Virus espion

karim -  
salut tout le monde alors jai un gro problem g deu virus ds mon rodi qui son ds des fichier system jvoulai savoir commen jpouvai les suprimé san reformater le pc parce que jai tro de truc dedan et tou metre sr un cd prendrai une eternité c iper importan les fichier que jai dedan donc jai vraimen besoin daide norton nariv pa a les suprimé jrepete les virus son ds des ficheir system :

C:\WINDOWS\aw1lzcbragftyxnzaq\asappsrv.dll
C:\WINDOWS\aw1lzcbragftyxnzaq\command.exe

aidez moi svp merci

29 réponses

Résumé de la discussion

Une infection virale est détectée dans des fichiers système, notamment C:\WINDOWS\aw1lzcbragftyxnzaq\asappsrv.dll et C:\WINDOWS\aw1lzcbragftyxnzaq\command.exe, et l’objectif est de les supprimer sans reformater le PC ni perdre des données importantes. Des solutions proposent une suppression manuelle lorsque possible et l’usage d’outils dédiés comme HijackThis pour générer un rapport fiable et cibler les éléments démarrés, les services et les DLL suspectes. D’autres évoquent des outils spécifiques comme l2mfix ou Killbox, tout en avertissant que certaines infections, notamment LookToMe, se régénèrent sous de nouvelles DLL et nécessitent une approche coordonnée. En pratique, il peut être nécessaire de vérifier les démarrages et les services, et de réaliser un scan antivirus approfondi, car des composants malveillants peuvent s’apparenter à des processus légitimes.

Bobot (l’IA à votre service)
  1. ben13010 Contributeur
    salut

    C:\WINDOWS\aw1lzcbragftyxnzaq\asappsrv.dll
    C:\WINDOWS\aw1lzcbragftyxnzaq\command.exe

    tu peut pas les virer manuellment ?

    sinon colle un hijackthis a la suite de ce post

    télécharge hijackthis:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Installe le dans son propre dossier:
    Par exemple C:\hijackthis
    Lance le, clique sur "do a system scan and save logfile"
    Puis copie et colle le rapport ici.

    Demo pour HijackThis

    http://pageperso.aol.fr/balltrap34/demohijack.htm
    1. jpdeclermont
      re-

      Salut Ben :)
      tu dégaines beaucoup plus vite que moi, il est temps que j'aille me coucher lol

      bonne nuit à tout le monde

      -------------------------------
      ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
    2. ben13010 Contributeur
      @jpdeclermonthello JP

      tu dégaines beaucoup plus vite que moi, il est temps que j'aille me coucher lol

      lol !

      je faisais un dernier tour sur le forum par acquis de conscience juste avant de me coucher ...

      mais la , c'ets decidé j'y vais

      a ++ !
    3. karim
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\sony\giga pocket\shwserv.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Norton AntiVirus\SAVScan.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\AGRSMMSG.exe
      C:\WINDOWS\System32\ezSP_Px.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
      C:\Program Files\BroadJump\Client Foundation\CFD.exe
      C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
      C:\WINDOWS\System32\LVCOMSX.EXE
      C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
      C:\Program Files\Logitech\Video\LogiTray.exe
      C:\Program Files\Winamp\Winampa.exe
      C:\Program Files\outlook\outlook.exe
      C:\WINDOWS\System32\winlog.exe
      C:\windows\winsysban10.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\sony\giga pocket\RM_SV.exe
      C:\Program Files\sony\keyboard closure setup\KSWServ.exe
      C:\Program Files\sony\usbsircs\usbsircs.exe
      C:\Program Files\sony\giga pocket\ReserveModule.exe
      C:\Program Files\Sony\VAIO Action Setup\VAServ.exe
      C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
      C:\Program Files\sony\giga pocket\gps.exe
      C:\Program Files\Logitech\Video\FxSvr2.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
      C:\Documents and Settings\Imed II\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199[1].zip\HijackThis.exe

      (jen ai mi+ un peu plu ba jsai pa si sa peu servir)
  2. jpdeclermont
    bonsoir,

    on va essayer de te débarrasser des bestioles :)

    1) fais un scan antivirus en ligne
    http://www.bitdefender.fr/bd/site/page.php

    en bas de la page, à gauche

    2) Télécharge Ewido
    http://download.ewido.net/ewido-setup.exe
    Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite".
    Clique sur mise à jour.

    Clique sur scanner puis sur scan complet du système.
    copier/coller le rapport sur le forum

    3) Télécharge spybot version 1.4 ici :
    http://www.safer-networking.org/fr/download/index.html

    demo ici :
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    4) Télécharge HijackThis ici:
    http://telechargement.zebulon.fr/160-Patch-fran%C3%A7ais-pour-HijackThis.html

    Dézippe-le dans un dossier particulier
    Par exemple C:\hijackthis (mais en tout cas, sur le disque qui contient windows)

    démo ici :
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance-le, clique sur "Faire un scan et sauvegarder un log"
    colle le rapport sur le forum qu'on voit un peuce qui se passe dans ta bécane :)

    bon courage

    -------------------------------
    ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
    1. karim
      Logfile of HijackThis v1.99.1
      Scan saved at 00:39:44, on 23/02/2006
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\sony\giga pocket\shwserv.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Norton AntiVirus\SAVScan.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\AGRSMMSG.exe
      C:\WINDOWS\System32\ezSP_Px.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
      C:\Program Files\BroadJump\Client Foundation\CFD.exe
      C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
      C:\WINDOWS\System32\LVCOMSX.EXE
      C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
      C:\Program Files\Logitech\Video\LogiTray.exe
      C:\Program Files\Winamp\Winampa.exe
      C:\Program Files\outlook\outlook.exe
      C:\WINDOWS\System32\winlog.exe
      C:\windows\winsysban10.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\sony\giga pocket\RM_SV.exe
      C:\Program Files\sony\keyboard closure setup\KSWServ.exe
      C:\Program Files\sony\usbsircs\usbsircs.exe
      C:\Program Files\sony\giga pocket\ReserveModule.exe
      C:\Program Files\Sony\VAIO Action Setup\VAServ.exe
      C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
      C:\Program Files\sony\giga pocket\gps.exe
      C:\Program Files\Logitech\Video\FxSvr2.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
      C:\Documents and Settings\Imed II\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199[1].zip\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gogole.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
      O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
      O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULER
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
      O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
      O4 - HKLM\..\Run: [winlog] winlog.exe
      O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd10.exe
      O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban10.exe
      O4 - HKLM\..\Run: [gimmygames] C:\\gimmygames10a.exe
      O4 - HKLM\..\RunServices: [winlog] winlog.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
      O4 - Global Startup: Keyboard Closure Setup.lnk = ?
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
      O4 - Global Startup: Pilote Remocon.lnk = ?
      O4 - Global Startup: Timer Recording Manager.lnk = C:\Program Files\sony\giga pocket\ReserveModule.exe
      O4 - Global Startup: VAIO Action Setup (Serveur).lnk = ?
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
      O15 - Trusted Zone: *.sony-europe.com
      O15 - Trusted Zone: *.sonystyle-europe.com
      O15 - Trusted Zone: *.vaio-link.com
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
      O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\enp6l17s1.dll
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\aW1lZCBraGFtYXNzaQ\command.exe (file missing)
      O23 - Service: Giga Pocket Hardware Detector - Sony Corporation - C:\Program Files\sony\giga pocket\shwserv.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
      O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Sony TV Tuner Controller - Sony Corporation - C:\Program Files\sony\giga pocket\halsv.exe
      O23 - Service: Sony TV Tuner Manager - Sony Corporation - C:\Program Files\sony\giga pocket\RM_SV.exe
      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
      1. balltrap34 Contributeur sécurité
        salut :

        ****************************************************************
        ► imprime ceci pour ne rien oublier et tous faire
        tous faire dans l ordre imperativement
        ****************************************************************
        ► tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

        ♪ ad-aware (1)version 1.06

        (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
        voir demo
        http://pageperso.aol.fr/balltrap34/adwseflash.zip
        ***
        ♪ spybot (2)version 1.4

        (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
        tuto animée d instalation d hijackthis http://pageperso.aol.fr/balltrap34/Hijenr.gif

        voir demo d utilisation
        http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
        ***
        et aussi ceci
        ♪ CleanUp40.exe(3)

        voir demo
        http://pageperso.aol.fr/balltrap34/democleanup.htm
        ***
        ♪ a2(4)

        http://www.emsisoft.net/fr/
        penser a le metre a jour avant de scanner le pc
        ***

        ****************************************************************

        ► assure toi de ceci

        Affiche tous les fichiers et dossiers :
        cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
        Cocher afficher les dossiers cacher

        Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

        Décocher masquer les extensions dont le type est connu
        Puis fais «Ok» pour valider les changements.

        Et appliquer
        ****************************************************************
        ► vide tes fichiers temps et tempory internet file sur tous les utilisateur

        utilise ceci pour le faire
        ♪http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

        ****************************************************************
        ► relance hijack coche ces lignes et ensuite clik sur fix

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O4 - HKLM\..\Run: [winlog] winlog.exe
        O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd10.exe
        O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban10.exe
        O4 - HKLM\..\Run: [gimmygames] C:\\gimmygames10a.exe
        O4 - HKLM\..\RunServices: [winlog] winlog.exe
        O4 - Global Startup: Keyboard Closure Setup.lnk = ?
        O4 - Global Startup: Pilote Remocon.lnk = ?
        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
        O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
        O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
        O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
        O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
        O20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\enp6l17s1.dll
        O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\aW1lZCBraGFtYXNzaQ\command.exe (file missing)

        ****************************************************************
        ►clik sur Démarrer->exécuter->tape: services.msc

        Double-clique: Command Service (cmdService)

        Règle-le sur "Arrêté" et "Désactivé".

        ****************************************************************
        ► redemarre en mode sans echec

        mode sans echec pour cela tu tapote la touche f8
        des le debut de l allumage du pc sans t arreter
        une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
        une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
        ****************************************************************
        ► recherche et suppr ceci

        winlog.exe
        C:\windows\winsysupd10.exe
        C:\windows\winsysban10.exe
        C:\\gimmygames10a.exe
        C:\WINDOWS\system32\enp6l17s1.dll
        C:\WINDOWS\aW1lZCBraGFtYXNzaQ<==le dossier

        ****************************************************************
        ►
        ****************************************************************
        ►passe adaware et vire tous se qu il trouve
        ****************************************************************
        ►passe spy boot et vire tous se qu il trouvent
        ****************************************************************
        ►passe a2
        ****************************************************************
        tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

        et precise ou en sont tes soucis

        --
        1. karim
          ba en faite g regler kelk truc il me reste un virus ke norton detecte pa c un logiciel publicitaire je lsai pq g des fentre internet ki souvre tte seul et kan jlance une analise avec norton il detecte pa donc g lancer une analise avec un anti spyware et jcroi ke le problem c sa :

          C:\WINDOWS\system32\mvnol9531.dll

          et jariv pa a le suprimé manuelmen il me dise dareter le program en cour pour pouvoir le suprimé mai jsai pa comen fer pour lareté
      3. balltrap34 Contributeur sécurité
        remet un nouvel hijack
        1. karim
          Logfile of HijackThis v1.99.1
          Scan saved at 13:06:22, on 23/02/2006
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\LEXBCES.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          C:\Program Files\sony\giga pocket\shwserv.exe
          C:\Program Files\Norton AntiVirus\navapsvc.exe
          C:\Program Files\Norton AntiVirus\SAVScan.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\sony\giga pocket\RM_SV.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\AGRSMMSG.exe
          C:\WINDOWS\System32\ezSP_Px.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
          C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
          C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
          C:\Program Files\BroadJump\Client Foundation\CFD.exe
          C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
          C:\WINDOWS\System32\LVCOMSX.EXE
          C:\Program Files\Logitech\Video\LogiTray.exe
          C:\Program Files\Winamp\Winampa.exe
          C:\windows\winsysban10.exe
          C:\WINDOWS\System32\lexpps.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
          C:\Program Files\sony\keyboard closure setup\KSWServ.exe
          C:\Program Files\sony\usbsircs\usbsircs.exe
          C:\Program Files\sony\giga pocket\ReserveModule.exe
          C:\Program Files\Sony\VAIO Action Setup\VAServ.exe
          C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
          C:\Program Files\Logitech\Video\FxSvr2.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\Program Files\sony\giga pocket\gps.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
          C:\Documents and Settings\Imed II\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis_199[1].zip\HijackThis.exe

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
          O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
          O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
          O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
          O4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULER
          O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
          O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
          O4 - HKLM\..\Run: [winlog] winlog.exe
          O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd10.exe
          O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban10.exe
          O4 - HKLM\..\Run: [gimmygames] C:\\gimmygames10a.exe
          O4 - HKLM\..\RunServices: [winlog] winlog.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
          O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
          O4 - Global Startup: Keyboard Closure Setup.lnk = ?
          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
          O4 - Global Startup: Pilote Remocon.lnk = ?
          O4 - Global Startup: Timer Recording Manager.lnk = C:\Program Files\sony\giga pocket\ReserveModule.exe
          O4 - Global Startup: VAIO Action Setup (Serveur).lnk = ?
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
          O15 - Trusted Zone: *.sony-europe.com
          O15 - Trusted Zone: *.sonystyle-europe.com
          O15 - Trusted Zone: *.vaio-link.com
          O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
          O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
          O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
          O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
          O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\dnr0019me.dll
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          O23 - Service: Giga Pocket Hardware Detector - Sony Corporation - C:\Program Files\sony\giga pocket\shwserv.exe
          O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
          O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
          O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
          O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          O23 - Service: Sony TV Tuner Controller - Sony Corporation - C:\Program Files\sony\giga pocket\halsv.exe
          O23 - Service: Sony TV Tuner Manager - Sony Corporation - C:\Program Files\sony\giga pocket\RM_SV.exe
          O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

          (bon en faite je sai mm plu c koi le problem et pui g un nouvo truc mtn kan jfé clik droi le truc ki doi aparaitre est transparen ya ke kan je passe dessu ke sa se mé en baln mai malgré sa ya tjrs un peu de transparen encor jcompren plu rien serieu)
      4. jpdeclermont
        bonjour,

        tu es encore très infecté ....

        vas ici :
        http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php

        et fais un scan antivirus en ligne ..... Bitdefender ou Kaspersky sont très bien

        puis,
        1)Télécharge Ewido
        http://download.ewido.net/ewido-setup.exe
        Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite".
        Clique sur mise à jour.

        2)Démarre en mode sans échec
        Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
        Choisis le mode sans échec dans les options et valide avec entrée.
        Une fois sur le bureau, si tu n'as pas toutes les couleurs et autres, c'est normal.
        ( si F8 ne fonctionne pas essaie avec F5)

        3) Relance Ewido,
        Clique sur scanner puis sur scan complet du système.
        copier/coller le rapport sur le forum

        4) Redémarre en mode normal
        Relance hijackthis et reposte un nouveau log

        -------------------------------
        ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
        1. karim
          alors le Rapport de scan:

          ---------------------------------------------------------
          ewido anti-malware - Rapport de scan
          ---------------------------------------------------------

          + Créé le: 21:35:10, 23/02/2006
          + Somme de contrôle: 7E08B0C6

          + Résultats du scan:

          HKLM\SOFTWARE\Classes\CLSID\{6001CDF7-6F45-471b-A203-0225615E35A7} -> Adware.Generic : Nettoyer et sauvegarder
          HKLM\SOFTWARE\HbTools -> Adware.HotBar : Nettoyer et sauvegarder
          HKLM\SOFTWARE\HbTools\HbTools -> Adware.HotBar : Nettoyer et sauvegarder
          HKLM\SOFTWARE\HbTools\HbTools\PI -> Adware.HotBar : Nettoyer et sauvegarder
          HKLM\SOFTWARE\HbTools\HbTools\PI\3.2 -> Adware.HotBar : Nettoyer et sauvegarder
          HKLM\SOFTWARE\HbTools\Hotbar -> Adware.HotBar : Nettoyer et sauvegarder
          HKLM\SOFTWARE\HbTools\Hotbar\Install -> Adware.HotBar : Nettoyer et sauvegarder
          [608] C:\WINDOWS\system32\mwc70.dll -> Adware.Look2Me : Erreur durant le nettoyage
          [724] C:\WINDOWS\system32\mwc70.dll -> Adware.Look2Me : Erreur durant le nettoyage
          C:\Program Files\Network Monitor\netmon.exe -> Not-A-Virus.Monitor.Win32.NetMon.a : Nettoyer et sauvegarder
          C:\WINDOWS\system32\asicap.dll -> Adware.Look2Me : Nettoyer et sauvegarder
          C:\WINDOWS\winsysban10.exe -> Hijacker.VB.ld : Nettoyer et sauvegarder

          ::Fin du rapport

          __________________________________

          Logfile of HijackThis v1.99.1
          Scan saved at 21:43:08, on 23/02/2006
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\LEXBCES.EXE
          C:\WINDOWS\system32\LEXPPS.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\AGRSMMSG.exe
          C:\WINDOWS\System32\ezSP_Px.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
          C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
          C:\Program Files\BroadJump\Client Foundation\CFD.exe
          C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
          C:\WINDOWS\System32\LVCOMSX.EXE
          C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
          C:\Program Files\Logitech\Video\LogiTray.exe
          C:\Program Files\Winamp\Winampa.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\ewido anti-malware\ewidoctrl.exe
          C:\Program Files\sony\giga pocket\shwserv.exe
          C:\Program Files\sony\keyboard closure setup\KSWServ.exe
          C:\Program Files\sony\usbsircs\usbsircs.exe
          C:\Program Files\sony\giga pocket\ReserveModule.exe
          C:\Program Files\Sony\VAIO Action Setup\VAServ.exe
          C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
          C:\Program Files\Logitech\Video\FxSvr2.exe
          C:\Program Files\Norton AntiVirus\navapsvc.exe
          C:\Program Files\Norton AntiVirus\SAVScan.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\sony\giga pocket\gps.exe
          C:\Program Files\sony\giga pocket\RM_SV.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
          C:\Documents and Settings\Imed II\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis_199[1].zip\HijackThis.exe

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
          O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
          O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
          O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
          O4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULER
          O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
          O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
          O4 - HKLM\..\Run: [winlog] winlog.exe
          O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd10.exe
          O4 - HKLM\..\Run: [gimmygames] C:\\gimmygames10a.exe
          O4 - HKLM\..\RunServices: [winlog] winlog.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
          O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
          O4 - Global Startup: Keyboard Closure Setup.lnk = ?
          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
          O4 - Global Startup: Pilote Remocon.lnk = ?
          O4 - Global Startup: Timer Recording Manager.lnk = C:\Program Files\sony\giga pocket\ReserveModule.exe
          O4 - Global Startup: VAIO Action Setup (Serveur).lnk = ?
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
          O15 - Trusted Zone: *.sony-europe.com
          O15 - Trusted Zone: *.sonystyle-europe.com
          O15 - Trusted Zone: *.vaio-link.com
          O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
          O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
          O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
          O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
          O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O20 - Winlogon Notify: URL - C:\WINDOWS\system32\k080lalm1dqa.dll
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
          O23 - Service: Giga Pocket Hardware Detector - Sony Corporation - C:\Program Files\sony\giga pocket\shwserv.exe
          O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
          O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
          O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
          O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          O23 - Service: Sony TV Tuner Controller - Sony Corporation - C:\Program Files\sony\giga pocket\halsv.exe
          O23 - Service: Sony TV Tuner Manager - Sony Corporation - C:\Program Files\sony\giga pocket\RM_SV.exe
          O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

          voilaaa
      5. balltrap34 Contributeur sécurité
        deja a tu bien fait tous se que je t est mis
        et ecrit les mots en entier j arrive pas a te lire stp
        1. karim
          non je nai pas fait ce que tu ma di de faire car les deux virus espion que javai sont parti tout seul je sais pas comment donc aprés jai plus rien compri donc j'ai reposté sur le forum parce que jcomprenais plus rien "histoire de reprendre a zero si tu veus" la je crois quil me reste un seul virus mais peu etre que jen ai dautre mais en tout ce dont je suis sur cest que jen ai un (logiciel publicitaire) je le sais car des pages internets souvrent toute seul et quand j'analise mon pc avec norton rien n'est detecté...donc la je suis en trai de faire ce que me di jpdeclermont jvai faire ceci jusqu'au bout et je vous tien au courant jvous remerci pour le temps que vous m'accordé et desolé si j'enerve qulqu'un lol(pardon pour mon ortographe)
      6. balltrap34 Contributeur sécurité
        si tu fait pas se que l ont te dit tant pis
        1. karim
          désolé comprend moi jcompren rien a ce quil mariv mon ordinateur change tout les jours de truc jsais meme pas quoi faire j'ai pas fais ce que tu ma di parce que deja je sais pas par lequel de celui qui menvoi des solutions commencé la jai fait tou ce que ma di de faire jpdeclermont jatend sa reponse mais si il reussi pas a maider je ferai quelque chose dautre en atendan jvou fai tous confiance et merci encor de repondre a mes caprice...
      7. jpdeclermont
        bonjour,

        1) relance hijackthis, clique sur "do a scan system only"
        coche ces lignes, puis clique sur "fix checked"
        O4 - HKLM\..\Run: [winlog] winlog.exe
        O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd10.exe
        O4 - HKLM\..\Run: [gimmygames] C:\\gimmygames10a.exe
        O4 - HKLM\..\RunServices: [winlog] winlog.exe
        O15 - Trusted Zone: *.sony-europe.com
        O15 - Trusted Zone: *.sonystyle-europe.com
        O15 - Trusted Zone: *.vaio-link.com
        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
        O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
        O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
        O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
        O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
        O20 - Winlogon Notify: URL - C:\WINDOWS\system32\k080lalm1dqa.dll

        2) Démarre en mode sans échec
        Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
        Choisis le mode sans échec dans les options et valide avec entrée.
        Une fois sur le bureau, si tu n'as pas toutes les couleurs et autres, c'est normal.
        ( si F8 ne fonctionne pas essaie avec F5)

        3)Affiche les dossiers système et fichiers cachés :
        Ouvrir le poste de travail
        - Outils --> Options des dossiers
        - Affichage --> zone Paramètres avancés
        - Cocher : Afficher le contenu des dossiers système
        - Cocher : Afficher les fichiers et dossiers cachés
        - Décocher : Masquer les extensions des fichiers dont le type est connu
        - Décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
        répondre Oui au message
        Clique sur "Appliquer à tous les dossiers"
        Clique sur OK

        4) Arrête ce service :
        Démarrer --> Exécuter --> tape : msconfig --> valide
        onglet services --> recherche ceci : winlog --> clic droit --> propriétés --> type de démarrage --> mets sur désactivé et valide

        5) Recherche et supprime (fichiers ou dossiers en gras):
        C:\WINDOWS\system32\mwc70.dll
        C:\windows\winsysupd10.exe
        C:\\gimmygames10a.exe
        c:\windows\winlog.exe
        C:\WINDOWS\system32\k080lalm1dqa.dll
        C:\WINDOWS\aW1lZCBraGFtYXNzaQ <-- tout le dossier

        6) redémarre en mode normal, relance hijackthis et reposte un log

        ps : ecoute ce que te dit Balltrap, il est bien meilleur que moi :)

        -------------------------------
        ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
        1. karim
          jai fai ce quil ma di mais des chose quil ma di de faire netai pas et aussi je me chope de nouveau virus tout les jours je lai ai tous suprimé jai refai une analise avec kyspersky ou jsai plus commen sa sapel et il na plus trouver de virus pourtan je receai encor des publicité sur mon bureau jai fais ce que ma di de fair baltrape jai voulu reposé un hijackthis hier mais le cite ne fonctionné plus je fais ce que tu me di de faire et je vous tien au courant jvou remerci
        2. karim
          aucun des ficiers sue tu ma di de rechercher puis de suprimer non eté trouvé jai du les suprimer hier jai fais ce que tu ma di voilaa

          Logfile of HijackThis v1.99.1
          Scan saved at 12:56:32, on 24/02/2006
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\LEXBCES.EXE
          C:\WINDOWS\system32\LEXPPS.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\AGRSMMSG.exe
          C:\WINDOWS\System32\ezSP_Px.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
          C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
          C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\BroadJump\Client Foundation\CFD.exe
          C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
          C:\WINDOWS\System32\LVCOMSX.EXE
          C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
          C:\Program Files\Logitech\Video\LogiTray.exe
          C:\Program Files\Winamp\Winampa.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\ewido anti-malware\ewidoctrl.exe
          C:\Program Files\sony\giga pocket\shwserv.exe
          C:\Program Files\sony\giga pocket\ReserveModule.exe
          C:\Program Files\Sony\VAIO Action Setup\VAServ.exe
          C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
          C:\Program Files\Logitech\Video\FxSvr2.exe
          C:\Program Files\Norton AntiVirus\navapsvc.exe
          C:\Program Files\Norton AntiVirus\SAVScan.exe
          C:\Program Files\sony\giga pocket\gps.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\sony\giga pocket\RM_SV.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\Documents and Settings\Imed II\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis_199[1].zip\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
          O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
          O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
          O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
          O4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULER
          O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
          O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
          O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
          O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
          O4 - Global Startup: Timer Recording Manager.lnk = C:\Program Files\sony\giga pocket\ReserveModule.exe
          O4 - Global Startup: VAIO Action Setup (Serveur).lnk = ?
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\j2j6lc1s1f.dll
          O20 - Winlogon Notify: MCD - C:\WINDOWS\system32\j24o0ch3ef4.dll (file missing)
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
          O23 - Service: Giga Pocket Hardware Detector - Sony Corporation - C:\Program Files\sony\giga pocket\shwserv.exe
          O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
          O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
          O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
          O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          O23 - Service: Sony TV Tuner Controller - Sony Corporation - C:\Program Files\sony\giga pocket\halsv.exe
          O23 - Service: Sony TV Tuner Manager - Sony Corporation - C:\Program Files\sony\giga pocket\RM_SV.exe
          O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
        3. Karim
          @karimps jvoulai savoir estc que mon cas est deseperé jveu dir estce que ce que jai est grav ou pas ? parce que hier kaspersky na pa trouver de virus dans mon ordi mais jai toujours des page internet qui souvre sur mon bureau mercii beaucoup de maidé
        4. Karim
          @Karimpersonne pour maider jai fai tou ce que vous mavier di mm baltrap svp jai refai une analise avec kaspersky il na rien trouver je me demande si rien nest trouver cest ptete parce que mon virus est logée dans un fichier system que les antivirus non pas lautorisation douvrir ces fichiers pour les analiser ??je sais pas jai toujours des publicité qui vienne sur mon bureau alors que je nouvre mm pas de page internet
          ad aware ne trouve rien nn plus
          spyboot me trouv un truc "Command Service" ou il y a 2 problem quil nariv pas a netoyé
          ewido me trouve des truc com look2me

          voila le rapor de ewido :
          ---------------------------------------------------------
          ewido anti-malware - Rapport de scan
          ---------------------------------------------------------

          + Créé le: 15:55:54, 24/02/2006
          + Somme de contrôle: 589FFBC8

          + Résultats du scan:

          [1536] C:\WINDOWS\system32\kgymgr.dll -> Adware.Look2Me : Erreur durant le nettoyage
          [3248] C:\WINDOWS\system32\guard.tmp -> Adware.Look2Me : Nettoyer et sauvegarder
          C:\Documents and Settings\Imed II\Cookies\imed ii@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
          C:\Documents and Settings\Imed II\Cookies\imed ii@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
          C:\Documents and Settings\Imed II\Cookies\imed ii@cpvfeed[1].txt -> TrackingCookie.Cpvfeed : Nettoyer et sauvegarder
          C:\Documents and Settings\Imed II\Cookies\imed ii@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
          C:\Documents and Settings\Imed II\Cookies\imed ii@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
          C:\Documents and Settings\Imed II\Cookies\imed ii@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
          C:\Documents and Settings\Imed II\Cookies\imed ii@zedo[2].txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
          C:\WINDOWS\system32\czbcatq.dll -> Adware.Look2Me : Nettoyer et sauvegarder
          C:\WINDOWS\system32\guard.tmp -> Adware.Look2Me : Nettoyer et sauvegarder
          C:\WINDOWS\system32\muxmlr.dll -> Adware.Look2Me : Nettoyer et sauvegarder
          C:\WINDOWS\system32\sVfrcdlg.dll -> Adware.Look2Me : Nettoyer et sauvegarder

          ::Fin du rapport

          voici mon dernier log

          Logfile of HijackThis v1.99.1
          Scan saved at 16:03:13, on 24/02/2006
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\LEXBCES.EXE
          C:\WINDOWS\system32\LEXPPS.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          C:\Program Files\ewido anti-malware\ewidoctrl.exe
          C:\Program Files\sony\giga pocket\shwserv.exe
          C:\Program Files\Norton AntiVirus\navapsvc.exe
          C:\Program Files\Norton AntiVirus\SAVScan.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\sony\giga pocket\RM_SV.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\AGRSMMSG.exe
          C:\WINDOWS\System32\ezSP_Px.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
          C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
          C:\Program Files\BroadJump\Client Foundation\CFD.exe
          C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
          C:\WINDOWS\System32\LVCOMSX.EXE
          C:\Program Files\Logitech\Video\LogiTray.exe
          C:\Program Files\Winamp\Winampa.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
          C:\Program Files\sony\giga pocket\ReserveModule.exe
          C:\Program Files\Sony\VAIO Action Setup\VAServ.exe
          C:\Program Files\Logitech\Video\FxSvr2.exe
          C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\Program Files\sony\giga pocket\gps.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
          C:\Documents and Settings\Imed II\Local Settings\Temp\Répertoire temporaire 5 pour hijackthis_199[1].zip\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
          O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
          O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
          O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
          O4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULER
          O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
          O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
          O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
          O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
          O4 - Global Startup: Timer Recording Manager.lnk = C:\Program Files\sony\giga pocket\ReserveModule.exe
          O4 - Global Startup: VAIO Action Setup (Serveur).lnk = ?
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O20 - Winlogon Notify: MCD - C:\WINDOWS\system32\j24o0ch3ef4.dll (file missing)
          O20 - Winlogon Notify: StillImage - C:\WINDOWS\system32\mvjsl9171.dll
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
          O23 - Service: Giga Pocket Hardware Detector - Sony Corporation - C:\Program Files\sony\giga pocket\shwserv.exe
          O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
          O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
          O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
          O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          O23 - Service: Sony TV Tuner Controller - Sony Corporation - C:\Program Files\sony\giga pocket\halsv.exe
          O23 - Service: Sony TV Tuner Manager - Sony Corporation - C:\Program Files\sony\giga pocket\RM_SV.exe
          O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

          aidez moi jvous en supli merci
      8. Karim
        aidez moi sayééé jai trouver mon virus est la c:\windows\system32\__delete_on_reboot__guard.tmp

        mais quand jveu le suprimer il me dise impossible de suprimer__delete_on_reboot__guard.tmp : Accès Refusé.

        Vérifiez que le disque n'est pas plein ou protégé en écriture,
        et que le fichier n'est pas utilisé actuellement.

        aidez moi juste pour ça svp jvous en supli jvou enbete plus aprés lol merciiii
        1. green day Modérateur
          Salut Karime !

          un instant je regarde !!! un peu de patience lol !

          @+
          1. Karim
            nan mais en faite jcroi que mon problem est pire car jai redemarer en mode sans echec et il ne la pas trouver ensuite jai redemarer normalemnt et il ne la plus trouver jai la forte impression que mon virus se deplace parce la jai rechercher c:\windows\system32\__delete_on_reboot__guard.tmp et rien na été trouver comment faire ?
          2. Kristopher Contributeur
            Salut Karim

            On peut essayer quelque chose ?

            1/ Télécharge l2mfix :
            http://www.downloads.subratam.org/l2mfix.exe
            Double clic sur l2mfix.exe pour lancer l'extraction.
            Dans le dossier l2mfix, double clic sur l2mfix.bat, appuie sur n'importe quelle touche puis choisis l'option #1 (et pas autre chose) et valide avec la touche "Entrée".
            Le bloc note va s'ouvrir avec le résultat du scan.
            Copie/colle le rapport sur le forum stp.
          3. Karim
            bon en faite jai un virus mais je sais pas ou ??! A chaque redemarage de mon pc il change de place car une fois norton la trouvé jai voulu suprimé jai pas reussi jai redemarer en mode sans echec je lai rechercher je ne lai pas trouver jai redemarer en mode normal et norton ne la plus trouver donc voila en gro mon virus change tt le temps de place il se balade jdirai meme quil fai sa vi mai jaimrai bien que sa vi ne dur pas trop lontemp donc si vous pouviez maider svp merciii
          4. Kristopher Contributeur
            @KarimRegarde au poste précédent.
          5. jpdeclermont
            @Kristopherbonjour tout le monde

            salut kristopher ;)
            ça y est, dure semaine terminée ?

            -------------------------------
            ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
        2. green day Modérateur
          Re !

          d'après les recherches : variantes de Adware.Look2Me

          ligne à fixer :

          O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
          O20 - Winlogon Notify: MCD - C:\WINDOWS\system32\j24o0ch3ef4.dll (file missing)
          O20 - Winlogon Notify: StillImage - C:\WINDOWS\system32\mvjsl9171.dll

          @+
          1. green day Modérateur
            Re !

            Karim : d'abord fixe les lignes du poste 29

            ensuite re- essaye de télécharger ce que Kris ta passer, des fois que ça debloquera ...

            @+
            1. jpdeclermont
              re-

              bizzz green :)

              -------------------------------
              ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
          2. Kristopher Contributeur
            Hello

            jp - Merci mais le semaine n'est pas terminé, demain j'ai cours... :(

            Karim - Il n'y a pas de raison pour que ça ne marche pas. Pour moi ça marche et pour tous mes "patients" également lol

            Relis bien mes manip. du poste < 25 >

            double clic sur l2mfix.bat             et pas autres chose.

            Essaie encore et dis nous si ça coince quelque part.
            1. Karim
              daccor jreaissay merci de vous occupé de moi jvou redone un nouveau o ca ou vous voudrai:(green day la derniere case 20 que tu ma di de cocher je ne lai pas trouver)

              Logfile of HijackThis v1.99.1
              Scan saved at 18:06:50, on 24/02/2006
              Platform: Windows XP SP1 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\LEXBCES.EXE
              C:\WINDOWS\system32\LEXPPS.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              C:\WINDOWS\system32\rundll32.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\AGRSMMSG.exe
              C:\WINDOWS\System32\ezSP_Px.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
              C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
              C:\Program Files\BroadJump\Client Foundation\CFD.exe
              C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
              C:\WINDOWS\System32\LVCOMSX.EXE
              C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
              C:\Program Files\Logitech\Video\LogiTray.exe
              C:\Program Files\Winamp\Winampa.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\Program Files\sony\giga pocket\ReserveModule.exe
              C:\Program Files\Sony\VAIO Action Setup\VAServ.exe
              C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
              C:\Program Files\Logitech\Video\FxSvr2.exe
              C:\Program Files\ewido anti-malware\ewidoctrl.exe
              C:\Program Files\sony\giga pocket\shwserv.exe
              C:\Program Files\MSN Messenger\msnmsgr.exe
              C:\Program Files\Norton AntiVirus\navapsvc.exe
              C:\Program Files\sony\giga pocket\gps.exe
              C:\Program Files\Norton AntiVirus\SAVScan.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\sony\giga pocket\RM_SV.exe
              C:\WINDOWS\System32\wuauclt.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
              C:\Documents and Settings\Imed II\Local Settings\Temp\Répertoire temporaire 7 pour hijackthis_199[1].zip\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
              O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
              O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
              O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
              O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
              O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
              O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
              O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
              O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
              O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
              O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
              O4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULER
              O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
              O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
              O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
              O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
              O4 - Global Startup: Timer Recording Manager.lnk = C:\Program Files\sony\giga pocket\ReserveModule.exe
              O4 - Global Startup: VAIO Action Setup (Serveur).lnk = ?
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
              O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
              O20 - Winlogon Notify: SharedDLLs - C:\WINDOWS\system32\lv8m09l1e.dll
              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
              O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
              O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
              O23 - Service: Giga Pocket Hardware Detector - Sony Corporation - C:\Program Files\sony\giga pocket\shwserv.exe
              O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
              O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
              O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
              O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
              O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
              O23 - Service: Sony TV Tuner Controller - Sony Corporation - C:\Program Files\sony\giga pocket\halsv.exe
              O23 - Service: Sony TV Tuner Manager - Sony Corporation - C:\Program Files\sony\giga pocket\RM_SV.exe
              O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
          3. green day Modérateur
            Re !

            Salut Kris, kisou JP :-)

            il y a cette ligne qui ma pose problème :

            O4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULER

            Karim :

            1) fixe cette ligne

            2) redemarre en mode sans echec et lance tous les utilitaire que Balttrap ta passer au poste 7 ainsi que ewido

            3) essaye de refaire ce que ta dit Kris au poste 25

            bon courage ,@+
            1. Karim
              dacor je vais tout refaire mais jai quelque problem deja avec balltrap il ma passé a² mais je ne peu pas le lancer car il me demande de menregistrer en ligne et donc jcompren rien en gros il me dise de menregistrer en ligne pour pouvoir continué et je sais pas coment fait bref et pour kris jsui sa menerv parce que jariv pas je fais tout ce que tu ma di et sa ouvre une fenetre verte avec marqué

              L2Mfix Tools By Shadowwar 010406
              1-Run Find Log
              2-
              etc

              tout ca dans un cadre puis aussi en dessou{1,2,3,4,5,E}

              jai bien cliké sur ce que tu ma di je fais clik droit sur 1- Run...pui un peti caré rouge aparé je lavance jusqua ce que le un soit ds le caré rouge je clique sur entré et rien ne se passe en atendan je vais faire ce que ma di green day et je vous tien au couran merci encor
          4. green day Modérateur
            j'oubliais : ligne à fixer

            O20 - Winlogon Notify: SharedDLLs - C:\WINDOWS\system32\lv8m09l1e.dll

            @+
            1. Kristopher Contributeur
              Re Green day :)

              Je ne vois pas pourquoi tu veux fixer cette ligne :
              O4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULER

              Pour moi elle n'est pas hostile.

              Je pense que celle-ci n'est pas à fixer non plus :
              O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto

              Mais peut être que je me trompe :)

              Je pense également que cela ne servira pas à grand chose de fixer tout le temps les 020 car d'après ce que m'avais expliqué Regis59 un jour, les infections de type LookToMe se régénèrent à chaque fois sous une autre "dll".
              Il faudrait que Karim parvienne enfin à utiliser l2mfix.

              Je lague trop en ce moment, je sais pas si c'est une invasion ou quoi mais je vais scanner mon PC avec mon antivirus pour vérifier, c'est quand même incroyable...

              Bonne soirée

              ++
              1. jpdeclermont
                re-

                pour la 020, pas la peine d'y penser :) si lm2fix la vire pas faudrait passer^par la killbox ...

                Karim -->
                je clique sur entré et rien ne se passe

                lorsque tu lance lm2fix.bat, tu n'est plus sous windows, il ne faut pas cliquer, il faut taper sur la touche 2

                -------------------------------
                ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
                1. green day Modérateur
                  Re Kris !

                  pour celle -la , ça me donné un truc bizzar : c'était juste pour un avis

                  O4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULER

                  et pour celle là, ça me donne ça :

                  O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto

                  ===>http://castlecops.com/StartupList.html ( voir tout en bas )

                  je pense également que cela ne servira pas à grand chose de fixer tout le temps les 020 car d'après ce que m'avais expliqué Regis59 un jour, les infections de type LookToMe se régénèrent à chaque fois sous une autre "dll".
                  Il faudrait que Karim parvienne enfin à utiliser l2mfix.

                  ben moi Regis n'a pas eu le temps de m'expliquer 8-S

                  mais j'en prends bonne note :-)

                  @+
                  1. Karim
                    voila jai fais tout ce que vou mavez di jai toujours mon virus...
                    mon nouveau log :

                    Logfile of HijackThis v1.99.1
                    Scan saved at 19:30:17, on 24/02/2006
                    Platform: Windows XP SP1 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\LEXBCES.EXE
                    C:\WINDOWS\system32\LEXPPS.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                    C:\WINDOWS\system32\rundll32.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\AGRSMMSG.exe
                    C:\WINDOWS\System32\ezSP_Px.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                    C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
                    C:\Program Files\BroadJump\Client Foundation\CFD.exe
                    C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
                    C:\WINDOWS\System32\LVCOMSX.EXE
                    C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
                    C:\Program Files\Logitech\Video\LogiTray.exe
                    C:\Program Files\Winamp\Winampa.exe
                    C:\Program Files\Messenger\msmsgs.exe
                    C:\Program Files\ewido anti-malware\ewidoctrl.exe
                    C:\Program Files\sony\giga pocket\shwserv.exe
                    C:\Program Files\sony\giga pocket\ReserveModule.exe
                    C:\Program Files\Sony\VAIO Action Setup\VAServ.exe
                    C:\Program Files\MSN Messenger\msnmsgr.exe
                    C:\Program Files\Norton AntiVirus\navapsvc.exe
                    C:\Program Files\Logitech\Video\FxSvr2.exe
                    C:\Program Files\Norton AntiVirus\SAVScan.exe
                    C:\Program Files\sony\giga pocket\gps.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
                    C:\Program Files\sony\giga pocket\RM_SV.exe
                    C:\Program Files\Internet Explorer\IEXPLORE.EXE
                    C:\WINDOWS\System32\wuauclt.exe
                    C:\Documents and Settings\Imed II\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199[1].zip\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                    O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
                    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                    O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
                    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                    O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
                    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                    O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
                    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
                    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
                    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                    O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                    O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
                    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                    O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
                    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                    O4 - Global Startup: Timer Recording Manager.lnk = C:\Program Files\sony\giga pocket\ReserveModule.exe
                    O4 - Global Startup: VAIO Action Setup (Serveur).lnk = ?
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                    O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
                    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                    O20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\fpp6037se.dll
                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
                    O23 - Service: Giga Pocket Hardware Detector - Sony Corporation - C:\Program Files\sony\giga pocket\shwserv.exe
                    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
                    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                    O23 - Service: Sony TV Tuner Controller - Sony Corporation - C:\Program Files\sony\giga pocket\halsv.exe
                    O23 - Service: Sony TV Tuner Manager - Sony Corporation - C:\Program Files\sony\giga pocket\RM_SV.exe
                    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                    • 1
                    • 2

                    Discussions similaires

                    Softonic,est-ce un virus ?
                    techmel1

                    6 réponses
                    Chrome://newtab
                    Nova

                    14 réponses
                    Désinstaller Softonic
                    Diguimette

                    5 réponses
                    Supprimer New Tab
                    tysaozon

                    8 réponses
                    Bouton pause/break
                    frans003

                    3 réponses