https://www.avira.com/en/prime

          Reglages :

          en image :

          http://speedweb1.free.fr/frames2.php?page=tuto5

          mes explications :

          une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
          ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
          dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
          et coche tes disques...
          puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
          coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
          puis sur la droite coche les case suivantes :
          scan boot sectors of selected drives
          scan master boot sectors
          scan memory
          search foe rootkit before scan
          decoche :
          ignore off line files
          toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

          Par feu :

          Par ordre croissant de difficulté de configuration :

          zone alarm

          https://www.malekal.com/tutoriel-zonealarm-firewall/

          par feu : kerio

          telechargement : http://www.filehippo.com/download_sunbelt_personal_firewall/tech/468/

          tuto :

          http://www.malekal.com/kerio_firewall.php#mozTocId721480

          https://www.vulgarisation-informatique.com/kerio.php

          https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

          Online armor :

          http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

          tuto : https://www.malekal.com/tutorial-online-armor-free/

          Comodo 3 pro :

          http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

          tuto : https://www.malekal.com/tutorial-comodo-firewall/

          anti spyware :

          spywareblaster :

          http://www.brightfort.com/spywareblaster.html

          c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

          tuto : https://www.malekal.com/tutorial-spywareblaster/

          spyware gard :

          https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

          quand tu auras installé antivir performes un scan ( tu click sur scan system now dans la fenetre du programme )avec les réglages stipulés et post le rapport :)

          ps ; fais le en mode sans echec ;

          Comment redémarrer en mode sans echec?

          Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
          Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
          Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
          Ps : si F8 ne marche pas utilise la touche F5.

          @+
          2. benzizou Auteur
            Tu me proposerais quoi comme anti virus? anti vir? norton est vraiment pas fiable?
            j ai encore pleins de questions à te poser, car c'est rare que j ai l opportnité de discuter avec qqn de super calé en informatique... mais j attendrai un peu avant ca ;)
            1. g!rly Contributeur
              lus,

              si tu veux economiser des tunes et passer a une solution de securité (gratuite) plus fiable que norton dis moi avant de renouveler sa licence, ça serait bete !

              sinon pour le reste bon courage...

              niveau infection ca me parait bien, comme ca ;)

              @+
              1. benzizou Auteur
                Salut Girly!!

                Je m'occupe de ca en rentrant du taf tout a l heure. Où en est on avec mes infections? bientôt terminé? mon pc est flamboyant neuf?

                Pour info, je vais renouveler ma licence norton tout a l heure, passer sous explorer 7.0, mettre a jour acrobat. Pour le reste je n 'ai pas tout saisi, mais que me conseilles tu en complément de norton? un anti spyware? comme je suis une bille dans ce domaine, je m excuse a l avance pour toute question pouvant paraitre ridicule :)
                Merci beaucoup, à tout à l heure!!
                1. g!rly Contributeur
                  Salut Ben,

                  a l´aide de hijack this coche et fix les lignes suivantes :

                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                  O16 - DPF: {001EE746-A1F9-460E-80AD-269E088D6A01} (Infotl Control) - https://about.proquest.com/products-services/ebooks/ebooks-main.html

                  comment fixer :

                  Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

                  -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

                  puis important :

                  ta version de acrobat reader n´est pas a jour, tu veux la derniere verion en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

                  et instale la derniere :

                  https://get2.adobe.com/reader/otherversions/

                  ou oublie completement acrobat reader et instales foxit plus léger a la place:

                  https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

                  regarde ce tutorial pour mettre ta console java a jour :

                  https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

                  ps : ne te trompes pas; sur la même page il y a aussi le tutoriel de flash...

                  tu surf avec internet explorer 6.0 = failles de securitées importantes

                  alors fais les mises a jour windows : tu veux la version 7.0

                  https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

                  et pourquoi ne pas surfer avec firefox? = plus sur, tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

                  http://www.mozilla-europe.org/fr/

                  plugins :ad block plus, no script ect...

                  https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

                  bonus :

                  anti spyware :

                  spywareblaster :

                  http://www.brightfort.com/spywareblaster.html

                  c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

                  dis moi quoi

                  @+
                  1. benzizou Auteur
                    voila le hijack this! oui ca va mieux me semble t il!! Ca sentirait donc plutot bon pour moi?
                    apres ca je te laisse vivre un peu de ton cote qd mm :)

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 23:57:53, on 04/09/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                    C:\WINDOWS\system32\HPZipm12.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                    C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
                    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                    C:\WINDOWS\system32\ICO.EXE
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\Program Files\QuickTime\qttask.exe
                    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                    C:\Program Files\HP Wireless Adapter\HPWLAN.exe
                    C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    C:\Program Files\HP Wireless Printer Adapter\ConnectMgr.exe
                    C:\Program Files\WinZip\WZQKPICK.EXE
                    C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
                    C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                    C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                    C:\WINDOWS\system32\wscntfy.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\WINDOWS\explorer.exe
                    C:\Program Files\Internet Explorer\IEXPLORE.EXE
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = free.fr/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                    O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                    O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                    O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                    O4 - HKLM\..\Run: [HPWireless] "C:\Program Files\HP Wireless Adapter\HPWLAN.exe"
                    O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                    O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                    O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
                    O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    O4 - Global Startup: Redémarrer le gestionnaire de connexion.lnk = ?
                    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                    O15 - Trusted Zone: http://www.secuser.com
                    O16 - DPF: {001EE746-A1F9-460E-80AD-269E088D6A01} (Infotl Control) - https://about.proquest.com/products-services/ebooks/ebooks-main.html
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{09A7D7CF-5FE3-49DA-90DE-7C1C0B0A9607}: NameServer = 212.27.54.252,212.27.53.252
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{42C7BD33-C6DE-44E3-862C-E458234720E9}: NameServer = 212.27.54.252,212.27.53.252
                    O17 - HKLM\System\CS1\Services\Tcpip\..\{09A7D7CF-5FE3-49DA-90DE-7C1C0B0A9607}: NameServer = 212.27.54.252,212.27.53.252
                    O17 - HKLM\System\CS2\Services\Tcpip\..\{09A7D7CF-5FE3-49DA-90DE-7C1C0B0A9607}: NameServer = 212.27.54.252,212.27.53.252
                    O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
                    O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE
                    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                    O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
                    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                    O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                    O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                    1. g!rly Contributeur
                      ok ben ;)

                      Je suis encore la; juste le temps pour moi de te demander de poster un nouveau rapport hijack this, que je regarderais demain; ça doit aller de ton coté? non ?!

                      @+
                      1. benzizou Auteur
                        et voila le rapport finalement ce soir! plus que 3 infections :)

                        Malwarebytes' Anti-Malware 1.26
                        Version de la base de données: 1112
                        Windows 5.1.2600 Service Pack 2

                        04/09/2008 23:52:30
                        mbam-log-2008-09-04 (23-52-30).txt

                        Type de recherche: Examen complet (C:\|D:\|E:\|)
                        Eléments examinés: 89689
                        Temps écoulé: 33 minute(s), 46 second(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 0
                        Valeur(s) du Registre infectée(s): 3
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 0

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre infectée(s):
                        HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        (Aucun élément nuisible détecté)
                        2. benzizou Auteur
                          le scan est en cours! je vais te laisser pour ce soir et te post le rapport demain matin! encore merci pour ton aide!
                          Bonne fin de soirée à toi! :)
                          1. g!rly Contributeur
                            Wesh`wesh`
                            Mes bas sont en parfait état (enfin je crois) !
                            Slurp`
                            1. g!rly Contributeur
                              re,

                              ca a l´air pas mal ;)

                              vas supprimer ce fichier :

                              C:\WINDOWS\system32\msliksurcredo.VIR

                              puis

                              Fais un scan avec cet antispyware :

                              Telecharge malwarebytes + tutoriel :

                              -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                              Tu l´instale; le programme va se mettre automatiquement a jour.

                              Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

                              Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

                              Puis click sur "rechercher".

                              Laisse le scanner le pc...

                              Si des elements on ete trouvés > click sur supprimer la selection.

                              si il t´es demandé de redemarrer > click sur "yes".

                              A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

                              Copie et colle le rapport stp.

                              @+
                              1. dawwood
                                wesh g!rly le soulier sait que le bas est troué !!
                            2. benzizou Auteur
                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 23:12:24, on 04/09/2008
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                              C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\WINDOWS\system32\nvsvc32.exe
                              C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                              C:\WINDOWS\system32\HPZipm12.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                              C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
                              C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                              C:\WINDOWS\system32\ICO.EXE
                              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                              C:\Program Files\QuickTime\qttask.exe
                              C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                              C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                              C:\Program Files\HP Wireless Adapter\HPWLAN.exe
                              C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                              C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                              C:\Program Files\HP Wireless Printer Adapter\ConnectMgr.exe
                              C:\Program Files\WinZip\WZQKPICK.EXE
                              C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
                              C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                              C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                              C:\WINDOWS\system32\wscntfy.exe
                              C:\WINDOWS\system32\wuauclt.exe
                              C:\WINDOWS\explorer.exe
                              C:\Program Files\Internet Explorer\IEXPLORE.EXE
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = free.fr/
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                              O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                              O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                              O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
                              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                              O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                              O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
                              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                              O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                              O4 - HKLM\..\Run: [HPWireless] "C:\Program Files\HP Wireless Adapter\HPWLAN.exe"
                              O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                              O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                              O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
                              O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                              O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                              O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                              O4 - Global Startup: Redémarrer le gestionnaire de connexion.lnk = ?
                              O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                              O15 - Trusted Zone: http://www.secuser.com
                              O16 - DPF: {001EE746-A1F9-460E-80AD-269E088D6A01} (Infotl Control) - https://about.proquest.com/products-services/ebooks/ebooks-main.html
                              O17 - HKLM\System\CCS\Services\Tcpip\..\{09A7D7CF-5FE3-49DA-90DE-7C1C0B0A9607}: NameServer = 212.27.54.252,212.27.53.252
                              O17 - HKLM\System\CCS\Services\Tcpip\..\{42C7BD33-C6DE-44E3-862C-E458234720E9}: NameServer = 212.27.54.252,212.27.53.252
                              O17 - HKLM\System\CS1\Services\Tcpip\..\{09A7D7CF-5FE3-49DA-90DE-7C1C0B0A9607}: NameServer = 212.27.54.252,212.27.53.252
                              O17 - HKLM\System\CS2\Services\Tcpip\..\{09A7D7CF-5FE3-49DA-90DE-7C1C0B0A9607}: NameServer = 212.27.54.252,212.27.53.252
                              O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
                              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                              O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                              O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
                              O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE
                              O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                              O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
                              O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                              O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                              O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                              O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                              O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                              O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                              1. benzizou Auteur
                                ComboFix 08-09-03.06 - user 2008-09-04 23:06:21.2 - NTFSx86
                                Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1540 [GMT 2:00]
                                Endroit: C:\Documents and Settings\user\Bureau\ComboFix.exe
                                Command switches used :: C:\Documents and Settings\user\Bureau\CFScript.txt..txt
                                * Création d'un nouveau point de restauration

                                [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                                .

                                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                .

                                C:\Documents and Settings\All Users\Application Data\bqlgdenw
                                C:\Documents and Settings\All Users\Application Data\fofkzclo
                                C:\Program Files\MlSA
                                C:\Program Files\MlSA\msa0.dat
                                C:\Program Files\MlSA\msa1.dat
                                C:\WINDOWS\system32\1.ico
                                C:\WINDOWS\system32\2.ico
                                C:\WINDOWS\system32\ofaxwrmt.exe

                                .
                                ((((((((((((((((((((((((((((( Fichiers créés 2008-08-04 to 2008-09-04 ))))))))))))))))))))))))))))))))))))
                                .

                                2008-09-04 20:34 . 2008-09-04 20:34 <REP> d-------- C:\Program Files\Avira
                                2008-09-04 19:39 . 2008-09-04 19:39 <REP> d-------- C:\Program Files\Trend Micro
                                2008-09-04 19:35 . 2008-09-04 19:35 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                                2008-09-04 19:35 . 2008-09-04 19:35 <REP> d-------- C:\Documents and Settings\user\Application Data\Malwarebytes
                                2008-09-04 19:35 . 2008-09-04 19:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                                2008-09-04 19:35 . 2008-09-02 00:16 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                                2008-09-04 19:35 . 2008-09-02 00:16 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                                2008-09-04 19:27 . 2008-09-04 19:27 <REP> d-------- C:\Program Files\Enigma Software Group
                                2008-09-03 21:55 . 2008-09-04 12:28 <REP> d-------- C:\Program Files\Norton AntiVirus
                                2008-09-03 21:54 . 2006-09-02 16:21 108,728 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.SYS
                                2008-09-03 21:54 . 2006-09-02 16:21 48,824 --a------ C:\WINDOWS\system32\S32EVNT1.DLL

                                .
                                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                2008-09-04 18:46 --------- d-----w C:\Documents and Settings\user\Application Data\LimeWire
                                2008-09-04 18:42 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
                                2008-09-04 17:50 --------- d-----w C:\Program Files\LimeWire
                                2008-09-03 20:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
                                2008-09-03 19:58 --------- d-----w C:\Program Files\Symantec
                                2008-09-01 10:44 --------- d-----w C:\Documents and Settings\user\Application Data\AdobeUM
                                2008-07-30 15:42 23,888 ----a-w C:\WINDOWS\system32\drivers\COH_Mon.sys
                                2008-07-30 15:28 706 ----a-w C:\WINDOWS\system32\drivers\COH_Mon.inf
                                2008-07-30 15:28 10,537 ----a-w C:\WINDOWS\system32\drivers\COH_Mon.cat
                                2008-07-18 18:39 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
                                2008-07-09 19:29 34,304 ----a-w C:\WINDOWS\system32\msliksurcredo.VIR
                                2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
                                2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
                                2008-06-23 15:40 663,552 ----a-w C:\WINDOWS\system32\wininet.dll
                                2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
                                .

                                ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                .
                                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                REGEDIT4

                                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360]
                                "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-13 68856]

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2006-11-06 159744]
                                "hpWirelessAssistant"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-01-10 472776]
                                "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-01-12 827392]
                                "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-07-20 7581696]
                                "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-07-20 86016]
                                "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-12-06 98304]
                                "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
                                "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-12-30 185896]
                                "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 49152]
                                "HPWireless"="C:\Program Files\HP Wireless Adapter\HPWLAN.exe" [2006-10-04 618496]
                                "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2006-11-24 487424]
                                "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
                                "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-09-03 84640]
                                "osCheck"="C:\Program Files\Norton AntiVirus\osCheck.exe" [2006-09-05 26248]
                                "SpyHunter Security Suite"="C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe" [2008-09-03 864256]
                                "Mouse Suite 98 Daemon"="ICO.EXE" [2004-07-14 C:\WINDOWS\system32\ICO.EXE]
                                "nwiz"="nwiz.exe" [2006-07-20 C:\WINDOWS\system32\nwiz.exe]
                                "High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" [2006-07-27 C:\WINDOWS\system32\CHDAudPropShortcut.exe]

                                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]

                                C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                D‚marrage rapide de HP Photosmart Premier.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2006-02-10 73728]
                                HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 288472]
                                Red‚marrer le gestionnaire de connexion.lnk - C:\Program Files\HP Wireless Printer Adapter\ConnectMgr.exe [2008-01-18 1122304]
                                WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2007-04-30 394856]

                                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
                                "DisableMonitoring"=dword:00000001

                                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                                "DisableMonitoring"=dword:00000001

                                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                                "DisableMonitoring"=dword:00000001

                                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                "%windir%\\system32\\sessmgr.exe"=
                                "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                                "C:\\Program Files\\Microsoft Games\\Age of Empires III\\age3.exe"=
                                "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
                                "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
                                "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
                                "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
                                "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
                                "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
                                "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
                                "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
                                "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
                                "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
                                "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
                                "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
                                "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
                                "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
                                "C:\\Program Files\\LimeWire\\LimeWire.exe"=

                                R2 HPEAPPkt;Realtek EAPPkt Protocol(HP);C:\WINDOWS\system32\DRIVERS\HPEAPPkt.sys [2006-05-12 68864]
                                R3 hpnuhst;HP NUSB Host;C:\WINDOWS\system32\DRIVERS\hpnuhst.sys [2006-08-16 10752]
                                R3 HPNUHUB;HP NUSB Hub;C:\WINDOWS\system32\DRIVERS\hpnuhub.sys [2006-08-16 37120]
                                S3 HPNUCMP;HP NUSB Composite;C:\WINDOWS\system32\DRIVERS\hpnucmp.sys [2006-08-16 11648]
                                S3 RTLWUSB;Wireless Adapter;C:\WINDOWS\system32\DRIVERS\hpl8187.sys [2006-08-15 189440]
                                S3 se57bus;Sony Ericsson Device 087 driver (WDM);C:\WINDOWS\system32\DRIVERS\se57bus.sys [2006-11-30 61536]
                                S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se57mdfl.sys [2006-11-30 9360]
                                S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se57mdm.sys [2006-11-30 97088]
                                S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se57mgmt.sys [2006-11-30 88624]
                                S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);C:\WINDOWS\system32\DRIVERS\se57nd5.sys [2006-11-30 18704]
                                S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se57obex.sys [2006-11-30 86432]
                                S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);C:\WINDOWS\system32\DRIVERS\se57unic.sys [2006-11-30 90800]
                                S3 SjyPkt;SjyPkt;C:\WINDOWS\System32\Drivers\SjyPkt.sys [2002-10-02 13532]

                                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ee01d49f-7255-11dc-a226-caedd8553d26}]
                                \Shell\AutoRun\command - G:\LaunchU3.exe
                                .
                                Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                                .
                                - - - - ORPHANS REMOVED - - - -

                                HKCU-Run-MsgCfgHlp - C:\WINDOWS\system32\ofaxwrmt.exe

                                **************************************************************************

                                catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                Rootkit scan 2008-09-04 23:07:26
                                Windows 5.1.2600 Service Pack 2 NTFS

                                Balayage processus cachés ...

                                Balayage caché autostart entries ...

                                Balayage des fichiers cachés ...

                                Scan terminé avec succès
                                Les fichiers cachés: 0

                                **************************************************************************
                                .
                                Temps d'accomplissement: 2008-09-04 23:08:42
                                ComboFix-quarantined-files.txt 2008-09-04 21:08:06
                                ComboFix2.txt 2008-09-04 20:39:42

                                Pre-Run: 127,622,729,728 octets libres
                                Post-Run: 127,612,665,856 octets libres

                                146 --- E O F --- 2008-09-03 19:49:27
                                1. g!rly Contributeur
                                  ok

                                  tu as norton et antivir, desinstalles l´un des deux !

                                  puis

                                  Copie le texte ci-dessous :

                                  File::
                                  C:\WINDOWS\system32\ofaxwrmt.exe
                                  C:\WINDOWS\system32\2.ico
                                  C:\WINDOWS\system32\1.ico

                                  Folder::
                                  C:\Documents and Settings\All Users\Application Data\fofkzclo
                                  C:\Documents and Settings\All Users\Application Data\bqlgdenw
                                  C:\Program Files\MlSA

                                  Registry::
                                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "MsgCfgHlp"=-

                                  Ouvre le Bloc-Notes puis colle le texte copié.
                                  (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
                                  Sauvegarde ce fichier sous le nom de CFScript.txt.

                                  Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

                                  http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

                                  Cela va relancer Combofix,

                                  Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

                                  Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

                                  Ne touche à rien tant que le scan n'est pas terminé.

                                  Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

                                  S'il n'y a pas de rédémarrage, poste quand même les rapports.

                                  @+
                                  1. benzizou Auteur
                                    ok c fait ci dessus!! tu penses etre la jusque quelle heure pour me filer un coup de main? en tout cas super sympa et super reactivité!!
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Google Chrome "  Échec de l'analyse antivirus "
                                    jmpower

                                    18 réponses
                                    " Échec de l'analyse antivirus " la solution.
                                    bazfile

                                    0 réponse
                                    Échec de l'analyse anti virus.
                                    alice1414

                                    3 réponses