Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Virus-Sécurité

Logiciel espion

Dernière réponse le 13 sep 2009 à 14:51:57 besthiba, le 30 aoû 2009 à 19:18:23

Signaler ce message aux modérateurs

Bonjour,

j'ai découvet un logiciel espion sur mon PC depuis quelque jours mais apparemment c plus malin que je pensais !! le Génie qui m'a fait cela a utilisé un compte d'administrateur pour cette rasion je n'arrive pas a suprimmer 3 programmes (un message me dit que je ne suis pas l'administrateur!!

Hier j'ai refais un scan anti virus "Avira" il m'a affiché 2 avertissements , il n'arrive pas à controler 2 fichiers

voilà une copie du rapport :

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <ACER>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <DATA>

Fin de la recherche : samedi 29 août 2009 20:42
Temps nécessaire: 44:50 Minute(s)

La recherche a été effectuée intégralement

21039 Les répertoires ont été contrôlés
347691 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
347689 Fichiers non infectés
1732 Les archives ont été contrôlées
2 Avertissements
0 Consignes

***J'ai utilisé aussi le scan du spypot il n'arrive pas à corriger trois fichiers il me dit que je ne suis pas l'administrateur :(

voilà les 3 programmes que le scan a détécté dont je n'arrive pas à corriger :

1/MyWay.MyWebSearch
Menace: PUPS

Description
The toolbar gets installed via download from a website. It also has a plugin for Microsoft Outlook, which is run at system startup. Everytime the user looks for a statement with the search function, an obviously unique identification number ("sauid") is sent to a webserver. When uninstalled, some registry entries and files remain on the system.
2/Adviva
3/ FunWebProducts
Menace: PUPS
Fonctionnalités
FunWebProducts is supposed to install funny icons or smileys.

Description
This trojan does install the described items and a lot of more applications the user did not ask for.
It is also detected as trojans by various antivirus scanners because it does not clearly state what it brings along.

je veux bien un coup de main des connaisseurs !

Merci

Configuration: Windows Vista Internet Explorer 8.0

Meilleures réponses pour « Logiciel espion » dans :

[Spybot] Eliminer un logiciel espion-spyware Voir Vous pensez que vous avez un "logiciel espion" (spyware) sur votre machine ? Le logiciel Spybot Les différents modes Mises à jour Suppression de spywares Les programmes au démarrage Ad-Aware 2009 A-squared Free Voir...

Comment se debarrasser d'un logiciel espion?? (Résolu) Voir

Logiciel espion impossible a enlever (Résolu) Voir

Logiciels gratuits pour assurer une bonne sécurité de base VoirCette configuration logicielle n’est pas une panacée mais se veut en tout cas une bonne prévention pour la sécurité de votre PC équipé de Windows. Anti-virus Pare-feu (firewall) Anti-espion et Anti-Malware Outils secondaires Nettoyer...

Comment detecter logiciel espion,keylogger Voir

Bluetooth Remote Control logiciel espion? Voir

Enlever logiciel espion Voir

Télécharger 007 Spy Software Voir

Salut, Télécharge Genproc : http://www.genproc.com/GenProc.exe ; Lire la suite

Posez votre question Répondre

kduc, le 30 aoû 2009 à 19:23:48

Salut,

Télécharge http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe (de Cyrildu17 / C_XX) sur ton Bureau.

Déconnecte-toi du net et ferme toutes applications en cours.

1. Double-clique sur le programme d'installation ; laisse-le
s’ installer par défaut (C:\Program files).
2. Double-clique sur l'icône AD-Remover située sur ton Bureau.
(Pour Vista : clique droit > "Exécuter en tant qu'administrateur")
3. Au menu principal, choisis l'option L.
L’ outil débute sa recherche … Laisse-le travailler !
Le scan achevé, une fenêtre va s’ afficher.
4. Poste (copie-colle) le rapport qui apparaît à la fin.

(Tu trouveras aussi le rapport sous C:\Ad-report(date).log)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil peut être
détecté par certains antivirus comme une infection ; donc, ne pas en tenir compte :
il s'agit d'un faux positif.

Répondre à kduc

besthiba, le 30 aoû 2009 à 20:04:11

<gras>j'ai fait ceque vous m'avez demandé et voila le rapport :</gras>

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_Q | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 26/08/2009 à 6:37 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:49:02, 30/08/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ v6.0.6001
Nom du PC: PC-HIBA | Utilisateur actuel: HIBA
.
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
HKCR\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe}
HKCR\Typelib\{D518921A-4A03-425E-9873-B9A71756821E}
HKCU\Software\AppDataLow\Software\MyWebSearch
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25560540-9571-4D7B-9389-0F166788785A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9FF05104-B030-46FC-94B8-81276E4E27DF}
HKLM\Software\Classes\Typelib\{D518921A-4A03-425E-9873-B9A71756821E}
HKLM\Software\Classes\Typelib\{D518921A-4A03-425E-9873-B9A71756821E}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48DD-9B6D-7A13A3E42127}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40FD-8DAE-FF14757F60C7}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
HKU\S-1-5-21-3066969076-1937047056-318044926-1000\Software\Appdatalow\Software\Fun Web Products
HKU\S-1-5-21-3066969076-1937047056-318044926-1000\Software\Appdatalow\Software\MyWebSearch
.
C:\Users\HIBA\AppData\LocalLow\FunWebProducts
C:\Users\HIBA\AppData\LocalLow\MyWebSearch
C:\Program Files\Ask Search Assistant
C:\Users\HIBA\Desktop\SweetImSetup.exe
C:\Program Files\Windows Live\Messenger\Riched20.dll
C:\Users\HIBA\AppData\Roaming\MICROS~1\Windows\Cookies\hiba@zwinky[2].txt
.
============== Scan additionnel ==============
.
.
.
.
* Internet Explorer Version 8.0.6001.18372 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Search Page: hxxp://us.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*hxxp://www.yahoo.com
Start Page: hxxp://www.tattoodle.com?tid={7D64F8F9-B856-4d90-B933-4268F81386E5}&v=12
Default_Page_URL: hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=1008&m=aspire_5735
Search Bar: hxxp://us.rd.yahoo.com/customize/ie/defaults/sb/msgr9/*hxxp://www.yahoo.com/ext/search/search.html
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://www.yahoo.com/
Default_Search_URL: hxxp://us.rd.yahoo.com/customize/ie/defaults/su/msgr9/*hxxp://www.yahoo.com
Search Page: hxxp://us.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*hxxp://www.yahoo.com
Default_Page_URL: hxxp://www.yahoo.com/
Search Bar: hxxp://us.rd.yahoo.com/customize/ie/defaults/sb/msgr9/*hxxp://www.yahoo.com/ext/search/search.html
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: hxxp://www.fastbrowsersearch.com/new-tab/?v=18&tid={7D64F8F9-B856-4d90-B933-4268F81386E5}
.
===================================
.
4182 Octet(s) - C:\Ad-Report-SCAN.log
.
2104 Fichier(s) - C:\Users\HIBA\AppData\Local\Temp
1768 Fichier(s) - C:\Windows\Temp
.
0 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 19:56:21 | 30/08/2009
.
============== E.O.F ==============
.

Répondre à besthiba

kduc, le 30 aoû 2009 à 23:37:27

..

C' est parfait.

Je vois "Eléments trouvés" mais, ... pas "Neutralisés" !

Tu as bien fais le choix "L" (Lancer le nettoyage) ?

---
Maintenant, télécharge, installe et mets à jour Malwarebytes Anti-Malwares …
http://forum.telecharger.01net.com/... puis, lance un scan COMPLET et poste le rapport.

PS : si MalwareByte's a détecté des infections, clique sur Afficher les résultats,
puis sur Supprimer la sélection.

Ensuite, ...

Fais un scan HijackThis :
http://forum.telecharger.01net.com/... ... et poste le rapport.

---
PS : essaie de poster les deux rapports dans la même réponse.

Répondre à kduc

besthiba, le 31 aoû 2009 à 00:01:53

Vous avez raison j'ai fait "S"au lieu de"L"

je viens de faire : voila le rapport et merci infiniment pour votre suivi :)

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_Q | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 26/08/2009 à 6:37 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:49:56, 30/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ v6.0.6001
Nom du PC: PC-HIBA | Utilisateur actuel: HIBA
.
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
HKCR\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe}
HKCR\Typelib\{D518921A-4A03-425E-9873-B9A71756821E}
HKCU\Software\AppDataLow\Software\MyWebSearch
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25560540-9571-4D7B-9389-0F166788785A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9FF05104-B030-46FC-94B8-81276E4E27DF}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48DD-9B6D-7A13A3E42127}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40FD-8DAE-FF14757F60C7}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
HKU\S-1-5-21-3066969076-1937047056-318044926-1000\Software\Appdatalow\Software\Fun Web Products
.
C:\Users\HIBA\AppData\LocalLow\FunWebProducts\Data
C:\Users\HIBA\AppData\LocalLow\FunWebProducts\Installr
C:\Users\HIBA\AppData\LocalLow\FunWebProducts\Shared
C:\Users\HIBA\AppData\LocalLow\FunWebProducts\Data\avatar.dat
C:\Users\HIBA\AppData\LocalLow\FunWebProducts\Data\outfit.dat
C:\Users\HIBA\AppData\LocalLow\FunWebProducts\Data\register.dat
C:\Users\HIBA\AppData\LocalLow\FunWebProducts\Data\zbucks.dat
C:\Users\HIBA\AppData\LocalLow\FunWebProducts\Installr\Cache
C:\Users\HIBA\AppData\LocalLow\FunWebProducts\Installr\Cache\064AD5E5.exe
C:\Users\HIBA\AppData\LocalLow\FunWebProducts\Installr\Cache\files.ini
C:\Users\HIBA\AppData\LocalLow\FunWebProducts
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Cache
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\History
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Settings
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\avatar.htm
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\bgfadel.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\bgfader.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\common-x.css
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\common.css
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\cornerbl.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\cornerbr.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\ext_def.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\ext_roll.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\include.js
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\index.htm
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\loader.htm
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\loading.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\logo.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\max_def.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\max_roll.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\min_def.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\min_roll.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\noflash.htm
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\res_def.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\res_roll.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\spacer.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\spacer.swf
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\topgrad.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\window.ico
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Cache\064B1FEF
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Cache\064B255B
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Cache\064B31D9
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Cache\064B3321.bin
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Cache\064B3449.bin
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Cache\064B35FE.bin
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Cache\064B37E2.bin
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Cache\064B3929.bin
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Cache\0678FD91.bin
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Cache\0678FEAA.bin
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Cache\0678FFC3.bin
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Cache\067900DC.bin
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Cache\files.ini
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\History\search3
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message\COMMON
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\ask_logo.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\autoup.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\autoup.htm
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\center.htm
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\index.htm
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\mid_dots.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\mws_logo.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\protect.htm
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\shocked.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\stop.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\systray.htm
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\systrayp.htm
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\tp_grad.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\warn.gif
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Settings\prevcfg2.htm
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Settings\setting2.htm
C:\Users\HIBA\AppData\LocalLow\MyWebSearch\bar\Settings\settings.dat
C:\Users\HIBA\AppData\LocalLow\MyWebSearch
C:\Program Files\Ask Search Assistant\ask.ico
C:\Program Files\Ask Search Assistant\AskSearchAsst.ini
C:\Program Files\Ask Search Assistant\Install.asa.log
C:\Program Files\Ask Search Assistant\uninst.exe
C:\Program Files\Ask Search Assistant
C:\Users\HIBA\Desktop\SweetImSetup.exe
C:\Program Files\Windows Live\Messenger\riched20.dll
C:\Users\HIBA\AppData\Roaming\MICROS~1\Windows\Cookies\hiba@zwinky[2].txt

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.
.
.
.
* Internet Explorer Version 8.0.6001.18372 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Search Page: hxxp://us.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*hxxp://www.yahoo.com
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
9250 Octet(s) - C:\Ad-Report-CLEAN.log
4499 Octet(s) - C:\Ad-Report-SCAN.log
.
2044 Fichier(s) - C:\Users\HIBA\AppData\Local\Temp
55 Fichier(s) - C:\Windows\Temp
.
20 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
11 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 23:57:48 | 30/08/2009
.
============== E.O.F ==============
.

Répondre à besthiba

kduc, le 31 aoû 2009 à 00:03:35

...

Je préfère cela ...

Fais la suite et ça devrait être bon.

Répondre à kduc

besthiba, le 31 aoû 2009 à 00:08:15

Je vais finir demain soir, je vais DODO mnt :) j'espère que je vais réussir à nettoyer mon pc

Merci bcp bcp

à demain

Répondre à besthiba

besthiba, le 31 aoû 2009 à 23:24:59

Bonsoir,

Voila les deux rapport mon cher expert :) :)

le 1er rapport :
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2722
Windows 6.0.6001 Service Pack 1

31/08/2009 22:10:21
mbam-log-2009-08-31 (22-10-21).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 227569
Temps écoulé: 1 hour(s), 13 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Ad-remover\QUARANTINE\PROGRA~1\WI1F86~1\MESSEN~1\riched20.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\JetAudio\jetUpdate.exe (Rogue.MalwareSweeper) -> Quarantined and deleted successfully.
C:\Users\Public\Favorites\netservice.exe (Backdoor.Agent) -> Delete on reboot.
C:\Users\Public\Favorites\NginuL_na.exe (Worm.AutoRun) -> Delete on reboot.
C:\Users\Public\Favorites\plug\001.dll (Backdoor.Agent) -> Delete on reboot.

le 2ème rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:20:09, on 31/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18372)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\PLFSetI.exe
C:\Users\HIBA\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Nokia\PC Internet Access\NPCIA.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\PC Connectivity Solution\Transports\NclIrSrv.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*http://www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr9/*http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SearchHelper Class - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - C:\Program Files\SGPSA\mtwb3sh.dll (file missing)
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [ProductReg] "C:\Program Files\Acer\WR_PopUp\ProductReg.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [NokiaPCInternetAccess] "C:\Program Files\Nokia\PC Internet Access\NPCIA.exe" /b
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Showbalm] "C:\ProgramData\jump program program.j0etxb"
O4 - HKCU\..\Run: [ANTI LITE TITLE DEBUG] "C:\ProgramData\option dupe tool.63g5px8"
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerVistaADP-2.0.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1c9d52578b6163a) (gupdate1c9d52578b6163a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
End of file - 11979 bytes

Elle en est ou la santé de mon PC :) ???

Répondre à besthiba

kduc, le 31 aoû 2009 à 23:59:44

Salut,

Désactive les protections résidentes (Antivirus, etc...).
Tu les réactiveras par la suite.

* Télécharger Lop S&D (par Eric71) sur ton bureau :
http://eric.71.mespages.googlepages.com/LopSD.exe

* Double-clique dessus pour lancer l'installation
* Puis, double-clique sur le raccourci Lop S&D présent sur le bureau
* Choisis la langue souhaitée, puis choisir l'Option 1.
* Patiente jusqu'à la fin du scan.
* Poster le rapport généré (C:\lopR.txt)

PS : si le Bureau ne réapparait pas, fais Ctrl/Alt/Suppr, onglet "Fichier",
Nouvelle tâche, tape explorer.exe et valide.

Répondre à kduc

besthiba, le 1 sep 2009 à 21:29:48

Bonsoir mon cher expert :)

voilà le rapport :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz )
BIOS : Ver 1.00PARTTBL
USER : HIBA ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:69 Go (Free:30 Go)
D:\ (Local Disk) - NTFS - Total:69 Go (Free:68 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 01/09/2009|21:24 )

[ UAC => 1 ]

--------------------\\ Listing des dossiers dans Local

[13/03/2009|13:50] C:\Users\HIBA\AppData\Local\Adobe
[13/01/2009|00:05] C:\Users\HIBA\AppData\Local\Apple
[13/01/2009|00:32] C:\Users\HIBA\AppData\Local\Apple Computer
[29/10/2008|22:48] C:\Users\HIBA\AppData\Local\Application Data
[31/03/2009|00:06] C:\Users\HIBA\AppData\Local\d3d9caps.dat
[03/06/2009|11:38] C:\Users\HIBA\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[02/03/2009|02:00] C:\Users\HIBA\AppData\Local\GDIPFONTCACHEV1.DAT
[11/07/2009|06:14] C:\Users\HIBA\AppData\Local\Google
[29/10/2008|22:48] C:\Users\HIBA\AppData\Local\Historique
[01/09/2009|18:02] C:\Users\HIBA\AppData\Local\IconCache.db
[18/02/2009|22:26] C:\Users\HIBA\AppData\Local\IsolatedStorage
[27/08/2009|00:54] C:\Users\HIBA\AppData\Local\Microsoft
[05/11/2008|15:06] C:\Users\HIBA\AppData\Local\Microsoft Help
[18/02/2009|22:59] C:\Users\HIBA\AppData\Local\MyPhotoFun
[01/09/2009|21:23] C:\Users\HIBA\AppData\Local\Temp
[29/10/2008|22:48] C:\Users\HIBA\AppData\Local\Temporary Internet Files
[21/12/2008|22:50] C:\Users\HIBA\AppData\Local\VirtualStore
[28/04/2009|01:55] C:\Users\HIBA\AppData\Local\Yahoo

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[01/09/2009 21:19][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[01/09/2009 19:19][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[01/09/2009 19:19][--ah-----] C:\Windows\tasks\SA.DAT
[01/09/2009 18:02][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[08/05/2008|08:15] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[13/01/2009|00:08] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[02/03/2009|01:54] C:\ProgramData\Adobe
[13/01/2009|00:04] C:\ProgramData\Apple
[13/01/2009|00:07] C:\ProgramData\Apple Computer
[02/11/2006|15:02] C:\ProgramData\Application Data
[09/03/2009|12:47] C:\ProgramData\Avira
[29/10/2008|22:44] C:\ProgramData\Bureau
[04/11/2008|23:34] C:\ProgramData\CyberLink
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[16/10/2008|07:34] C:\ProgramData\eSobi
[29/10/2008|23:19] C:\ProgramData\ezsidmv.dat
[29/10/2008|22:44] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[08/05/2008|08:16] C:\ProgramData\FloodLightGames
[27/06/2009|10:06] C:\ProgramData\Google
[24/11/2008|19:30] C:\ProgramData\Hewlett-Packard
[25/11/2008|08:30] C:\ProgramData\HP
[10/03/2009|19:54] C:\ProgramData\HP Product Assistant
[24/11/2008|19:36] C:\ProgramData\HPSSUPPLY
[29/06/2009|14:21] C:\ProgramData\hpzinstall.log
[17/12/2008|01:59] C:\ProgramData\Installations
[07/03/2009|23:57] C:\ProgramData\jump program program.77yvu
[07/03/2009|23:57] C:\ProgramData\jump program program.j0etxb
[31/08/2009|20:52] C:\ProgramData\Malwarebytes
[09/03/2009|12:58] C:\ProgramData\McAfee
[29/10/2008|22:44] C:\ProgramData\Menu D‚marrer
[17/01/2009|22:47] C:\ProgramData\Messenger Plus!
[03/02/2009|21:15] C:\ProgramData\Microsoft
[03/02/2009|21:44] C:\ProgramData\Microsoft Help
[29/10/2008|22:44] C:\ProgramData\ModŠles
[18/02/2009|22:58] C:\ProgramData\MyPhotoFun France
[09/03/2009|12:59] C:\ProgramData\Okay meta anti lite
[07/03/2009|23:57] C:\ProgramData\option dupe tool.63g5px8
[23/11/2008|22:05] C:\ProgramData\PC Suite
[31/10/2008|09:56] C:\ProgramData\SiteAdvisor
[29/10/2008|23:15] C:\ProgramData\Skype
[30/08/2009|19:47] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|15:02] C:\ProgramData\Start Menu
[02/11/2006|15:02] C:\ProgramData\Templates
[09/03/2009|13:32] C:\ProgramData\trustface
[24/11/2008|19:37] C:\ProgramData\WEBREG
[05/11/2008|00:01] C:\ProgramData\WLInstaller
[28/04/2009|01:36] C:\ProgramData\Yahoo!
[19/05/2009|15:44] C:\ProgramData\Yahoo! Companion

--------------------\\ Listing des dossiers dans C:\Program Files

[29/10/2008|22:49] C:\Program Files\Acer
[04/11/2008|23:49] C:\Program Files\Acer GameZone
[16/10/2008|07:35] C:\Program Files\Acer Inc
[08/05/2008|08:02] C:\Program Files\Acer Incorporated
[08/05/2008|08:15] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[10/03/2009|13:55] C:\Program Files\Adobe
[31/08/2009|00:00] C:\Program Files\Ad-remover
[13/01/2009|00:05] C:\Program Files\Apple Software Update
[13/04/2009|22:34] C:\Program Files\Athan
[09/03/2009|12:47] C:\Program Files\Avira
[08/05/2008|08:25] C:\Program Files\Big Kahuna Reef
[13/01/2009|00:07] C:\Program Files\Bonjour
[09/03/2009|13:04] C:\Program Files\Circl Developement
[09/03/2009|12:58] C:\Program Files\Common Files
[16/10/2008|07:27] C:\Program Files\Convesoft
[08/05/2008|08:30] C:\Program Files\Cyberlink
[23/11/2008|21:55] C:\Program Files\DIFX
[04/11/2008|23:29] C:\Program Files\eSobi
[19/07/2009|21:03] C:\Program Files\Fast Browser Search
[29/10/2008|22:44] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[30/10/2008|21:28] C:\Program Files\FreeCall.com
[28/06/2009|21:45] C:\Program Files\Google
[24/11/2008|19:33] C:\Program Files\Hewlett-Packard
[24/11/2008|19:36] C:\Program Files\HP
[27/12/2008|20:45] C:\Program Files\InstallShield Installation Information
[30/04/2008|09:21] C:\Program Files\Intel
[29/01/2009|02:40] C:\Program Files\Internet Explorer
[13/01/2009|00:07] C:\Program Files\iPod
[13/01/2009|00:08] C:\Program Files\iTunes
[31/08/2009|22:10] C:\Program Files\JetAudio
[16/10/2008|07:30] C:\Program Files\Launch Manager
[31/10/2008|14:29] C:\Program Files\L'Aventure Multimedia
[22/05/2009|23:02] C:\Program Files\LingvoSoft
[31/08/2009|20:52] C:\Program Files\Malwarebytes' Anti-Malware
[30/04/2008|09:23] C:\Program Files\Marvell
[23/05/2009|23:51] C:\Program Files\Messenger Plus! Live
[29/10/2008|23:36] C:\Program Files\Microsoft
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[26/08/2009|00:09] C:\Program Files\Microsoft Office
[29/10/2008|23:17] C:\Program Files\Microsoft SQL Server Compact Edition
[11/06/2009|09:12] C:\Program Files\Microsoft Works
[08/05/2008|08:12] C:\Program Files\Microsoft.NET
[08/05/2008|19:02] C:\Program Files\Movie Maker
[02/11/2006|14:37] C:\Program Files\MSBuild
[26/08/2009|00:08] C:\Program Files\MSECache
[30/10/2008|08:58] C:\Program Files\MSXML 4.0
[18/02/2009|22:25] C:\Program Files\MyPhotoFun France
[29/10/2008|22:55] C:\Program Files\Neuf
[08/05/2008|08:27] C:\Program Files\NewTech Infosystems
[17/12/2008|02:00] C:\Program Files\Nokia
[23/11/2008|21:54] C:\Program Files\PC Connectivity Solution
[13/01/2009|00:06] C:\Program Files\QuickTime
[08/12/2008|12:19] C:\Program Files\Real
[16/10/2008|07:28] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[14/08/2009|07:29] C:\Program Files\SGPSA
[29/10/2008|23:15] C:\Program Files\Skype
[30/08/2009|20:59] C:\Program Files\Spybot - Search & Destroy
[30/04/2008|09:25] C:\Program Files\Synaptics
[01/06/2009|11:18] C:\Program Files\TeamViewer3
[31/08/2009|23:19] C:\Program Files\Trend Micro
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[08/05/2008|19:02] C:\Program Files\Windows Calendar
[08/05/2008|19:02] C:\Program Files\Windows Collaboration
[08/05/2008|19:02] C:\Program Files\Windows Defender
[08/05/2008|19:02] C:\Program Files\Windows Journal
[05/11/2008|00:03] C:\Program Files\Windows Live
[14/08/2009|07:29] C:\Program Files\Windows Mail
[14/08/2009|07:37] C:\Program Files\Windows Media Player
[29/10/2008|22:44] C:\Program Files\Windows NT
[08/05/2008|19:02] C:\Program Files\Windows Photo Gallery
[08/05/2008|19:02] C:\Program Files\Windows Sidebar
[28/04/2009|01:36] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[10/03/2009|13:55] C:\Program Files\Common Files\Adobe
[13/01/2009|00:07] C:\Program Files\Common Files\Apple
[31/10/2008|00:29] C:\Program Files\Common Files\DESIGNER
[24/11/2008|19:33] C:\Program Files\Common Files\Hewlett-Packard
[24/11/2008|19:35] C:\Program Files\Common Files\HP
[27/12/2008|20:36] C:\Program Files\Common Files\InstallShield
[08/05/2008|08:27] C:\Program Files\Common Files\LightScribe
[06/03/2009|10:55] C:\Program Files\Common Files\microsoft shared
[08/05/2008|08:26] C:\Program Files\Common Files\muvee Technologies
[23/11/2008|21:55] C:\Program Files\Common Files\Nokia
[23/11/2008|21:55] C:\Program Files\Common Files\PCSuite
[08/12/2008|12:20] C:\Program Files\Common Files\Real
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[29/10/2008|23:15] C:\Program Files\Common Files\Skype
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[03/02/2009|21:17] C:\Program Files\Common Files\System
[29/10/2008|23:32] C:\Program Files\Common Files\Windows Live
[29/10/2008|23:14] C:\Program Files\Common Files\WindowsLiveInstaller
[08/12/2008|12:20] C:\Program Files\Common Files\xing shared

--------------------\\ Process

( 104 Processes )

iexplore.exe ~ [PID:6136]
iexplore.exe ~ [PID:4016]
iexplore.exe ~ [PID:2988]
iexplore.exe ~ [PID:4204]

--------------------\\ Recherche avec S_Lop

C:\ProgramData\jump program program.77yvu
C:\ProgramData\jump program program.j0etxb
C:\ProgramData\option dupe tool.63g5px8

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\ProgramData\Okay meta anti lite
C:\ProgramData\Okay meta anti lite\BOWS DOG.dat
C:\Users\HIBA\AppData\Local\Temp\nstB00E.tmp
C:\Users\HIBA\AppData\Local\Temp\nsx2D28.tmp
C:\Users\HIBA\AppData\Roaming\MICROS~1\Windows\Cookies\hiba@advertising[2].txt

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Showbalm"="\"C:\\ProgramData\\jump program program.j0etxb\""
"ANTI LITE TITLE DEBUG"="\"C:\\ProgramData\\option dupe tool.63g5px8\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-01 21:24:37
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 3

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:3111][D:167]-> C:\Users\HIBA\AppData\Local\Temp
[F:3278][D:1]-> C:\Users\HIBA\AppData\Roaming\MICROS~1\Windows\Cookies
[F:1563][D:7]-> C:\Users\HIBA\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:6][D:2]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 01/09/2009|21:27 - Option : [1]

--------------------\\ Fin du rapport a 21:27:56
[ UAC => 1 ]

quoi faire !! est ce que mon cher PC est sauvé ou pas encore :) lol

Répondre à besthiba

kduc, le 1 sep 2009 à 22:09:15

Salut,

Relance Lop S&D

* Choisis l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)

PS : si le Bureau ne réapparaît pas, fais Ctrl/Alt/Suppr, onglet "Fichier",
Nouvelle tâche, tape explorer.exe et valide.

Répondre à kduc

besthiba, le 2 sep 2009 à 22:06:35

Bonsoir,

Voilà le rapport :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz )
BIOS : Ver 1.00PARTTBL
USER : HIBA ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:69 Go (Free:30 Go)
D:\ (Local Disk) - NTFS - Total:69 Go (Free:68 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 02/09/2009|21:47 )

[ UAC => 1 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\ProgramData\Okay meta anti lite\BOWS DOG.dat
Supprime! - C:\Users\HIBA\AppData\Local\Temp\nstB00E.tmp
Supprime! - C:\Users\HIBA\AppData\Local\Temp\nsx2D28.tmp
Supprime! - C:\Users\HIBA\AppData\Roaming\MICROS~1\Windows\Cookies\hiba@advertising[2].txt
Supprime! - C:\ProgramData\jump program program.77yvu
Supprime! - C:\ProgramData\jump program program.j0etxb
Supprime! - C:\ProgramData\option dupe tool.63g5px8
Supprime! - C:\ProgramData\Okay meta anti lite
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans Local

[13/03/2009|13:50] C:\Users\HIBA\AppData\Local\Adobe
[13/01/2009|00:05] C:\Users\HIBA\AppData\Local\Apple
[13/01/2009|00:32] C:\Users\HIBA\AppData\Local\Apple Computer
[29/10/2008|22:48] C:\Users\HIBA\AppData\Local\Application Data
[31/03/2009|00:06] C:\Users\HIBA\AppData\Local\d3d9caps.dat
[03/06/2009|11:38] C:\Users\HIBA\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[02/03/2009|02:00] C:\Users\HIBA\AppData\Local\GDIPFONTCACHEV1.DAT
[11/07/2009|06:14] C:\Users\HIBA\AppData\Local\Google
[29/10/2008|22:48] C:\Users\HIBA\AppData\Local\Historique
[02/09/2009|08:32] C:\Users\HIBA\AppData\Local\IconCache.db
[18/02/2009|22:26] C:\Users\HIBA\AppData\Local\IsolatedStorage
[27/08/2009|00:54] C:\Users\HIBA\AppData\Local\Microsoft
[05/11/2008|15:06] C:\Users\HIBA\AppData\Local\Microsoft Help
[18/02/2009|22:59] C:\Users\HIBA\AppData\Local\MyPhotoFun
[02/09/2009|21:47] C:\Users\HIBA\AppData\Local\Temp
[29/10/2008|22:48] C:\Users\HIBA\AppData\Local\Temporary Internet Files
[21/12/2008|22:50] C:\Users\HIBA\AppData\Local\VirtualStore
[28/04/2009|01:55] C:\Users\HIBA\AppData\Local\Yahoo

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[02/09/2009 21:19][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[02/09/2009 20:50][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[02/09/2009 20:50][--ah-----] C:\Windows\tasks\SA.DAT
[02/09/2009 08:32][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[08/05/2008|08:15] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[13/01/2009|00:08] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[02/03/2009|01:54] C:\ProgramData\Adobe
[13/01/2009|00:04] C:\ProgramData\Apple
[13/01/2009|00:07] C:\ProgramData\Apple Computer
[02/11/2006|15:02] C:\ProgramData\Application Data
[09/03/2009|12:47] C:\ProgramData\Avira
[29/10/2008|22:44] C:\ProgramData\Bureau
[04/11/2008|23:34] C:\ProgramData\CyberLink
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[16/10/2008|07:34] C:\ProgramData\eSobi
[29/10/2008|23:19] C:\ProgramData\ezsidmv.dat
[29/10/2008|22:44] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[08/05/2008|08:16] C:\ProgramData\FloodLightGames
[27/06/2009|10:06] C:\ProgramData\Google
[24/11/2008|19:30] C:\ProgramData\Hewlett-Packard
[25/11/2008|08:30] C:\ProgramData\HP
[10/03/2009|19:54] C:\ProgramData\HP Product Assistant
[24/11/2008|19:36] C:\ProgramData\HPSSUPPLY
[29/06/2009|14:21] C:\ProgramData\hpzinstall.log
[17/12/2008|01:59] C:\ProgramData\Installations
[31/08/2009|20:52] C:\ProgramData\Malwarebytes
[09/03/2009|12:58] C:\ProgramData\McAfee
[29/10/2008|22:44] C:\ProgramData\Menu D‚marrer
[17/01/2009|22:47] C:\ProgramData\Messenger Plus!
[03/02/2009|21:15] C:\ProgramData\Microsoft
[03/02/2009|21:44] C:\ProgramData\Microsoft Help
[29/10/2008|22:44] C:\ProgramData\ModŠles
[18/02/2009|22:58] C:\ProgramData\MyPhotoFun France
[23/11/2008|22:05] C:\ProgramData\PC Suite
[31/10/2008|09:56] C:\ProgramData\SiteAdvisor
[29/10/2008|23:15] C:\ProgramData\Skype
[30/08/2009|19:47] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|15:02] C:\ProgramData\Start Menu
[02/11/2006|15:02] C:\ProgramData\Templates
[09/03/2009|13:32] C:\ProgramData\trustface
[24/11/2008|19:37] C:\ProgramData\WEBREG
[05/11/2008|00:01] C:\ProgramData\WLInstaller
[28/04/2009|01:36] C:\ProgramData\Yahoo!
[19/05/2009|15:44] C:\ProgramData\Yahoo! Companion

--------------------\\ Listing des dossiers dans C:\Program Files

[29/10/2008|22:49] C:\Program Files\Acer
[04/11/2008|23:49] C:\Program Files\Acer GameZone
[16/10/2008|07:35] C:\Program Files\Acer Inc
[08/05/2008|08:02] C:\Program Files\Acer Incorporated
[08/05/2008|08:15] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[10/03/2009|13:55] C:\Program Files\Adobe
[31/08/2009|00:00] C:\Program Files\Ad-remover
[13/01/2009|00:05] C:\Program Files\Apple Software Update
[13/04/2009|22:34] C:\Program Files\Athan
[09/03/2009|12:47] C:\Program Files\Avira
[08/05/2008|08:25] C:\Program Files\Big Kahuna Reef
[13/01/2009|00:07] C:\Program Files\Bonjour
[09/03/2009|13:04] C:\Program Files\Circl Developement
[09/03/2009|12:58] C:\Program Files\Common Files
[16/10/2008|07:27] C:\Program Files\Convesoft
[08/05/2008|08:30] C:\Program Files\Cyberlink
[23/11/2008|21:55] C:\Program Files\DIFX
[04/11/2008|23:29] C:\Program Files\eSobi
[19/07/2009|21:03] C:\Program Files\Fast Browser Search
[29/10/2008|22:44] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[30/10/2008|21:28] C:\Program Files\FreeCall.com
[28/06/2009|21:45] C:\Program Files\Google
[24/11/2008|19:33] C:\Program Files\Hewlett-Packard
[24/11/2008|19:36] C:\Program Files\HP
[27/12/2008|20:45] C:\Program Files\InstallShield Installation Information
[30/04/2008|09:21] C:\Program Files\Intel
[29/01/2009|02:40] C:\Program Files\Internet Explorer
[13/01/2009|00:07] C:\Program Files\iPod
[13/01/2009|00:08] C:\Program Files\iTunes
[31/08/2009|22:10] C:\Program Files\JetAudio
[16/10/2008|07:30] C:\Program Files\Launch Manager
[31/10/2008|14:29] C:\Program Files\L'Aventure Multimedia
[22/05/2009|23:02] C:\Program Files\LingvoSoft
[31/08/2009|20:52] C:\Program Files\Malwarebytes' Anti-Malware
[30/04/2008|09:23] C:\Program Files\Marvell
[23/05/2009|23:51] C:\Program Files\Messenger Plus! Live
[29/10/2008|23:36] C:\Program Files\Microsoft
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[26/08/2009|00:09] C:\Program Files\Microsoft Office
[29/10/2008|23:17] C:\Program Files\Microsoft SQL Server Compact Edition
[11/06/2009|09:12] C:\Program Files\Microsoft Works
[08/05/2008|08:12] C:\Program Files\Microsoft.NET
[08/05/2008|19:02] C:\Program Files\Movie Maker
[02/11/2006|14:37] C:\Program Files\MSBuild
[26/08/2009|00:08] C:\Program Files\MSECache
[30/10/2008|08:58] C:\Program Files\MSXML 4.0
[18/02/2009|22:25] C:\Program Files\MyPhotoFun France
[29/10/2008|22:55] C:\Program Files\Neuf
[08/05/2008|08:27] C:\Program Files\NewTech Infosystems
[17/12/2008|02:00] C:\Program Files\Nokia
[23/11/2008|21:54] C:\Program Files\PC Connectivity Solution
[13/01/2009|00:06] C:\Program Files\QuickTime
[08/12/2008|12:19] C:\Program Files\Real
[16/10/2008|07:28] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[14/08/2009|07:29] C:\Program Files\SGPSA
[29/10/2008|23:15] C:\Program Files\Skype
[30/08/2009|20:59] C:\Program Files\Spybot - Search & Destroy
[30/04/2008|09:25] C:\Program Files\Synaptics
[01/06/2009|11:18] C:\Program Files\TeamViewer3
[31/08/2009|23:19] C:\Program Files\Trend Micro
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[08/05/2008|19:02] C:\Program Files\Windows Calendar
[08/05/2008|19:02] C:\Program Files\Windows Collaboration
[08/05/2008|19:02] C:\Program Files\Windows Defender
[08/05/2008|19:02] C:\Program Files\Windows Journal
[05/11/2008|00:03] C:\Program Files\Windows Live
[14/08/2009|07:29] C:\Program Files\Windows Mail
[14/08/2009|07:37] C:\Program Files\Windows Media Player
[29/10/2008|22:44] C:\Program Files\Windows NT
[08/05/2008|19:02] C:\Program Files\Windows Photo Gallery
[08/05/2008|19:02] C:\Program Files\Windows Sidebar
[28/04/2009|01:36] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[10/03/2009|13:55] C:\Program Files\Common Files\Adobe
[13/01/2009|00:07] C:\Program Files\Common Files\Apple
[31/10/2008|00:29] C:\Program Files\Common Files\DESIGNER
[24/11/2008|19:33] C:\Program Files\Common Files\Hewlett-Packard
[24/11/2008|19:35] C:\Program Files\Common Files\HP
[27/12/2008|20:36] C:\Program Files\Common Files\InstallShield
[08/05/2008|08:27] C:\Program Files\Common Files\LightScribe
[06/03/2009|10:55] C:\Program Files\Common Files\microsoft shared
[08/05/2008|08:26] C:\Program Files\Common Files\muvee Technologies
[23/11/2008|21:55] C:\Program Files\Common Files\Nokia
[23/11/2008|21:55] C:\Program Files\Common Files\PCSuite
[08/12/2008|12:20] C:\Program Files\Common Files\Real
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[29/10/2008|23:15] C:\Program Files\Common Files\Skype
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[03/02/2009|21:17] C:\Program Files\Common Files\System
[29/10/2008|23:32] C:\Program Files\Common Files\Windows Live
[29/10/2008|23:14] C:\Program Files\Common Files\WindowsLiveInstaller
[08/12/2008|12:20] C:\Program Files\Common Files\xing shared

--------------------\\ Process

( 100 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-02 21:47:45
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 3

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:3116][D:165]-> C:\Users\HIBA\AppData\Local\Temp
[F:3285][D:1]-> C:\Users\HIBA\AppData\Roaming\MICROS~1\Windows\Cookies
[F:1543][D:7]-> C:\Users\HIBA\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:6][D:2]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 01/09/2009|21:27 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 02/09/2009|21:50 - Option : [2]

--------------------\\ Fin du rapport a 21:50:57
[ UAC => 1 ]

Merci bcp pour votre suivi mon cher expert :)

Répondre à besthiba

kduc, le 2 sep 2009 à 23:19:48

Salut,

Télécharge Genproc : http://www.genproc.com/GenProc.exe ;
puis, double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre.

Répondre à kduc

besthiba, le 3 sep 2009 à 01:29:48

Voila le rapport :

Rapport GenProc 2.623 [1] - 03/09/2009 à 1:25:40
@ Windows Vista Service Pack 1 - Mode normal
@ Internet Explorer (8.0.6001.18372) [Navigateur par défaut]

# Etape 1/ Télécharge :

- CCleaner http://www.ccleaner.com/download/builds/downloading-slim (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Toolbar-S&D http://eric.71.mespages.googlepages.com/ToolBarSD.exe (Team IDN) sur ton Bureau.

Redémarre en mode sans échec comme indiqué ici http://www.pcloisirs.eu/mode_sans_echec.htm ; Choisis ta session courante *** HIBA *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

# Etape 2/

Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du rapport TB.txt situé dans C:\ ;
- Un nouveau rapport HijackThis http://tinyurl.com/GenProc-HijackThis ;
- Un nouveau rapport GenProc ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~

# Détections [1] GenProc 2.623 03/09/2009 à 1:26:12
Toolbar:le 03/09/2009 à 1:26:43 "C:\Windows\iun6002.exe"

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 1:27:00 ~~

Répondre à besthiba

kduc, le 3 sep 2009 à 08:40:12

Salut,

Suis les étapes et poste les rapports.

Répondre à kduc

besthiba, le 5 sep 2009 à 00:31:30

Bonsoir,

désolé pour le retard Cher expert mais j'avais du mal à faire cette étape :(

J’avais vraiment du mal à faire le mode de démarrage sans échec !!
Je l’ai fait quand même, mon bureau était bizarre, j’ai redémarré puis j’ai cliqué sur GenProc qui m’a affiché un apport par la suite :

Le voilà :
Rapport GenProc 2.623 [3] - 05/09/2009 à 0:13:29
@ Windows Vista Service Pack 1 - Mode normal
@ Internet Explorer (8.0.6001.18372) [Navigateur par défaut]

# Etape 1/ Télécharge :

- Toolbar-S&D http://eric.71.mespages.googlepages.com/ToolBarSD.exe (Team IDN) sur ton Bureau.

Redémarre en mode sans échec comme indiqué ici http://www.pcloisirs.eu/mode_sans_echec.htm ; Choisis ta session courante *** HIBA *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[3]" sur ton bureau).

# Etape 2/

Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du rapport TB.txt situé dans C:\ ;
- Un nouveau rapport HijackThis http://tinyurl.com/GenProc-HijackThis ;
- Un nouveau rapport GenProc ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~

# Détections [1] GenProc 2.623 03/09/2009 à 1:26:12
Toolbar:le 03/09/2009 à 1:26:43 "C:\Windows\iun6002.exe"

# Détections [2] GenProc 2.623 03/09/2009 à 1:28:27

# Détections [3] GenProc 2.623 05/09/2009 à 0:13:31
Toolbar:le 05/09/2009 à 0:13:50 "C:\Windows\iun6002.exe"

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 0:14:03 ~~

Voilà le Rapport toolBar :

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz )
BIOS : Ver 1.00PARTTBL
USER : HIBA ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:69 Go (Free:28 Go)
D:\ (Local Disk) - NTFS - Total:69 Go (Free:68 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 05/09/2009| 0:20 )

[ UAC => 1 ]
C:\Windows\iun6002.exe

-----------\\ SUPPRESSION

Supprime! - C:\Windows\iun6002.exe

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*http://www.yahoo.com"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Bar"="http://go.microsoft.com/fwlink/?linkid=54896"
"Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Url"="http://go.microsoft.com/fwlink/?LinkID=68928"
"Url"="http://go.microsoft.com/fwlink/?LinkID=44406"
"Url"="http://go.microsoft.com/fwlink/?LinkID=68929"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.msn.com/"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\Windows\\System32\\blank.htm"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Bar"="http://search.msn.com/spbasic.htm"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 05/09/2009| 0:21 - Option : [2]

-----------\\ Fin du rapport a 0:21:09,02

Répondre à besthiba

besthiba, le 5 sep 2009 à 00:39:45

J’ai pas réussi à faire ça 

Le contenu du rapport TB.txt situé dans C:\ ;
Comment faire ??

Voila le rapport du HIjackThis, je l’avais déjà sur mon bureau :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:20:09, on 31/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18372)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\PLFSetI.exe
C:\Users\HIBA\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Nokia\PC Internet Access\NPCIA.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\PC Connectivity Solution\Transports\NclIrSrv.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*http://www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr9/*http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SearchHelper Class - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - C:\Program Files\SGPSA\mtwb3sh.dll (file missing)
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [ProductReg] "C:\Program Files\Acer\WR_PopUp\ProductReg.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [NokiaPCInternetAccess] "C:\Program Files\Nokia\PC Internet Access\NPCIA.exe" /b
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Showbalm] "C:\ProgramData\jump program program.j0etxb"
O4 - HKCU\..\Run: [ANTI LITE TITLE DEBUG] "C:\ProgramData\option dupe tool.63g5px8"
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerVistaADP-2.0.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1c9d52578b6163a) (gupdate1c9d52578b6163a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
End of file - 11979 bytes

Voila le rapport GenProc

Rapport GenProc 2.623 [4] - 05/09/2009 à 0:37:09
@ Windows Vista Service Pack 1 - Mode normal
@ Internet Explorer (8.0.6001.18372) [Navigateur par défaut]

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

# Etape 1/ Télécharge :
ToolsCleaner! (A.Rothstein & Dj QUIOU) sur ton Bureau.

# Etape 2/
- Double-clique sur ToolsCleaner2.exe pour le lancer.
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options Facultatives.
- Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt

# Etape 3/
Poste un rapport Nod32 (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
C:\Program Files\EsetOnlineScanner\log.txt

~~~~ INFORMATION COMPLEMENTAIRE ~~~~

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:37:37, on 05/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18372)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\system32\taskeng.exe
C:\Windows\PLFSetI.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Nokia\PC Internet Access\NPCIA.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\PC Connectivity Solution\Transports\NclIrSrv.exe
C:\Users\HIBA\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\System32\WScript.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\cmd.exe
C:\GenProc\outil\HIBA_GenProc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = *
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = *
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SearchHelper Class - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - C:\Program Files\SGPSA\mtwb3sh.dll (file missing)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [ProductReg] "C:\Program Files\Acer\WR_PopUp\ProductReg.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [NokiaPCInternetAccess] "C:\Program Files\Nokia\PC Internet Access\NPCIA.exe" /b
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix:
O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) -
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) -
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1c9d52578b6163a) (gupdate1c9d52578b6163a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 11788 bytes

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 0:37:42 ~~

Répondre à besthiba

27 réponses 12 Suivant

Posez votre question Répondre