probleme serieux

Question

Bonjour,
j'ai un probleme avec mon avast il n'i a plus d'icone et je n'arive plus a faire des analise je veux le desinstalé mai je trouve pa le logiciel afain de pouvoir le desinstalé .
svp aidé moi car mon poste est sans anti virus

Utilisateur anonyme · Accepted Answer

parfait , desinstal ta version de toolar sd ( le premier que tu as utilisé)

puis telecharge celle ci ( version mises a jours )

il y a eu une erreur de suppression donc il faut recommencer cette etape ;-))



Télécharge Toolbar-S&D sur ton Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Sur le raccourci du bureau --> Click droit -- Executer enb tant qu'administrateur
* Sélectionne la langue puis valide.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Copie/colle le contenu du rapport situé dans C:\TB.txt .

Utilisateur anonyme · Answer

bonjour on va regarder 



Télécharge sur le bureau" outil de diagnostic et reparation"
ftp://ftp.commentcamarche.com/download/HJTInstall.exe
=Double-clic dessus
= Clic Do a  scan system and save the log
=coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

koudoc · Answer

merci si ta besoin de kelke chose ou des logiciel ou aide je suis la pou toi merci koudoc@hotmail.com

koudoc · Answer

ton site met impossible d'afiché la page ta pa un otre truc ou redonne moi le site

Utilisateur anonyme · Answer

de rien , je n'y manquerai pas ;-)

copie moi le rapport d'hijackthis dans ta prochaine reponse 

ou signal moi si tu as un mess d'erreur a l'execution d'hijackthis

Utilisateur anonyme · Answer

pardon , le site a bougé , tu peu le prendre ici     http://www.commentcamarche.net/telecharger/telechargement 159 hijackthis


=Double-clic dessus
= Clic Do a scan system and save the log
=coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

koudoc · Answer

je fai le sacnage avec ce logiciel la Hijackthis 2.0.2

Utilisateur anonyme · Answer

oui ,do a scan systemme and save logfiles , copie et colle le rapport genere dans ta prochaine reponse

koudoc · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:57:04, on 27/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\msdtc.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\FreezeScreenSaver.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Documents and Settings\christian koudo\Bureau\HParlante.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Vista Start Menu\VistaStartMenu.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Peer2Me\Peer2Me.exe
C:\Program Files\LocobuxBCC\RMS2.exe
C:\LiberKey\LiberKeyTools\LiberKeyPortabilizer\LiberKeyPortabilizer.exe
C:\LiberKey\Apps\AIMP\App\AIMP\AIMP2.exe
C:\Program Files\DAP\DAP.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Documents and Settings\christian koudo\Mes documents\My Completed Downloads\scaneur\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.womenonwaves.org/fr/page/702/how-to-abort-at-home-with-pills-misoprostol-cytotec
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\christian koudo\blvl.exe \o
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Horloge Parlante ZMSoft] C:\Documents and Settings\christian koudo\Bureau\HParlante.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe
O4 - HKCU\..\Run: [Peer2Me] "C:\Program Files\Peer2Me\Peer2Me.exe"
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRxdm185YYCI
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-4/PopularScreenSaversInitialSetup1.0.1.1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{301EC4BF-4A66-4DA3-AB1F-65E89FEE0DE3}: NameServer = 10.1.1.11
O17 - HKLM\System\CCS\Services\Tcpip\..\{B78A5D52-B613-4313-8D9A-E9968BA36962}: NameServer = 213.136.96.2,213.136.96.37
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe (file missing)
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)

Utilisateur anonyme · Answer

bien , tu as deux petites infections on va commencer comme ceci

Télécharge Toolbar-S&D sur ton Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Sur le raccourci du bureau --> Click droit -- Executer enb tant qu'administrateur
* Sélectionne la langue puis valide.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Copie/colle le contenu du rapport situé dans C:\TB.txt .

koudoc · Answer

et je fai koi le telechargement esdt terminé et j'ai instalé

Utilisateur anonyme · Answer

une fois instalé tu double clique dessus tu selectionne la langue et ensuite tu selectione recherche ( option 1 )

tu laisse l'outil recherche , tu attend le rapport , tu me le copie et colle dans ta prochaine reponse , (ensuite on passeras a la phase suppression ;-)

koudoc · Answer

ok je les fai avan ke tu me le dise je vien je vai t'envoyer le raport

koudoc · Answer

-----------\  ToolBar S&D 1.2.4   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : Processeur Intel Pentium III )
   BIOS : 686P2 v2.04
   USER : christian koudo ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
   Option : [1] ( 27/10/2008|10:09 )

   -----------\  Recherche de Fichiers / Dossiers ...

   [Service] MyWebSearchService
   C:\Program Files\FunWebProducts
   C:\Program Files\FunWebProducts\ScreenSaver
   C:\Program Files\FunWebProducts\Shared
   C:\Program Files\Fun Web Products
   C:\Program Files\Fun Web Products\MSNMessenger
   C:\Program Files\MyWebSearch
   C:\Program Files\MyWebSearch\bar
   C:\Program Files\MyWebSearch\SrchAstt
   C:\DOCUME~1\CHRIST~1\Cookies\christian koudo@mywebsearch[2].txt
   C:\WINDOWS\System32\f3PSSavr.scr
   C:\Program Files\Internet Explorer\msimg32.dll
   C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll

   -----------\  Extensions

   (christian koudo) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.womenonwaves.org/fr/page/702/how-to-abort-at-home-with-pills-misoprostol-cytotec"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 27/10/2008|10:12 - Option : [1]

   -----------\  Fin du rapport a 10:12:27,82

Utilisateur anonyme · Answer

parfait 

maintenant tu double clic sur le raccourci de toolbar sd , tu reselectionne la langue et ensuite tu passe au nettoyage ( option 2 )

l'outil va travaillé et te demander un redemarrage autorise le , a la fin un rapport seras genere copie le dans ta prochaine reponse

Utilisateur anonyme · Answer

je dois m'absenter , je reviens  en debut d'apres midi , je te poste la suite afin que tu puisse avancer ;-)

( poste moi le rapport de toolbar sd ensuite execute ceci




1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse complete" est bien coché et clique sur le bouton ensuite selectionne tout les lecteurs Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

koudoc · Answer

ok je le fai 
il a pa netoyage mai ya supression

Utilisateur anonyme · Answer

oui pardon suppression ;-)

koudoc · Answer

c'est en cour si je fini mon probleme sera regle ou il ora otre chose
voici le dernier message 

   -----------\  ToolBar S&D 1.2.4   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : Processeur Intel Pentium III )
   BIOS : 686P2 v2.04
   USER : christian koudo ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
   Option : [2] ( 27/10/2008|10:26 )

   -----------\ SUPPRESSION

   Supprime! - [Service] MyWebSearchService
   Supprime! - C:\Program Files\FunWebProducts\ScreenSaver
   Supprime! - C:\Program Files\FunWebProducts\Shared
   Supprime! - C:\Program Files\Fun Web Products\MSNMessenger
   Echec   ! - C:\Program Files\MyWebSearch\bar
   Echec   ! - C:\Program Files\MyWebSearch\SrchAstt
   Supprime! - C:\DOCUME~1\CHRIST~1\Cookies\christian koudo@mywebsearch[2].txt
   Supprime! - C:\WINDOWS\System32\f3PSSavr.scr
   Supprime! - C:\Program Files\Internet Explorer\msimg32.dll
   Supprime! - C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll
   Supprime! - C:\Program Files\FunWebProducts
   Supprime! - C:\Program Files\Fun Web Products
   Echec   ! - C:\Program Files\MyWebSearch

   -----------\ DEUXIEME PASSAGE
 
   Echec   ! - C:\Program Files\MyWebSearch\bar
   Echec   ! - C:\Program Files\MyWebSearch\SrchAstt
   Echec   ! - C:\Program Files\MyWebSearch

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\MyWebSearch
   C:\Program Files\MyWebSearch\bar
   C:\Program Files\MyWebSearch\SrchAstt

   -----------\  Extensions

   (christian koudo) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.womenonwaves.org/fr/page/702/how-to-abort-at-home-with-pills-misoprostol-cytotec"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 27/10/2008|10:12 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 27/10/2008|10:33 - Option : [2]

   -----------\  Fin du rapport a 10:33:00,40

feelgood · Answer

Bonjour, voilà surement les raisons pour lesquelles ton pc est infecté et vous etes encore nombreux a ne pas savoir :  https://forum.malekal.com/viewtopic.php?f=45&t=12405   et http://forum.malekal.com/ftopic4192.php

koudoc · Answer

sa na pas redemaré mon pc

Utilisateur anonyme · Answer

bonjour feelgood et merci pour la lecture;-)


koudoc je ne peu te repondre pour l'instant tu as encore une autres infection , mbma peu s'en charger mais il y a tjrs la possibilité qu'une infection en cache une autre donc pour l'instant execute malwarebytes et on avisera apres ;-)
 je vous laisse , je vai chez le kiné , je reviens en debut d'apres midi .


ps pour le redemarrage ce n'est pas grave , a tout a l'heure

koudoc · Answer

c'est forcement ke je remplace avast pour geré se probleme

feelgood · Answer

je serais toi, j'aurais viré FreezeScreenSaver, sais tu que le peer2 peer est illégal et déconseillé? c'est surement aussi unedes causes de l'état de ton pc! sans parler des mises a jour!

koudoc · Answer

j'ai redemaré mon poste et je ne trouve pa la solution kan je vai sur votre site ou on me demande de remplacer avast par antir....keské je fai

feelgood · Answer

pour desinstaller avast là:  https://www.avast.com/fr-fr/uninstall-utility

koudoc · Answer

j'ai tout fai je ne voi pa le programe de desinstalation d'avast donc probleme d'instalation antir vir

Utilisateur anonyme · Answer

me revoilas poste stp le rapport de scan de malwarebytes ainsi qu'un nouveau rapport hijackthis

Utilisateur anonyme · Answer

bon on va changer d'outil on va sortir l'artillerie lourde il restes des crasses

imprime ces instructions afin de les suivres a la lettre


Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

koudoc · Answer

je le féré mais sache ke je n'est pas d'enti virus car avast blok les autre de s'installer tant ke je ne lès pa desinstaller je ne peu metre que des anti virus qui vive a deux et ça ne me satisfjam

Utilisateur anonyme · Answer

ne t'en fait pas pour l'antivirus , tu es dejas infecté , mais on va remedier a cela , n'essaie pas d'instaler d'autres antivirus , tu risquerai de planter ton pc , pour l'instant execute ceci , nous devons virer les infections de ton pc 

execute pour l'instant les consigne citees ici

koudoc · Answer

j'ai asèyé ton gombo bem sa ne donne ocin raport.
bon pour desinstalé avast kan je le fè on ecri the avast ! seft protection module is ensabled . for this reason, the operation cannot be completed .
to complete the operation, either run this program from windows safe mode , or disable the avast ! self protection (via settins=troubleshooting page ).

Utilisateur anonyme · Answer

le rapport se trouve ici

C:\Combofix.txt 

c: representre ton disque dure , si tu ne trouve pas utilise la commande rechercher de windows et tape  Combofix.txt

koudoc · Answer

merci j'esai

Utilisateur anonyme · Answer

bonjour koudoc , tu as abandonné ??

koudoc · Answer

non je n'ai pas abandonner j'ai reçus a desinstaller avast en utilisant le uninstaller ke tu ma remi je les fait en mettan mon poste en mode sans echec .
mais je rencontre des probleme plus serieux ke sa kan j'allume poste il se redemarre seul et sa met du temp avnt ke je commence comme si mon poste optimisait pourtan il a aucun programme encore active .
et on me met espace virtuel insufisant .

Utilisateur anonyme · Answer

c'est normal les infections ne sont que des programes , donc elles utilises les ressources de ton pc et affaiblissent ses performances .


bon on va continuer avec ton infection lop fait ceci



# Télécharger la dernière version de Lop S&D sur le Bureau,

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

# Double-cliquer sur Lop S&D.exe pour lancer l'installation,

# Puis double-cliquer sur le raccourci Lop S&D présent sur le Bureau,

Attention Désactivez les protections résidentes : Antivirus, antispywares, controleurs d'intégrité, etc... pour que l'outil puisse s'exécuter correctement.

# Séléctionner la langue souhaitée , puis choisir l'Option 1 (Recherche)

# Le scan prend moins d'une minute,

# A l'issue du scan, le bloc notes va s'ouvrir avec le résultat de la recherche,

# Enregistrer le rapport LopR.txt sur le Bureau ou dans "Mes Documents" pour le retrouver facilement, sinon il sauvegardé automatiquement à la racine de la partition système : C:\LopR.txt

koudoc · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : Processeur Intel Pentium III )
   BIOS : 686P2 v2.04
   USER : christian koudo ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 080923-0] 4.8.1229 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
   D:\ (CD or DVD)
   F:\ (USB) - FAT32 - Total:494 Mo (Free:0 Go)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 05/11/2008|13:57 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [14/08/2008|14:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [02/09/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [18/08/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apowersoft
   [01/09/2008|08:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7
   [29/10/2008|07:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Babylon
   [01/10/2008|16:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [11/09/2008|09:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DFX
   [22/08/2008|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [21/08/2008|10:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\JollyBear
   [04/09/2008|09:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
   [25/10/2008|18:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [26/08/2008|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAGIX
   [14/08/2008|14:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [29/08/2008|22:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PY_Software
   [19/10/2008|09:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\RapidSolution
   [22/08/2008|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpeedBit
   [22/08/2008|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [18/08/2008|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tiger Install
   [16/08/2008|13:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [24/08/2008|15:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [18/08/2008|13:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Winferno
   [23/08/2008|10:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
   [05/09/2008|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [14/08/2008|14:39] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [14/08/2008|14:39] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [16/08/2008|09:19] C:\DOCUME~1\CHRIST~1\APPLIC~1\Adobe
   [19/08/2008|15:40] C:\DOCUME~1\CHRIST~1\APPLIC~1\Apple Computer
   [29/10/2008|07:11] C:\DOCUME~1\CHRIST~1\APPLIC~1\Babylon
   [17/08/2008|13:39] C:\DOCUME~1\CHRIST~1\APPLIC~1\Clickteam
   [20/08/2008|15:11] C:\DOCUME~1\CHRIST~1\APPLIC~1\Clone Hunter
   [23/08/2008|16:57] C:\DOCUME~1\CHRIST~1\APPLIC~1\DeepBurner
   [18/08/2008|15:38] C:\DOCUME~1\CHRIST~1\APPLIC~1\FDRLab
   [25/08/2008|16:03] C:\DOCUME~1\CHRIST~1\APPLIC~1\Gaijin Ent
   [22/08/2008|15:47] C:\DOCUME~1\CHRIST~1\APPLIC~1\Google
   [25/08/2008|15:13] C:\DOCUME~1\CHRIST~1\APPLIC~1\Help
   [14/08/2008|17:24] C:\DOCUME~1\CHRIST~1\APPLIC~1\Identities
   [16/08/2008|20:49] C:\DOCUME~1\CHRIST~1\APPLIC~1\LimeWire
   [14/08/2008|18:45] C:\DOCUME~1\CHRIST~1\APPLIC~1\Macromedia
   [26/08/2008|21:22] C:\DOCUME~1\CHRIST~1\APPLIC~1\MAGIX
   [02/09/2008|17:48] C:\DOCUME~1\CHRIST~1\APPLIC~1\Media Player Classic
   [14/08/2008|14:39] C:\DOCUME~1\CHRIST~1\APPLIC~1\Microsoft
   [03/09/2008|08:46] C:\DOCUME~1\CHRIST~1\APPLIC~1\Mozilla
   [18/08/2008|18:24] C:\DOCUME~1\CHRIST~1\APPLIC~1\Real
   [21/09/2008|15:09] C:\DOCUME~1\CHRIST~1\APPLIC~1\SmartFTP
   [18/09/2008|19:51] C:\DOCUME~1\CHRIST~1\APPLIC~1\Sun
   [19/08/2008|18:33] C:\DOCUME~1\CHRIST~1\APPLIC~1\Talkback
   [27/08/2008|14:23] C:\DOCUME~1\CHRIST~1\APPLIC~1\TeraCopy
   [01/09/2008|17:20] C:\DOCUME~1\CHRIST~1\APPLIC~1\Todae
   [29/09/2008|12:42] C:\DOCUME~1\CHRIST~1\APPLIC~1\Uniblue
   [06/10/2008|13:40] C:\DOCUME~1\CHRIST~1\APPLIC~1\WinRAR
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [05/11/2008 07:46][--a------] C:\WINDOWS	asks\SpeedOptimizer Startup.job
   [05/11/2008 13:08][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 18:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [23/10/2008|10:18] C:\Program Files\Adobe
   [29/08/2008|22:49] C:\Program Files\AIMP2
   [24/10/2008|21:19] C:\Program Files\Alawar
   [14/08/2008|17:34] C:\Program Files\Alwil Software
   [14/08/2008|14:40] C:\Program Files\Fichiers communs
   [03/10/2008|17:46] C:\Program Files\InstallShield Installation Information
   [14/08/2008|14:56] C:\Program Files\Internet Explorer
   [18/09/2008|20:00] C:\Program Files\Java
   [14/08/2008|19:03] C:\Program Files\LocobuxBCC
   [14/08/2008|15:03] C:\Program Files\microsoft frontpage
   [14/08/2008|14:56] C:\Program Files\Movie Maker
   [14/08/2008|14:53] C:\Program Files\MSN Gaming Zone
   [25/10/2008|20:19] C:\Program Files\MyWebSearch
   [14/08/2008|14:56] C:\Program Files\NetMeeting
   [14/08/2008|14:53] C:\Program Files\Online Services
   [14/08/2008|14:56] C:\Program Files\Outlook Express
   [20/08/2008|18:23] C:\Program Files\plugins
   [14/08/2008|14:58] C:\Program Files\Services en ligne
   [30/08/2008|11:23] C:\Program Files\SuperCopier2
   [22/10/2008|08:16] C:\Program Files\Total Video Converter
   [14/08/2008|17:24] C:\Program Files\Uninstall Information
   [01/09/2008|17:07] C:\Program Files\Vista Start Menu
   [14/08/2008|14:53] C:\Program Files\Windows Media Player
   [14/08/2008|14:52] C:\Program Files\Windows NT
   [14/08/2008|14:58] C:\Program Files\WindowsUpdate
   [26/10/2008|13:05] C:\Program Files\WinRAR
   [18/09/2008|19:42] C:\Program Files\WordBiz
   [14/08/2008|15:03] C:\Program Files\xerox
   [28/10/2008|08:53] C:\Program Files\Zelda Return of the Hylian

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [23/10/2008|10:18] C:\Program Files\Fichiers communs\Adobe
   [27/10/2008|20:49] C:\Program Files\Fichiers communs\BOONTY Shared
   [30/08/2008|10:45] C:\Program Files\Fichiers communs\Cisco Systems
   [11/09/2008|09:57] C:\Program Files\Fichiers communs\DFX
   [23/08/2008|08:50] C:\Program Files\Fichiers communs\InstallShield
   [18/09/2008|19:59] C:\Program Files\Fichiers communs\Java
   [24/10/2008|20:42] C:\Program Files\Fichiers communs\Logitech
   [26/08/2008|21:20] C:\Program Files\Fichiers communs\MAGIX Shared
   [14/08/2008|14:40] C:\Program Files\Fichiers communs\Microsoft Shared
   [14/08/2008|14:56] C:\Program Files\Fichiers communs\MSSoap
   [31/08/2008|13:53] C:\Program Files\Fichiers communs\ODBC
   [03/10/2008|11:35] C:\Program Files\Fichiers communs\Real
   [14/08/2008|14:56] C:\Program Files\Fichiers communs\Services
   [14/08/2008|14:40] C:\Program Files\Fichiers communs\SpeechEngines
   [14/08/2008|14:56] C:\Program Files\Fichiers communs\System
   [05/09/2008|19:44] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 40 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\CHRIST~1\Cookies\christian koudo@advertising[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-05 14:01:07
   Windows 5.1.2600 Service Pack 2 FAT NTAPI
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1][D:0]-> C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp
   [F:50][D:0]-> C:\DOCUME~1\CHRIST~1\Cookies
   [F:1088][D:4]-> C:\DOCUME~1\CHRIST~1\LOCALS~1\TEMPOR~1\content.IE5
   [F:2][D:1]-> C:\Recycled

   1 - "C:\Lop SD\LopR_1.txt" - 05/11/2008|14:02 - Option : [1]

   --------------------\  Fin du rapport a 14:02:56

Utilisateur anonyme · Answer

bien relance lop sd 
selectionne cette fois ci l'option 2
copie et colle le rapport qui s'affiche en fin de nettoyage

koudoc · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : Processeur Intel Pentium III )
   BIOS : 686P2 v2.04
   USER : christian koudo ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 080923-0] 4.8.1229 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
   D:\ (CD or DVD)
   F:\ (USB) - FAT32 - Total:494 Mo (Free:0 Go)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( 05/11/2008|14:43 )

 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [14/08/2008|14:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [02/09/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [18/08/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apowersoft
   [01/09/2008|08:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7
   [29/10/2008|07:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Babylon
   [01/10/2008|16:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [11/09/2008|09:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DFX
   [22/08/2008|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [21/08/2008|10:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\JollyBear
   [04/09/2008|09:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
   [25/10/2008|18:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [26/08/2008|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAGIX
   [14/08/2008|14:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [29/08/2008|22:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PY_Software
   [19/10/2008|09:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\RapidSolution
   [22/08/2008|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpeedBit
   [22/08/2008|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [18/08/2008|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tiger Install
   [16/08/2008|13:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [24/08/2008|15:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [18/08/2008|13:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Winferno
   [23/08/2008|10:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
   [05/09/2008|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [14/08/2008|14:39] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [14/08/2008|14:39] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [16/08/2008|09:19] C:\DOCUME~1\CHRIST~1\APPLIC~1\Adobe
   [19/08/2008|15:40] C:\DOCUME~1\CHRIST~1\APPLIC~1\Apple Computer
   [29/10/2008|07:11] C:\DOCUME~1\CHRIST~1\APPLIC~1\Babylon
   [17/08/2008|13:39] C:\DOCUME~1\CHRIST~1\APPLIC~1\Clickteam
   [20/08/2008|15:11] C:\DOCUME~1\CHRIST~1\APPLIC~1\Clone Hunter
   [23/08/2008|16:57] C:\DOCUME~1\CHRIST~1\APPLIC~1\DeepBurner
   [18/08/2008|15:38] C:\DOCUME~1\CHRIST~1\APPLIC~1\FDRLab
   [25/08/2008|16:03] C:\DOCUME~1\CHRIST~1\APPLIC~1\Gaijin Ent
   [22/08/2008|15:47] C:\DOCUME~1\CHRIST~1\APPLIC~1\Google
   [25/08/2008|15:13] C:\DOCUME~1\CHRIST~1\APPLIC~1\Help
   [14/08/2008|17:24] C:\DOCUME~1\CHRIST~1\APPLIC~1\Identities
   [16/08/2008|20:49] C:\DOCUME~1\CHRIST~1\APPLIC~1\LimeWire
   [14/08/2008|18:45] C:\DOCUME~1\CHRIST~1\APPLIC~1\Macromedia
   [26/08/2008|21:22] C:\DOCUME~1\CHRIST~1\APPLIC~1\MAGIX
   [02/09/2008|17:48] C:\DOCUME~1\CHRIST~1\APPLIC~1\Media Player Classic
   [14/08/2008|14:39] C:\DOCUME~1\CHRIST~1\APPLIC~1\Microsoft
   [03/09/2008|08:46] C:\DOCUME~1\CHRIST~1\APPLIC~1\Mozilla
   [18/08/2008|18:24] C:\DOCUME~1\CHRIST~1\APPLIC~1\Real
   [21/09/2008|15:09] C:\DOCUME~1\CHRIST~1\APPLIC~1\SmartFTP
   [18/09/2008|19:51] C:\DOCUME~1\CHRIST~1\APPLIC~1\Sun
   [19/08/2008|18:33] C:\DOCUME~1\CHRIST~1\APPLIC~1\Talkback
   [27/08/2008|14:23] C:\DOCUME~1\CHRIST~1\APPLIC~1\TeraCopy
   [01/09/2008|17:20] C:\DOCUME~1\CHRIST~1\APPLIC~1\Todae
   [29/09/2008|12:42] C:\DOCUME~1\CHRIST~1\APPLIC~1\Uniblue
   [06/10/2008|13:40] C:\DOCUME~1\CHRIST~1\APPLIC~1\WinRAR
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [05/11/2008 07:46][--a------] C:\WINDOWS	asks\SpeedOptimizer Startup.job
   [05/11/2008 13:08][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 18:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [23/10/2008|10:18] C:\Program Files\Adobe
   [29/08/2008|22:49] C:\Program Files\AIMP2
   [24/10/2008|21:19] C:\Program Files\Alawar
   [14/08/2008|17:34] C:\Program Files\Alwil Software
   [14/08/2008|14:40] C:\Program Files\Fichiers communs
   [03/10/2008|17:46] C:\Program Files\InstallShield Installation Information
   [14/08/2008|14:56] C:\Program Files\Internet Explorer
   [18/09/2008|20:00] C:\Program Files\Java
   [14/08/2008|19:03] C:\Program Files\LocobuxBCC
   [14/08/2008|15:03] C:\Program Files\microsoft frontpage
   [14/08/2008|14:56] C:\Program Files\Movie Maker
   [14/08/2008|14:53] C:\Program Files\MSN Gaming Zone
   [25/10/2008|20:19] C:\Program Files\MyWebSearch
   [14/08/2008|14:56] C:\Program Files\NetMeeting
   [14/08/2008|14:53] C:\Program Files\Online Services
   [14/08/2008|14:56] C:\Program Files\Outlook Express
   [20/08/2008|18:23] C:\Program Files\plugins
   [14/08/2008|14:58] C:\Program Files\Services en ligne
   [30/08/2008|11:23] C:\Program Files\SuperCopier2
   [22/10/2008|08:16] C:\Program Files\Total Video Converter
   [14/08/2008|17:24] C:\Program Files\Uninstall Information
   [01/09/2008|17:07] C:\Program Files\Vista Start Menu
   [14/08/2008|14:53] C:\Program Files\Windows Media Player
   [14/08/2008|14:52] C:\Program Files\Windows NT
   [14/08/2008|14:58] C:\Program Files\WindowsUpdate
   [26/10/2008|13:05] C:\Program Files\WinRAR
   [18/09/2008|19:42] C:\Program Files\WordBiz
   [14/08/2008|15:03] C:\Program Files\xerox
   [28/10/2008|08:53] C:\Program Files\Zelda Return of the Hylian

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [23/10/2008|10:18] C:\Program Files\Fichiers communs\Adobe
   [27/10/2008|20:49] C:\Program Files\Fichiers communs\BOONTY Shared
   [30/08/2008|10:45] C:\Program Files\Fichiers communs\Cisco Systems
   [11/09/2008|09:57] C:\Program Files\Fichiers communs\DFX
   [23/08/2008|08:50] C:\Program Files\Fichiers communs\InstallShield
   [18/09/2008|19:59] C:\Program Files\Fichiers communs\Java
   [24/10/2008|20:42] C:\Program Files\Fichiers communs\Logitech
   [26/08/2008|21:20] C:\Program Files\Fichiers communs\MAGIX Shared
   [14/08/2008|14:40] C:\Program Files\Fichiers communs\Microsoft Shared
   [14/08/2008|14:56] C:\Program Files\Fichiers communs\MSSoap
   [31/08/2008|13:53] C:\Program Files\Fichiers communs\ODBC
   [03/10/2008|11:35] C:\Program Files\Fichiers communs\Real
   [14/08/2008|14:56] C:\Program Files\Fichiers communs\Services
   [14/08/2008|14:40] C:\Program Files\Fichiers communs\SpeechEngines
   [14/08/2008|14:56] C:\Program Files\Fichiers communs\System
   [05/09/2008|19:44] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 42 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-05 14:50:47
   Windows 5.1.2600 Service Pack 2 FAT NTAPI
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1][D:0]-> C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp
   [F:22][D:0]-> C:\DOCUME~1\CHRIST~1\Cookies
   [F:1][D:0]-> C:\DOCUME~1\CHRIST~1\LOCALS~1\TEMPOR~1\content.IE5
   [F:2][D:0]-> C:\Recycled

   1 - "C:\Lop SD\LopR_1.txt" - 05/11/2008|14:02 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 05/11/2008|14:56 - Option : [2]

   --------------------\  Fin du rapport a 14:56:27

Utilisateur anonyme · Answer

Salut,

Pour avancer::::

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :



Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

ELBARTO · Answer

pour le supprimer poste de travail +ajouter ou supprimer des prog+supprimer

koudoc · Answer

ComboFix 08-11-04.02 - christian koudo 2008-11-05 16:10:37.1 - [color=red][b]FAT32/b/colorx86
Lancé depuis: c:\liberkey\Apps\Firefox\App\firefox\ComboFix.exe
.
[color=purple]Les fichiers ci-dessous ont été désactivés pendant l'exécution:/color
c:\program files\SuperCopier2\SC2Hook.dll

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\[u]0/u8dgu.com
C:\[u]0/uu.cmd
C:\9.cmd
C:\Autorun.inf
C:\b0j6j16.bat
C:\bo1dhu.bat
C:\ev60a2.cmd
C:\fe.bat
C:\itsduel.exe
C:\n6t1h.cmd
C:\nfdmg.com
C:\otyh.cmd
c:\program files\MyWebSearch
c:\program files\MyWebSearch\bar\1.bin\F3CJPEG.DLL
c:\program files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL
c:\program files\MyWebSearch\bar\1.bin\F3REPROX.DLL
c:\program files\MyWebSearch\bar\1.bin\M3HTML.DLL
c:\program files\MyWebSearch\bar\1.bin\MWSBAR.DLL
c:\program files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
c:\program files\MyWebSearch\bar\1.bin\MWSOEPLG.DLL
c:\program files\MyWebSearch\bar\1.bin\MWSOESTB.DLL
C:\vva0hc0p.cmd
c:\windows\system32\Cache
c:\windows\system32\ckvo.exe
c:\windows\system32\ckvo0.dll
c:\windows\system32\ckvo1.dll
c:\windows\system32\InM64proc32.dll
c:\windows\system32\OutM64proc32.dll
c:\windows\system32\skinboxer43.dll
C:\wjlfhtfm.cmd
C:\xih9.cmd
C:\yew.bat
F:\autorun.inf
F:\xih9.cmd

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES
-------\Legacy_FREEZESCREENSAVER
-------\Service_Boonty Games
-------\Service_FreezeScreenSaver

((((((((((((((((((((((((((((( Fichiers créés du 2008-10-05 au 2008-11-05 ))))))))))))))))))))))))))))))))))))
.

2008-11-05 15:28 . 2008-10-30 06:04 <REP> d-------- C:\32788R22FWJFW
2008-11-05 15:07 . 2008-11-05 15:07 <REP> d-------- c:\program files\DAP
2008-11-05 13:55 . 2008-11-05 13:55 <REP> d-------- C:\Lop SD
2008-11-05 10:30 . 2008-11-05 10:30 <REP> d--hs---- C:\FOUND.031
2008-11-05 07:25 . 2008-11-05 07:25 <REP> d--hs---- C:\FOUND.030
2008-11-05 06:38 . 2008-11-05 06:38 <REP> d--hs---- C:\FOUND.029
2008-11-05 06:26 . 2008-11-05 06:26 <REP> d--hs---- C:\FOUND.028
2008-11-04 07:30 . 2008-11-04 07:30 <REP> d--hs---- C:\FOUND.027
2008-11-03 08:34 . 2008-11-03 08:34 <REP> d--hs---- C:\FOUND.026
2008-11-02 22:40 . 2008-11-02 22:40 <REP> d--hs---- C:\FOUND.025
2008-11-02 06:25 . 2008-11-02 06:25 <REP> d--hs---- C:\FOUND.024
2008-10-31 13:09 . 2008-10-31 13:09 <REP> d-------- c:\windows\Downloaded Installations
2008-10-31 07:43 . 2008-10-31 07:43 <REP> d--hs---- C:\FOUND.023
2008-10-30 17:37 . 1998-10-29 16:45 306,688 --a------ c:\windows\IsUninst.exe
2008-10-29 21:45 . 2008-10-29 21:45 74,425 --a------ c:\program files\Uninstal.exe
2008-10-29 07:34 . 2008-10-29 07:34 <REP> d--hs---- C:\FOUND.022
2008-10-29 07:11 . 2008-10-29 07:11 <REP> d-------- c:\documents and settings\christian koudo\Application Data\Babylon
2008-10-29 07:11 . 2008-10-29 07:11 <REP> d-------- c:\documents and settings\All Users\Application Data\Babylon
2008-10-28 12:08 . 2008-10-28 12:08 <REP> d--hs---- C:\FOUND.021
2008-10-28 08:53 . 2008-10-28 08:53 <REP> d-------- c:\program files\Zelda Return of the Hylian
2008-10-28 08:29 . 2008-10-28 08:29 <REP> d--hs---- C:\FOUND.020
2008-10-27 20:49 . 2008-10-27 20:49 <REP> d-------- c:\program files\Fichiers communs\BOONTY Shared
2008-10-27 15:55 . 2001-08-23 17:03 320,384 --a------ c:\windows\system32\drivers\mgaum.sys
2008-10-27 15:55 . 2001-08-23 17:03 320,384 --a------ c:\windows\system32\dllcache\mgaum.sys
2008-10-27 15:55 . 2001-08-17 20:50 103,296 --a------ c:\windows\system32\drivers\mtxvideo.sys
2008-10-27 15:55 . 2001-08-17 20:50 103,296 --a------ c:\windows\system32\dllcache\mtxvideo.sys
2008-10-26 17:36 . 2008-10-26 17:36 <REP> d--hs---- C:\FOUND.019
2008-10-26 05:08 . 2008-10-26 05:08 <REP> d--hs---- C:\FOUND.018
2008-10-25 18:09 . 2008-10-25 18:09 <REP> d-------- c:\documents and settings\All Users\Application Data\ma-config.com
2008-10-25 17:34 . 2008-10-25 17:35 161 --a------ c:\windows\MyDrivers.ini
2008-10-25 16:28 . 2008-11-04 11:56 8,224 --a------ c:\windows\system32\GDIPFONTCACHEV1.DAT
2008-10-25 16:12 . 2008-10-25 16:12 244 --ah----- C:\sqmnoopt01.sqm
2008-10-25 16:12 . 2008-10-25 16:12 232 --ah----- C:\sqmdata01.sqm
2008-10-25 16:12 . 2008-10-25 16:12 172 --ah----- C:\sqmnoopt02.sqm
2008-10-25 16:12 . 2008-10-25 16:12 172 --ah----- C:\sqmdata02.sqm
2008-10-25 13:50 . 2006-06-29 13:07 14,048 --------- c:\windows\system32\spmsg2.dll
2008-10-25 09:32 . 2008-10-25 09:32 <REP> d--hs---- C:\FOUND.017
2008-10-24 21:19 . 2008-10-24 21:19 <REP> d-------- c:\program files\Alawar
2008-10-24 20:42 . 2008-10-24 20:42 <REP> d-------- c:\program files\Fichiers communs\Logitech
2008-10-24 17:34 . 2008-10-24 17:34 <REP> d-------- c:\windows\Sun
2008-10-24 14:52 . 2008-10-24 14:52 <REP> d--hs---- C:\FOUND.016
2008-10-23 10:18 . 2008-10-23 10:18 <REP> d-------- c:\program files\Fichiers communs\Adobe
2008-10-23 06:54 . 2008-10-23 06:54 <REP> d--hs---- C:\FOUND.015
2008-10-22 12:12 . 2006-03-07 19:55 244,264 --a------ c:\windows\unicows.dll
2008-10-22 08:16 . 2008-10-22 08:16 <REP> d-------- c:\program files\Total Video Converter
2008-10-22 06:39 . 2008-10-22 17:05 104,123 -r-hs---- C:\xlk9.com
2008-10-21 06:12 . 2008-10-21 07:20 105,553 -r-hs---- C:\2fiji.com
2008-10-21 06:10 . 2008-10-21 06:10 <REP> d--hs---- C:\FOUND.014
2008-10-19 12:05 . 1998-04-24 00:00 368,912 --a------ c:\windows\system32\vbar332.dll
2008-10-19 12:05 . 2005-02-28 08:32 24,576 --a------ c:\windows\system32\IdleTrac1.dll
2008-10-19 11:11 . 2008-10-19 11:11 479,298 --a------ c:\windows\system32\wbocx.ocx
2008-10-19 11:11 . 2008-10-19 11:11 172,032 --a------ c:\windows\system32\AniGIF.ocx
2008-10-19 11:11 . 2008-10-19 11:11 50,688 --a------ c:\windows\system32\wbhelp2.dll
2008-10-19 10:37 . 1997-07-19 17:00 604,432 --a------ c:\windows\system32\COMCTL32.OCX
2008-10-19 10:37 . 1998-03-13 11:06 389,120 --a------ c:\windows\system32\Atx32.ocx
2008-10-19 10:37 . 1997-03-21 10:51 346,112 --a------ c:\windows\system32\ppro100.dll
2008-10-19 10:37 . 1997-03-21 15:05 154,528 --a------ c:\windows\system32\ppro100.ocx
2008-10-19 10:37 . 1997-10-24 16:19 78,336 --a------ c:\windows\system32\atx32pic.dll
2008-10-19 10:35 . 1998-03-04 21:32 237,568 --a------ c:\windows\system32\CompPl32.dll
2008-10-19 10:35 . 2005-11-13 16:45 128,512 --a------ c:\windows\system32\iwpsetup.exe
2008-10-19 10:35 . 1997-11-05 20:03 90,624 --a------ c:\windows\system32\CPWCTL32.OCX
2008-10-19 10:35 . 1997-01-16 00:00 29,696 --a------ c:\windows\system32\VB5STKIT.DLL
2008-10-19 10:35 . 1997-01-16 13:42 6,114 --a------ c:\windows\system32\SHELLLNK.TLB
2008-10-19 09:33 . 2008-10-19 09:33 <REP> d-------- c:\documents and settings\All Users\Application Data\RapidSolution
2008-10-19 08:34 . 2008-10-19 08:34 <REP> d-------- c:\documents and settings\christian koudo\WINDOWS
2008-10-19 08:34 . 1998-11-13 11:16 308,224 --a------ c:\windows\IsUn040c.exe
2008-10-12 06:23 . 2008-10-12 06:23 <REP> d--hs---- C:\FOUND.013
2008-10-10 16:24 . 2004-08-19 16:09 159,232 --a------ c:\windows\system32\ptpusd.dll
2008-10-10 16:24 . 2004-08-03 22:58 15,104 --a------ c:\windows\system32\drivers\usbscan.sys
2008-10-10 16:24 . 2001-08-23 17:47 5,632 --a------ c:\windows\system32\ptpusb.dll
2008-10-06 14:16 . 2008-10-06 14:16 <REP> d-------- c:\documents and settings\christian koudo\amsn

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-03 16:46 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-03 10:35 --------- d-----w c:\program files\Fichiers communs\Real
2008-10-01 15:43 --------- d-----w c:\documents and settings\All Users\Application Data\BOONTY
2008-09-29 11:42 --------- d-----w c:\documents and settings\christian koudo\Application Data\Uniblue
2008-09-21 14:09 --------- d-----w c:\documents and settings\christian koudo\Application Data\SmartFTP
2008-09-18 19:00 --------- d-----w c:\program files\Java
2008-09-18 18:59 --------- d-----w c:\program files\Fichiers communs\Java
2008-09-18 18:42 --------- d-----w c:\program files\WordBiz
2008-09-11 08:57 --------- d-----w c:\program files\Fichiers communs\DFX
2008-09-11 08:57 --------- d-----w c:\documents and settings\All Users\Application Data\DFX
2008-09-05 18:44 --------- d-sh--w c:\program files\Fichiers communs\WindowsLiveInstaller
2008-09-05 18:33 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
2004-07-22 09:51 3,432,656 ----a-w c:\program files\ManagedDX.CAB
2004-07-19 21:58 1,156,363 ----a-w c:\program files\BDANT.cab
2004-07-19 21:53 976,020 ----a-w c:\program files\BDAXP.cab
2004-07-16 13:30 3,858 ----a-w c:\program files\directx redist.txt
2004-07-09 13:17 13,265,040 ----a-w c:\program files\dxnt.cab
2004-07-09 08:13 703,080 ----a-w c:\program files\BDA.cab
2004-07-09 08:13 15,493,481 ----a-w c:\program files\DirectX.cab
2004-07-09 03:08 472,576 ----a-w c:\program files\dxsetup.exe
2004-07-09 03:08 2,242,560 ----a-w c:\program files\dsetup32.dll
2004-07-09 02:03 62,976 ----a-w c:\program files\DSETUP.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{F4F10C1D-87C7-404A-B4B3-000000000000}"= "c:\progra~1\DAP\SBSearch.dll" [2008-11-05 38384]

[HKEY_CLASSES_ROOT\clsid\{f4f10c1d-87c7-404a-b4b3-000000000000}]
[HKEY_CLASSES_ROOT\SearchHook.SrchHook.1]
[HKEY_CLASSES_ROOT\TypeLib\{95EFB171-F3DF-4BEC-9EF7-829A800203E6}]
[HKEY_CLASSES_ROOT\SearchHook.SrchHook]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2005-03-14 1057280]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
"DownloadAccelerator"="c:\program files\DAP\DAP.EXE" [2008-11-05 3061248]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 83608]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoChangeStartMenu"= 1 (0x1)
"NoLogOff"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\disallowrun]
"1"= cmd.exe
"2"= mmc.exe
"3"= rstrui.exe
"4"= regedit.exe
"5"= regedt32.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\System32\\mqsvc.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5999:UDP"= 5999:UDP:MaxiVista Server

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 AVWEBCAM;AV WebCam, WDM Video Capture;c:\windows\system32\DRIVERS\avwebcam.sys [2008-01-11 13696]
R3 mgau;mgau;c:\windows\system32\DRIVERS\mgaum.sys [2001-08-23 320384]
S2 BT848;Conexant's BtPCI WDM Video Capture;c:\windows\system32\DRIVERS\BT848.sys [2008-08-30 371349]
S2 MtxVideo;Pilote de distribution/capture WDM Matrox;c:\windows\system32\DRIVERS\MtxVideo.sys [2001-08-17 103296]
S3 maxidemo;Maxi_Vista_Demo_Driver;c:\windows\system32\DRIVERS\maxidemo.sys [ ]
S3 s3m;s3m;c:\windows\system32\DRIVERS\s3m.sys [2001-08-17 166720]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C]
\Shell\AutoRun\command - C:\xih9.cmd
\Shell\explore\Command - C:\xih9.cmd
\Shell\open\Command - C:\xih9.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{07b39626-8c63-11dd-a253-0002a5551647}]
\Shell\AutoRun\command - E:\b0j6j16.bat
\Shell\explore\Command - E:\b0j6j16.bat
\Shell\open\Command - E:\b0j6j16.bat

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{255d9e7e-92c1-11dd-a265-0002a5551647}]
\Shell\AutoRun\command - E:\vva0hc0p.cmd
\Shell\explore\Command - E:\vva0hc0p.cmd
\Shell\open\Command - E:\vva0hc0p.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4102d060-a8ea-11dd-a2b2-0002a5551647}]
\Shell\AutoRun\command - E:\xih9.cmd
\Shell\explore\Command - E:\xih9.cmd
\Shell\open\Command - E:\xih9.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{44553f67-8d40-11dd-a255-0002a5551647}]
\Shell\AutoRun\command - xlk9.com
\Shell\explore\Command - xlk9.com
\Shell\open\Command - xlk9.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{48570954-9e7b-11dd-a27d-0002a5551647}]
\Shell\AutoRun\command - E:\2fiji.com
\Shell\explore\Command - E:\2fiji.com
\Shell\open\Command - E:\2fiji.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{553941d8-a0d2-11dd-a285-0002a5551647}]
\Shell\AutoRun\command - F:\xlk9.com
\Shell\explore\Command - F:\xlk9.com
\Shell\open\Command - F:\xlk9.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5ba64ae9-6aa9-11dd-aca2-0002a5551647}]
\Shell\AutoRun\command - E:\t1ypkh.exe
\Shell\explore\Command - E:\t1ypkh.exe
\Shell\open\Command - E:\t1ypkh.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6a5d332f-6cfe-11dd-aca8-0002a5551647}]
\Shell\AutoRun\command - G:\yew.bat
\Shell\explore\Command - G:\yew.bat
\Shell\open\Command - G:\yew.bat

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{97870ca4-9f72-11dd-a281-0002a5551647}]
\Shell\AutoRun\command - E:\2fiji.com
\Shell\explore\Command - E:\2fiji.com
\Shell\open\Command - E:\2fiji.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a427c054-ab12-11dd-a2c4-0002a5551647}]
\Shell\AutoRun\command - E:\xih9.cmd
\Shell\explore\Command - E:\xih9.cmd
\Shell\open\Command - E:\xih9.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ae1ae3b6-a91e-11dd-a2b4-0002a5551647}]
\Shell\AutoRun\command - E:\xih9.cmd
\Shell\explore\Command - E:\xih9.cmd
\Shell\open\Command - E:\xih9.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{af035ebc-a67a-11dd-a2a9-0002a5551647}]
\Shell\AutoRun\command - E:\xih9.cmd
\Shell\explore\Command - E:\xih9.cmd
\Shell\open\Command - E:\xih9.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bd4544c2-a021-11dd-a282-0002a5551647}]
\Shell\AutoRun\command - E:\xlk9.com
\Shell\explore\Command - E:\xlk9.com
\Shell\open\Command - E:\xlk9.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ccfc65d6-a502-11dd-a2a2-0002a5551647}]
\Shell\AutoRun\command - E:\xih9.cmd
\Shell\explore\Command - E:\xih9.cmd
\Shell\open\Command - E:\xih9.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d0d52206-aa7a-11dd-a2bf-0002a5551647}]
\Shell\AutoRun\command - E:\xih9.cmd
\Shell\explore\Command - E:\xih9.cmd
\Shell\open\Command - E:\xih9.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{db03bfa6-84a7-11dd-a23e-0002a5551647}]
\shell\Setup\command - setup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e3534192-976f-11dd-a270-0002a5551647}]
\Shell\AutoRun\command - E:\9.cmd
\Shell\explore\Command - E:\9.cmd
\Shell\open\Command - E:\9.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fc97845c-a196-11dd-a287-0002a5551647}]
\Shell\AutoRun\command - E:\xih9.cmd
\Shell\explore\Command - E:\xih9.cmd
\Shell\open\Command - E:\xih9.cmd
.
Contenu du dossier 'Tâches planifiées'

2008-11-05 c:\windows\Tasks\SpeedOptimizer Startup.job
- c:\progra~1\speedo~1\SPO.exe []
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-Horloge Parlante ZMSoft - c:\documents and settings\christian koudo\Bureau\HParlante.exe

.
------- Examen supplémentaire -------
.
FireFox -: Profile - c:\documents and settings\christian koudo\Application Data\Mozilla\Firefox\Profiles\wacl0acy.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-05 16:24:05
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\ASFWHide]
"ImagePath"="\??\c:\docume~1\CHRIST~1\LOCALS~1\Temp\ASFWHide"

[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\mchInjDrv]
"ImagePath"="\??\c:\docume~1\CHRIST~1\LOCALS~1\Temp\mc22.tmp"
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE
c:\program files\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
c:\windows\system32\msdtc.exe
c:\windows\system32\inetsrv\inetinfo.exe
c:\windows\System32\snmp.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\mqsvc.exe
c:\windows\system32\mqtgsvc.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\imapi.exe
.
**************************************************************************
.
Heure de fin: 2008-11-05 16:41:01 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-11-05 15:40:28

Avant-CF: 735 068 160 octets libres
Après-CF: 669,843,456 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

319 --- E O F --- 2008-09-11 04:43:01

Utilisateur anonyme · Answer

Salut,

"
goldorack cesse d'intervenir dans tout les postes , beaucoup de postes restent sans reponses , donc arrete d'intervenir dans les postes des autres prend d'autres postes en charges !!!!!!!"

Et quand c'est d'autres qu'il le font tu ne dit rien.

merci 

amicalement ! Martin .

koudoc · Answer

apres je t'envoi le raport

Utilisateur anonyme · Answer

bonjour koudoc , oui poste le rapport stp

koudoc · Answer

merci j'ai reçu a resoudre le probleme mon bleme maintenant est ke je cherche un bon graveur de donner

Utilisateur anonyme · Answer

bonjour koudoc , bon si tu considere que ton probleme est reglé ! (ce qui me surprend grandement vue l'infection )


voici ce que tu m'a demandé concernant les logiciels de gravures


http://www.commentcamarche.net/faq/sujet 731 logiciels de gravure gratuits

Utilisateur anonyme · Answer

bonjour koudoc , si tu prefere en rester la , je ne peu te forcer a terminer ta desinfection !

regarde ici concernant les logiciels de gravures 

http://www.commentcamarche.net/faq/sujet 731 logiciels de gravure gratuits

Probleme serieux

49 réponses

Discussions similaires

Newsletters