Infection par Generic.dx

Résolu
grand_voyageur -  
Bonjour à toutes et à tous,

McAfee me signale une infection par Generic.dx qu'il ne me propose ni de supprimer, ni de mettre en quarantaine
apparement mon anti-virus ne peux rien faire.

J'ai passé CCleaner et Malwarebytes en mode sans échec. Malwarebytes n'a rien trouvé. J'ai également SpyBot - Search & Destroy d'installé sur mon micro mais rien n'y fait.

C'est tout ce que je sais faire Je suis débutant !!!!

La seule chose qui ne fonctionne plus pour l'instant est Internet Explorer, je ne peux plus sortir sur la toile. Il y a peut être d'autre problèmes de fonctionnements mais je n'ai rien vu d'autre pour l'instant.

Je recherche de l'aide, quelqu'un aurait t'il une solution pour me dépanner, tout en sachant que je suis débutant.

Dans le cas ou quelqu'un puisse m'aider à m'en sortir, que dois je faire par la suite pour que cela ne se reproduise plus ???

Un grand merci à tous.

Thierry,
Configuration: Windows XP SP3
Internet Explorer 7.0

19 réponses

Résumé de la discussion

Une infection signalée par McAfee (Generic.dx) empêche l’accès à Internet et échoue à être supprimée malgré des analyses en mode sans échec et des tentatives répétées des outils habituels. Plusieurs outils (Malwarebytes, Spybot, CCleaner) n’indiquent rien et une procédure guidée conseille d’utiliser ComboFix en désactivant temporairement la protection en temps réel. Des rapports comme HijackThis et Kaspersky Online Scanner présentent des éléments suspects et des infections, notamment des fichiers système et des composants BitTorrent, indiquant qu’un nettoyage approfondi et un redémarrage peuvent être nécessaires.

Bobot (l’IA à votre service)
  1. g!rly Contributeur
    salut,

    Télécharge combofix.exe (par sUBs) sur ton Bureau.

    -> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    -> Double clique combofix.exe.
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    @+
    1. grand_voyageur Auteur
      Merci pour ta réponse

      Mais je m'y prend comment pour désactive provisoirement mon Antivirus et mes Antispywares ??
      Désolé mais je commence.
      Merci,

      Thierry,
      1. g!rly Contributeur
        tu dois avoir mac afee non ?
        click droit sur son icone dans la barre des taches et choisie désactiver ou en anglais enable.
        1. grand_voyageur Auteur
          oui exact !!! J'ai MAcAfee

          Je fais tout ça et je t'envoie demain le rapport fais par ComboFix.

          Un grand merci à toi.

          Bonne soirée.
      2. g!rly Contributeur
        ok :)
        bonne soirée egalement`
        1. grand_voyageur Auteur
          Ton programme ComboFix a fait des merveilles !!!!! Je t'envoie la copie du rapport comme convenu.
          PAr la suite je souhaiterai que tu me conseilles sur mon anti-virus et comment éviter que cela se reproduise.
          Merci.

          ComboFix 08-12-01.01 - thierry 2008-12-02 18:43:21.1 - NTFSx86
          Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.650 [GMT 1:00]
          Lancé depuis: c:\documents and settings\thierry\Bureau\ComboFix.exe
          * Un nouveau point de restauration a été créé

          [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          c:\documents and settings\thierry\Application Data\CURITY~1
          c:\documents and settings\thierry\new.txt
          c:\windows\pack.epk
          c:\windows\sks~1
          c:\windows\sks~1\??sks\
          c:\windows\smbols~1
          c:\windows\system32\AdCache\

          .
          ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-02 au 2008-12-02 ))))))))))))))))))))))))))))))))))))
          .

          2008-12-02 18:33 . 2008-12-02 18:33 3,374,149 --a------ c:\windows\{00000002-00000000-0000000C-00001102-00000002-80641102}.BAK
          2008-11-16 11:34 . 2008-11-16 11:34 <REP> d-------- c:\program files\File Scanner Library (Spybot - Search & Destroy)
          2008-11-15 20:52 . 2008-11-15 20:52 82 --a------ c:\windows\wininit.ini
          2008-11-14 18:16 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
          2008-11-14 18:15 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
          2008-11-07 22:06 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll
          2008-11-07 19:40 . 2008-11-07 19:40 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
          2008-11-07 19:40 . 2008-11-07 19:40 <REP> d-------- c:\documents and settings\thierry\Application Data\Malwarebytes
          2008-11-07 19:40 . 2008-11-07 19:40 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
          2008-11-07 19:40 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
          2008-11-07 19:40 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
          2008-11-05 19:36 . 2008-11-05 19:35 102,664 --a------ c:\windows\system32\drivers\tmcomm.sys
          2008-11-05 19:35 . 2008-11-05 20:10 <REP> d-------- c:\documents and settings\thierry\.housecall6.6
          2008-11-05 19:33 . 2008-11-05 19:33 <REP> d-------- c:\windows\Sun
          2008-11-04 19:52 . 2008-11-04 19:52 24,576 --a------ c:\windows\system32\VundoFixSVC.exe

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-11-30 13:20 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
          2008-11-30 12:21 --------- d-----w c:\program files\BitTorrent Fastest Tool
          2008-11-26 17:31 --------- d-----w c:\program files\eMule
          2008-11-26 17:31 --------- d-----w c:\documents and settings\thierry\Application Data\Azureus
          2008-11-23 17:53 --------- d--h--w c:\program files\InstallShield Installation Information
          2008-11-23 17:51 --------- d-----w c:\program files\Ubisoft
          2008-11-20 18:47 --------- d-----w c:\program files\Cool2000
          2008-11-16 10:38 --------- d-----w c:\program files\Spybot - Search & Destroy
          2008-11-06 18:26 --------- d-----w c:\program files\Uniblue
          2008-11-05 19:54 --------- d-----w c:\documents and settings\thierry\Application Data\Uniblue
          2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
          2008-10-22 15:59 --------- d-----w c:\program files\Microsoft Silverlight
          2008-10-19 14:14 --------- d-----w c:\documents and settings\thierry\Application Data\U3
          2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
          2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
          2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
          2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
          2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
          2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
          2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
          2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
          2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
          2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
          2008-10-06 15:59 --------- d-----w c:\documents and settings\thierry\Application Data\dvdcss
          2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll
          2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys
          2008-09-10 01:15 1,307,648 ------w c:\windows\system32\msxml6.dll
          2008-09-06 08:51 65,024 ----a-w c:\windows\IFinst26.exe
          2008-09-04 17:16 1,106,944 ----a-w c:\windows\system32\msxml3.dll
          2008-08-22 18:01 32,920 ----a-w c:\documents and settings\thierry\Application Data\GDIPFONTCACHEV1.DAT
          2008-06-14 10:38 22,328 ----a-w c:\documents and settings\thierry\Application Data\PnkBstrK.sys
          2006-05-04 15:32 79,034,205 ----a-w c:\documents and settings\thierry\test75.zip
          2008-08-31 09:29 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008083120080901\index.dat
          .

          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
          "DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2007-08-16 167368]
          "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
          "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]
          "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2005-05-25 86016]
          "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-05-25 6746112]
          "NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
          "Jet Detection"="c:\program files\Creative\SBLive\PROGRAM\ADGJDet.exe" [2001-11-29 28672]
          "McAfeeUpdaterUI"="c:\program files\Network Associates\Common Framework\UpdaterUI.exe" [2005-09-27 139320]
          "ShStatEXE"="c:\program files\Network Associates\VirusScan\SHSTAT.EXE" [2004-09-22 94208]
          "Network Associates Error Reporting Service"="c:\program files\Fichiers communs\Network Associates\TalkBack\TBMon.exe" [2003-10-07 147514]
          "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-06-29 286720]
          "ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe" [2004-08-09 221184]
          "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
          "SMSTray"="c:\program files\Samsung\Samsung Media Studio 5\SMSTray.exe" [2007-02-23 126976]
          "MAAgent"="c:\program files\MarkAny\ContentSafer\MAAgent.exe" [2007-12-17 62176]
          "WINDVDPatch"="CTHELPER.EXE" [2002-07-02 c:\windows\system32\CTHELPER.EXE]
          "nwiz"="nwiz.exe" [2005-05-25 c:\windows\system32\nwiz.exe]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

          c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
          BTTray.lnk - c:\program files\WIDCOMM\Logiciel Bluetooth\BTTray.exe [2005-10-09 610365]
          Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

          [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
          "{88485281-8b4b-4f8d-9ede-82e29a064277}"= "c:\progra~1\MarkAny\CONTEN~1\MACSMA~1.DLL" [2004-11-23 192512]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
          "vidc.DIV3"= DivXc32.dll
          "vidc.DIV4"= DivXc32f.dll
          "msacm.divxa32"= DivXa32.acm
          "vidc.DVX4"= divx4.dll
          "vidc.mxmc"= MimicICM.DLL
          "vidc.3ivx"= 3ivxVfWCodec.dll
          "vidc.3iv2"= 3ivxVfWCodec.dll
          "VIDC.HFYU"= huffyuv.dll
          "VIDC.i263"= i263_32.drv
          "msacm.imc"= imc32.acm
          "VIDC.VP31"= vp31vfw.dll

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "c:\\Program Files\\K-Lite Codec Pack\\3ivxConfig.exe"=
          "c:\\Jeux\\MEDAL\\MOHAA.EXE"=
          "c:\\Documents and Settings\\thierry\\Mes documents\\Mes fichiers reçus\\Rav.exe"=
          "c:\\Jeux\\MEDAL\\moh_Breakthrough.exe"=
          "c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
          "c:\\Program Files\\TrackMania Nations ESWC\\TmNationsESWC.exe"=
          "c:\\WINDOWS\\system32\\ftp.exe"=
          "c:\\Program Files\\Azureus\\Azureus.exe"=
          "c:\\Program Files\\eMule\\emule.exe"=
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
          "c:\\Program Files\\Network Associates\\Common Framework\\FrameworkService.exe"=
          "c:\\WINDOWS\\system32\\muzapp.exe"=
          "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
          "d:\\EA GAMES\\Battlefield 2\\BF2.exe"=
          "c:\\Program Files\\Steam\\SteamApps\\thierry75015\\day of defeat source\\hl2.exe"=
          "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
          "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
          "11366:TCP"= 11366:TCP:Azureus
          "4262:TCP"= 4262:TCP:E-Mule
          "4262:UDP"= 4262:UDP:E-Mule

          S0 ElbyVCD;ElbyVCD;c:\windows\system32\DRIVERS\ElbyVCD.sys []
          S3 BulkUsb;Usbscan.Sys;c:\windows\system32\Drivers\usbscan.sys [2006-12-15 15104]
          S3 EPUSBSTOR;EPSON USB Storage Driver;c:\windows\system32\DRIVERS\epusbsto.sys [2001-09-09 17976]
          S3 INFUSB;INFUSB;c:\windows\system32\drivers\infusb.sys [2004-04-23 11520]
          S3 v800bus;Sony Ericsson V800-Vodafone 802SE driver (WDM);c:\windows\system32\DRIVERS\v800bus.sys [2005-06-27 52416]
          S3 v800mdfl;Sony Ericsson V800-Vodafone 802SE USB WMC Modem Filter;c:\windows\system32\DRIVERS\v800mdfl.sys [2005-06-27 6160]
          S3 v800mdm;Sony Ericsson V800-Vodafone 802SE USB WMC Modem Driver;c:\windows\system32\DRIVERS\v800mdm.sys [2005-06-27 84544]
          S3 v800mgmt;Sony Ericsson V800-Vodafone 802SE USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\v800mgmt.sys [2004-08-30 77760]
          S3 v800obex;Sony Ericsson V800-Vodafone 802SE USB WMC OBEX Interface;c:\windows\system32\DRIVERS\v800obex.sys [2004-08-30 75584]
          S4 hpt3xx;hpt3xx; []

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8559482a-9de1-11dd-8871-000476221396}]
          \Shell\AutoRun\command - H:\LaunchU3.exe -a

          *Newly Created Service* - CATCHME
          *Newly Created Service* - PROCEXP90
          .
          Contenu du dossier 'Tâches planifiées'

          2008-08-22 c:\windows\Tasks\Maintenance en 1 clic.job
          - c:\program files\TuneUp Utilities 2007\SystemOptimizer.exe []

          2008-11-21 c:\windows\Tasks\Uniblue SpeedUpMyPC Nag.job
          - c:\program files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe []

          2008-06-24 c:\windows\Tasks\Uniblue SpeedUpMyPC.job
          - c:\program files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe []

          2008-06-24 c:\windows\Tasks\Uniblue SpyEraser.job
          - c:\program files\Uniblue\SpyEraser\SpyEraser.exe []

          2008-12-02 c:\windows\Tasks\User_Feed_Synchronization-{B003101D-89FD-4DCC-93DE-D0195E0F3BB5}.job
          - c:\windows\system32\msfeedssync.exe [2006-10-17 11:58]
          .
          - - - - ORPHELINS SUPPRIMES - - - -

          Notify-tuvvUKCR - tuvvUKCR.dll

          .
          ------- Examen supplémentaire -------
          .
          uStart Page = hxxp://www.google.fr/
          uDefault_Search_URL = hxxp://ie.search.msn.com
          uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
          uInternet Settings,ProxyOverride = ;localhost;<local>;*.local
          uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
          IE: c:\program files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
          IE: &Google Search
          IE: &Point&&Go - c:\program files\Fichiers communs\Expert System\PGPlatform\PGPlatform.htm
          IE: &Winamp Search - c:\documents and settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
          IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
          IE: Pages liées
          IE: Pages similaires
          IE: Version de la page actuelle disponible dans le cache Google

          O16 -: Microsoft XML Parser for Java - c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd

          c:\windows\System32\msvcrt.dll - c:\windows\System32\mfc42.dll
          c:\windows\System32\olepro32.dll
          c:\windows\Downloaded Program Files\FlowScan.ocx
          O16 -: {8EC69950-F299-40AC-A004-3BF5176F8F7B}
          hxxp://www.checkspy.com/fr/FlowScan.cab
          c:\windows\Downloaded Program Files\FlowScan.inf
          .

          **************************************************************************

          catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-12-02 18:48:19
          Windows 5.1.2600 Service Pack 3 NTFS

          Recherche de processus cachés ...

          Recherche d'éléments en démarrage automatique cachés ...

          Recherche de fichiers cachés ...

          Scan terminé avec succès
          Fichiers cachés: 0

          **************************************************************************
          .
          Heure de fin: 2008-12-02 18:50:11
          ComboFix-quarantined-files.txt 2008-12-02 17:49:23

          Avant-CF: 13 769 687 040 octets libres
          Après-CF: 15,008,649,216 octets libres

          206 --- E O F --- 2008-11-14 17:26:46
      4. g!rly Contributeur
        ça a l´air pas mal en effet :)

        Télécharge HijackThis ici :

        -> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

        Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

        -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

        Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

        -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

        Post le rapport généré ici stp...

        @+
        1. grand_voyageur Auteur
          Ok. Je fais ça ce soir, et je le post dès que j'ai le rapport.
          Bonne journée.
      5. g!rly Contributeur
        d´accord
        @+
        1. grand_voyageur Auteur
          Voilà le rapport de HijackThis.

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 18:49:12, on 03/12/2008
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16735)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
          C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
          C:\Program Files\Network Associates\VirusScan\Mcshield.exe
          C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\CTHELPER.EXE
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
          C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
          C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
          C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
          C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
          C:\Program Files\Trend Micro\HijackThis\Hik.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>;*.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O1 - Hosts: 216.40.230.4 desktop.kazaa.com
          O1 - Hosts: 216.40.230.4 shop.kazaa.com127.0.0.1 search.kazaa.com
          O1 - Hosts: dia.altnet.com
          O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
          O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
          O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
          O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
          O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
          O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
          O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
          O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
          O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
          O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: BTTray.lnk = ?
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: &Point&&Go - C:\Program Files\Fichiers communs\Expert System\PGPlatform\PGPlatform.htm
          O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
          O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
          O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O15 - Trusted Zone: http://www.com/
          O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
          O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
          O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} -
          O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1219686369184&h=624455b80e72bfd199534a7ea3b8895a/&filename=jinstall-6u7-windows-i586-jc.cab
          O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - https://checkspy.com/
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O20 - Winlogon Notify: tuvvUKCR - C:\WINDOWS\
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: Apple Mobile Device - SlySoft, Inc. - (no file)
          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
          O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
          O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
          O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
          O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: PcScnSrv - Unknown owner - C:\PROGRA~1\TRENDM~1\INTERN~3\PcScnSrv.exe (file missing)
          O23 - Service: Pdfssowvgim - Logitech Inc. - C:\WINDOWS\System32\drivers\LVUSBSta.sys
          O23 - Service: TmPfw - Unknown owner - C:\PROGRA~1\TRENDM~1\INTERN~3\TmPfw.exe (file missing)
      6. g!rly Contributeur
        salut

        tu as kazaa ?

        supprime le !

        puis

        Fais un scan avec cet antispyware :

        Telecharge malwarebytes + tutoriel :

        -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

        Tu l´instale; le programme va se mettre automatiquement a jour.

        Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

        Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

        Puis click sur "rechercher".

        Laisse le scanner le pc...

        Si des elements on ete trouvés > click sur supprimer la selection.

        si il t´es demandé de redemarrer > click sur "yes".

        A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

        Copie et colle le rapport stp.

        @+
        1. grand_voyageur Auteur
          Non, j'ai pas KAZA, par contre j'ai déjà Malwarebytes' Anti-Malware, je l'utilise depuis déja un peut plus d'un mois.
          Je l'ai passé il y a quelque jours il n'y avait rien trouvé.
          La seule chose que je ne faisais pas c'est de coche la case : "Arreter internet explorer pendant la suppression".
          Je vais recommencer un examen complet et je te poste le rapport.
          Merci et @+
        2. grand_voyageur Auteur
          @grand_voyageurPS : Je te copie le dernier rapport que j'ai effectué avec Malwarebytes' Anti-Malware le 1er décembre.

          Malwarebytes' Anti-Malware 1.30
          Version de la base de données: 1401
          Windows 5.1.2600 Service Pack 3

          01/12/2008 22:46:20
          mbam-log-2008-12-01 (22-46-20).txt

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 185137
          Temps écoulé: 1 hour(s), 58 minute(s), 11 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)
      7. g!rly Contributeur
        d´accord

        post un nouveau rapport hijack this stp

        @+
        1. grand_voyageur Auteur
          Voilà le petit dernier, bonne nuitMerci et @+

          alwarebytes' Anti-Malware 1.30
          Version de la base de données: 1454
          Windows 5.1.2600 Service Pack 3

          03/12/2008 21:35:46
          mbam-log-2008-12-03 (21-35-46).txt

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 152876
          Temps écoulé: 1 hour(s), 30 minute(s), 9 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
        2. grand_voyageur Auteur
          @grand_voyageurEt le petit dernier rapport HijackThis, excellente soirée et merci encore.

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 21:39:03, on 03/12/2008
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16735)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
          C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
          C:\Program Files\Network Associates\VirusScan\Mcshield.exe
          C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\CTHELPER.EXE
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
          C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
          C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
          C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
          C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Trend Micro\HijackThis\Hik.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>;*.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O1 - Hosts: 216.40.230.4 desktop.kazaa.com
          O1 - Hosts: 216.40.230.4 shop.kazaa.com127.0.0.1 search.kazaa.com
          O1 - Hosts: dia.altnet.com
          O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
          O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
          O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
          O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
          O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
          O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
          O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
          O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
          O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
          O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: BTTray.lnk = ?
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: &Point&&Go - C:\Program Files\Fichiers communs\Expert System\PGPlatform\PGPlatform.htm
          O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
          O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
          O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O15 - Trusted Zone: http://www.com/
          O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
          O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
          O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} -
          O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1219686369184&h=624455b80e72bfd199534a7ea3b8895a/&filename=jinstall-6u7-windows-i586-jc.cab
          O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - https://checkspy.com/
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O20 - Winlogon Notify: tuvvUKCR - C:\WINDOWS\
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: Apple Mobile Device - SlySoft, Inc. - (no file)
          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
          O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
          O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
          O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
          O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: PcScnSrv - Unknown owner - C:\PROGRA~1\TRENDM~1\INTERN~3\PcScnSrv.exe (file missing)
          O23 - Service: Pdfssowvgim - Logitech Inc. - C:\WINDOWS\System32\drivers\LVUSBSta.sys
          O23 - Service: TmPfw - Unknown owner - C:\PROGRA~1\TRENDM~1\INTERN~3\TmPfw.exe (file missing)
      8. g!rly Contributeur
        salut le grand voyageur,

        a l´aide de hijack this coche et fix :

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        O1 - Hosts: 216.40.230.4 desktop.kazaa.com
        O1 - Hosts: 216.40.230.4 shop.kazaa.com127.0.0.1 search.kazaa.com
        O1 - Hosts: dia.altnet.com
        O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
        O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
        O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
        O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/...
        O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
        O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} -
        O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/...
        O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O20 - Winlogon Notify: tuvvUKCR - C:\WINDOWS\

        comment fixer :

        Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

        -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

        puis pour finir

        Fais un scan en ligne Kaspersky avec Internet Explorer :
        https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
        -> Click sur Démarrer Online-Scanner
        -> Click maintenant sur J'accepte.
        -> Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
        -> Patiente pendant l'installation des Mises à jour.
        -> Choisis par la suite l'analyse du Poste de travail.
        -> Sauvegarde puis colle le rapport généré en fin d'analyse.

        @+
        1. grand_voyageur Auteur
          Bjr g!rly

          Ok je fais tout ça et je te poste le scanne de Kaspersky.
          Merci et @+
      9. g!rly Contributeur
        ok

        @+
        1. grand_voyageur Auteur
          Voilà le rapport de Kaspersky, ya du virus dans l'air !!!!!
          Bonne nuit.
          @+

          -------------------------------------------------------------------------------
          KASPERSKY ON-LINE SCANNER REPORT
          Thursday, December 04, 2008 10:27:30 PM
          Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
          Kaspersky On-line Scanner version : 5.0.84.2
          Dernière mise à jour de la base antivirus Kaspersky : 4/12/2008
          Enregistrements dans la base antivirus Kaspersky : 1436568
          -------------------------------------------------------------------------------

          Paramètres d'analyse:
          Analyser avec la base antivirus suivante: étendue
          Analyser les archives: vrai
          Analyser les bases de messagerie: vrai

          Cible de l'analyse - Poste de travail:
          A:\
          C:\
          D:\
          E:\
          F:\
          G:\
          X:\

          Statistiques de l'analyse:
          Total d'objets analysés: 127844
          Nombre de virus trouvés: 4
          Nombre d'objets infectés: 7 / 0
          Nombre d'objets suspects: 0
          Durée de l'analyse: 01:58:26

          Nom de l'objet infecté / Nom du virus / Dernière action
          C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\Agent_THIERRY-PINEAU.log L'objet est verrouillé ignoré
          C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\PrdMgr_THIERRY-PINEAU.log L'objet est verrouillé ignoré
          C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\AccessProtectionLog.txt L'objet est verrouillé ignoré
          C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\BufferOverflowProtectionLog.txt L'objet est verrouillé ignoré
          C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\OnAccessScanLog.txt L'objet est verrouillé ignoré
          C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
          C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
          C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
          C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
          C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
          C:\Documents and Settings\thierry\Cookies\index.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\thierry\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\thierry\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
          C:\Documents and Settings\thierry\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\thierry\Local Settings\Temp\NAILogs\UpdaterUI_THIERRY-PINEAU.log L'objet est verrouillé ignoré
          C:\Documents and Settings\thierry\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\thierry\Mes documents\Mes fichiers reçus\Rav.exe Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.11 ignoré
          C:\Documents and Settings\thierry\NTUSER.DAT L'objet est verrouillé ignoré
          C:\Documents and Settings\thierry\ntuser.dat.LOG L'objet est verrouillé ignoré
          C:\Program Files\BitTorrent Fastest Tool\BitDownload-4.5-setup.exe/file11 Infecté : Trojan.Win32.Obfuscated.iwf ignoré
          C:\Program Files\BitTorrent Fastest Tool\BitDownload-4.5-setup.exe Inno: infecté - 1 ignoré
          C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
          C:\System Volume Information\_restore{84BC3146-BF73-4631-914D-59A81CAC552F}\RP2\A0000110.exe/Applis/SmitfraudFix.exe/SmitfraudFix/Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré
          C:\System Volume Information\_restore{84BC3146-BF73-4631-914D-59A81CAC552F}\RP2\A0000110.exe/Applis/SmitfraudFix.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré
          C:\System Volume Information\_restore{84BC3146-BF73-4631-914D-59A81CAC552F}\RP2\A0000110.exe 7-Zip: infecté - 2 ignoré
          C:\System Volume Information\_restore{84BC3146-BF73-4631-914D-59A81CAC552F}\RP3\change.log L'objet est verrouillé ignoré
          C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
          C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
          C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
          C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
          C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
          C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
          C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
          C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
          C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
          C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
          C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
          C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
          D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
          E:\Logiciels\installer-8092-33fr-Cyberlink-PowerDVD-French.exe Infecté : not-a-virus:AdWare.Win32.FakeInstaller.a ignoré
          E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

          Analyse terminée.
      10. g!rly Contributeur
        Rien de bien grave...

        supprime ceci :

        E:\Logiciels\installer-8092-33fr-Cyberlink-PowerDVD-French.e­xe

        puis

        Désactive ta restauration système:
        pour cela :
        Click droit sur poste de travail, dans l´arborescence sur propriétés;
        dans la nouvelle fenettre click sur l´onglet restauration système;
        coche la case désactiver la restauration systèm et applique.
        puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés;
        dans la nouvelle fenettre click sur l´onglet restauration systèm
        décoche la case désactiver la restauration systèm et applique.

        comment ça va de ton coté ?
        1. grand_voyageur Auteur
          Bonjour,

          Donc rien de bien grave, c'est une bonne nouvelle. Tu me demandes de supprimer cette ligne :
          E:\Logiciels\installer-8092-33fr-Cyberlink-PowerDVD-French.e­­xe

          Je suppose que je la retire avec hijackthis ???
      11. g!rly Contributeur
        Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

        http://oldtimer.geekstogo.com/OTMoveIt3.exe

        Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
        Puis copies ce qui se trouve en citation ci-dessous,

        :Files
        E:\Logiciels\installer-8092-33fr-Cyberlink-PowerDVD-French.e­­­xe

        :Commands
        [emptytemp]
        [Reboot]

        et colles le dans le cadre de gauche de OTMoveIt3 :
        Paste Instructions for items to be moved.
        (ne touche à rien d'autre !)

        -> cliques sur MoveIt! pour lancer la suppression.
        -> laisses travailler l'outil ...

        ( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

        -> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

        Ton PC va redémarrer de lui même ...

        -->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
        ( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

        @´+
        1. grand_voyageur Auteur
          Bonjour,

          C'est OK, je fais tout ça et je te poste le rapport.
          Merci et @+
        2. grand_voyageur Auteur
          Voilà c'est fait, je te poste le rapport fraichement sortit du micro !!

          ========== FILES ==========
          File/Folder E:\Logiciels\installer-8092-33fr-Cyberlink-PowerDVD-French.e­­­xe not found.
          ========== COMMANDS ==========
          File delete failed. C:\DOCUME~1\thierry\LOCALS~1\Temp\NAILogs\UpdaterUI_THIERRY-PINEAU.log scheduled to be deleted on reboot.
          User's Temp folder emptied.
          User's Temporary Internet Files folder emptied.
          User's Internet Explorer cache folder emptied.
          Local Service Temp folder emptied.
          File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
          Local Service Temporary Internet Files folder emptied.
          File delete failed. C:\WINDOWS\temp\WFV1.tmp scheduled to be deleted on reboot.
          Windows Temp folder emptied.
          Java cache emptied.
          Temp folders emptied.

          OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12052008_192158

          Files moved on Reboot...
          C:\DOCUME~1\thierry\LOCALS~1\Temp\NAILogs\UpdaterUI_THIERRY-PINEAU.log moved successfully.
          C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat moved successfully.
          File C:\WINDOWS\temp\WFV1.tmp not found!
      12. g!rly Contributeur
        salut,

        pas trouvé ?!

        va dans ce dossier :

        E:\Logiciels

        et supprime manuellement ce fichier :

        installer-8092-33fr-Cyberlink-PowerDVD-French.e­­­xe

        @+
        1. grand_voyageur Auteur
          Bonsoir,

          C'est fait, j'ai supprimé :

          E:\Logiciels\installer-8092-33fr-Cyberlink-PowerDVD-French.e­­­xe

          Est ce que je dois faire autre chose ??
          Bonne soirée.

          @+
        2. grand_voyageur Auteur
          Bonjour,

          Il ne faut pas m'abandoner maintenant en si bon chemin !!!!
          Que faut t'il faire maintenant ???????

          @+
      13. g!rly Contributeur
        salut grand voyaguer,

        desolé je n´ai pas eu le temps...

        post un nouveau rapport hijack this et précises tes soucis si tu en as encore.

        @+
        1. grand_voyageur Auteur
          Content d'avoir des news de toi g!rly

          Là je ne suis pas chez moi, dès que je rentre je fais un rapport "HijackThis" et je te le transmet !!!
          Si je suis sortis de cette saloperie, j'aimerai que tu me conseilles pour me dire
          comment éviter que cela se reproduise, soit par l'installation d'un utilitaire digne de ce nom qui peut
          éviter ce genre de désagrément ou tout autre chose. Est ce que je dois changer d'anti virus ?? J'ai Mac Afee.
          Merci pour toute l'aide que tu m'as apporté.

          @+
      14. g!rly Contributeur
        D´accord grand voyageur,

        @ bientôt
        1. grand_voyageur Auteur
          Bonjour,

          Voilà le dernier rapport, il est tout chaud !!!!
          J'espère que les choses s'arrangent, et que je n'ai plus de virus !!!

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:31:12, on 15/12/2008
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16762)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
          C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
          C:\Program Files\Network Associates\VirusScan\Mcshield.exe
          C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\CTHELPER.EXE
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
          C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
          C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
          C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
          C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Trend Micro\HijackThis\Hik.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>;*.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll (file missing)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
          O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
          O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
          O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
          O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
          O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - Global Startup: BTTray.lnk = ?
          O8 - Extra context menu item: &Point&&Go - C:\Program Files\Fichiers communs\Expert System\PGPlatform\PGPlatform.htm
          O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
          O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
          O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O15 - Trusted Zone: http://www.com/
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: Apple Mobile Device - SlySoft, Inc. - (no file)
          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
          O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
          O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
          O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
          O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: PcScnSrv - Unknown owner - C:\PROGRA~1\TRENDM~1\INTERN~3\PcScnSrv.exe (file missing)
          O23 - Service: Pdfssowvgim - Logitech Inc. - C:\WINDOWS\System32\drivers\LVUSBSta.sys
          O23 - Service: TmPfw - Unknown owner - C:\PROGRA~1\TRENDM~1\INTERN~3\TmPfw.exe (file missing)
      15. g!rly Contributeur
        salut,

        pour moi c´est ok...

        pour éviter ce genre de probleme :

        garde nod32 il est tres bien

        installe ceci :

        http://www.brightfort.com/spywareblaster.html

        c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

        tuto : https://www.malekal.com/tutorial-spywareblaster/

        tu peux aussi installer ceci :

        spyware gard :

        https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

        puis tu n´as pas de par feu :

        pourquoi as tu supprimé le par feu de trend micro ?

        fais ceci pour arrêter les services qui y sont affilié :

        Démarrer > executer > ' services.msc ' ,

        - Clic droit sur le service cité -

        PcScnSrv

        et

        TmPfw

        - propriétés
        - et dans "type de démarrage" et mets le sur « désactivé ».
        - Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté »

        Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html

        puis installes l´un des par feu ci dessous :

        par feu : kerio

        telechargement : http://www.filehippo.com/download_sunbelt_personal_firewall/tech/468/

        tuto :

        http://www.malekal.com/kerio_firewall.php#mozTocId721480

        https://www.vulgarisation-informatique.com/kerio.php

        https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

        Comodo 3 pro :

        http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

        tuto : https://www.malekal.com/tutorial-comodo-firewall/

        Online armor :

        http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

        tuto : https://www.malekal.com/tutorial-online-armor-free/

        ou zone alarm plus facil a configurer mais moins performant

        https://www.malekal.com/tutoriel-zonealarm-firewall/

        ps : si tu installes on line armor ou commodo désactive le tea timer de spybot...

        fix encore :

        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll (file missing)
        O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

        pour supprimer les outils utilisés :

        Télécharge ToolsCleaner sur ton bureau.
        --> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
        # Clique sur Recherche et laisse le scan agir ...
        # Clique sur Suppression pour finaliser.
        # Tu peux, si tu le souhaites, te servir des Options facultatives.
        # Clique sur Quitter pour obtenir le rapport.
        # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

        @+
        1. grand_voyageur Auteur
          Bonjour,

          Et bien que de chose à faire !!!
          Tu me dis que je n'ai pas de pare-feux., celui de XP ne fonctionne pas ???
          En ce qui concerne le pare-feux de Trend Micro, je ne comprend pas, car c'est mon ancien anti-virus, depuis j'en ai changé j'ai Mac Afee. Comment se fait t'il qu'il reste une ligne de commande Trend Micro ???

          Comme tu me l'as demandé, j'ai arrêter les services qui y sont affilié :
          PcScnSrv et TmPfw.

          Pour le reste je vais faire ça tranquillement, je te donne des news dès que j'ai fini.

          Merci et @+
      16. g!rly Contributeur
        Salut grand voyageur,

        Le par feu de windows est une vrai passoire; c´est pour cela que je te propose d´autres alternatives, pour éviter que tu te réinfectes...

        Oui trend micro a laissé ses services quand tu l´as désinstallé, c´est comme ça, y en qui veulent pas partir lol

        Bon courage pour le reste :)

        @+
        1. grand_voyageur Auteur
          Merci ma belle,

          @+
      17. g!rly Contributeur
        Y a pas de quoi :)
        @+
        1. grand_voyageur Auteur
          Hello,

          Et bien après quelque jour de vacances, je reprends les hostilités !!!
          Donc je te poste le rapport comme tu me l'as demandé.
          J'en profite pour te souhaiter de bonnes fêtes de fin d'année

          @+

          [ Rapport ToolsCleaner version 2.2.7 (par A.Rothstein & dj QUIOU) ]

          -->- Recherche:

          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
          C:\Documents and Settings\thierry\Bureau\HijackThis.lnk: trouvé !
          C:\Documents and Settings\thierry\Bureau\ComboFix.exe: trouvé !
          C:\Documents and Settings\thierry\Mes documents\HJTInstall.exe: trouvé !
          C:\Program Files\Trend Micro\HijackThis: trouvé !
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

          ---------------------------------
          -->- Suppression:

          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
          C:\Documents and Settings\thierry\Bureau\HijackThis.lnk: supprimé !
          C:\Documents and Settings\thierry\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
          C:\Documents and Settings\thierry\Mes documents\HJTInstall.exe: supprimé !
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
          C:\Program Files\Trend Micro\HijackThis: supprimé !
      18. g!rly Contributeur
        Merci grand voyageur; je te souhaites également plein de bonheur pour l´année à venir :)
        Nos se chemins se séparent maintenant...
        bye´
        g!rly`
        Ps : supprime l´icône de combofix qui est resté sur ton bureau...
        Ps : pas trop d´abus sur le champ` hi, hi`

        Discussions similaires

        Infection par 007guard
        Sofia37

        13 réponses
        infection par autorun.inf
        RABDO

        56 réponses
        Infection par Adware.PredictAd
        bobof64

        30 réponses
        Infection par winword.exe
        Azanek

        12 réponses
        Infection par virus
        Sloubi58

        6 réponses