Bonjour,

clique sur ce lien :
http://vaksin.com/File/Fix-VBWorm-Rontok-Lightmoon.exe

clique sur "enregistrer" et choisis bureau.

démarre en mode sans échec:
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

Clique sur l'icône de Fix-VBWorm-Rontok-Lightmoon.exe
qui est sur ton bureau.

Vérifie que tous tes disques durs sont présents dans la liste et clique sur start scan.

A la fin du scan (qui est long), redémarre en mode normal.

Le rapport est sur ton bureau avec comme nom :
NFix_aaaa-mm-jj.log

Fais en un copier/coller pour le mettre dans ta réponse.

@+ Ca s'écrit 10 + 10 = 100 et ça s'énonce deux plus deux égal quatre.

Bonjour,
J'ai le même virus sur mon PC et mon problème est que depuis que j'ai ce virus, mon Explorateur Windows redemarre sans arrêt et je voudrai savoir comment me débarasser de ce problème.

Configuration: Windows Vista
Anti Virus: Avast édition familiale
Internet explorer: 7.0
Mémoire RAM: 2000 MO
Marque du PC: HP

J'ai aussi un autre virus nommé Win32:Trojan-gen.{Other}

Salut tout le monde,

J'aurai voulu pouvoir vous ader mais il se trouve que je suis dans le même problème....bon courage quand même en attendant d'avoir une main tendue...
Merci d'avance à toutes et à tous

Bonjour,

Télécharge CleanX-II de sUBs (merci mOe) ici :

http://download.bleepingcomputer.com/sUBs/CleanX-II.exe

Déconnecte tes accès internet. Coupe tous les accès physiques (débranchement du modem, ...).
Ferme toutes les applications.
Désactive puis réactive ta restauration système.
Double-clique sur CleanX-II.exe pour démarrer la réparation.
Clique OK lorsque tu reçois un message d'avertissement.
A la fin du scan (qui peut prendre plusieurs minutes, patiente le temps qu'il finisse), il va produire un message d'erreur (parce que l'outil ne prend pas en compte la copie pour un Windows français). Pour contourner cette erreur, fais ceci :
Démarrer, exécuter et tape %temp%\report.txt . Le bloc-note va ouvrir le rapport.

Si ce rapport montre qu'il reste encore des fichiers infectés (en fin de rapport après "POST RUN ANALYSIS"), relance l'outil une nouvelle fois.
Ouvre à nouveau le rapport avec la méthode ci-dessus et copie le dans ta réponse. S'il reste encore des fichiers infectés, inutile de relancer encore l'outil. Il faut examiner le rapport.
@+
N'acceptez jamais une désinfection par mp.

Bonjour,

je crois qu'il vaudrait mieux utiliser l'outil du post 4.
@+
N'acceptez jamais une désinfection par mp.

Olà,
Je veux bien mais je n'ai pas compris ce que c'est que le post4, en revanche j'ai essayé hièr du moins très tôt ce matin et il me semble que mon pc ne m'envoie plus le message pour me dire que mon pc est infecté.
expliqez-moi un peu mieux si possible..... il se trouve que je vais à Lyon en fin d'après-midi mais pas dans le 92.....
Merci d'avance

Re,

tout post a un numéro (sauf la demande initial).

Tu lis le post 8.

Sur ton bureau, tu as quelque chose qui s'apelle

NFix_2008-04-23.log

Poste son contenu dans ta prochaine réponse.

@+
N'acceptez jamais une désinfection par mp.

SAlut,
Je n'ai toujours pas compris mais voici néanmoins ce que j'ai sur le bureau il y en a 3 voici donc le 1er:
Norman Generic Fix
Copyright © 1990 - 2006, Norman ASA. Built 2006/12/07 16:49:23

Norman Scanner Engine Version: 5.90.27
Nvcbin.def Version: 5.90.00, Date: 2006/12/07 16:49:23, Variants: 1469
Nvcmacro.def Version: 5.90.00, Date: 2006/05/30 15:17:46, Variants: 12

Running pre-scan cleanup routine:
Operating System: Microsoft Windows XP Home 5.1.2600 Service Pack 2
Logged on user: PRIVE-ACE4FDH2X\OEM



Scan started: 23/04/2008 02:10:42


Scanning running processes and process memory...

Number of processes/threads found: 1630
Number of processes/threads scanned: 1630
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 0 minutes 28 seconds


Scanning file system...

C:\*.*

Running post-scan cleanup routine:


Number of files found: 881
Number of archives unpacked: 8
Number of files scanned: 868
Number of files not scanned: 13
Number of files skipped due to exclude list: 0
Number of infections found: 0
Number of infected files repaired/deleted: 0
Total scanning time: 0 minutes 27 seconds

Voici le 2nd:
Norman Generic Fix
Copyright © 1990 - 2006, Norman ASA. Built 2006/12/07 16:49:23

Norman Scanner Engine Version: 5.90.27
Nvcbin.def Version: 5.90.00, Date: 2006/12/07 16:49:23, Variants: 1469
Nvcmacro.def Version: 5.90.00, Date: 2006/05/30 15:17:46, Variants: 12

Running pre-scan cleanup routine:
Operating System: Microsoft Windows XP Home 5.1.2600 Service Pack 2
Logged on user: PRIVE-ACE4FDH2X\OEM



Scan started: 23/04/2008 02:12:31


Scanning running processes and process memory...

Number of processes/threads found: 975
Number of processes/threads scanned: 975
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 0 minutes 04 seconds

Running post-scan cleanup routine:

Et le dernier merci d'avance!!!
Norman Generic Fix
Copyright © 1990 - 2006, Norman ASA. Built 2006/12/07 16:49:23

Norman Scanner Engine Version: 5.90.27
Nvcbin.def Version: 5.90.00, Date: 2006/12/07 16:49:23, Variants: 1469
Nvcmacro.def Version: 5.90.00, Date: 2006/05/30 15:17:46, Variants: 12

Running pre-scan cleanup routine:
Operating System: Microsoft Windows XP Home 5.1.2600 Service Pack 2
Logged on user: PRIVE-ACE4FDH2X\OEM



Scan started: 23/04/2008 03:19:32


Scanning running processes and process memory...

Number of processes/threads found: 1550
Number of processes/threads scanned: 1550
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 0 minutes 23 seconds


Scanning file system...

C:\*.*


C:\Program Files\Alwil Software\Avast4\DATA\moved\Empty.pif (Infected with W32/Rontokbro.CJ@mm)

Et le dernier:
Norman Generic Fix
Copyright © 1990 - 2006, Norman ASA. Built 2006/12/07 16:49:23

Norman Scanner Engine Version: 5.90.27
Nvcbin.def Version: 5.90.00, Date: 2006/12/07 16:49:23, Variants: 1469
Nvcmacro.def Version: 5.90.00, Date: 2006/05/30 15:17:46, Variants: 12

Running pre-scan cleanup routine:
Operating System: Microsoft Windows XP Home 5.1.2600 Service Pack 2
Logged on user: PRIVE-ACE4FDH2X\OEM



Scan started: 23/04/2008 03:19:32


Scanning running processes and process memory...

Number of processes/threads found: 1550
Number of processes/threads scanned: 1550
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 0 minutes 23 seconds


Scanning file system...

C:\*.*


C:\Program Files\Alwil Software\Avast4\DATA\moved\Empty.pif (Infected with W32/Rontokbro.CJ@mm)

Bonjour,

sur ce type d'infection, je suis volontiers ceinture et bretelles.

Fais ça :


Télécharge CleanX-II de sUBs (merci mOe) ici :

http://download.bleepingcomputer.com/sUBs/CleanX-II.exe

Déconnecte tes accès internet. Coupe tous les accès physiques (débranchement du modem, ...).
Ferme toutes les applications.
Désactive puis réactive ta restauration système.
Double-clique sur CleanX-II.exe pour démarrer la réparation.
Clique OK lorsque tu reçois un message d'avertissement.
A la fin du scan (qui peut prendre plusieurs minutes, patiente le temps qu'il finisse), il va produire un message d'erreur (parce que l'outil ne prend pas en compte la copie pour un Windows français). Pour contourner cette erreur, fais ceci :
Démarrer, exécuter et tape %temp%\report.txt . Le bloc-note va ouvrir le rapport.

Si ce rapport montre qu'il reste encore des fichiers infectés (en fin de rapport après "POST RUN ANALYSIS"), relance l'outil une nouvelle fois.
Ouvre à nouveau le rapport avec la méthode ci-dessus et copie le dans ta réponse. S'il reste encore des fichiers infectés, inutile de relancer encore l'outil. Il faut examiner le rapport.
@+
N'acceptez jamais une désinfection par mp.

Cela veut dire qu'aucun des résultats sus-mentionnés n'est bon? je vais donc reprendre l'opération, par contre je ne comprends pas bien ce que tu veux dire par :"Ouvre à nouveau le rapport avec la méthode ci-dessus et copie le dans ta réponse. S'il reste encore des fichiers infectés, inutile de relancer encore l'outil. Il faut examiner le rapport....où se trouve-t-elle cette réponse ,à la fin du scan de CleanX?

Re,

je pense que le premier outil a travaillé.

Mais il ne donne que peu d'indications.

Pour le second outil, je veux dire :

ouvre à nouveau le rapport en faisant ça :

Démarrer, exécuter et tape %temp%\report.txt . Le bloc-note va ouvrir le rapport.

Copie le contenu de ce rapport dans ta prochaine réponse, même s'il reste des fichiers infectés.


@+
N'acceptez jamais une désinfection par mp.

J'ai renouvellé l'opération et on dirait que ce fut un succès sauf que je n'ai pas pu le copier ,je ne sais pourquoi d'ailleurs, pourtant les autres se sont affichés automatiquement sur le bureau celui-là non, est-ce un bon signe, j'ai remarqué que mon pc est devenu un peu plus rapide,par contre ,j'ai avast0.48 est il indique que :scan à l'accès:7service(s) total,4 en éxecution. est-ce normal?puis chaque fois que je fais qqchose une barre se met à défiler en vague pour me donner le détail de ce qu'il fait , chose que je voudrais éliminer si tu peux me conseiller.
merci encore!

Re,

fais ça :

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJT­Install.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"



Ferme Hijackthis en cliquant sur la croix-rouge.

Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau à partir de ce lien :

http://www.techsupportforum.com/sectools/Deckard/dss.exe

Choisis "enregistrer" et "Bureau" comme emplacement.

Ferme toutes les applications en cours (très important, sinon l'ordi peut planter).

Double-clique sur dss.exe pour lancer l'outil.

S'il ne trouve pas HijackThis, clique sur Oui.

Clique sur OK à chaque fois que cela sera demandé.

L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta réponse.

Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.
@+
N'acceptez jamais une désinfection par mp.

Voici le resultat:
Deckard's System Scanner v20071014.68
Run by OEM on 2008-04-24 01:17:47
Computer is in Normal Mode.
------------------------------------------------------------­--------------------

[color=red]Total Physical Memory: 256 MiB (512 MiB recommended)./color


-- HijackThis (run as OEM.exe) -------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:18:06, on 24/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\OEM\Bureau\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\OEM.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.finderg.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
End of file - 6072 bytes

-- Files created between 2008-03-24 and 2008-04-24 -----------------------------

2008-04-24 01:18:01 0 d-------- C:\Program Files\Trend Micro
2008-04-23 00:29:05 0 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau
2008-04-23 00:29:05 0 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-04-23 00:29:05 0 dr-h----- C:\Documents and Settings\Administrateur\SendTo
2008-04-23 00:29:05 0 d--h----- C:\Documents and Settings\Administrateur\Recent
2008-04-23 00:29:05 786432 --ah----- C:\Documents and Settings\Administrateur\ntuser.dat
2008-04-23 00:29:05 0 d--h----- C:\Documents and Settings\Administrateur\Modèles
2008-04-23 00:29:05 0 d-------- C:\Documents and Settings\Administrateur\Mes documents
2008-04-23 00:29:05 0 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer
2008-04-23 00:29:05 0 d--h----- C:\Documents and Settings\Administrateur\Local Settings
2008-04-23 00:29:05 0 d-------- C:\Documents and Settings\Administrateur\Favoris
2008-04-23 00:29:05 0 d--hs---- C:\Documents and Settings\Administrateur\Cookies
2008-04-23 00:29:05 0 d-------- C:\Documents and Settings\Administrateur\Bureau
2008-04-23 00:29:05 0 dr-h----- C:\Documents and Settings\Administrateur\Application Data
2008-04-23 00:29:05 0 d---s---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
2008-04-22 21:25:38 0 d-------- C:\Program Files\eMule
2008-04-22 20:12:49 0 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo!
2008-04-15 21:36:39 0 d--h----- C:\WINDOWS\PIF
2008-04-15 20:29:50 0 d-------- C:\WINDOWS\Sun
2008-04-11 16:21:20 0 d-------- C:\WINDOWS\ShellNew
2008-04-10 18:41:59 0 d-------- C:\Program Files\OLITEC
2008-04-10 18:38:42 282624 --a------ C:\WINDOWS\system32\drivers\Mrvw125.sys <Not Verified; Marvell Semiconductor, Inc; Device driver for Marvell 802.11 NIC>
2008-04-10 18:33:30 0 d-------- C:\Documents and Settings\OEM\Application Data\ma-config.com
2008-04-10 18:33:29 0 d-------- C:\Program Files\ma-config.com
2008-04-02 19:47:22 3358720 --a------ C:\Documents and Settings\OEM\ntuser.dat
2008-03-31 23:25:48 823296 --a------ C:\WINDOWS\system32\divx_xx0c.dll <Not Verified; DivX, Inc.; DivX®>
2008-03-31 23:25:48 823296 --a------ C:\WINDOWS\system32\divx_xx07.dll <Not Verified; DivX, Inc.; DivX®>
2008-03-31 23:25:46 802816 --a------ C:\WINDOWS\system32\divx_xx11.dll <Not Verified; DivX, Inc.; DivX?>
2008-03-31 23:25:46 831488 --a------ C:\WINDOWS\system32\divx_xx0a.dll
2008-03-31 23:25:46 682496 --a------ C:\WINDOWS\system32\DivX.dll <Not Verified; DivX, Inc.; DivX®>
2008-03-27 21:04:53 0 d-------- C:\Program Files\MP3 Player Utilities 3.68


-- Find3M Report ---------------------------------------------------------------

2008-04-22 20:07:43 0 d-------- C:\Program Files\Yahoo!
2008-04-20 20:00:46 0 d-------- C:\Documents and Settings\OEM\Application Data\OpenOffice.org2
2008-04-17 19:09:09 0 d-------- C:\Documents and Settings\OEM\Application Data\DivX
2008-04-17 16:42:35 0 d-------- C:\Program Files\DivX
2008-04-11 15:35:31 502896 --a------ C:\WINDOWS\system32\perfh00C.dat
2008-04-11 15:35:31 81240 --a------ C:\WINDOWS\system32\perfc00C.dat
2008-04-10 22:50:49 0 d-------- C:\Documents and Settings\OEM\Application Data\SUPERAntiSpyware.com
2008-04-10 22:50:46 0 d-------- C:\Program Files\Fichiers communs
2008-04-10 22:50:45 0 d-------- C:\Program Files\SUPERAntiSpyware
2008-04-10 19:00:30 0 d-------- C:\Program Files\Fichiers communs\InstallShield
2008-04-10 18:59:54 0 d--h----- C:\Program Files\InstallShield Installation Information
2008-03-21 22:30:08 3596288 --a------ C:\WINDOWS\system32\qt-dx331.dll
2008-03-21 22:28:54 196608 --a------ C:\WINDOWS\system32\dtu100.dll <Not Verified; DivX, Inc.; DivX, Inc. dtu100>
2008-03-21 22:28:54 81920 --a------ C:\WINDOWS\system32\dpl100.dll <Not Verified; DivX, Inc.; DivX, Inc. dpl100>
2008-03-21 22:28:20 12288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll
2008-03-20 19:34:38 0 d-------- C:\Documents and Settings\OEM\Application Data\Media Player Classic
2008-03-14 03:04:23 0 d-------- C:\Documents and Settings\OEM\Application Data\dvdcss
2008-03-13 22:03:45 0 d-------- C:\Program Files\Windows Live
2008-03-11 12:57:05 0 d-------- C:\Documents and Settings\OEM\Application Data\InterVideo
2008-03-11 12:55:27 0 d-------- C:\Program Files\InterVideo
2008-03-06 23:32:46 0 d-------- C:\Program Files\K-Lite Codec Pack
2008-03-06 20:18:04 0 d-------- C:\Documents and Settings\OEM\Application Data\vlc
2008-03-06 20:13:09 0 d-------- C:\Program Files\VideoLAN
2008-03-03 21:03:11 0 d-------- C:\Program Files\PhotoFiltre
2008-03-03 10:42:11 0 d-------- C:\Program Files\CDBurnerXP
2008-02-25 20:07:44 0 d-------- C:\Program Files\MSXML 6.0
2008-02-25 14:37:16 0 d-------- C:\Documents and Settings\OEM\Application Data\AdobeUM
2008-02-25 14:36:55 0 d-------- C:\Program Files\Fichiers communs\Adobe
2008-02-25 14:36:55 0 d-------- C:\Documents and Settings\OEM\Application Data\Adobe
2008-02-17 21:02:24 4212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2008-02-17 11:15:37 0 -rahs---- C:\MSDOS.SYS
2008-02-17 11:15:37 0 -rahs---- C:\IO.SYS
2008-02-17 11:15:37 0 --a------ C:\CONFIG.SYS
2008-02-17 11:12:29 21892 --a------ C:\WINDOWS\system32\emptyregdb.dat
2008-02-01 12:17:40 587264 --a------ C:\WINDOWS\WLXPGSS.SCR <Not Verified; Microsoft Corporation; Galerie de photos Windows Live>


-- Registry Dump ---------------------------------------------------------------

*Note* empty entries & legit default entries are not shown


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [29/03/2008 19:37]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [25/09/2007 02:11]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [19/08/2004 17:09]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [22/04/2008 17:22]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [13/10/2004 18:24]
"Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [30/08/2007 17:43]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [18/10/2007 12:34]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
InterVideo WinCinema Manager.lnk - C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe [11/03/2008 12:55:47]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vds]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}]
@="Volume shadow copy"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^OEM^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.3.lnk]
path=C:\Documents and Settings\OEM\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.3.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.3.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc p2psvc p2pimsvc p2pgasvc PNRPSvc


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{531e860d-f109-11dc-ab38-0050bac68082}]
Auto\command- F:\AdobeR.exe e
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e




-- End of Deckard's System Scanner: finished at 2008-04-24 01:18:27 ------------

Bonjour,

Télécharge Flash_Disinfector de sUBs ici
:

http://download.bleepingcomputer.com/sUBs/Flash_Disinfector.­exe

Enregistre le sur ton bureau.

Double clique sur Flash_Disinfector.exe pour le lancer
.
Quand le message : "Plug in yours flash drive & clic Ok to begin disinfection" apparaitra :
Connecte les clés USB et périphériques USB externes susceptibles d'avoir été infectés.

Puis clique sur Ok

Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: "Done!!"

Appuye sur "Ok", pour faire réapparaitre le bureau


Tu sembles ne pas avoir de parefeu contrôlant les connexions sortantes, ce qui est un risque de sécurité.

Si c'est le cas tu as le choix entre ces deux possibilités :

Zone Alarm Tuto et lien de téléchargement ici :
http://www.malekal.com/tutorial_zonealarm.php

Kerio Tuto et lien de téléchargement ici :
http://www.malekal.com/kerio_firewall.php

Il y en a d'autres que tu peux trouver en ouvrant ce lien :
http://www.malekal.com/menu_tutorials_logiciels.php

Il faut que tu désactives le parefeu de Windows (panneau de configuration, parefeu de Windows) après le téléchargement et avant l'installation (déconnecte toi du Net à ce moment là).


Remets ensuite un rapport DSS.
@+
N'acceptez jamais une désinfection par mp.