Cheval de troye

Résolu
fiatstylo007 -  
Bonjour, depuis deux trois jours mon distibuteur internet m'envoie le message suivant :

Grace à l'une de nos applications anti-spam , nous avons constaté que du spam (minimum 50 mails) transite au départ de votre connexion internet.

La législation belge et nos conditions générales de vente interdisant expressément l'envoi de messages e-mail indésirables, nous vous conseillons très fortement de doter votre ordinateur de programmes de protections tels qu'un anti-virus ET un firewall.
Il est toutefois fort possible que ce flux de mails soit généré à votre insu par un utilisateur internet qui usurpe votre connexion. Il n'en reste pas moins que c'est vous qui êtes considéré comme responsable aux yeux de la loi.

Etant donné que ce trafic pourrait nuire à votre ordinateur mais aussi à celui d'autres personnes, suite à l'utilisation par un pirate de votre connexion internet comme passerelle anonyme, nous tenions à vous en avertir le plus rapidement possible, d'où l'envoi de ce message automatique.

N'hésitez pas à vous rendre sur notre site http://www.belgacom.be/abuse pour de plus amples renseignements.

Merci pour votre compréhension,

Internet Fraud Team
INS/INV

aprés renseignement il me conseil de reformater , je serai infecté par un cheval de troye

pouvez vous m'aider ? vous m'avez deja aider pour un trojan l'année derniére

merci d'une réponse
Configuration: Windows XP
Internet Explorer 7.0

33 réponses

Résumé de la discussion

Plusieurs jours après avoir reçu un message d'Internet provider belge signalant que du spam transite au départ de la connexion, les utilisateurs s'interrogent sur l'origine et les mesures à prendre. Des interventions proposent diverses mesures de désinfection et de protection, notamment antivirus et firewall, puis nettoyages avec Malwarebytes, outil de désinstallation Norton, OTMoveIt et HijackThis, tout en critiquant certains antivirus. Plusieurs conseils insistent sur l'importance de désinfecter complètement le système et de suivre les procédures jusqu'au bout, en partageant des rapports générés (par exemple HijackThis) et en effectuant les mises à jour cruciales. Enfin, des intervenants suggèrent d'exécuter les outils en mode sans échec et de consigner un rapport final pour évaluer précisément l'infection et les traces restantes.

Bobot (l’IA à votre service)
  1. anthony5151 Contributeur sécurité
    De rien ;)
    Tu peux vider la quarantaine de MalwareBytes sans problème.
    1. fiatstylo007 Auteur
      Merci pour votre aide et tout vos bons conseils, je pense que vous étes arrivé à nettoyer mon ordinateur encore grand merci, j'ai encore une question, dans le fichier quarantaine de Malwarebyte's je trouve 5 fichiers dont 3 fichiers trojan, peut on supprimer ses fichiers sans problêmes.
      1. anthony5151 Contributeur sécurité
        Pour le désinstaller complètement, prends quelques précautions :

        - Vide la quarantaine
        - Désactive le avant de lancer la désinstallation classique (par ajout/suppression de programmes)
        - Utilise l'utilitaire de désinstallation Norton en mode sans échec pour supprimer les traces

        En prenant ces précautions, ça devrait bien se passer ;)

        1. fiatstylo007 Auteur
          en essayant une fois de plus de supprimer le fameux fichier symantec j'ai remarqué qu'il y avait encore un aure fichier norton je ne sais plus ou,il étais denomé je pense (norton instal ou quelque chose comme cela ) j'ai pu le supprimer sans problemes,par acquis de conciense j'ai essayé de réintallé norton complet miracle cela a marché normalement.
          donc norton est installé est fonctionne comme avant le cheval de troye.
          Pensez vous que lorsque j'aurais acheté Kaspersky si je re désinstalle norton je n'aurais pas de probleme pour installé Kaspersky.
          merci de me répondre j'espere que ma machine est restée propre
          a+
          2. fiatstylo007 Auteur
            meme réaction en mode sans echec
            "impossible de supprimer quarantine accés refusé
            vérifiez que le disque n'est pas plein ou protégé en écriture et que le fichier n'est pas utilisé actuellement".
            1. anthony5151 Contributeur sécurité
              Ce dossier est coriace...
              Essaye de le supprimer en mode sans échec

              2. fiatstylo007 Auteur
                bonjours, depuis que j'ai employé OTMoveIt aprés avoir relancé la machine elle se bloque souvent et je ne sais plus imprimer votre texte en faiisant (selection du texte imprimer la selection imprimer) cela fonctionne sur d'autres textes mais plus sur le votre.

                je vous joint le rapport OTMoveI apres avoir modifié le chemin d'accés ,mais je retrouve toujours le fichier symantec a la meme place

                ========== PROCESSES ==========
                Process explorer.exe killed successfully.
                ========== FILES ==========
                Folder move failed. c:\Documents and Settings\All users.WINDOWS\Application Data\Symantec\SRTSP\Quarantine scheduled to be moved on reboot.
                Folder move failed. c:\Documents and Settings\All users.WINDOWS\Application Data\Symantec\SRTSP scheduled to be moved on reboot.
                Folder move failed. c:\Documents and Settings\All users.WINDOWS\Application Data\Symantec scheduled to be moved on reboot.
                ========== COMMANDS ==========
                User's Temp folder emptied.
                User's Temporary Internet Files folder emptied.
                User's Internet Explorer cache folder emptied.
                Local Service Temp folder emptied.
                Local Service Temporary Internet Files folder emptied.
                Windows Temp folder emptied.
                Java cache emptied.
                Temp folders emptied.
                Explorer started successfully

                OTMoveIt3 by OldTimer - Version 1.0.5.0 log created on 10282008_083849

                Files moved on Reboot...
                Folder move failed. c:\Documents and Settings\All users.WINDOWS\Application Data\Symantec\SRTSP\Quarantine scheduled to be moved on reboot.
                Folder move failed. c:\Documents and Settings\All users.WINDOWS\Application Data\Symantec\SRTSP\Quarantine scheduled to be moved on reboot.
                Folder move failed. c:\Documents and Settings\All users.WINDOWS\Application Data\Symantec\SRTSP scheduled to be moved on reboot.
                Folder move failed. c:\Documents and Settings\All users.WINDOWS\Application Data\Symantec\SRTSP\Quarantine scheduled to be moved on reboot.
                Folder move failed. c:\Documents and Settings\All users.WINDOWS\Application Data\Symantec\SRTSP scheduled to be moved on reboot.
                Folder move failed. c:\Documents and Settings\All users.WINDOWS\Application Data\Symantec scheduled to be moved on reboot.
                1. anthony5151 Contributeur sécurité
                  OTMoveIt n'a pas trouvé les dossiers Symantec... Mais je ne t'ai peut-être pas donné le bon chemin d'accès.

                  Tu as écrit :
                  c\ documents and setting\all users windows\application data\symantec

                  j'ai écrit :
                  C:\Documents and Settings\all users\application data\symantec

                  Vérifie le chemin d'accès correct au dossier à effacer (le tien n'est pas exact, il y a un espace entre C et documents, et le mien ne convient pas non plus apparemment), et replace le dans le script ci-dessous à la place des XXXXXXXXXX, sans rien modifier d'autre !

                  :processes
                  explorer.exe

                  :files
                  XXXXXXXXXXXX

                  :commands
                  [purity]
                  [emptytemp]
                  [start explorer]
                  [reboot]

                  1. fiatstylo007 Auteur
                    voila le rapport hijackthis
                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 18:02:32, on 27/10/2008
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
                    C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
                    C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
                    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                    C:\Program Files\QuickTime\qttask.exe
                    C:\Program Files\Messenger\msmsgs.exe
                    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
                    C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                    D:\sandra\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
                    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.proximus.be/pickx
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
                    O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
                    O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
                    O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - Startup: PowerReg Scheduler.exe
                    O4 - Global Startup: Pinnacle Scheduler.lnk = ?
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe (file missing)
                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                    O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                    O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - D:\sandra\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
                    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                    1. fiatstylo007 Auteur
                      j'ai fait la manipulation comme prévu ,j'ai du redemarrer mais apres le redémarrage la machine se bloque je ne sait plus imprimer la selection de votre message.
                      voila le rapport
                      ========== PROCESSES ==========
                      Process explorer.exe killed successfully.
                      ========== FILES ==========
                      File/Folder C:\Program Files\Symantec not found.
                      File/Folder C:\Documents and Settings\all users\application data\symantec not found.
                      ========== COMMANDS ==========
                      File delete failed. C:\DOCUME~1\MAURICE\LOCALS~1\Temp\~DFF8C3.tmp scheduled to be deleted on reboot.
                      User's Temp folder emptied.
                      User's Temporary Internet Files folder emptied.
                      User's Internet Explorer cache folder emptied.
                      Local Service Temp folder emptied.
                      Local Service Temporary Internet Files folder emptied.
                      Windows Temp folder emptied.
                      Java cache emptied.
                      Temp folders emptied.
                      Explorer started successfully

                      OTMoveIt3 by OldTimer - Version 1.0.5.0 log created on 10272008_171754

                      Files moved on Reboot...
                      C:\DOCUME~1\MAURICE\LOCALS~1\Temp\~DFF8C3.tmp moved successfully.
                      je vous tranmet le rapport hijackthis aprés a bientôt
                      1. anthony5151 Contributeur sécurité
                        Il y a encore des restes de Norton sur le rapport hijackthis.
                        Peux-tu utiliser l'utilitaire fournir par Symantec à cette adresse : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

                        Ensuite télécharge OTMoveIt3 (de OldTimer) sur ton Bureau : http://oldtimer.geekstogo.com/OTMoveIt3.exe
                        Double-clique sur OTMoveIt3.exe afin de le lancer.
                        Copie/colle le texte suivant dans le cadre « Paste Instructions for Items to be Moved » et clique sur Moveit : 

                        :processes 
explorer.exe 

:files 
C:\Program Files\Symantec 
C:\Documents and Settings\all users\application data\symantec 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot]


                        Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.

                        ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles
                        Le nom du rapport correspond au moment de sa création : date_heure.log

                        Ensuite OTMoveIt

                        Enfin relance hijackthis, coche ces lignes et clique sur Fix Checked :
                        O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
                        O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)

                        1. fiatstylo007 Auteur
                          dernier rapport hijackthis
                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 10:49:02, on 27/10/2008
                          Platform: Windows XP SP3 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
                          C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
                          C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
                          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                          C:\Program Files\Messenger\msmsgs.exe
                          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
                          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                          D:\sandra\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
                          C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.proximus.be/pickx
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                          O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
                          O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
                          O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
                          O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
                          O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
                          O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                          O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
                          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - Startup: PowerReg Scheduler.exe
                          O4 - Global Startup: Pinnacle Scheduler.lnk = ?
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe (file missing)
                          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                          O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
                          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                          O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - D:\sandra\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
                          O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                          1. fiatstylo007 Auteur
                            hello suite a votre réponse
                            oui je sais ou il se trouvent c\ documents and setting\all users windows\application data\symantec
                            si je veux le supprimer voila le message qu'il me donne
                            "impossible de supprimer quarantine accés refusé
                            vérifiez que le disque n'est pas plein ou protégé en écriture et que le fichier n'est pas utilisé actuellement".

                            par contre si veux réinstaller norton a un certain moment il bloque et me donne le méssage suivant:
                            résultat de l'analyse pré-installation
                            objet non disponible: MACHINE\software\symantec\installedapps
                            idem : MACHINE\software\symantec\norton antivirus
                            idem : MACHINE\software\symantec\common client

                            impossible de charger l'analyseur de virus
                            code 0x80010300
                            j'ai transmis le message a symantec pas de réponse a ce jour.
                            j'ai ete voir sur les forums beaucoup de personnes ont le meme probleme mais je ne trouve pas de solutions efficaces

                            merci pour spyware effectivement cela est trés simple

                            merci pour la marche a suivre pour firefox j'espere qu'il est en français ?

                            j'attend votre réponse pour continuer avec hijacktis
                            1. anthony5151 Contributeur sécurité
                              Heureux d'avoir pu t'aider ;)
                              Je suis encore là si tu as d'autres questions.

                              1) Sais-tu où sont situés ces fichiers ? On peut les supprimer manuellement si tu veux.

                              2) Spyware Blaster est uniquement en anglais.
                              Mais il est très simple d'utilisation : il te suffira de le lancer une fois par semaine, de le mettre à jour (updates), et d'activer toutes les protections ("enable all protections")

                              3) "adobe flasch active x , le adobe security update et enfin adobe menager 4.0" ==> Adobe est une marque, tu peux garder flash activeX, security Update et Manager, désinstalle seulement le logiciel Reader d'Adobe (il est possible que tu aies plusieurs versions installées, désinstalle les toutes avant d'installer la version 9)

                              4) Firefox est un navigateur simple à installer et à utiliser, ne t'inquiète pas ;) Son principal avantage est qu'il est plus sécurisé qu'Internet Explorer.

                              Télécharge le depuis cette adresse http://www.mozilla-europe.org/fr/firefox/ , l'installation fonctionne comme pour tout autre logiciel ;)
                              Ensuite, pour améliorer encore la sécurité de Firefox et ton confort de navigation, tu peux bloquer toutes les publicités en installant l'extension "AdBlockPlus" à partir de cette adresse : http://adblockplus.org/fr/installation
                              Clique sur "Installer Adblock Plus 0.7.5.4", et si un bandeau s'affiche en haut de la page, clique sur autoriser.
                              Au démarrage suivant de Firefox, choisis la liste française (pour les mises à jour) et c'est terminé, tu n'auras plus jamais à t'occuper de cette extension qui fera son travail automatiquement ;)

                              1. fiatstylo007 Auteur
                                bonjour,encore grand merci pour votre aide efficace, j'ai suivi vos conseils, mais j'ai quelques questions.
                                1) aprés avoir, comme demandé désinstallé norton (avec l'outiil de désinstallation Norton )il y a quelques fichiers impossible a supprimer ( ex: fichier quarantine) ce qui je pense empeche de reinstallé mon norton qui mes distribué par belgacom internet. auriez vous une solution a ce probleme meme si je pense changer d'antivirus je prendrai kaspersky.
                                2) suivant votre conseil ,j'ai telechargé spyware blaster et supprimé adware mais spyware est en anglais existe t'il en francais ?
                                3)vous me dite de supprimer adobe reader pour telecharger la nouvelle version mon probleme est celui ci :
                                j'ai en faisant ajoute suppression de programme 5 adobe reader ( le 3.0.1 , le 8.1.2, adobe flasch active x , le adobe security update et enfin adobe menager 4.0 puis- je tout supprimer avant de telecharger la nouvelle version ?
                                4) vous me conseiller d'installer et d'utiliser firebox 3,étant débutant en informatique j'ai peur de faire des bétises ,l'installation est 'elle compliquée ?

                                enfin comme je n'ai pas supprimé adobe reader je suis stoppé dans votre marche a suivre a relancer hijacktis , ce que je ferais dés que j'aurais reçu vos réponses.

                                encore merci pour tout en ésperant ne pas avoir été trop long.
                                1. anthony5151 Contributeur sécurité
                                  Très bien, ton ordinateur n'est plus infecté !

                                  Avant de retourner surfer sur internet, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;) Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message (6).

                                  1) Sécurise ton ordinateur

                                  - Anti-virus :
                                  Norton est lourd, cher, et malgré tout inefficace ! Je te conseille vivement de le supprimer et d’utiliser un antivirus plus efficace (Antivir, Kaspersky...). Il en existe des gratuits qui sont excellents aussi (Antivir ou AVG : mais ils sont en anglais).
                                  Pour supprimer Norton :
                                  Menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> désinstalle tous les produits Norton et Symantec. Puis, utilise ceci pour supprimer les traces : Outil de désinstallation Norton

                                  Si tu choisis Antivir gratuit, un tutoriel et un lien pour le télécharger sont ici : https://www.malekal.com/avira-free-security-antivirus-gratuit/
                                  Pour Antivir payant, c'est ici
                                  Pour Kaspersky, c'est ici

                                  - Pare-feu :
                                  Si tu désinstalles Norton comme je te l'ai conseillé et que tu remets un autre antivirus, vérifie si c'est une suite de sécurité (qui inclue ou non un pare-feu).
                                  Si elle n'inclue pas de pare-feu, je te propose PC Tools et Kerio, qui sont simples et gratuits. Tu peux t'aider des tuto suivants pour utiliser celui que tu choisiras :
                                  - Tutoriel PcTools
                                  - Tutoriel Kerio

                                  - Anti-spyware :
                                  Ad-Aware est un logiciel inutile : il ne te protège pas, puisque la version gratuite ne permet que des scans à la demande, et ces scans sont inefficaces (ils sont justes bon à supprimer des cookies...) Malgré cela, Ad-Aware consomme en permanence de la mémoire ! Je te conseille vivement de le désinstaller.

                                  * Installe Spyware Blaster : il ne prend pas de mémoire, c'est juste un logiciel qui vaccine ton pc contre certaines infections. Il faut le mettre à jour manuellement, tous les 10 jours environ, et activer toutes les protections (« Enable all protection »)
                                  * En complément, garde MalwareBytes pour son scan de nettoyage performant, et Spybot pour ses vaccinations à faire régulièrement

                                  - Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille d’installer et d'utiliser le navigateur Firefox 3 avec l’extension « AdBlockPlus ». Tu peux trouver des explications ici

                                  - Adobe Reader n’est pas à jour, c’est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version.

                                  2) Relance Hijackthis (pour la dernière fois), fais "scan system only" et coche ces lignes (pas dangereuses mains inutiles) :

                                  O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

                                  Si tu as bien mis à jour Adobe Reader comme je te l'ai recommandé, cette ligne devrait apparaitre, tu peux la cocher : O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

                                  Coche également toutes les lignes commençant par 016

                                  Ensuite, clique sur "Fix checked"

                                  3) Télécharge ToolsCleaner sur ton bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner
                                  Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer.
                                  Tu peux aussi supprimer les fichiers temporaires.
                                  Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
                                  S'il ne supprime pas tout, supprime manuellement ce qui reste.

                                  4) Télécharge et installe CCleaner (attention à l'installation, pense à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

                                  Lance CCleaner
                                  Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
                                  Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
                                  Relance le nettoyage une deuxième fois.

                                  Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

                                  (Tu peux garder ce logiciel et l'utiliser régulièrement).

                                  5) Pour finir le nettoyage, il faut désactiver puis réactiver la restauration système (pour créer un nouveau point de restauration sain et éviter le retour de l'infection).

                                  * Fais un clic droit sur poste de travail (qui est sur ton bureau ou dans le menu démarrer), puis propriétés.
                                  * Sélectionne l'onglet restauration du système
                                  * Coche l'option Désactiver la restauration du système sur tous les lecteurs
                                  * Clique sur OK.

                                  Puis refais la manipulation inverse pour réactiver la restauration système.

                                  6) Je t'invite enfin à visiter cette page qui t'apportera des information de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile):
                                  Prévention et sécurité sur internet

                                  7) Enfin, si tu n as pas d'autres problèmes, tu peux changer le statut du sujet en résolu : Aide

                                  Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)
                                  1. fiatstylo007 Auteur
                                    bonjour, j'espere que le dernier rapport est bon si oui pouvez vous me le faire savoir et aussi comment supprimer les logiciels que j'ai téléchargé car bitdefender me crée des problémes (trés lent au demarrage et tout en anglais )encore grand merci pour votre aide.
                                    1. fiatstylo007 Auteur
                                      Logfile of Trend Micro HijackThis v2.0.2
                                      Scan saved at 10:12:42, on 23/10/2008
                                      Platform: Windows XP SP3 (WinNT 5.01.2600)
                                      MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                                      Boot mode: Normal

                                      Running processes:
                                      C:\WINDOWS\System32\smss.exe
                                      C:\WINDOWS\system32\winlogon.exe
                                      C:\WINDOWS\system32\services.exe
                                      C:\WINDOWS\system32\lsass.exe
                                      C:\WINDOWS\system32\Ati2evxx.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                                      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                                      C:\WINDOWS\system32\Ati2evxx.exe
                                      C:\WINDOWS\Explorer.EXE
                                      C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
                                      C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
                                      C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
                                      C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                                      C:\Program Files\QuickTime\qttask.exe
                                      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                                      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                                      C:\WINDOWS\system32\ctfmon.exe
                                      C:\Program Files\Messenger\msmsgs.exe
                                      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                      C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
                                      C:\WINDOWS\system32\spoolsv.exe
                                      C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
                                      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                                      D:\sandra\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
                                      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
                                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.proximus.be/pickx
                                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                      O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
                                      O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
                                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
                                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                                      O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
                                      O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
                                      O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
                                      O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
                                      O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
                                      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                      O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
                                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                                      O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
                                      O4 - HKLM\..\Run: [BDWizReg] "C:\Program Files\BitDefender\BitDefender 2009\bdwizreg.exe" /complete
                                      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
                                      O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
                                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                      O4 - Startup: PowerReg Scheduler.exe
                                      O4 - Global Startup: Pinnacle Scheduler.lnk = ?
                                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                                      O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
                                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                      O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
                                      O16 - DPF: {826287F8-454E-11D9-ADFE-00062919A34C} (ActiveXUploadFotoCom.UserCtrlFotoCom) - http://express.foto.com/activeX/newUploadFotoCom.CAB
                                      O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} (Symantec Download Bridge) - http://selfcare.belgacom.net/static/pc/dlbridgesy/SymDlBrg.cab
                                      O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/SFUploader/SpeedUploader.cab
                                      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                                      O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
                                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                                      O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
                                      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                                      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                                      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                                      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                                      O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
                                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                                      O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
                                      O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                                      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                                      O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - D:\sandra\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
                                      O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                                      O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
                                      O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
                                      1. anthony5151 Contributeur sécurité
                                        Apparemment c'est bon ;)

                                        Fais un scan en ligne BitDefender (uniquement sous Internet Explorer) : https://www.bitdefender.com/toolbox/

                                        Poste le rapport complet ici quand ce sera terminé.

                                        Tutoriel pour t'aider : http://perso.orange.fr/rginformatique/section%20virus/defender.htm (Merci à Balltrap34 pour cette réalisation)

                                        Puis poste un dernier rapport hijackthis stp

                                        • 1
                                        • 2

                                        Discussions similaires

                                        cheval dans oblivion
                                        sernaldo53

                                        12 réponses
                                        Cheval de Troie- e.tre456.worm.windows
                                        Ninou037

                                        13 réponses
                                        Virus potentiel
                                        Ramon1

                                        29 réponses
                                        virus et ou cheval de troie
                                        FLORE+60

                                        1 réponse
                                        expressions francaises
                                        bifaka

                                        4 réponses