Infection virus: New Folder!

Résolu
donralphi -  
Salut à tous, depuis quelque semaines, j'ai un virus qui se prénomme 'New Folder'. Tous les dossiers que j'ouvre dans le disque dur se retrouve en double idem pour les dossiers de ma clé USB. J'ai scanné ma machine et ma clé à +sieurs reprises mais il ne le détecte pas. Certains dossiers ont le nom 'NewFolder.exe'. J'utilise AVG comme anti-virus. A force de scanner, AVG, au lancement m'annonce qu'il ya une erreur. Alors je m'en remets à vous, sur ce forum; que faire, aidez moi SVP!
Configuration: Windows XP
Internet Explorer 6.0

22 réponses

Résumé de la discussion

Le sujet décrit un malware baptisé New Folder qui duplique les dossiers sur le disque dur et sur les clés USB, rendant certains éléments nommés NewFolder.exe, et échappe partiellement à AVG. Des conseils proposent d'utiliser Rav Antivirus en mode sans échec, de scanner les périphériques externes et de nettoyer les clés USB, afin d'obtenir une détection et une suppression plus efficaces. Plusieurs contributeurs évoquent l'emploi d'HijackThis pour générer un rapport et identifier les éléments malveillants, puis partagent des rapports système et des paramètres afin d'orienter le nettoyage. En cas de doute, certains utilisateurs recommandent des mesures complémentaires et soulignent l’absence de consensus sur l’outil le plus efficace, ce qui reflète une approche progressive et multi-outils.

Bobot (l’IA à votre service)
  1. anass07
    salam:

    J'ai eu le même soucis que toi. J'ai réussi à le virer avec un outils qui s'appelle Rav:

    http://ww25.evosla.com/compteur.php?soft=rav_antivirus

    Fait un scan en mode sans échec. Et n'oublie pas de nettoyer tes clés USB (tjs en mode sans échec).
    1. Utilisateur anonyme
      Salut

      fais ceci pour vérifier

      Télécharge HijackThis :
      ---> fichiers/hijackthis.zip

      Installe le dans son propre dossier :
      - clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
      Fais un clic droit sur Hijackthis, choisis "renommer" puis marque ceci : abcde.exe
      Double-clic sur HijackThis. Clic sur "I Accept" puis clic sur "do a system scan and save logfile"
      Puis copie et colle ici le rapport qu'il va te générer.

      Démo pour HijackThis si besoin :
      http://pageperso.aol.fr/balltrap34/demohijack.htm
      1. Guy B.
        J'ai le même problème et voici mon rapport.
        Que faire?

        Logfile of HijackThis v1.99.1
        Scan saved at 15:36:59, on 27/04/2007
        Platform: Windows XP (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 (6.00.2600.0000)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Ahead\InCD\InCDsrv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
        C:\WINDOWS\System32\HPZipm12.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\wdfmgr.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\System32\dllChache\Empty.jpg
        C:\WINDOWS\System32\dllChache\Blank.doc
        C:\WINDOWS\System32\dllChache\Zero.txt
        C:\WINDOWS\System32\dllChache\Hole.zip
        C:\WINDOWS\System32\dllChache\Unoccupied.reg
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\WINDOWS\System32\taskmgr.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\System32\wuauclt.exe
        C:\Documents and Settings\Guy Bertrand\Bureau\avast nettoyeur.exe
        C:\Documents and Settings\Guy Bertrand\Bureau\avast nettoyeur.tmp
        C:\Program Files\Winamp\winampa.exe
        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis3a.exe
        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
        C:\Program Files\SuperCopier2\SuperCopier2.exe
        C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe
        C:\Program Files\Easy\TV Capture\RemoteCtl.exe
        C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
        C:\Documents and Settings\Guy Bertrand\Bureau\abcde.exe\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe, "C:\WINDOWS\System32\M5VBVM60.EXE StartUp"
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [pdfFactory Dispatcher v3] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis3a.exe" /source=HKLM
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
        O4 - HKLM\..\Run: [Blank AntiViri] C:\AUT0EXEC.BAT StartUp
        O4 - HKLM\..\Run: [LanzarL2007] "C:\DOCUME~1\GUYBER~1\LOCALS~1\Temp\{7E0E9483-F066-4C1A-9A69-FDEFAD9D8091}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x040c"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
        O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe" autostart
        O4 - HKCU\..\Run: [Secure32] C:\WINDOWS\System32\dllcache\Shell32.com StartUp
        O4 - HKCU\..\Run: [Secure64] C:\WINDOWS\System32\dllcache\Regedit32.com StartUp
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
        O4 - Global Startup: TV Capture Remote Control.lnk = C:\Program Files\Easy\TV Capture\RemoteCtl.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: SYSTRAN: &Effacer le cache de traduction - C:\Program Files\Systran\Premium\menuClearCache.html
        O8 - Extra context menu item: SYSTRAN: &Options - C:\Program Files\Systran\Premium\menuConfigure.html
        O8 - Extra context menu item: SYSTRAN: &Traduire - C:\Program Files\Systran\Premium\menuTranslate.html
        O8 - Extra context menu item: SYSTRAN: En®istrement - C:\Program Files\Systran\Premium\menuRegister.html
        O8 - Extra context menu item: SYSTRAN: Rechercher les &mises à jour - C:\Program Files\Systran\Premium\menuUpdate.html
        O8 - Extra context menu item: SYSTRAN: Traduire les &cadres - C:\Program Files\Systran\Premium\menuTranslateAll.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
        O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
        O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
        O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
        O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
        O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
        O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
        O9 - Extra button: @sysiecom.dll,-2100 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslate.html
        O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2102 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslate.html
        O9 - Extra button: @sysiecom.dll,-2103 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslateAll.html
        O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2105 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslateAll.html
        O9 - Extra button: @sysiecom.dll,-2115 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuConfigure.html
        O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2117 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuConfigure.html
        O9 - Extra button: (no name) - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuClearCache.html
        O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2108 - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuClearCache.html
        O9 - Extra button: (no name) - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuRegister.html
        O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2111 - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuRegister.html
        O9 - Extra button: (no name) - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuUpdates.html (file missing)
        O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2114 - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuUpdates.html (file missing)
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
        O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

        Merci de m'aider!
        1. rudyrital
          Bonjour,

          Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
          Procèdes comme ceci :

          http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
          @+
          2. Nadir
            C'est un véritable fléau il bousi tout sur son passage au secour j'utilise symantec et j'ai éssayer tout les trucs possible et imaginable(scan safe mode,désactivation de la réstauration systéme.....avec plusieurs antivirus) je gére un réseau 126 ordi
            1. rudyrital
              Bonjour,

              Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
              Procèdes comme ceci :

              http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
              @+
            2. Nadir
              Arrete de mbassiner avec tes truc ,si t'a une solu va zi, sinon abstien toi, alors....a tous svp, j'ai éssayer tout les anti virus éxistants, avec mise a jour, en mode normale et safe mode ainsi que tuneup 2007, rec clean et j'en passe ......c'est la premiére fois de ma vie que je participe a un forum la bestiole est vraiment coriasse, de l'aide s'il vous plais, (new folder.exe.......SSVICHOST.exe......)
            3. rudyrital
              Arrete de mbassiner avec tes truc ,si t'a une solu va zi, sinon abstien toi,


              vive la politesse et le manque d'education, je pense qu'on va se precipiter pour t'aider !

            4. layali
              @rudyritalslt, svp voila le rapport de hidjak verus tazebama
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 20:46:25, on 22/09/2009
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Documents and Settings\OUMRACI\Local Settings\Temporary Internet Files\Content.IE5\WLABCPER\HiJackThis[1].exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
              O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
              O17 - HKLM\System\CCS\Services\Tcpip\..\{ED184334-6372-4A2C-91DE-3B938D68DAD9}: NameServer = 41.221.20.4 208.67.222.222
              O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
          3. cherifi
            la bete est coriase "new folder" je vous demande de m'aider quel est la solution pour mettre un terme a ce virus quel est l'antivirus efficace pour le supprimé
            1. jarod4678
              slt a tous solution simple kaspersky 7.0 le bousille tres facilement
              1. rudyrital
                Bonjour,

                Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
                Procèdes comme ceci :

                http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
                @+
                1. algeriano_19
                  Bonjour,
                  Logfile of HijackThis v1.99.1
                  Scan saved at 18:17:05, on 06/10/2007
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                  C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                  C:\Program Files\Grisoft\AVG7\avgcc.exe
                  C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                  C:\WINDOWS\explorer.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Documents and Settings\moumene\Bureau\Nouveau dossier\abcde.exe.exe
                  C:\WINDOWS\system32\NOTEPAD.EXE

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                  O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                  2. discover
                    bonsoire j'ai un probleme avec le virus new folder.

                    j'ai fait copier le raport de HijackThis ici.
                    j'aimerais bien avoire de l'aide
                    2. informatique2007
                      j'ai un probleme avec new folder.exe j'ai utilise avg antivirus free notre reseaux informatique local est bien (n'a pas d'infection virus new folder.exe).est ce que avg le meilleur solution pour new folder.exe
                      1. rudyrital
                        Bonjour,

                        Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
                        Procèdes comme ceci :

                        http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
                        @+
                    3. discover
                      bonjour, merci beaucoup pou l'aide
                      1. tnsname
                        télécharge combofix mais d'abord télécharge SDfix et installe bonne chance
                    6. semmar
                      Logfile of HijackThis v1.99.1
                      Scan saved at 20:29:42, on 12-01-2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16574)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      d:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      d:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\VIA\RAID\raid_tool.exe
                      C:\WINDOWS\system32\VTTimer.exe
                      C:\WINDOWS\system32\VTtrayp.exe
                      D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      d:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                      D:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
                      D:\Program Files\DAP\DAP.EXE
                      C:\Program Files\Internet Explorer\iexplore.exe
                      D:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
                      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                      C:\Program Files\Fichiers communs\ACD Systems\EN\DevDetect.exe
                      D:\Program Files\VerbAce\VerbAce.exe
                      C:\WINDOWS\SOUNDMAN.EXE
                      C:\WINDOWS\system32\ctfmon.exe
                      D:\Program Files\WinZip\WZQKPICK.EXE
                      D:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                      d:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      D:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                      d:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\WINDOWS\system32\svchost.exe
                      D:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\Program Files\WinRAR\WinRAR.exe
                      C:\Program Files\WinRAR\WinRAR.exe
                      C:\DOCUME~1\semmar\LOCALS~1\Temp\Rar$EX00.187\HijackThis.exe

                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: adcairo Toolbar - {8d87e7f8-63ac-4340-857e-e2c50c3ec3a6} - C:\Program Files\adcairo\tbadca.dll
                      O2 - BHO: ãÓÇÚÏ ÑÇÈØ Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                      O2 - BHO: adcairo Toolbar - {8d87e7f8-63ac-4340-857e-e2c50c3ec3a6} - C:\Program Files\adcairo\tbadca.dll
                      O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
                      O3 - Toolbar: adcairo Toolbar - {8d87e7f8-63ac-4340-857e-e2c50c3ec3a6} - C:\Program Files\adcairo\tbadca.dll
                      O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
                      O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
                      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
                      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
                      O4 - HKLM\..\Run: [avast!] d:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [DownloadAccelerator] "D:\Program Files\DAP\DAP.EXE" /STARTUP
                      O4 - HKLM\..\Run: [SpeedOptimizer] "D:\Program Files\SpeedOptimizer\SPO.exe"
                      O4 - HKLM\..\Run: [SpeedBitVideoAccelerator] "D:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe"
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
                      O4 - HKLM\..\Run: [VerbAce] d:\Program Files\VerbAce\VerbAce.exe -AutoRun
                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                      O4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXE
                      O4 - Global Startup: BlueSoleil.lnk = ?
                      O4 - Global Startup: ÓÑÚÉ ÊÔÛíá Adobe Reader.lnk = D:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                      O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
                      O8 - Extra context menu item: &Clean Traces - d:\Program Files\DAP\Privacy Package\dapcleanerie.htm
                      O8 - Extra context menu item: &Download with &DAP - D:\Program Files\DAP\dapextie.htm
                      O8 - Extra context menu item: Download &all with DAP - D:\Program Files\DAP\dapextie2.htm
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O11 - Options group: [INTERNATIONAL] International*
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{2115B40F-492C-452D-8B7A-8F96AD7A55AC}: NameServer = 41.221.20.244 213.140.2.21
                      O17 - HKLM\System\CS1\Services\Tcpip\..\{2115B40F-492C-452D-8B7A-8F96AD7A55AC}: NameServer = 41.221.20.244 213.140.2.21
                      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                      O23 - Service: ADSLAutoconnect - Unknown owner - D:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - d:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - d:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - Unknown owner - d:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                      O23 - Service: avast! Web Scanner - Unknown owner - d:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                      O23 - Service: BlueSoleil Hid Service - Unknown owner - d:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                      O23 - Service: VideoAcceleratorService - Speedbit Ltd. - D:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
                      1. ANNIE72
                        j'ai essayé l'astus de hijackthis et voici mon rapport.

                        Logfile of HijackThis v1.99.1
                        Scan saved at 11:21:48, on 25/03/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
                        C:\Serveur HF\Manta.exe
                        C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
                        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        C:\Serveur HF\MantaManager.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
                        C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
                        C:\Program Files\PDF Complete\pdfsvc.exe
                        C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
                        C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe
                        C:\WINDOWS\TEMP\UE4BA3.EXE
                        C:\Program Files\Trend Micro\OfficeScan Client\CNTAoSMgr.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\igfxtray.exe
                        C:\WINDOWS\system32\hkcmd.exe
                        C:\WINDOWS\system32\igfxpers.exe
                        C:\Program Files\PDF Complete\pdfsty.exe
                        C:\WINDOWS\SMINST\Scheduler.exe
                        C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
                        C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
                        C:\WinDev 11\Programmes\WinDev11.exe
                        C:\Program Files\Windows Media Player\wmplayer.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\Program Files\Fichiers communs\PC SOFT\WDAutomaticUpdate\WDAutomaticUpdate.exe
                        C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                        C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                        C:\Program Files\Grisoft\AVG Free\avgcc.exe
                        C:\WinDev 11\Programmes\WinDev11.exe
                        C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
                        C:\DOCUME~1\DORINE~1.TAB\LOCALS~1\Temp\Répertoire temporaire 2 pour abcde.exe.zip\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www8.hp.com/fr/fr/home.html
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www8.hp.com/fr/fr/home.html
                        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://r.office.microsoft.com/r/rlidOfficeSearchInstallRTM?clid=1036&ver=12&app=outlook.exe&p1=32&p2=5&p3=1
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                        O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
                        O4 - HKLM\..\Run: [PDF Complete] "C:\Program Files\PDF Complete\pdfsty.exe"
                        O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
                        O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\Sminst\Recguard.exe
                        O4 - HKLM\..\Run: [Reminder] C:\WINDOWS\Creator\Remind_XP.exe
                        O4 - HKLM\..\Run: [Scheduler] C:\WINDOWS\SMINST\Scheduler.exe
                        O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
                        O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                        O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                        O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
                        O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = petrole.local
                        O17 - HKLM\Software\..\Telephony: DomainName = petrole.local
                        O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = petrole.local
                        O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
                        O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
                        O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
                        O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                        O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                        O23 - Service: Hyper File Server : dgh-Tabaga - PC SOFT - C:\Serveur HF\Manta.exe
                        O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        O23 - Service: MantaManager - PC SOFT - C:\Serveur HF\MantaManager.exe
                        O23 - Service: SQL Server (MSSMLBIZ) (MSSQL$MSSMLBIZ) - Unknown owner - c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sMSSMLBIZ (file missing)
                        O23 - Service: Scan en temps réel d'OfficeScanNT (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
                        O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe
                        O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe
                        O23 - Service: Service d'écoute d'OfficeScan NT (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
                        O23 - Service: OfficeScanNT Personal Firewall (TmPfw) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe
                        1. anass07
                          D’après votre rapport ta copie Windows est illégale tu dois la rendre génuine c facile
                          Laisse tomber new floder
                          http://l7ajgoogle.com/diver/index.php?option=com_content&task=view&id=106&Itemid=27
                          • 1
                          • 2

                          Discussions similaires

                          Softonic,est-ce un virus ?
                          techmel1

                          6 réponses
                          Chrome://newtab
                          Nova

                          14 réponses
                          Désinstaller Softonic
                          Diguimette

                          5 réponses
                          Supprimer New Tab
                          tysaozon

                          8 réponses
                          Bouton pause/break
                          frans003

                          3 réponses