Cherche us

Résolu
laurent29600 -  
Bonjour,
en allant sur chat land j ai le moteur de recherche "recherche.us" qui a remplace ma page par defaut.
j ai fait un scan avec hijackthis et tout supprimé les "cherche.us"et remis ma page par defaut mais mon probleme est que maintenant je retrouve "cherche us" mais cette fois ci quand j ouvre un 2 eme onglet sur la page;
un autre scan hijackthis ne donne rien
quelqu un aurait il une idée?merci
Configuration: Windows XP
Firefox 3.5.7

15 réponses

Résumé de la discussion

Un utilisateur Windows XP et Firefox 3.5.7 signale un hijack où le moteur de recherche recherche.us remplace la page par défaut, et le problème persiste même après un nettoyage avec HijackThis. En réponse, les discussions suggèrent de refaire l’analyse et la suppression, d’examiner les paramètres du navigateur et de considérer le marquage du fil comme résolu via les procédures CCM. Des éléments fournis incluent des extraits de HijackThis et une liste d’outils installés, montrant des programmes de sécurité et des suites publicitaires susceptibles de maintenir le comportement indésirable. Pour l’assistance, les échanges mentionnent des conseils de prudence et une possible instruction sur la manière de marquer les fils comme résolus, sans conclure à la résolution définitive du souci.

Bobot (l’IA à votre service)
  1. moment de grace Contributeur sécurité
    bonjour

    hijackthis ne supprime pas les infections....

    • Télécharge Random's System Information Tool (RSIT) de Random/Random.

    (outil de diagnostic)

    http://images.malwareremoval.com/random/RSIT.exe

    • Enregistre le sur ton Bureau.

    • Double clique sur RSIT.exe pour lancer l'outil.

    • Clique sur "Continue" à l'écran Disclaimer.

    • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

    et tu devras accepter la licence.

    • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

    Les rapports se trouvent à cet endroit:
    C:\rsit\info.txt
    C:\rsit\log.txt

    0
    1. laurent29600 Auteur
      je te remercie de m aider.
      info.txt logfile of random's system information tool 1.06 2010-01-26 00:59:11

      ======Uninstall list======

      -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
      Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
      Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
      Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
      Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
      Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
      Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
      CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
      C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
      Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
      Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
      Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
      Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
      Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
      IZArc 4.0 beta 1-->"C:\Program Files\IZArc\unins000.exe"
      Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
      Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
      Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C191BE7C-8542-4A61-973A-714EF76C5995}\setup.exe" -l0x40c
      Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
      Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
      Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
      Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
      Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
      Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
      Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
      Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
      Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
      Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
      Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 8 (KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
      Mise à jour pour Windows Internet Explorer 8 (KB973874)-->"C:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe"
      Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
      Mozilla Firefox (3.5.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
      MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
      MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
      MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
      NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
      Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
      PC Tools Firewall Plus 6.0-->C:\Program Files\PC Tools Firewall Plus\unins000.exe /LOG
      Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
      Revo Uninstaller 1.85-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
      Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
      Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
      Spyware Terminator-->"C:\Program Files\Spyware Terminator\unins000.exe"
      System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
      Unlocker 1.8.8-->C:\Program Files\Unlocker\uninst.exe
      Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
      VDownloader 1.1-->"C:\Program Files\VDOWNLOADER\unins000.exe"
      VirtualDub 1.9.6 Fr-->"C:\Program Files\VirtualDub\unins000.exe"
      VLC media player 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe
      Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
      Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
      Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
      Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
      Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
      Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
      Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll

      =====HijackThis Backups=====

      O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) [2010-01-25]
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) [2010-01-25]

      ======Security center information======

      AV: AntiVir Desktop
      FW: PC Tools Firewall Plus

      ======System event log======

      Computer Name: 5F9F0FD3037B446
      Event Code: 7036
      Message: Le service Service de transfert intelligent en arrière-plan est entré dans l'état : en cours d'exécution.

      Record Number: 2820
      Source Name: Service Control Manager
      Time Written: 20091229140114.000000+060
      Event Type: Informations
      User:

      Computer Name: 5F9F0FD3037B446
      Event Code: 7035
      Message: Un contrôle Démarrer a correctement été envoyé au service Service de transfert intelligent en arrière-plan.

      Record Number: 2819
      Source Name: Service Control Manager
      Time Written: 20091229140112.000000+060
      Event Type: Informations
      User: AUTORITE NT\SYSTEM

      Computer Name: 5F9F0FD3037B446
      Event Code: 7036
      Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

      Record Number: 2818
      Source Name: Service Control Manager
      Time Written: 20091229140110.000000+060
      Event Type: Informations
      User:

      Computer Name: 5F9F0FD3037B446
      Event Code: 7035
      Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

      Record Number: 2817
      Source Name: Service Control Manager
      Time Written: 20091229140109.000000+060
      Event Type: Informations
      User: 5F9F0FD3037B446\----

      Computer Name: 5F9F0FD3037B446
      Event Code: 7036
      Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

      Record Number: 2816
      Source Name: Service Control Manager
      Time Written: 20091229140109.000000+060
      Event Type: Informations
      User:

      =====Application event log=====

      Computer Name: 5F9F0FD3037B446
      Event Code: 0
      Message:
      Record Number: 5
      Source Name: gusvc
      Time Written: 20091119180713.000000+060
      Event Type: Informations
      User:

      Computer Name: 5F9F0FD3037B446
      Event Code: 0
      Message:
      Record Number: 4
      Source Name: gusvc
      Time Written: 20091119180613.000000+060
      Event Type: Informations
      User:

      Computer Name: 5F9F0FD3037B446
      Event Code: 11707
      Message: Product: Google Toolbar for Internet Explorer -- Installation completed successfully.

      Record Number: 3
      Source Name: MsiInstaller
      Time Written: 20091119175644.000000+060
      Event Type: Informations
      User: 5F9F0FD3037B446\----

      Computer Name: 5F9F0FD3037B446
      Event Code: 11707
      Message: Product: Skype web features -- Installation completed successfully.

      Record Number: 2
      Source Name: MsiInstaller
      Time Written: 20091119175628.000000+060
      Event Type: Informations
      User: 5F9F0FD3037B446\----

      Computer Name: 5F9F0FD3037B446
      Event Code: 11707
      Message: Produit : Skype™ 4.1 -- Installation terminée.

      Record Number: 1
      Source Name: MsiInstaller
      Time Written: 20091119175602.000000+060
      Event Type: Informations
      User: 5F9F0FD3037B446\----

      ======Environment variables======

      "ComSpec"=%SystemRoot%\system32\cmd.exe
      "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
      "windir"=%SystemRoot%
      "FP_NO_HOST_CHECK"=NO
      "OS"=Windows_NT
      "PROCESSOR_ARCHITECTURE"=x86
      "PROCESSOR_LEVEL"=6
      "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 6 Stepping 2, AuthenticAMD
      "PROCESSOR_REVISION"=0602
      "NUMBER_OF_PROCESSORS"=1
      "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
      "TEMP"=%SystemRoot%\TEMP
      "TMP"=%SystemRoot%\TEMP

      -----------------EOF-----------------

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by ---- at 2010-01-26 17:24:03
      Microsoft Windows XP Édition familiale Service Pack 3
      System drive C: has 27 GB (71%) free of 38 GB
      Total RAM: 255 MB (17% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:25:07, on 26/01/2010
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\PC Tools Firewall Plus\FWService.exe
      C:\Program Files\Spyware Terminator\sp_rsser.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      C:\Program Files\Avira\AntiVir Desktop\sched.exe
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\RSIT(2).exe
      C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\----.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
      O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
      O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{34D02FCE-18FA-4002-8622-1844E513B876}: NameServer = 192.168.1.1
      O17 - HKLM\System\CS1\Services\Tcpip\..\{34D02FCE-18FA-4002-8622-1844E513B876}: NameServer = 192.168.1.1
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
      O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
      0
  2. moment de grace Contributeur sécurité
    tu as utlisé combofix de toi même ?

    postes le rapport stp

    de plus

    Téléchargez MalwareByte's Anti-Malware

    http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    . Enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
    . Une fois la mise à jour terminé
    . Rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet (examen assez long)
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, clique sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . Rends toi dans l'onglet rapport/log
    . Tu cliques dessus pour l'afficher, une fois affiché
    . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
    . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ces tutoriels :
    Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

    0
    1. laurent29600 Auteur
      oui j ai fait scan hier combofix(je cherche beaucoup mais je trouve pas)et malwarebyte il n a rien trouve.je vais refaire.

      ComboFix 10-01-25.02 - ---- 26/01/2010 0:31.2.1 - x86
      Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.255.81 [GMT 1:00]
      Lancé depuis: c:\documents and settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\ComboFix.exe
      AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
      FW: PC Tools Firewall Plus *disabled* {ABBD5028-5A95-4B6D-996E-98D64AE88D52}
      .
      Les fichiers ci-dessous ont été désactivés pendant l'exécution:
      c:\program files\Fichiers communs\Logitech\LVMVFM\LVPrcInj.dll

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      ---- Exécution préalable -------
      .
      c:\windows\system32\nvsvc32.exe

      .
      ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      -------\Legacy_NVSvc
      -------\Service_NVSvc

      ((((((((((((((((((((((((((((( Fichiers créés du 2009-12-25 au 2010-01-25 ))))))))))))))))))))))))))))))))))))
      .

      2010-01-25 20:34 . 2010-01-25 20:35 -------- d-----w- c:\documents and settings\----.5F9F0FD3037B446\Application Data\PCToolsFirewallPlus
      2010-01-25 20:28 . 2009-11-23 12:54 88040 ----a-w- c:\windows\system32\drivers\PCTAppEvent.sys
      2010-01-25 20:28 . 2009-11-09 10:20 207792 ----a-w- c:\windows\system32\drivers\PCTCore.sys
      2010-01-25 20:28 . 2010-01-07 11:40 233136 ----a-w- c:\windows\system32\drivers\pctgntdi.sys
      2010-01-25 20:27 . 2010-01-25 23:22 -------- d---a-w- c:\documents and settings\All Users.WINDOWS\Application Data\TEMP
      2010-01-25 20:27 . 2010-01-25 20:28 -------- d-----w- c:\program files\Fichiers communs\PC Tools
      2010-01-25 20:27 . 2010-01-12 08:34 70664 ----a-w- c:\windows\system32\drivers\pctNdis-PacketFilter.sys
      2010-01-25 20:27 . 2010-01-07 10:35 58816 ----a-w- c:\windows\system32\drivers\pctNdis.sys
      2010-01-25 20:27 . 2010-01-07 10:35 32680 ----a-w- c:\windows\system32\drivers\pctNdis-DNS.sys
      2010-01-25 20:27 . 2010-01-13 07:59 115216 ----a-w- c:\windows\system32\drivers\pctplfw.sys
      2010-01-25 20:26 . 2010-01-25 20:37 -------- d-----w- c:\program files\PC Tools Firewall Plus
      2010-01-25 18:28 . 2010-01-25 18:28 -------- d-----w- c:\windows\system32\wbem\Repository
      2010-01-25 00:39 . 2010-01-25 00:39 -------- d-----r- c:\documents and settings\LocalService.AUTORITE NT\Favoris
      2010-01-24 18:19 . 2010-01-24 18:19 -------- d-----w- c:\documents and settings\LocalService.AUTORITE NT\IETldCache
      2010-01-23 14:56 . 2010-01-25 18:26 -------- d-----w- c:\program files\Fichiers communs\DivX Shared
      2010-01-23 14:56 . 2010-01-25 18:26 -------- d-----w- c:\program files\DivX
      2010-01-18 13:39 . 2010-01-25 18:26 -------- d-----w- c:\documents and settings\----.5F9F0FD3037B446\Application Data\dvdcss
      2010-01-18 13:00 . 2010-01-18 13:22 -------- d-----w- c:\program files\VirtualDub
      2010-01-18 12:28 . 2010-01-24 15:25 -------- d-----w- c:\documents and settings\----.5F9F0FD3037B446\Application Data\vlc
      2010-01-13 13:39 . 2009-11-21 15:58 471552 -c----w- c:\windows\system32\dllcache\aclayers.dll
      2010-01-10 16:42 . 2010-01-10 16:43 -------- d-----w- c:\documents and settings\----.5F9F0FD3037B446\Application Data\Camfrog
      2009-12-30 17:17 . 2010-01-15 03:33 -------- d-----w- c:\program files\Camfrog
      2009-12-30 14:01 . 2010-01-24 15:04 -------- d-----w- c:\program files\Unlocker
      2009-12-27 15:39 . 2009-12-28 13:26 -------- d-----w- c:\windows\SxsCaPendDel

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2010-01-25 22:23 . 2010-01-25 00:37 919 ----a-w- c:\documents and settings\----.5F9F0FD3037B446\errorlog.tmp
      2010-01-25 18:00 . 2009-09-22 19:57 -------- d-----w- c:\documents and settings\----.5F9F0FD3037B446\Application Data\Spyware Terminator
      2010-01-18 11:52 . 2009-08-06 11:22 17280 ----a-w- c:\documents and settings\----.5F9F0FD3037B446\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
      2009-12-30 12:35 . 2009-09-07 14:56 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy
      2009-12-25 12:47 . 2009-09-23 17:31 -------- d-----w- c:\program files\Windows Live
      2009-12-25 12:06 . 2009-12-25 12:06 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
      2009-12-23 13:48 . 2009-08-06 11:27 -------- d--h--w- c:\program files\InstallShield Installation Information
      2009-12-23 13:48 . 2009-12-23 13:48 -------- d-----w- c:\program files\Common Files
      2009-12-23 13:44 . 2009-09-07 15:51 -------- d-----w- c:\program files\Fichiers communs\InstallShield
      2009-12-21 19:07 . 2006-03-02 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
      2009-12-10 19:22 . 2009-09-07 13:57 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
      2009-12-10 15:13 . 2006-03-02 12:00 80508 ----a-w- c:\windows\system32\perfc00C.dat
      2009-12-10 15:13 . 2006-03-02 12:00 500482 ----a-w- c:\windows\system32\perfh00C.dat
      2009-12-06 07:51 . 2009-12-06 03:17 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\NOS
      2009-12-06 03:10 . 2009-12-06 03:10 0 ----a-w- c:\windows\nsreg.dat
      2009-12-05 15:33 . 2009-09-22 19:56 -------- d-----w- c:\program files\Spyware Terminator
      2009-11-30 14:13 . 2009-11-24 00:19 -------- d-----w- c:\program files\Logitech
      2009-11-30 14:13 . 2009-09-07 15:53 -------- d-----w- c:\program files\Fichiers communs\Logitech
      2009-11-21 15:58 . 2006-03-02 12:00 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
      2009-11-21 12:12 . 2009-09-27 21:36 48369 ----a-w- c:\documents and settings\----.5F9F0FD3037B446\temps11.vbs
      2009-10-29 07:42 . 2006-03-02 12:00 916480 ----a-w- c:\windows\system32\wininet(3).dll
      2009-10-29 07:42 . 2006-03-02 12:00 1208832 ----a-w- c:\windows\system32\urlmon(3).dll
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-11 7630848]
      "nwiz"="nwiz.exe" [2006-08-11 1519616]
      "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-08-11 86016]
      "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
      "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
      "00PCTFW"="c:\program files\PC Tools Firewall Plus\FirewallGUI.exe" [2010-01-12 3168216]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
      HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Camfrog

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
      2009-10-03 03:08 35696 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCameraAssistant]
      2006-01-05 06:58 489472 ----a-w- c:\program files\Logitech\Video\CameraAssistant.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCameraService(E)]
      2004-11-01 16:22 262144 ----a-w- c:\windows\system32\ElkCtrl.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideo[inspector]]
      2006-01-05 07:15 73728 ----a-w- c:\program files\Logitech\Video\InstallHelper.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
      2005-12-09 14:32 225280 ----a-w- c:\windows\system32\LVCOMSX.EXE

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MPlayer2_FixUp]
      2007-06-29 09:59 318976 ----a-w- c:\windows\inf\unregmp2.exe

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
      "EnableFirewall"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "c:\\Program Files\\Spyware Terminator\\SpywareTerminatorUpdate.exe"=
      "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "c:\\Program Files\\Mozilla Firefox\\firefox.exe"=

      R1 pctgntdi;pctgntdi;c:\windows\system32\drivers\pctgntdi.sys [25/01/2010 21:28 233136]
      R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [22/09/2009 20:57 142592]
      R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [07/09/2009 14:57 108289]
      R2 PCTAppEvent;PCTAppEvent Driver;c:\windows\system32\drivers\PCTAppEvent.sys [25/01/2010 21:28 88040]
      R3 PCTFW-PacketFilter;PCTools Firewall - Packet filter driver;c:\windows\system32\drivers\pctNdis-PacketFilter.sys [25/01/2010 21:27 70664]
      R3 pctNDIS;PC Tools Driver;c:\windows\system32\drivers\pctNdis.sys [25/01/2010 21:27 58816]
      S3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;c:\windows\system32\DRIVERS\ManyCam.sys --> c:\windows\system32\DRIVERS\ManyCam.sys [?]
      S3 pctplfw;pctplfw;c:\windows\system32\drivers\pctplfw.sys [25/01/2010 21:27 115216]
      S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS --> c:\windows\system32\ZDCndis5.SYS [?]
      .
      Contenu du dossier 'Tâches planifiées'
      .
      .
      ------- Examen supplémentaire -------
      .
      uStart Page = hxxp://www.google.fr/
      uSearchMigratedDefaultURL = hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
      uSearchAssistant = hxxp://www.google.com/ie
      TCP: {34D02FCE-18FA-4002-8622-1844E513B876} = 192.168.1.1
      FF - ProfilePath - c:\documents and settings\----.5F9F0FD3037B446\Application Data\Mozilla\Firefox\Profiles\ajgua8tu.default\
      FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
      FF - prefs.js: keyword.URL - hxxp://www.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q=
      FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
      .
      - - - - ORPHELINS SUPPRIMES - - - -

      WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
      HKLM-Run-Cmaudio - cmicnfg.cpl
      AddRemove-Veetle TV - c:\program files\Veetle\UninstallVeetleTV.exe

      **************************************************************************

      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2010-01-26 00:37
      Windows 5.1.2600 Service Pack 3 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************
      .
      --------------------- DLLs chargées dans les processus actifs ---------------------

      - - - - - - - > 'explorer.exe'(852)
      c:\windows\system32\webcheck.dll
      c:\windows\system32\WPDShServiceObj.dll
      c:\windows\system32\PortableDeviceTypes.dll
      c:\windows\system32\PortableDeviceApi.dll
      c:\windows\system32\eappprxy.dll
      .
      Heure de fin: 2010-01-26 00:41:58
      ComboFix-quarantined-files.txt 2010-01-25 23:41

      Avant-CF: 28 566 786 048 octets libres
      Après-CF: 28 535 164 928 octets libres

      - - End Of File - - B60FA2BFBA1FDACDF8D22F13F1F22C9D
      0
    2. laurent29600 Auteur
      @laurent29600est ce que le scan malwarebytes effectue hier est suffisant?

      Malwarebytes' Anti-Malware 1.41
      Version de la base de données: 2866
      Windows 5.1.2600 Service Pack 3

      25/01/2010 19:22:31
      mbam-log-2010-01-25 (19-22-31).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 43250
      Temps écoulé: 1 hour(s), 33 minute(s), 42 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  3. moment de grace Contributeur sécurité
    postes moi le rapport MBAM également
    0
    1. laurent29600 Auteur
      je viens de poster le scan malwarebytes de hier;je dois en faire un autre?parceque effectivement 1h30 c est long
      0
  4. moment de grace Contributeur sécurité
    Malwarebytes' Anti-Malware 1.41
    Version de la base de données: 2866

    version dépassée et trop ancienne

    désinstalles et supprimes le puis suis la consigne du post 3
    0
    2. moment de grace Contributeur sécurité
      oui
      à refaire voir post 7
      0
      1. laurent29600 Auteur
        Malwarebytes' Anti-Malware 1.44
        Version de la base de données: 3640
        Windows 5.1.2600 Service Pack 3
        Internet Explorer 8.0.6001.18702

        26/01/2010 19:44:05
        mbam-log-2010-01-26 (19-44-05).txt

        Type de recherche: Examen complet (C:\|F:\|)
        Eléments examinés: 171400
        Temps écoulé: 1 hour(s), 27 minute(s), 44 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 2

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\System Volume Information\_restore{D885EE07-3CF5-4CA1-87B7-2896A1CAF7FC}\RP70\A0041204.sys (Malware.Trace) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{D885EE07-3CF5-4CA1-87B7-2896A1CAF7FC}\RP70\A0041300.sys (Malware.Trace) -> Quarantined and deleted successfully.
        0
    3. moment de grace Contributeur sécurité
      rien dans tes rapports
      rien avec MBAM

      vois si tu as ces fichiers dans ton pc en suivant leur chemin

      C:\Documents and Settings\%USERNAME%\winternet.exe
      C:\Documents and Settings\%USERNAME%\scriptjava.htm

      0
      1. laurent29600 Auteur
        je n ai aucun des 2
        0
    4. moment de grace Contributeur sécurité
      je ne comprends pas

      l'infection semble bien partie mais tu dis qu'au deuxième onglet ta page est détournée

      Rends toi sur ce site :

      https://www.virustotal.com/gui/

      Clique sur parcourir et cherche ce fichier : C:\Boot.bak

      Clique sur Send File.

      Un rapport va s'élaborer ligne à ligne.

      Attends la fin. Il doit comprendre la taille du fichier envoyé.

      Sauvegarde le rapport avec le bloc-note.

      Copie le dans ta réponse.

      Si tu ne trouves pas le fichier alors

      Affiche tous les fichiers et dossiers :

      Pour cela :
      Clique sur démarrer/panneau de configuration/option des dossiers/affichage

      Cocher afficher les dossiers cachés

      Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

      Décocher masquer les extensions dont le type est connu

      Puis fais «appliquer» pour valider les changements.

      Et OK

      ......................

      Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

      ▶ Télécharge et installe List&Kill'em et enregistre le sur ton bureau
      http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe

      double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

      coche la case "creer une icone sur le bureau"

      une fois terminée , clic sur "terminer" et le programme se lancer seul

      choisis la langue puis choisis l'option 1 = Mode Recherche

      ▶ laisse travailler l'outil

      à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

      un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

      ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

      tu peux supprimer le rapport catchme.log de ton bureau maintenant.

      0
      1. laurent29600 Auteur
        salut je te poste le rapport
        List'em by g3n-h@ckm@n 1.2.1.1
        User : ---- (Administrateurs)
        Update on 23/01/2010 by g3n-h@ckm@n ::::: 13:50
        Start at: 23:45:16 | 27/01/2010
        Contact : g3n-h@ckm@n sur CCM

        AMD Athlon(tm) XP 2000+
        Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
        Internet Explorer 8.0.6001.18702
        Windows Firewall Status : Disabled
        AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]
        FW : PC Tools Firewall Plus[ Enabled ]6.0.0

        A:\ -> Lecteur de disquettes 3 ½ pouces
        C:\ -> Disque fixe local | 37,26 Go (26,44 Go free) | NTFS
        D:\ -> Disque CD-ROM
        E:\ -> Disque CD-ROM
        F:\ -> Disque fixe local | 18,64 Go (18,57 Go free) | NTFS

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
        C:\Program Files\Avira\AntiVir Desktop\sched.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Avira\AntiVir Desktop\avguard.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        C:\Program Files\PC Tools Firewall Plus\FWService.exe
        C:\Program Files\Spyware Terminator\sp_rsser.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\alg.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
        C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Program Files\List_Kill'em\List_Kill'em.exe
        C:\WINDOWS\system32\cmd.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp\pv.exe

        ======================
        Keys "Run"
        ======================
        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\Disabled

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        nwiz REG_SZ nwiz.exe /install
        NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        Adobe ARM REG_SZ "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
        00PCTFW REG_SZ "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
        avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\Disabled

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

        =====================
        Other Keys
        =====================
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
        dontdisplaylastusername REG_DWORD 0 (0x0)
        legalnoticecaption REG_SZ
        legalnoticetext REG_SZ
        shutdownwithoutlogon REG_DWORD 1 (0x1)
        undockwithoutlogon REG_DWORD 1 (0x1)
        DisableRegistryTools REG_DWORD 0 (0x0)

        ===============
        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
        NoDriveTypeAutoRun REG_DWORD 323 (0x143)
        NoDriveAutoRun REG_DWORD 67108863 (0x3ffffff)
        NoDrives REG_DWORD 0 (0x0)

        ===============
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
        HonorAutoRunSetting REG_DWORD 1 (0x1)
        NoDriveAutoRun REG_DWORD 67108863 (0x3ffffff)
        NoDriveTypeAutoRun REG_DWORD 323 (0x143)
        NoDrives REG_DWORD 0 (0x0)

        ===============
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

        ===============
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

        ===============
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
        {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ

        ===============
        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
        %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
        %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
        C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe REG_SZ C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe:*:Enabled:Crawler Spyware Terminator
        C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare
        C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
        C:\Program Files\Mozilla Firefox\firefox.exe REG_SZ C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox

        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
        %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
        %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
        C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare
        C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

        ===============
        ActivX controls
        ===============
        HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{1E54D648-B804-468d-BC78-4AFFED8E262F}
        HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{74DBCB52-F298-4110-951D-AD2FF67BC8AB}
        HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
        HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
        HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
        HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}

        ===============
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{7CE23967-DDAA-4A71-AC06-44676908A8D2}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
        HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}

        ==============
        BHO :
        ======
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

        ================
        Internet Explorer :
        ================
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
        Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        Start Page REG_SZ https://www.google.fr/?gws_rd=ssl

        ========
        Services
        ========
        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

        Ndisuio : 0x3
        EapHost : 0x3
        SharedAccess : 0x2
        wuauserv : 0x2

        =========
        Atapi.sys
        =========

        %%%% HASHDEEP-1.0
        %%%% size,md5,sha256,filename
        ## Invoked from: C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp
        ## C:\> hashdeep C:\WINDOWS\System32\Drivers\atapi.sys
        ##
        96512,9f3a2f5aa6875c72bf062c712cfa2674,b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9,C:\WINDOWS\System32\Drivers\atapi.sys

        Sources
        =======

        C:\WINDOWS\ERDNT\cache\atapi.sys
        C:\WINDOWS\ServicePackFiles\i386\atapi.sys
        C:\WINDOWS\system32\drivers\atapi.sys

        Référence :
        ==========

        Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
        Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
        Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
        Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
        Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
        Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
        Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C

        =======
        Drive :
        =======

        D‚fragmenteur de disque Windows
        Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

        Rapport d'analyse
        37,26 Go total, 26,44 Go libre (70%), 13% fragment‚ (fragmentation du fichier 26%)

        Vous devriez d‚fragmenter ce volume.

        ¤¤¤¤¤¤¤¤¤¤ Files/folders :

        Present !! : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
        Present !! : C:\WINDOWS\mbr.exe

        ¤¤¤¤¤¤¤¤¤¤ Keys :

        Present !! : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
        Present !! : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
        Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
        Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
        Present !! : HKLM\software\classes\appid\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
        Present !! : HKLM\software\classes\appid\GenericAskToolbar.DLL

        ============

        catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2010-01-27 23:53:32
        Windows 5.1.2600 Service Pack 3 NTFS

        scanning hidden processes ...

        scanning hidden services & system hive ...

        scanning hidden registry entries ...

        scanning hidden files ...

        scan completed successfully
        hidden processes: 0
        hidden services: 0
        hidden files: 0

        Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

        device: opened successfully
        user: MBR read successfully
        kernel: MBR read successfully
        user & kernel MBR OK

        ==========
        Programs
        ==========

        Adobe
        Audacity
        Avira
        Camfrog
        CCleaner
        Common Files
        ComPlus Applications
        DivX
        Fichiers communs
        Google
        InstallShield Installation Information
        Internet Explorer
        IZArc
        Java
        Lavalys
        Lavasoft
        List_Kill'em
        Logitech
        Malwarebytes' Anti-Malware
        Messenger
        Microsoft
        Microsoft CAPICOM 2.1.0.2
        microsoft frontpage
        Microsoft Office
        Microsoft SQL Server Compact Edition
        Movie Maker
        Mozilla Firefox
        MSBuild
        MSN
        MSN Gaming Zone
        MSXML 4.0
        NetMeeting
        Online Services
        OpenOffice.org 3
        Outlook Express
        PC Tools Firewall Plus
        Reference Assemblies
        RegCleaner
        Services en ligne
        Spybot - Search & Destroy
        Spyware Terminator
        SystemRequirementsLab
        Uninstall Information
        Unlocker
        VDOWNLOADER
        VideoLAN
        VirtualDub
        VS Revo Group
        Windows Live
        Windows Live SkyDrive
        Windows Media Connect 2
        Windows Media Player
        Windows NT
        WindowsUpdate
        xerox

        ============
        Drive C:
        ============

        AUTOEXEC.BAT
        Boot.bak
        boot.ini
        Bootfont.bin
        cmdcons
        cmldr
        ComboFix.txt
        Config.Msi
        CONFIG.SYS
        Documents and Settings
        IO.SYS
        Kill'em
        List'em.txt
        MSDOS.SYS
        NTDETECT.COM
        ntldr
        NVIDIA
        pagefile.sys
        Program Files
        Qoobox
        RECYCLER
        rsit
        sindows
        sqmdata00.sqm
        sqmnoopt00.sqm
        System Volume Information
        windkws
        WINDOWS

        ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
        0
      2. laurent29600 Auteur
        je viens de trouver un truc mais je ne sais pas si c est suffisant.
        dans la barre d adresse il faut taper about:config (entrée) puis sur la page qui s affiche keyword.URL/tout afficher/selectionner cherche.us/clic droit/reinitialiser.
        ca a lair de marcher,j ai a nouveau google sur tous les onglets suivants
        0
    5. laurent29600 Auteur
      pour le rapport du site virus total c est ca que tu demandes?

      Information additionnelle
      File size: 216 bytes
      MD5 : d3bcee679ed4285ffb025fc71c1f073b
      SHA1 : 858a38048e8058c0513c86aea28e687652710386
      SHA256: 9a9edf8ec064ca10467634f7e1333b2c0e317354864add6a30ea7e1355e3091a
      TrID : File type identification
      Windows Boot Loarder information (97.7%)
      Generic INI configuration (2.2%)
      ssdeep: 6:HKRXumArXrRmMvRYNCFWo1XrRmMvR/Tj1gAJKVAy7MCZn:HKc/r7R7JYQp7R7J/TxnJAAyIy
      PEiD : -
      RDS : NSRL Reference Data Set
      0
      1. moment de grace Contributeur sécurité
        ok

        néanmoins killem a trouvé quelques bricoles

        ▶ Relance List&Kill'em avec le raccourci sur ton bureau ,

        mais cette fois-ci :

        ▶ choisis l'option 2 = Mode Suppression

        laisse travailler l'outil.

        en fin de scan un rapport s'ouvre

        ▶ colle le contenu dans ta reponse

        tu peux le supprimer ensuite
        0
        1. laurent29600 Auteur
          Kill'em by g3n-h@ckm@n 1.2.1.1

          User : ---- (Administrateurs)
          Update on 23/01/2010 by g3n-h@ckm@n ::::: 13:50
          Start at: 18:31:52 | 28/01/2010
          Contact : g3n-h@ckm@n sur CCM

          AMD Athlon(tm) XP 2000+
          Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
          Internet Explorer 8.0.6001.18702
          Windows Firewall Status : Disabled
          AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]
          FW : PC Tools Firewall Plus[ (!) Disabled ]6.0.0

          A:\ -> Lecteur de disquettes 3 ½ pouces
          C:\ -> Disque fixe local | 37,26 Go (27,5 Go free) | NTFS
          D:\ -> Disque CD-ROM
          E:\ -> Disque CD-ROM
          F:\ -> Disque fixe local | 18,64 Go (18,57 Go free) | NTFS

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
          C:\Program Files\Avira\AntiVir Desktop\sched.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          C:\Program Files\PC Tools Firewall Plus\FWService.exe
          C:\Program Files\Spyware Terminator\sp_rsser.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\alg.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
          C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\Program Files\List_Kill'em\List_Kill'em.exe
          C:\WINDOWS\system32\cmd.exe
          C:\WINDOWS\system32\wbem\wmiprvse.exe
          C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\8D.tmp\ERUNT.EXE
          C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\8D.tmp\pv.exe

          Detections :
          ==========

          ¤¤¤¤¤¤¤¤¤¤ Files/folders :

          Quarantined & Deleted !! : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
          Quarantined & Deleted !! : C:\WINDOWS\mbr.exe

          ==============
          host file OK !
          ==============

          ========
          Registry
          ========
          Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
          Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
          Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe
          Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe
          Deleted : HKLM\software\classes\appid\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
          Deleted : HKLM\software\classes\appid\GenericAskToolbar.DLL

          ============
          Disk Cleaned
          ============

          ================
          Prefetch cleaned
          ================

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
          0
      2. moment de grace Contributeur sécurité
        ok

        relances RSIT pour faire un petit nettoyage
        0
        1. laurent29600 Auteur
          Logfile of random's system information tool 1.06 (written by random/random)
          Run by ---- at 2010-01-28 18:59:15
          Microsoft Windows XP Édition familiale Service Pack 3
          System drive C: has 28 GB (74%) free of 38 GB
          Total RAM: 255 MB (24% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 19:00:09, on 28/01/2010
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
          C:\Program Files\Avira\AntiVir Desktop\sched.exe
          C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          C:\Program Files\PC Tools Firewall Plus\FWService.exe
          C:\Program Files\Spyware Terminator\sp_rsser.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
          C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\WINDOWS\system32\notepad.exe
          C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\RSIT.exe
          C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\----.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
          O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
          O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{34D02FCE-18FA-4002-8622-1844E513B876}: NameServer = 192.168.1.1
          O17 - HKLM\System\CS1\Services\Tcpip\..\{34D02FCE-18FA-4002-8622-1844E513B876}: NameServer = 192.168.1.1
          O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
          O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
          O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
          O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
          0
      3. moment de grace Contributeur sécurité
        1)
        Cherches et cliques sur C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\----.exe
        Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked (s’il manque des lignes…pas grave)

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

        ……………………..

        2)
        Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
        https://get2.adobe.com/reader/otherversions/

        ………………………………

        3)
        IMPORTANT

        Purger la restauration systeme XP

        http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

        ……………..

        4)
        Télécharge ToolsCleaner2sur ton Bureau.
        https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

        * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
        * Clique sur Recherche et laisse le scan agir.
        * Clique sur Suppression pour finaliser.
        * Tu peux, si tu le souhaites, te servir des Options Facultatives.
        * Clique sur Quitter pour obtenir le rapport.
        * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

        Tu peux supprimer ToolCleaner ensuite

        0
        1. laurent29600 Auteur
          la je ne comprend pas:
          do a scan only et apres fix checked
          je fais ca avec quel programme
          0
      4. moment de grace Contributeur sécurité
        avec hijackthis qui se trouve là

        C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\----.exe

        tu as effacé le nom sur le rapport, le tien surement "utilisateur".exe
        0
        1. laurent29600 Auteur
          oui suis con il n y pas des tonnes de programme avec fix chechked.

          [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

          --> Recherche:

          C:\Combofix.txt: trouvé !
          C:\Qoobox: trouvé !
          C:\Rsit: trouvé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp\catchme.exe: trouvé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp\mbr.log: trouvé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp\mbr.exe: trouvé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\8D.tmp\catchme.exe: trouvé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\8D.tmp\mbr.exe: trouvé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\hijackthis.log: trouvé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\ComboFix.exe: trouvé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\HijackThis.exe: trouvé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\Rsit.exe: trouvé !
          C:\Qoobox\Quarantine\catchme.log: trouvé !

          ---------------------------------
          --> Suppression:

          C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp\catchme.exe: supprimé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\8D.tmp\catchme.exe: supprimé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\ComboFix.exe: ERREUR DE SUPPRESSION !!
          C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\HijackThis.exe: supprimé !
          C:\Combofix.txt: supprimé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp\mbr.log: supprimé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp\mbr.exe: supprimé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\8D.tmp\mbr.exe: supprimé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\hijackthis.log: supprimé !
          C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\Rsit.exe: supprimé !
          C:\Qoobox\Quarantine\catchme.log: supprimé !
          C:\Qoobox: supprimé !
          C:\Rsit: supprimé !
          0
          1. moment de grace Contributeur sécurité
            Oui suis con il n y pas des tonnes de programme avec fix chechked.

            c'est pas moi qui l'ai dit !
            (sourire)

            si tout est ok pour toi

            tu peux mettre le topic en resolu
            https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

            Bonne continuation et surtout , prudence et bon surf :)

            0
            1. laurent29600 Auteur
              ca devrait etre bon,tu es clair et precis c est pas toujours le cas;je te remercie d avoir pris du temps.
              0
          2. moment de grace Contributeur sécurité
            au plaisir...
            0

            Discussions similaires

            Adresse de livraison Track718
            Colinonrecu

            8 réponses
            Taille jeans US
            Poupoupidou

            1 réponse
            [Google] Aller sur google USA
            Elparano

            28 réponses
            Samsung version UE ou USA
            Ninon1

            5 réponses
            À quoi correspond 32x32 US en taille française pour un jean ?
            Alison1958

            1 réponse