salut :

Télécharge OTL de OLDTimer

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé
♦G3и-н@¢км@и™©®♦

Alooooooooors. J'ai fait ce que vous avez dit.
Voici le lien pour OTL.txt :
http://www.cijoint.fr/cjlink.php?file=cj200907/cijwGCXIgh.tx­t

Et voici le lien pour Extra.txt :
http://www.cijoint.fr/cjlink.php?file=cj200907/cijoAJppBJ.tx­t

Télécharge HostXpert sur ton Bureau :

---> Décompresse-le (Clic droit >> Extraire ici)

---> Double-clique sur HostsXpert pour le lancer

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.

s'il est fermé , clique dessus :)

ensuite :

*****************************************************
************** Option 1 (Recherche) **************
*****************************************************


Télécharge FindyKill (de Chiquitine29 et C_XX) sur ton bureau :



! Déconnecte toi et ferme toutes applications en cours !

* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

♦G3и-н@¢км@и™©®♦

Juste une question, avant que je ne le fasse. Je le fais en mode sans échec, ou bien normalement ? Ou bien peu importe ?

Non tu peux en normal ♦G3и-н@¢км@и™©®♦

Voilà, j'ai fait l'analyse. Rapport :


############################## | FindyKill V6.006 |

# User : Administrateur () # GWADADA
# Update on 14/07/09 by Chiquitine29 & C_XX
# Start at: 20:37:25 | 15/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Sempron(tm) Processor 3000+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : Kaspersky Anti-Virus 6.0.1.411 [ Enabled | (!) Outdated ]

# A:\ # Disque amovible
# C:\ # Disque fixe local # 74,52 Go (10,57 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible # 253,84 Mo (26,28 Mo free) # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Registre Startup |

F2 - HKLM\..\logon:"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
F2 - HKLM\..\logon:"DefaultUserName"="Marie Jos‚e"
F2 - HKLM\..\logon:"AltDefaultUserName"="Administrateur"
F2 - HKLM\..\logon:"LegalNoticeCaption"=""
F2 - HKLM\..\logon:"LegalNoticeText"=""
04 - HKLM\..\Run: SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
04 - HKLM\..\Run: VTTimer=VTTimer.exe
04 - HKLM\..\Run: VTTrayp=VTtrayp.exe
04 - HKLM\..\Run: NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
04 - HKLM\..\Run: FDFWATCH=C:\PROGRA~1\FRANCE~1\Watch.exe
04 - HKLM\..\Run: GSICONEXE=GSICON.EXE
04 - HKLM\..\Run: DSLAGENTEXE=dslagent.exe USB
04 - HKLM\..\Run: LVCOMS=C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
04 - HKLM\..\Run: TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
04 - HKLM\..\Run: AVP="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
04 - HKLM\..\Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run: Spyware-Secure=C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
04 - HKLM\..\Run: Regedit32=C:\WINDOWS\system32\regedit.exe
04 - HKLM\..\Run: KernelFaultCheck=%systemroot%\system32\dumprep 0 -k
04 - HKLM\..\Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
04 - HKCU\..\Run: CTFMON.EXE#C:\WINDOWS\system32\ctfmon.exe#

################## | Fichiers # Dossiers infectieux |


################## | C:\Documents and Settings\Administrateur.GWADADA\Temporary Internet Files |


################## | All Drives ... |


################## | Registre # Clés Run infectieuses |

Présent ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )

################## | Registre # Mountpoints2 |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V6.006 ! |

*****************************************************
************* Option 2 (Suppression) *************
*****************************************************


! Déconnecte toi et ferme toutes application en cours ( navigateur compris ) .

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

* Le pc va redémarrer automatiquement ...

--> le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

* Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide


♦G3и-н@¢км@и™©®♦

Voilà :


############################## | FindyKill V6.006 |

# User : Marie Josée (Administrateurs) # GWADADA
# Update on 14/07/09 by Chiquitine29 & C_XX
# Start at: 22:32:51 | 15/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Sempron(tm) Processor 3000+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : Kaspersky Anti-Virus 6.0.1.411 [ Enabled | (!) Outdated ]

# A:\ # Disque amovible
# C:\ # Disque fixe local # 74,52 Go (10,57 Go free) # NTFS
# D:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\TEMP\uohjhoruyi.exe
C:\WINDOWS\TEMP\uohjhoruyi.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\DOCUME~1\MARIEJ~1\LOCALS~1\Temp\f.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! "c:\docume~1\mariej~1\menudm~1\progra~1\dmarra~1\ChkDisk.dll"
Supprimé ! "c:\docume~1\mariej~1\menudm~1\progra~1\dmarra~1\ChkDisk.lnk"

################## | C:\Documents and Settings\Marie Jos‚e\Temporary Internet Files |

Supprimé ! C:\DOCUME~1\MARIEJ~1\LOCALS~1\Temp\Crack.exe
Supprimé ! C:\DOCUME~1\MARIEJ~1\LOCALS~1\Temp\dailybucks_install.exe
Supprimé ! C:\DOCUME~1\MARIEJ~1\LOCALS~1\Temp\topinstall.exe
Supprimé ! C:\DOCUME~1\MARIEJ~1\LOCALS~1\Temp\uninstall.exe
Supprimé ! C:\DOCUME~1\MARIEJ~1\LOCALS~1\Temp\war3_Install.exe
Supprimé ! C:\DOCUME~1\MARIEJ~1\LOCALS~1\Temp\nstmp\uninstall.exe

################## | All Drives ... |

################## | Autres ... |


################## | Registre # Clés Run infectieuses |

Supprimé ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Cognac"
Supprimé ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Marie Jos‚e"
# HKLM\software\microsoft\security center "AntiVirusOverride" # -> Reset sucessfully !

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{13f37ec2-61d7-11de-adc5-4d6564696130}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{238a1eba-aaf1-11db-a49b-0013d3ff95aa}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{2de87c6e-28e7-11dd-a9c0-00ff00300101}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{8e785dc7-fb42-11dc-a934-00ff00300101}\Shell\Auto\Command

################## | Listing des fichiers présent |

[29/01/2007 20:56|--a------|501] - C:\.m3u
[20/06/2009 11:38|---hs----|7] - C:\AUTOEXEC.BAT
[23/09/2006 08:49|---hs----|216] - C:\boot.ini
[05/08/2004 08:00|-rahs----|4952] - C:\Bootfont.bin
[23/09/2006 08:57|--a------|0] - C:\CONFIG.SYS
[16/07/2009 01:21|--a------|3365] - C:\FindyKill.txt
[11/11/2006 15:05|--a------|493844] - C:\GunzInternational_20060726.exe
[26/05/2009 07:56|--a------|43485] - C:\hpfr3420.log
[26/05/2009 07:56|--a------|519] - C:\hpfr3420.xml
[10/02/2007 21:03|--a------|1120] - C:\INSTALL.LOG
[21/10/2006 18:28|--a------|79721] - C:\Installer.log
[23/09/2006 08:57|-rahs----|0] - C:\IO.SYS
[23/11/2007 13:31|--a------|51340385] - C:\log_fs.log
[23/09/2006 08:57|-rahs----|0] - C:\MSDOS.SYS
[14/05/2009 22:22|--a------|536576] - C:\NeoBit.dll
[05/08/2004 08:00|-rahs----|47564] - C:\NTDETECT.COM
[05/08/2004 08:00|-rahs----|251712] - C:\ntldr
[?|?|?] - C:\pagefile.sys
[27/06/2009 20:54|--a------|316] - C:\spyhunter.fix
[20/06/2009 09:18|--ah-----|268] - C:\sqmdata00.sqm
[20/06/2009 11:44|--ah-----|268] - C:\sqmdata01.sqm
[20/06/2009 12:40|--ah-----|268] - C:\sqmdata02.sqm
[28/06/2009 18:56|--ah-----|268] - C:\sqmdata03.sqm
[30/06/2009 17:16|--ah-----|268] - C:\sqmdata04.sqm
[01/07/2009 19:48|--ah-----|268] - C:\sqmdata05.sqm
[11/07/2009 19:29|--ah-----|268] - C:\sqmdata06.sqm
[13/07/2009 17:50|--ah-----|268] - C:\sqmdata07.sqm
[06/06/2009 09:45|--ah-----|268] - C:\sqmdata08.sqm
[08/06/2009 19:08|--ah-----|268] - C:\sqmdata09.sqm
[09/06/2009 06:04|--ah-----|268] - C:\sqmdata10.sqm
[10/06/2009 15:26|--ah-----|268] - C:\sqmdata11.sqm
[11/06/2009 09:38|--ah-----|268] - C:\sqmdata12.sqm
[11/06/2009 09:55|--ah-----|268] - C:\sqmdata13.sqm
[11/06/2009 16:50|--ah-----|268] - C:\sqmdata14.sqm
[11/06/2009 21:03|--ah-----|268] - C:\sqmdata15.sqm
[16/04/2010 21:22|--ah-----|232] - C:\sqmdata16.sqm
[13/06/2009 22:27|--ah-----|268] - C:\sqmdata17.sqm
[15/06/2009 16:35|--ah-----|268] - C:\sqmdata18.sqm
[17/06/2009 18:19|--ah-----|268] - C:\sqmdata19.sqm
[20/06/2009 09:18|--ah-----|244] - C:\sqmnoopt00.sqm
[20/06/2009 11:44|--ah-----|244] - C:\sqmnoopt01.sqm
[20/06/2009 12:40|--ah-----|244] - C:\sqmnoopt02.sqm
[28/06/2009 18:56|--ah-----|244] - C:\sqmnoopt03.sqm
[30/06/2009 17:16|--ah-----|244] - C:\sqmnoopt04.sqm
[01/07/2009 19:48|--ah-----|244] - C:\sqmnoopt05.sqm
[11/07/2009 19:29|--ah-----|244] - C:\sqmnoopt06.sqm
[13/07/2009 17:50|--ah-----|244] - C:\sqmnoopt07.sqm
[06/06/2009 09:45|--ah-----|244] - C:\sqmnoopt08.sqm
[08/06/2009 19:08|--ah-----|244] - C:\sqmnoopt09.sqm
[09/06/2009 06:04|--ah-----|244] - C:\sqmnoopt10.sqm
[10/06/2009 15:26|--ah-----|244] - C:\sqmnoopt11.sqm
[11/06/2009 09:38|--ah-----|244] - C:\sqmnoopt12.sqm
[11/06/2009 09:55|--ah-----|244] - C:\sqmnoopt13.sqm
[11/06/2009 16:50|--ah-----|244] - C:\sqmnoopt14.sqm
[11/06/2009 21:03|--ah-----|244] - C:\sqmnoopt15.sqm
[16/04/2010 21:22|--ah-----|244] - C:\sqmnoopt16.sqm
[13/06/2009 22:27|--ah-----|244] - C:\sqmnoopt17.sqm
[15/06/2009 16:35|--ah-----|244] - C:\sqmnoopt18.sqm
[17/06/2009 18:19|--ah-----|244] - C:\sqmnoopt19.sqm
[31/10/2005 11:56|--a------|700416] - C:\StubInstaller.exe
[24/05/2001 12:59|--a------|162304] - C:\UNWISE.EXE

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | PEH ... |


################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\Marie Jos‚e\Mes documents\Autres\Macromedia\keygen.exe"
13/09/2005 05:16 |Size : 55296 |Crc32 : 567e703a |Md5 : 3bd08acd4079d75290eb1fb0c34ff700

"C:\Documents and Settings\Marie Jos‚e\Mes documents\Mes fichiers re‡us\keygen.exe"
07/12/2003 19:40 |Size : 46785 |Crc32 : 72d1190e |Md5 : 6fbcf22ac07914072155a89af983355b


################## | ! Fin du rapport # FindyKill V6.006 ! |

"C:\Documents and Settings\Marie Jos‚e\Mes documents\Autres\Macromedia\keygen.exe"
13/09/2005 05:16 |Size : 55296 |Crc32 : 567e703a |Md5 : 3bd08acd4079d75290eb1fb0c34ff700

"C:\Documents and Settings\Marie Jos‚e\Mes documents\Mes fichiers re‡us\keygen.exe"
07/12/2003 19:40 |Size : 46785 |Crc32 : 72d1190e |Md5 : 6fbcf22ac07914072155a89af983355b


supprime ceci source d'infections puis :

refais ce que je t'ai demandé au post1 ♦G3и-н@¢км@и™©®♦

Voilà. C'est fait. Voici le lien, il n'y a pas d'Extra

http://www.cijoint.fr/cjlink.php?file=cj200907/cijIrpXYpQ.tx­t

Et bien encore bien infecté :)

Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe
uohjhoruyi.exe
uohjhoruyi.exe
f.exe

:services
AlerterAlerterALG
AlerterALG
npggsvc
sopidkc

:OTL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [Regedit32] C:\WINDOWS\System32\regedit.exe File not found
O4 - HKLM..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe File not found
O4 - HKCU..\Run: [Cognac] C:\Documents and Settings\Marie Josée\Local Settings\Temp\f.exe ()
O4 - HKCU..\Run: [NudgeMania] C:\Program Files\NudgeMania\NudgeMania.exe File not found
O4 - HKCU..\Run: [servises] C:\WINDOWS\System32\servises.exe File not found
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE (Microsoft Corporation)
O4 - Startup: C:\Documents and Settings\Marie Josée\Menu Démarrer\Programmes\Démarrage\rncsys32.exe ()
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found
O27 - HKLM IFEO\dailybucks_install.exe: Debugger - C:\DOCUME~1\MARIEJ~1\LOCALS~1\Temp\db.EXE File not found


:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­n\Run]
"GSICONEXE"=-
"NeroFilterCheck"=-
"QuickTime Task"=-
"TkBellExe"=-
"msnmsgr"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"=""

:files
C:\WINDOWS\TEMP\uohjhoruyi.exe
C:\Documents and Settings\Marie Josée\Local Settings\Temp\f.exe
C:\WINDOWS\System32\GameMon.des
C:\WINDOWS\System32\comsa32.sys
C:\WINDOWS\tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
C:\spyhunter.fix
C:\c22b182e95550f59c3b257
C:\Documents and Settings\Marie Josée\Local Settings\Application Data\Bron.tok.A12.em.bin
C:\WINDOWS\System32\DXToolss.exe
C:\WINDOWS\System32\DXTools.exe
C:\WINDOWS\System32\twunk.exe
C:\WINDOWS\System32\netwbix32.dll
C:\WINDOWS\_delis32.ini
C:\WINDOWS\System32\_004314_.tmp.dll
C:\WINDOWS\System32\_004282_.tmp.dll
C:\*.sqm
C:\Documents and Settings\All Users\Application Data\13425624

:commands
[emptytemp]
[start explorer]
[reboot]


Clique sur RunFix pour lancer la suppression.


Poste le rapport.

==========
♦G3и-н@¢км@и™©®♦

Juste une question comme ça, comment vous avez fait pour voir qu'c'était encore infecté ? :]. Voici le rapport :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named TeaTimer.exe was found!
Process uohjhoruyi.exe killed successfully!
Process uohjhoruyi.exe killed successfully!
No active process named f.exe was found!
========== SERVICES/DRIVERS ==========

Service\Driver AlerterAlerterALG deleted successfully.

Service\Driver AlerterALG deleted successfully.

Service\Driver npggsvc deleted successfully.

Service\Driver sopidkc deleted successfully.
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion­\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7E853D72-626A-48E­C-A868-BA8D5E23E045}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{E0E899AB-F487-11D5-8D29-0050BA6940E3} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E0E899AB-F487-11D­5-8D29-0050BA6940E3}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion­\Run\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion­\Run\\Regedit32 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion­\Run\\Spyware-Secure deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\­Run\\Cognac deleted successfully.
C:\Documents and Settings\Marie Josée\Local Settings\Temp\f.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\­Run\\NudgeMania deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\­Run\\servises deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Symantec Fax Starter Edition Port.lnk moved successfully.
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE moved successfully.
C:\Documents and Settings\Marie Josée\Menu Démarrer\Programmes\Démarrage\rncsys32.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ipp\ deleted successfully.
File Protocol\Handler\ipp - No CLSID value found not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\msdaip­p\ deleted successfully.
File Protocol\Handler\msdaipp - No CLSID value found not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dailybucks_install.exe\ deleted successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­­n\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­­n\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­­n\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­­n\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­­n\Run not found.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\"AppInit_DLLS"|"" /E : value set successfully!
========== FILES ==========
C:\WINDOWS\TEMP\uohjhoruyi.exe moved successfully.
File\Folder C:\Documents and Settings\Marie Josée\Local Settings\Temp\f.exe not found.
C:\WINDOWS\System32\GameMon.des moved successfully.
C:\WINDOWS\System32\comsa32.sys moved successfully.
C:\WINDOWS\tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job moved successfully.
C:\spyhunter.fix moved successfully.
C:\c22b182e95550f59c3b257 moved successfully.
C:\Documents and Settings\Marie Josée\Local Settings\Application Data\Bron.tok.A12.em.bin moved successfully.
C:\WINDOWS\System32\DXToolss.exe moved successfully.
C:\WINDOWS\System32\DXTools.exe moved successfully.
C:\WINDOWS\System32\twunk.exe moved successfully.
LoadLibrary failed for C:\WINDOWS\System32\netwbix32.dll
C:\WINDOWS\System32\netwbix32.dll NOT unregistered.
C:\WINDOWS\System32\netwbix32.dll moved successfully.
C:\WINDOWS\_delis32.ini moved successfully.
LoadLibrary failed for C:\WINDOWS\System32\_004314_.tmp.dll
C:\WINDOWS\System32\_004314_.tmp.dll NOT unregistered.
C:\WINDOWS\System32\_004314_.tmp.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\System32\_004282_.tmp.dll
C:\WINDOWS\System32\_004282_.tmp.dll NOT unregistered.
C:\WINDOWS\System32\_004282_.tmp.dll moved successfully.
C:\sqmdata00.sqm moved successfully.
C:\sqmdata01.sqm moved successfully.
C:\sqmdata02.sqm moved successfully.
C:\sqmdata03.sqm moved successfully.
C:\sqmdata04.sqm moved successfully.
C:\sqmdata05.sqm moved successfully.
C:\sqmdata06.sqm moved successfully.
C:\sqmdata07.sqm moved successfully.
C:\sqmdata08.sqm moved successfully.
C:\sqmdata09.sqm moved successfully.
C:\sqmdata10.sqm moved successfully.
C:\sqmdata11.sqm moved successfully.
C:\sqmdata12.sqm moved successfully.
C:\sqmdata13.sqm moved successfully.
C:\sqmdata14.sqm moved successfully.
C:\sqmdata15.sqm moved successfully.
C:\sqmdata16.sqm moved successfully.
C:\sqmdata17.sqm moved successfully.
C:\sqmdata18.sqm moved successfully.
C:\sqmdata19.sqm moved successfully.
C:\sqmnoopt00.sqm moved successfully.
C:\sqmnoopt01.sqm moved successfully.
C:\sqmnoopt02.sqm moved successfully.
C:\sqmnoopt03.sqm moved successfully.
C:\sqmnoopt04.sqm moved successfully.
C:\sqmnoopt05.sqm moved successfully.
C:\sqmnoopt06.sqm moved successfully.
C:\sqmnoopt07.sqm moved successfully.
C:\sqmnoopt08.sqm moved successfully.
C:\sqmnoopt09.sqm moved successfully.
C:\sqmnoopt10.sqm moved successfully.
C:\sqmnoopt11.sqm moved successfully.
C:\sqmnoopt12.sqm moved successfully.
C:\sqmnoopt13.sqm moved successfully.
C:\sqmnoopt14.sqm moved successfully.
C:\sqmnoopt15.sqm moved successfully.
C:\sqmnoopt16.sqm moved successfully.
C:\sqmnoopt17.sqm moved successfully.
C:\sqmnoopt18.sqm moved successfully.
C:\sqmnoopt19.sqm moved successfully.
C:\Documents and Settings\All Users\Application Data\13425624 moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 92282386 bytes
->Temporary Internet Files folder emptied: 172435 bytes

User: Administrateur.GWADADA
->Temp folder emptied: 170396052 bytes
->Temporary Internet Files folder emptied: 578178 bytes

User: All Users

User: Dadaille
->Temp folder emptied: 21679901 bytes
->Temporary Internet Files folder emptied: 192592331 bytes
->Java cache emptied: 1828141 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 53409 bytes

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 7419277 bytes

User: Marie Josée
File delete failed. C:\Documents and Settings\Marie Josée\Local Settings\Temp\38721561420mmx.dll scheduled to be deleted on reboot.
->Temp folder emptied: 49137514 bytes
->Temporary Internet Files folder emptied: 34170940 bytes
->Java cache emptied: 1566926 bytes
->FireFox cache emptied: 848803 bytes

User: Marie-José

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 28392066 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 3172330 bytes
%systemroot%\System32 .tmp files removed: 63934016 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 102081 bytes

Total Files Cleaned = 637,37 mb


OTL by OldTimer - Version 3.0.7.1 log created on 07162009_143110

Files\Folders moved on Reboot...
DllUnregisterServer procedure not found in C:\Documents and Settings\Marie Josée\Local Settings\Temp\38721561420mmx.dll
C:\Documents and Settings\Marie Josée\Local Settings\Temp\38721561420mmx.dll NOT unregistered.
C:\Documents and Settings\Marie Josée\Local Settings\Temp\38721561420mmx.dll moved successfully.

Registry entries deleted on Reboot...

à force de lire des posts et des rapports , les noms sautent aux yeux pour la plupart apres....de le recherche sur le doute.

je peux ravoir un scan d'OTL comme expliqué à sa premiere demande ? ♦G3и-н@¢км@и™©®♦

Voilà le lien :

http://www.cijoint.fr/cjlink.php?file=cj200907/cije2v8USI.tx­t

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



Télécharges :

Malwarebytes

ou :

Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

♦G3и-н@¢км@и™©®♦

Voici le rapport :

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2297
Windows 5.1.2600 Service Pack 3

17/07/2009 12:55:11
mbam-log-2009-07-17 (12-55-11).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 220093
Temps écoulé: 56 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 13
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Cognac (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\msncache (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Services\del (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\servises (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\BuildW (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\FirstInstallFlag (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\guid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\i (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mms (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mso (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\udso (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\uid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Ulrn (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Update (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\UpdateNew (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\.bat\(default) (Hijacked.BatFile) -> Bad: (csfile) Good: (batfile) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\.com\(default) (Hijacked.ComFile) -> Bad: (csfile) Good: (comfile) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (csfile) Good: (exefile) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\FInstall.sys (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\documents and settings\Marie Josée\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\certstore.dat (Trojan.Agent) -> Quarantined and deleted successfully.

Je crois que le problème est réglé. Seulement, j'me demande si c'est normal que lorsque j'essaie d'installer/supprimer un programme ça me marque que Windows Installer a un problème...

Desole j'avais perdu la conversation ♦G3и-н@¢км@и™©®♦

Ha. Pas grave. Apparemment, je suis toujours infecté. J'ai fait un autre post pour expliquer mon problème :

http://www.commentcamarche.net/...

Qu'est-ce que je peux/dois faire ? C'est impossible de retirer ce foutu virus de merde ?

EN MODE SANS EHCEC

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

▶ Télécharge List&Kill'em et enregistre le sur ton bureau

Il ne necessite pas d'installation

▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

▶laisse travailler l'outil

le rapport va s'afficher , une fois le scan fini

▶colle le contenu dans ta prochaine réponse ♦G3и-н@¢км@и™©®♦