re sos virus valera1 cheval de troieRésolu/Fermé

Question

Bonjour,
Re bonjour, 
>   j'ai fait à plusieurs reprises l'analyse de AVG antispyware 7.5 et
voici le rapport: 

>   AVG Anti-Spyware - Rapport d'analyse
> ---------------------------------------------------------
>    + Créé à: 11:11:01 27/09/2007
>    + Résultat de l'analyse: 
>    
>   C:\Program Files\Altnet -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection ->
 Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\ceva_dll.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\ceva_dll.cvd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\ceva_emu.cvd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\ceva_vfs.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\ceva_vfs.cvd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\cevakrnl.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\cevakrnl.ivd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\cevakrnl.rvd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\cevakrnl.xmd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\cran.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\cran.cvd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\cran.ivd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\e_spyw.ivd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\emalware.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\emalware.ivd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\html.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\html.xmd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\java.cvd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\jpeg.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\jpeg.xmd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\mdx_97.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\mdx_97.ivd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\mdx_w95.cvd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\mdx_x95.cvd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\mdx_xf.cvd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\mime.xmd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection
elf.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection
elf.cvd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection
sis.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection
sis.xmd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\plugins.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\plugins.cab.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\plugins.cab.cab (incomplete) -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protectionar.xmd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard Protectionup.cab
 -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protectionup.cvd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protectionup.xmd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection\sdx.cab
 -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\sdx.ivd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\sdx.xmd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\unpack.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\unpack.cvd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\unpack.ivd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection\ve.cab
 -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\ve.cvd.cab -> Adware.Altnet : Ignoré.
> C:\Program Files\Altnet\My Altnet Shares\Bullguard
 Protection\ve.xmd.cab -> Adware.Altnet : Ignoré.
> HKLM\SOFTWARE\Classes\ADM25.ADM25 -> Adware.Altnet : Ignoré.
> HKLM\SOFTWARE\Classes\ADM25.ADM25\CurVer -> Adware.Altnet : Ignoré.
> HKLM\SOFTWARE\Classes\ADM4.ADM4 -> Adware.Altnet : Ignoré.
> HKLM\SOFTWARE\Classes\ADM4.ADM4\CurVer -> Adware.Altnet : Ignoré.
> HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE ->
 Adware.Altnet : Ignoré.
> HKLM\SOFTWARE\Classes\AppID\adm.EXE -> Adware.Altnet : Ignoré.
> HKLM\SOFTWARE\Cydoor -> Adware.Cydoor : Ignoré.
> HKU\S-1-5-21-677485609-1449655655-3289834387-1007\Software\Cydoor ->
 Adware.Cydoor : Ignoré.
> C:\Documents and Settings\All Users\Application Data\Log\1004.exe ->
 Adware.FastFind : Ignoré.
> HKLM\SOFTWARE\Classes\CLSID\{3E4563A4-2A9B-4912-BE38-906A0CB702CC} ->
 Adware.FastFind : Ignoré.
> HKLM\SOFTWARE\Classes\CLSID\{EEBA788A-C268-492A-B7FE-42C2B6C553D4} ->
 Adware.FastFind : Ignoré.
> C:\Documents and Settings\All Users\Application Data\Bin\bin.dll ->
 Adware.MediaBack : Ignoré.
> C:\Documents and Settings\All Users\Application Data\Log\log.dll ->
 Adware.MediaBack : Ignoré.
> C:\Documents and Settings\All Users\Application Data\Tools	ools.dll
 -> Adware.MediaBack : Ignoré.
> HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser
 Helper Objects\{59879FA4-4790-461c-A1CC-4EC4DE4CA483} -> Adware.RXToolbar :
 Ignoré.
>
 HKU\S-1-5-21-677485609-1449655655-3289834387-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59879FA4-4790-461C-A1CC-4EC4DE4CA483}
 -> Adware.RXToolbar : Ignoré.
> HKU\S-1-5-21-677485609-1449655655-3289834387-1007\Software\Surfairy
 -> Adware.Surfairy : Ignoré.
> C:\Documents and Settings\JEAN PAUL\Local Settings\Temporary Internet
 Files\Content.IE5\EJRMG8W0\installdrivecleanerstart_fr[1].exe ->
 Adware.WinFixer : Ignoré.
> C:\Documents and Settings\All Users\Application Data\Setup\Setup.dll
 -> Hijacker.StartPage.ku : Nettoyé et sauvegardé (mise en quarantaine).
> C:\Documents and Settings\JEAN
 PAUL\Cookies\jean_paul@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
> C:\Documents and Settings\JEAN
 PAUL\Cookies\jean_paul@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
> C:\Documents and Settings\JEAN
 PAUL\Cookies\jean_paul@doubleclick[3].txt -> TrackingCookie.Doubleclick : Nettoyé.
> C:\Documents and Settings\JEAN
 PAUL\Cookies\jean_paul@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
> C:\Documents and Settings\JEAN
 PAUL\Cookies\jean_paul@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyé.
> C:\Documents and Settings\JEAN
 PAUL\Cookies\jean_paul@need2find[2].txt -> TrackingCookie.Need2find : Nettoyé.
> C:\Documents and Settings\JEAN
 PAUL\Cookies\jean_paul@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame :
 Nettoyé.
> C:\Documents and Settings\JEAN
 PAUL\Cookies\jean_paul@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats :
 Nettoyé.
> C:\Documents and Settings\JEAN
 PAUL\Cookies\jean_paul@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
> [1568] C:\WINDOWS\system32\osfodlqf.exe -> Trojan.Agent.aoy : Nettoyé
 et sauvegardé (mise en quarantaine).
> C:\Documents and Settings\All Users\Application Dataootoot.dll ->
 Trojan.IEService : Nettoyé et sauvegardé (mise en quarantaine).
> [1456] C:\DOCUME~1\ALLUSE~1\APPLIC~1ootoot.dll ->
 Trojan.IEService : Nettoyé et sauvegardé (mise en quarantaine).
>   
> Fin du rapport
>    


>   Comme je n' y connais rien je ne suis pas sure que les virus aient
 dispau puisque quand je relance une analyse en espérant rien à signaler
 il continue de trouver des trucs pas clairs!
>   Merci pour toute l'aide que vous pourrez m'apporter.
>   Pascale

philae83 · Answer

Bonsoir,

tu vas déjà relancer AVG en le paramétrant de manière à ce qu'il effectue une action.

 fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

pascalefrugier · Answer

Bonsoir, 
Excuse moi mais comme je découvre l'entraide informatique et que je ne suis pas calée en la matière et surtout dans le langage informatique avant de lancer la procédure que tu proposes peux tu me dire ce que tu entends par " Tu sauvegardes le rapport APRES avoir mis les actions."? Merci de ton aide et surtout de ta compréhension envers quelqu un qui vraiment ni connait pas grand chose!
pascale

philae83 · Answer

je souhaite simplement que les actions soient paramétrées avant la sauvegarde du rapport, pour que je puisse voir ce que AVG a fait comme action. 
en l'occurence dans ton scan, tu n'avais rien demandé, donc il n'a rien fait, "ignoré", maintenant je voudrais que le paramétrage soit sur "quarantaine"

pascalefrugier · Answer

Bonjour, 
Bonjour, 
Excuse moi de répondre avec du retard mais nous vivons en République dominicaine et il y a six heures de décalage avec la France ; j'ai essayé hier soir ce que tu m'as demandé mais je n'ai pas trouve "option 3" avant de scanner donc soit je n'ai pas compris ce qui est fort probable ; le rapport est revenu avec tout est réglé mais le virus scan que nous avons signale encore le virus qui paralyse tout l'ordinateur! si tu as de nouvelles idées je suis preneuse pour refaire ce qu'il faut précisément et je suivrais à la lettre en espérant tout comprendre!
je te remercie du temps pris pour cela ça nous est d'un grand secours.
Pascale

pascalefrugier · Answer

Bonjour, 
JE RAME JE RAME!!! 
Etant donné que le virus infeste l'ordi je ne peux même pas ouvrir internet mais j'ai réussi entre deux "vides" à installer hijack dont voici le rapport: 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:23:28, on 28/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Apps\ActivBoard
hksrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Roxio\GoBack\GBPoll.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Apps\ActivBoard\MMKeybd.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Apps\ActivBoard\TrayMon.exe
C:\Apps\ActivBoard\OSD.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [ActivSurf] C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\gkltuoix.dll",sitypnow
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartupElsCdWeb] "C:\Program Files\efl\monoposte\common\startup\Startup.exe" FR EFL MONOPOSTE "C:\Documents and Settings\All Users" "C:\Program Files\efl\monoposte\common\scripts" 1
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: GoBack.lnk = C:\Program Files\Roxio\GoBack\GBTray.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Suggestions - {2223664C-1942-4276-9A2D-E8D8F547C5D2} - res://EffiPeled (file missing)
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - https://www.afternic.com/domains/errorsafe.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{331EA7FA-D686-47B5-A520-A9EAF320F8B8}: NameServer = 200.88.127.22,196.3.5.132
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\osfodlqf.exe (file missing)
O23 - Service: GBPoll - Roxio, Inc. - C:\Program Files\Roxio\GoBack\GBPoll.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

philae83 · Answer

bonjour,

 Télécharge navilog1 (Merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.

    * Une fois l'installation terminée, le fix s'exécutera automatiquement.

    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider. Au menu principal, choisis 1 et valides.

/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

pascalefrugier · Answer

Bonjour, 
ça y est ENFIN j'ai le rapport de Navilog1! le voici :

Search Navipromo version 3.1.2 commencé le 28/09/2007 à 12:33:19,68

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 27.09.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\JEAN PAUL\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***


*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 09/28/07 at 12:33:30.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ....................................................................................................................................................................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 09/28/07 at 13:03:52 (return code = 0).


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\Documents and Settings\JEAN PAUL\local settings\application data *



*** Recherche fichiers *** 




*** Recherche cles registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:
C:\WINDOWS\system32\qqtwa.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\qqtwa.bak2 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 28/09/2007 à 13:04:19,25 ***

 A voir ce que vous pourrez en faire, en ce qui me concerne c'est comme une langue étrangère ,voire pire! MERCI ENCORE POUR VOTRE AIDE
Pascale

philae83 · Answer

re

oui ils nous parlent, t'inquiète pas

on continue

* Télécharge VundoFix.exe (par Atribune) sur ton Bureau

http://www.atribune.org/ccount/click.php?id=4

 * Double-clique VundoFix.exe afin de le lancer

* Clique sur le bouton Scan for Vundo

* Lorsque le scan est complété, clique sur le bouton Remove Vundo

* Une invite te demandera si tu veux supprimer les fichiers, clique YES

* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers

* Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

 
Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

pascalefrugier · Answer

Bonjour, 
ok merci pour ton aide je vais faire ça dans un moment; il y des chances avec le fameux décalage horaire de six heures que tu n'aies la réponse que demain matin mais je suivrais les instructions à la lettre! votre optimisme me rassure!! 
Merci beaucoup
Pascale

philae83 · Answer

dommage que tu ne puisses pas le faire maintenant, car demain je ne pourrais être présente (pour moi ) que en soirée

pascalefrugier · Answer

Bonjour, 
J'ai donc lance vundofix mais je n'ai pas pu obtenir de texte/rapport; introyvable sur le pc tout comme vundo d'ailleurs. Il est apparu un message rapide disant que tempory files IES5 (rien de bon je crois justement!) ne pouvait pas retrouver vundo je crois sur le pc! donc dans le doute je te publie le rapport hijack je ne sais pas si cela sera utile sans celui de vundo mais bon... dois je relancer le telechargement de vundo et refaire un scan ou faire autre manipulation?
Merci de ton aide je m' accroche!
Pascale

pascalefrugier · Answer

Bonjour, 
re j'ai oublie de joindre le rapport hijack désolée!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:22:43, on 29/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Apps\ActivBoard
hksrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Roxio\GoBack\GBPoll.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Apps\ActivBoard\MMKeybd.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Apps\ActivBoard\TrayMon.exe
C:\Apps\ActivBoard\OSD.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.club-internet.fr:8080
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [ActivSurf] C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartupElsCdWeb] "C:\Program Files\efl\monoposte\common\startup\Startup.exe" FR EFL MONOPOSTE "C:\Documents and Settings\All Users" "C:\Program Files\efl\monoposte\common\scripts" 1
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: GoBack.lnk = C:\Program Files\Roxio\GoBack\GBTray.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Suggestions - {2223664C-1942-4276-9A2D-E8D8F547C5D2} - res://EffiPeled (file missing)
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - https://www.afternic.com/domains/errorsafe.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{331EA7FA-D686-47B5-A520-A9EAF320F8B8}: NameServer = 200.88.127.22,196.3.5.132
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\osfodlqf.exe (file missing)
O23 - Service: GBPoll - Roxio, Inc. - C:\Program Files\Roxio\GoBack\GBPoll.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

pascalefrugier · Answer

Bonjour, 
RE j'ai oublie de joindre le rapport le voici :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:22:43, on 29/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Apps\ActivBoard
hksrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Roxio\GoBack\GBPoll.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Apps\ActivBoard\MMKeybd.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Apps\ActivBoard\TrayMon.exe
C:\Apps\ActivBoard\OSD.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.club-internet.fr:8080
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [ActivSurf] C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartupElsCdWeb] "C:\Program Files\efl\monoposte\common\startup\Startup.exe" FR EFL MONOPOSTE "C:\Documents and Settings\All Users" "C:\Program Files\efl\monoposte\common\scripts" 1
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: GoBack.lnk = C:\Program Files\Roxio\GoBack\GBTray.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Suggestions - {2223664C-1942-4276-9A2D-E8D8F547C5D2} - res://EffiPeled (file missing)
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - https://www.afternic.com/domains/errorsafe.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{331EA7FA-D686-47B5-A520-A9EAF320F8B8}: NameServer = 200.88.127.22,196.3.5.132
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\osfodlqf.exe (file missing)
O23 - Service: GBPoll - Roxio, Inc. - C:\Program Files\Roxio\GoBack\GBPoll.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

pascalefrugier · Answer

Bonjour, 
finalement le pc a pu retrouver au bout d'une heure le rapport vundofix et le voici:

VundoFix V6.5.9

Checking Java version...

Java version is 1.5.0.3
Old versions of java are exploitable and should be removed.

Scan started at 09:56:32 29/09/2007

Listing files found while scanning....

C:\windows\system32\awtqq.dll
C:\WINDOWS\system32\hfklhlgp.ini
C:\WINDOWS\system32\iifdbyv.dll
C:\WINDOWS\system32\pglhlkfh.dll
C:\windows\system32\qqtwa.bak2
C:\windows\system32\qqtwa.ini
C:\windows\system32\qqtwa.ini2
C:\WINDOWS\system32\rqdsnaej.dll

Beginning removal...

 Attempting to delete C:\windows\system32\awtqq.dll
C:\windows\system32\awtqq.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\hfklhlgp.ini
C:\WINDOWS\system32\hfklhlgp.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\iifdbyv.dll
C:\WINDOWS\system32\iifdbyv.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\pglhlkfh.dll
C:\WINDOWS\system32\pglhlkfh.dll Could not be deleted.

 Attempting to delete C:\windows\system32\qqtwa.bak2
C:\windows\system32\qqtwa.bak2 Has been deleted!

 Attempting to delete C:\windows\system32\qqtwa.ini
C:\windows\system32\qqtwa.ini Has been deleted!

 Attempting to delete C:\windows\system32\qqtwa.ini2
C:\windows\system32\qqtwa.ini2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\rqdsnaej.dll
C:\WINDOWS\system32\rqdsnaej.dll Could not be deleted.

Performing Repairs to the registry.
Done!

En espérant que vous trouverez le mystère... ENCORE MERCI!
Pascale

philae83 · Answer

bonsoir,

je regarde tes rapports, réponse dans un petit moment

philae83 · Answer

* lance hijackthis puis coche ces lignes :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe" -----en as tu besoin au démarrage ???
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9 
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM') -----------que fait norton encore ici ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE 
O9 - Extra button: Suggestions - {2223664C-1942-4276-9A2D-E8D8F547C5D2} - res://EffiPeled (file missing) 
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://fr.errorsafe.com/pages/scanner_fr/ErrorSafeScannerInstallFR.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://fr.errorsafe.com/pages/scanner_fr/ErrorSafeScannerInstallFR.cab 
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file) 

* toutes applications fermées et HORS CONNEXION, clique sur "fix checked"

donc visiblement norton n'est pas correctement désinstallé, ou bien je me trompe ?

pour vundo, c'est réglé

As tu encore des problèmes ?

pascalefrugier · Answer

Bonjour, 
je vais le faire tout de suite mais notre antiirus n'est as du tout norton mais "MAC AFEE" et en plus dans la loi des series je me demande si l'ordi portable n'a pas lui aussi uelque chose!!!!!je tape avec clavier visuel aucune touche ne repond!!!!! AU SECOURS!!!!! MERCI BEAUCOUP

pascalefrugier · Answer

Bonjour, 

Ca y est je viens de faire ce que tu as ecrit; je ne saurais te dire si norton bien desinstalle? q uant a ux problemes je vois comment si tout va bien? MERCI MERCI MERCI
Pascale

pascalefrugier · Answer

Bonjour, 

en fait le test pour savoir si probleme c'est internet; et oui toujours probleme,  car impossible ouvrir par moteur de recherche ça  referme automatiquement en disant"ne pas envoyer"...par contre si ça peut t'aider, on peut ouvrir les favoris...?  MERCI DE TON AIDE

philae83 · Answer

tu veux dire que tu peux tout faire sur le net sauf ouvrir un moteur de recherche ?

etrange.

* Fait un scan antivirus en ligne ICI
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

pascalefrugier · Answer

Bonjour, 
excuse moi je ne t'ai meme pas dit bonjour mais je suis un peu perdue et avec le decalage horaire je ne sais plus trop...si on trouve un autre moyen de se parler peut etre c'est mieux sinon on continue comme ça...je viens de désinstaller complètement norton et je vais faire ce que tu m'as dit avec bitdefender; je te tiens au courant au plus vite; MERCI MERCI

philae83 · Answer

pas bien grave, regarde moi non + j'ai oublié :)

on continue ici, c'est préférable

à + tard (je ferais de mon mieux pour repasser rapidement, mais qq obligations pour les 2 jrs à venir)

pascalefrugier · Answer

Bonjour, 
avant de lancer l'analyse il y a eu un message qui disait qu 'il était possible que certains virus n' aient pas pu être localisés mais j'ai quand meme lancer l'analyse ...il reste effectivement des virus detectes mais je ne parviens pas à te sortir le rapport meme s'il me l'a bien propose a un moment mais je l'ai enregistre et rien ... je vais essayer de le relancer pour vous ; je peux faire ça?  désolée! merci
Pascale

pascalefrugier · Answer

Bonjour, 
message suivant: "echec de la mise à jour.Continuer?"
Bitdefender n'a pas pu mettre à jour les déféntions de virus; bien qu'il soit possible de rechercher des virus, le résultats sera probablement imprécis. Voulez vous continuer l'analyse? oui non 

j'ai répondu oui 
A suivre je relance l'analyse

philae83 · Answer

bon visiblement il n'a pas pu mettre à jour la base de données. Tu verras quand même ce qu'il ressort, si jamais tu ne parviens pas à sortir un rapport, il faudra faire un scan ailleurs

ici par exemple


https://www.pandasecurity.com/fr/

tuto
http://pageperso.aol.fr/loraline60/panda_scan.htm

(désactive ton AV pendant le scan)

pascalefrugier · Answer

Bonjour, 
RE J AI REUSSI A LES SORTIR OUFFFFFFFFF!
les voici: 
teard drop interface ini file
; 
; this file provides configuration options for scanner
;------------------------------------------------------------------------------

;------------------------------------------------------------------------------
; required script items
;------------------------------------------------------------------------------

[Script]
Name    = "Scan options"
Ver	= 1
;------------------------------------------------------------------------------
; scan task panels declaration
;------------------------------------------------------------------------------

[Panel_Detection]
Name	= "Options d’analyse"
State	= 1
Parent	= null
Type	= label
Value	= 0
Expand	= 1
Help	= "Choisissez quels types d’objets analyser et comment les analyser"

[Panel_Action]
Name	= "Options d'action"
State	= 1
Parent	= null
Type	= label
Value	= 0
Expand	= 1
Help	= "Choisir quelles actions appliquer quand un objet suspect/infecté est trouvé"










;------------------------------------------------------------------------------
; detection panel implementation
;------------------------------------------------------------------------------

[Panel_Detection_Boot]
Name	= "Analyser les secteurs de boot"
State	= %Settings:Boot
Parent	= Panel_Detection
Type	= check
Value	= 0
Help	= "Analyser les secteurs de boot"

[Panel_Detection_Files]
Name	= "Analyser les fichiers"
State	= %Settings:Files
Parent	= Panel_Detection
Type	= check
Value	= 0
Expand	= 0
Help	= "Vous devriez décocher cette option si vous voulez seulement analyser les secteurs amorce"

[Panel_Detection_Mask_All]
Name   	= "Analyser tous les fichiers"
State	= %Settings:Mask_All
Parent 	= Panel_Detection_Files
Type   	= radio
Value	= 0
Help   	= "Analyser tous les types de fichiers"

[Panel_Detection_Mask_Prog]
Name   	= "Analyser seulement les extensions à risques"
State	= %Settings:Mask_Prog
Parent 	= Panel_Detection_Files
Type   	= radio
Value	= 0
Help   	= "exe; com; dll; ocx; scr; bin; dat; 386; vxd; sys; wdm; cla; class; ovl; ole; hlp; doc; dot; xls; ppt; wbk; wiz; pot; ppa; xla; xlt; vbs; vbe; mdb; rtf; htm; hta; html; xml; xtp; php; asp; js; shs; chm; lnk; pif; prc; url; smm; pfd; msi; ini; csc; cmd; bas;"

[Panel_Detection_Mask_User]
Name   	= "Analyser les extensions définies par l'utilisateur"
State	= %Settings:Mask_User
Parent 	= Panel_Detection_Files
Type   	= radio
Value	= 0
Help   	= "Analyser les extensions définies par l'utilisateur"

[Panel_Detection_Mask_User_Ext]
Name   	= "Analyser les extensions définies par l'utilisateur [%s]"
State	= %Settings:Mask_User
Parent 	= Panel_Detection_Mask_User
Type   	= edit
Value	= %Settings:User_Ext
Help   	= "Les fichiers de ces types ne seront pas analysés"

[Panel_Detection_Mask_ExcludeExt]
Name   	= "Exclure les extensions définies par l'utilisateur"
State	= %Settings:Mask_ExExt
Parent 	= Panel_Detection_Files
Type   	= check
Value	= 0
Help   	= "Les extensions doivent être séparées par point-virgule (ex.: exe;com;ivd;)"

[Panel_Detection_Mask_EExt]
Name   	= "Exclure les extensions définies par l'utilisateur [%s]"
State	= 1
Parent 	= Panel_Detection_Mask_ExcludeExt
Type   	= edit
Value	= %Settings:Exclude_Ext
Help   	= "Les extensions doivent être séparées par point-virgule (ex.: exe;com;ivd;)"


[Panel_Detection_Packed]
Name	= "Ouvrir les paquets programmes"
State	= %Settings:Packed
Parent	= Panel_Detection_Files
Type	= check
Value	= 0
Help	= "Analyser les fichiers en paquets"

[Panel_Detection_Archives]
Name	= "Ouvrir les archives"
State	= %Settings:Archives
Parent	= Panel_Detection_Files
Type	= check
Value	= 0
Help	= "Analyser l'intérieur des archives. Vous devez sélectionner "Tous les fichiers"." 

[Panel_Detection_Mail]
Name   	= "Ouvrir les archives de messagerie"
State	= %Settings:Mail
Parent 	= Panel_Detection_Files
Type   	= check
Value	= 0
Help   	= "Analyser dans les archives de messagerie. Vous devriez cocher l’option "Analyser tous les fichiers"."


[Panel_ScanOpt_Unknown]
Name   	= "Utiliser la détection heuristique"
State	= %Settings:Unknown
Parent 	= Panel_Detection
Type   	= check
Value	= 0
Help   	= "Activer la détection heuristique pour une détection plus étendue"

[Panel_ScanOpt_Warnings]
Name   	= "Détecter corps virus incomplets"
Parent 	= Panel_Detection
Type   	= check
Value	= 0
Help   	= "Détecte les corps de virus incomplets"


;------------------------------------------------------------------------------
; action panel implementation
;------------------------------------------------------------------------------

[Panel_Action_Report]
Name   	= "Rapport seulement"
State	= %Settings:Report
Parent 	= Panel_Action
Type   	= radio
Value	= 0
Help   = "Rapport seulement, aucune autre action "

[Panel_Action_Prompt]
Name   	= "Demander l'action à l'utilisateur"
State	= %Settings:Prompt
Parent 	= Panel_Action
Type   	= radio
Value	= 0
Help   = "Demander à l’utilisateur l’action à appliquer quand un objet suspect/infecté est trouvé "

[Panel_Action_Disinfect]
Name   	= "Désinfecter"
State	= %Settings:Disinfect
Parent 	= Panel_Action
Type   	= radio
Value	= 0
Help   	= "Désinfecter les fichiers infectés"

[Panel_Action_Delete]
Name   	= "Effacer"
State	= %Settings:Delete
Parent 	= Panel_Action
Type   	= radio
Value	= 0
Help   	= "Effacer les fichiers infectés"

[Panel_Second_Action]
Name	= "Deuxième action"
State	= %Settings:Second_Action
Parent	= Panel_Action
Type	= check
Value	= 0
Help= "Seconde action à appliquer si la première échoue "

[Panel_Second_Action_Report]
Name   	= "Rapport seulement"
State	= %Settings:Report2
Parent 	= Panel_Second_Action
Type   	= radio
Value	= 0
Help   = "Demander à l’utilisateur l’action à appliquer quand un objet suspect/infecté est trouvé "

[Panel_Second_Action_Prompt]
Name   	= "Demander l'action à l'utilisateur"
State	= %Settings:Prompt2
Parent 	= Panel_Second_Action
Type   	= radio
Value	= 0
Help   = "Effacer les fichiers infectés"

[Panel_Second_Action_Delete]
Name   	= "Effacer"
State	= %Settings:Delete2
Parent 	= Panel_Second_Action
Type   	= radio
Value	= 0
Help   	= "Effacer les fichiers infectés"
;------------------------------------------------------------------------------
; log option panel implementation
;------------------------------------------------------------------------------


;------------------------------------------------------------------------------
; data starts here
;------------------------------------------------------------------------------

[Settings]
Boot	= 1
Files	= 1
Packed	= 1
Archives	= 1
Mail	= 1
Warnings	= 1
Unknown	= 1

Mask_All	= 0
Mask_Prog	= 1
Mask_User	= 0
User_Ext	= 
Mask_ExExt	= 0
Exclude_Ext	= 

Report	= 0
Prompt	= 0
Disinfect	= 1
Delete	= 0

Second_Action	= 1
Report2	= 0
Prompt2	= 0
Delete2	= 1

il s'agit du premier et voici le deuxieme apres relanvcement d un deuxieme scan avec bitdefender:teard drop interface ini file
; 
; this file provides configuration options for scanner
;------------------------------------------------------------------------------

;------------------------------------------------------------------------------
; required script items
;------------------------------------------------------------------------------

[Script]
Name    = "Scan options"
Ver	= 1
;------------------------------------------------------------------------------
; scan task panels declaration
;------------------------------------------------------------------------------

[Panel_Detection]
Name	= "Options d’analyse"
State	= 1
Parent	= null
Type	= label
Value	= 0
Expand	= 1
Help	= "Choisissez quels types d’objets analyser et comment les analyser"

[Panel_Action]
Name	= "Options d'action"
State	= 1
Parent	= null
Type	= label
Value	= 0
Expand	= 1
Help	= "Choisir quelles actions appliquer quand un objet suspect/infecté est trouvé"










;------------------------------------------------------------------------------
; detection panel implementation
;------------------------------------------------------------------------------

[Panel_Detection_Boot]
Name	= "Analyser les secteurs de boot"
State	= %Settings:Boot
Parent	= Panel_Detection
Type	= check
Value	= 0
Help	= "Analyser les secteurs de boot"

[Panel_Detection_Files]
Name	= "Analyser les fichiers"
State	= %Settings:Files
Parent	= Panel_Detection
Type	= check
Value	= 0
Expand	= 0
Help	= "Vous devriez décocher cette option si vous voulez seulement analyser les secteurs amorce"

[Panel_Detection_Mask_All]
Name   	= "Analyser tous les fichiers"
State	= %Settings:Mask_All
Parent 	= Panel_Detection_Files
Type   	= radio
Value	= 0
Help   	= "Analyser tous les types de fichiers"

[Panel_Detection_Mask_Prog]
Name   	= "Analyser seulement les extensions à risques"
State	= %Settings:Mask_Prog
Parent 	= Panel_Detection_Files
Type   	= radio
Value	= 0
Help   	= "exe; com; dll; ocx; scr; bin; dat; 386; vxd; sys; wdm; cla; class; ovl; ole; hlp; doc; dot; xls; ppt; wbk; wiz; pot; ppa; xla; xlt; vbs; vbe; mdb; rtf; htm; hta; html; xml; xtp; php; asp; js; shs; chm; lnk; pif; prc; url; smm; pfd; msi; ini; csc; cmd; bas;"

[Panel_Detection_Mask_User]
Name   	= "Analyser les extensions définies par l'utilisateur"
State	= %Settings:Mask_User
Parent 	= Panel_Detection_Files
Type   	= radio
Value	= 0
Help   	= "Analyser les extensions définies par l'utilisateur"

[Panel_Detection_Mask_User_Ext]
Name   	= "Analyser les extensions définies par l'utilisateur [%s]"
State	= %Settings:Mask_User
Parent 	= Panel_Detection_Mask_User
Type   	= edit
Value	= %Settings:User_Ext
Help   	= "Les fichiers de ces types ne seront pas analysés"

[Panel_Detection_Mask_ExcludeExt]
Name   	= "Exclure les extensions définies par l'utilisateur"
State	= %Settings:Mask_ExExt
Parent 	= Panel_Detection_Files
Type   	= check
Value	= 0
Help   	= "Les extensions doivent être séparées par point-virgule (ex.: exe;com;ivd;)"

[Panel_Detection_Mask_EExt]
Name   	= "Exclure les extensions définies par l'utilisateur [%s]"
State	= 1
Parent 	= Panel_Detection_Mask_ExcludeExt
Type   	= edit
Value	= %Settings:Exclude_Ext
Help   	= "Les extensions doivent être séparées par point-virgule (ex.: exe;com;ivd;)"


[Panel_Detection_Packed]
Name	= "Ouvrir les paquets programmes"
State	= %Settings:Packed
Parent	= Panel_Detection_Files
Type	= check
Value	= 0
Help	= "Analyser les fichiers en paquets"

[Panel_Detection_Archives]
Name	= "Ouvrir les archives"
State	= %Settings:Archives
Parent	= Panel_Detection_Files
Type	= check
Value	= 0
Help	= "Analyser l'intérieur des archives. Vous devez sélectionner "Tous les fichiers"." 

[Panel_Detection_Mail]
Name   	= "Ouvrir les archives de messagerie"
State	= %Settings:Mail
Parent 	= Panel_Detection_Files
Type   	= check
Value	= 0
Help   	= "Analyser dans les archives de messagerie. Vous devriez cocher l’option "Analyser tous les fichiers"."


[Panel_ScanOpt_Unknown]
Name   	= "Utiliser la détection heuristique"
State	= %Settings:Unknown
Parent 	= Panel_Detection
Type   	= check
Value	= 0
Help   	= "Activer la détection heuristique pour une détection plus étendue"

[Panel_ScanOpt_Warnings]
Name   	= "Détecter corps virus incomplets"
Parent 	= Panel_Detection
Type   	= check
Value	= 0
Help   	= "Détecte les corps de virus incomplets"


;------------------------------------------------------------------------------
; action panel implementation
;------------------------------------------------------------------------------

[Panel_Action_Report]
Name   	= "Rapport seulement"
State	= %Settings:Report
Parent 	= Panel_Action
Type   	= radio
Value	= 0
Help   = "Rapport seulement, aucune autre action "

[Panel_Action_Prompt]
Name   	= "Demander l'action à l'utilisateur"
State	= %Settings:Prompt
Parent 	= Panel_Action
Type   	= radio
Value	= 0
Help   = "Demander à l’utilisateur l’action à appliquer quand un objet suspect/infecté est trouvé "

[Panel_Action_Disinfect]
Name   	= "Désinfecter"
State	= %Settings:Disinfect
Parent 	= Panel_Action
Type   	= radio
Value	= 0
Help   	= "Désinfecter les fichiers infectés"

[Panel_Action_Delete]
Name   	= "Effacer"
State	= %Settings:Delete
Parent 	= Panel_Action
Type   	= radio
Value	= 0
Help   	= "Effacer les fichiers infectés"

[Panel_Second_Action]
Name	= "Deuxième action"
State	= %Settings:Second_Action
Parent	= Panel_Action
Type	= check
Value	= 0
Help= "Seconde action à appliquer si la première échoue "

[Panel_Second_Action_Report]
Name   	= "Rapport seulement"
State	= %Settings:Report2
Parent 	= Panel_Second_Action
Type   	= radio
Value	= 0
Help   = "Demander à l’utilisateur l’action à appliquer quand un objet suspect/infecté est trouvé "

[Panel_Second_Action_Prompt]
Name   	= "Demander l'action à l'utilisateur"
State	= %Settings:Prompt2
Parent 	= Panel_Second_Action
Type   	= radio
Value	= 0
Help   = "Effacer les fichiers infectés"

[Panel_Second_Action_Delete]
Name   	= "Effacer"
State	= %Settings:Delete2
Parent 	= Panel_Second_Action
Type   	= radio
Value	= 0
Help   	= "Effacer les fichiers infectés"
;------------------------------------------------------------------------------
; log option panel implementation
;------------------------------------------------------------------------------


;------------------------------------------------------------------------------
; data starts here
;------------------------------------------------------------------------------
  

MERCI ENCORE POUR TON AIDE! 
Pascale

philae83 · Answer

Bonsoir,

le problème c'est que ce n'est pas le rapport que j'attendais, je ne peux rien en faire de ca....

pascalefrugier · Answer

Bonjour, 
RE merci d'etre de nouveau là! 
je me doutais bien que se ne serait pas les bons mais comme je te l'ai dit plus haut il me propose de sortir un rapport et puis quand je suis allee consulter il n'y avait rien d'enregistré; que me conseilles tu de faire maintenant? visiblement notre anti virus mac afee detecte un truc (desole pour l'expession je ne sais plus comment l'appeler!) valera 1 qui change de place tout le temps...
je ne désespère ,pas même si je m'inquiète quelque peu!
Pascale
MERCI POUR TON AIDE

philae83 · Answer

ok, on va essayer autre chose alors

Étape 1:

Télécharge eScan Antivirus Toolkit ici. 
http://www.spywareinfo.dk/download/mwav.exe

Sauvegarde-le sur ton Bureau.

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:

Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une touche pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

Ne pas lancer le scan tout de suite !

Étape 3:

Imprime ceci.

Redémarre en mode Sans Échec :

1) Redémarre ton PC.

2) Tapote la touche F8 (ou F5) immédiatement, juste après le "Bip"

3) Tu verras un écran avec options de démarrage apparaître

4) Choisi la première option : Sans Échec, et valide avec "Entrée"

5) Choisis ton compte régulier, et non Administrateur.

Étape 4:

Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky.

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte et choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse l'outil vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre [b]Virus Log Information[/b] (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

pascalefrugier · Answer

Bonjour, 
re ! Alors, j'ai suivi à la lettre ce que tu m'as dit et il est en train de scanner depuis trois heures et il a pas encore fini; à voir, il n'a pas trouvé VALERA1 qui pourtant se balade... juste un détail (enfin j'espère!) lorsque tu m'as dit "électionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. " en fait ça n'a pas accpeter que je colle alors j'ai envoyé  dossier download dans kaspersky j'espère que j'ai bien fait je n'avais pas f'autre choix possible et de plus il ne m'a pas été proposé de "Accepte à l'invite de remplacer les fichiers existants" DONC ensuite j'ai continué ta procédure...
Pour l'instant il scanne; dès que j'ai les rapports (j'espère cette fois) je te les fais parvenir; MERCI VRAIMENT POUR TON AIDE je continue le combat en espérant qu'on déniche ce virus.
Pascale

pascalefrugier · Answer

Bonjour, 
re re ... le scan est enfin fini mais je n'ai pas pu (au secours!!) copier coller le "Virus Log Information"; en effet tout s'est déroulé comme prévu mais malgré un clic droit pour copier il ne m'a ^pas été autorisé de copier et donc de coller; j'ai donc quand meme enregistre le rapport mais il est effectivement très lourd environ 18000ko et j'ai essayé de le poster mais effectivement sans succés. Que faire??? je suis désarmée à présent 
MERCI DE TON AIDE
Pascale

philae83 · Answer

bonsoir,

je peux te donner mon adresse mail pour que tu me l'envoies, mais par MP; donc il faudrait que tu t'inscrives ici (tu ne l'es pas) et je te donnerais mon mail.

ou alors upload le ici
http://www.zshare.net/
puis tu me donnes le lien pour que je puisse le récupérer

Ce soir il est tard, je vais me coucher, on reprendra demain.

pascalefrugier · Answer

Bonjour, 
RE je te remercie de ta persévérance! chapeau!! je ne voyais pas ce que c'était MP (tu vois l'étendue des dégats!!) donc je me suis inscrit sur zshare.net mais alors après tout m'echappe!! dis moi ce dont tu as besoin sur ça pour recupperer le rapport. MERCI encore pour tout! et bonne nuit! ici il n'est que 18h avec 32°...je t'envoie donc de la chaleur!
Merci
Pascale

philae83 · Answer

bonsoir,

effectivement, chez nous un peu moins chaud, bien que le temps soit clément tout de même avec quand même 10° de moins.

En fait je voulais que tu t'inscrives sur CCM, non sur l'autre.
L'autre lien c'était pour uploader ton rapport que je puisse le récupérer, c'était l'un ou l'autre

donc sur la page princpale
http://www.zshare.net/
tu cliques sur parcourir puis tu recherches le rapport en question, ensuite
tu coches la cases du dessous, puis ShareIt
tu attends, puis tu récupères le lien qui te sera donné en dessous de 
download link
tu le postes ici, je récupèrerais ton rapport de cette manière.

pascalefrugier · Answer

Re, 
désolée mais c'est en anglais je ne piges pas trop ce qu il faut chercher; j'ai l'air d'un boulet j'imagine mais je ne comprends pas comment il faut procéder. Merci de me dire comment faire
encore désolée
Pascale

pascalefrugier · Answer

re re si en fait je viens de comprendre MP et je suis bien inscrite sur le site de comment ça marche avec mon email A suivre....
Pascale

philae83 · Answer

ok, donc maintenant que tu es inscrite, je peux t'envoyer un MP = message privé, tu peux cliquer dessus en haut de la page, je vais t'envoyer mon adresse mail dans un moment

tu pourras donc me faire parvenir par cette adresse ton rapport bitdefender

philae83 · Answer

bonsoir, 

bien reçu par mail ton rapport,

peux tu faire ceci stp

* Télécharge combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Double clique combofix.exe.

* Tape sur la touche Y (Yes) pour démarrer le scan.

* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

pascalefrugier · Answer

Bonjour, 
RE; décidemment y a des soucis... j'ai téléchargé combufix et visiblement il ne veut pas s'ouvrir; il y a comme message de comspec: "the COMSPEC environment variable was found to be corrupt. Combofix has attempted repairs & will need to resart" j'ai beau relancer rien rien toujours le meme message! AUSECOURS AU SECOURS
A suivre
Pascale

philae83 · Answer

bonsoir,

bon décidément.....je n'ai jamais eu ce genre de message pour l'instant, je suis dans le flou.

Peux tu reposter un nouveau rapport hijackthis stp histoire de voir un peu.

pascalefrugier · Answer

Bonjour, 
re je suis désepérée cette fois; il faut que tu saches (mais tu as dû t'en rendre compte) que je découvre complètement tous ces hijack bitdefender... Aussi, j'ai relancé un hijack mais...il semble que se soit le même que la première fois; faut il retélécharger hijack? quoi faire?? je suis perdue et le mot est faible d'autant que le virus valera1 prend je crois de l'ampleur car l'ordi s'emballe: l'écran s'éteind d'un seul coup, la soouris parfois ne repond plus....
Je ne sais quoi faire et j'appelle à l'aide
Pascale

philae83 · Answer

bonjour,

pour hijackthis, tu dis que c'est le même que la dernière fois, mais la date en haut lorsque tu as le bloc note d'ouvert il te donne quelle date ?

pascalefrugier · Answer

Bonjour, 
re voila ce qu'il me donne comme moi ça ne me dit rien peut etre est ce ça dont tu as besoin?
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:07:06, on 08/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Apps\ActivBoard
hksrv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Roxio\GoBack\GBPoll.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Apps\ActivBoard\MMKeybd.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\Apps\ActivBoard\TrayMon.exe
C:\Apps\ActivBoard\OSD.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.club-internet.fr:8080
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [ActivSurf] C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\dlhfgaul.dll",sitypnow
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: GoBack.lnk = C:\Program Files\Roxio\GoBack\GBTray.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{331EA7FA-D686-47B5-A520-A9EAF320F8B8}: NameServer = 200.88.127.22,196.3.5.132
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\osfodlqf.exe (file missing)
O23 - Service: GBPoll - Roxio, Inc. - C:\Program Files\Roxio\GoBack\GBPoll.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

philae83 · Answer

re

* Télécharge VirtumundoBeGone  sur ton bureau .
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
* double-clic sur VirtumundoBeGone.exe

* Suis les instructions à l'écran

* Quand le scan est terminé, enregistre le rapport.

* Copie/Colle le ici

relance également vundo stp

* Double-clique VundoFix.exe afin de le lancer

* Clique sur le bouton Scan for Vundo

* Lorsque le scan est complété, clique sur le bouton Remove Vundo

* Une invite te demandera si tu veux supprimer les fichiers, clique YES

* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers

* Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

* Copie/colle le contenu du rapport situé dans C:\vundofix.txt 

ainsi qu'un nouveau rapport hijackthis

philae83 · Answer

je voudrais également que tu dises si tu as accès à :

démarrer------------exécuter

pascalefrugier · Answer

Bonjour, 
RE excuse moi si je mets du temps mais internet deconne tellemnt que je ne parvenais pas ouvrir vundofix pour te donner le rapport... je t'envois pour l'instant le resultat de virtumundo ci joint : 
[10/08/2007, 14:05:56] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\JEAN PAUL\Local Settings\Temporary Internet Files\Content.IE5\V2J8BEC5\VirtumundoBeGone[1].exe" )
[10/08/2007, 14:06:10] - Detected System Information:
[10/08/2007, 14:06:10] -  Windows Version: 5.1.2600, Service Pack 2
[10/08/2007, 14:06:10] -  Current Username: JEAN PAUL (Admin)
[10/08/2007, 14:06:10] -  Windows is in NORMAL mode.
[10/08/2007, 14:06:10] - Searching for Browser Helper Objects:
[10/08/2007, 14:06:10] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[10/08/2007, 14:06:10] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[10/08/2007, 14:06:10] -  BHO 3: {11072A3D-7C40-4A35-A716-26A0EEA71233} ()
[10/08/2007, 14:06:10] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/08/2007, 14:06:10] -  Checking for HKLM\...\Winlogon\Notify\awtqq
[10/08/2007, 14:06:10] -  Key not found: HKLM\...\Winlogon\Notify\awtqq, continuing.
[10/08/2007, 14:06:10] -  BHO 4: {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind))
[10/08/2007, 14:06:10] -  BHO 5: {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} (Need2Find Bar BHO)
[10/08/2007, 14:06:10] -  BHO 6: {4E7BD74F-2B8D-469E-90F0-F66AB581A933} ()
[10/08/2007, 14:06:10] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/08/2007, 14:06:10] -  No filename found. Continuing.
[10/08/2007, 14:06:10] -  BHO 7: {733E9132-53CA-4C97-9AC9-145C4502FA20} ()
[10/08/2007, 14:06:10] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/08/2007, 14:06:10] -  Checking for HKLM\...\Winlogon\Notify\iifdbyv
[10/08/2007, 14:06:10] -  Found: HKLM\...\Winlogon\Notify\iifdbyv - This is probably Virtumundo.
[10/08/2007, 14:06:10] -  Assigning {733E9132-53CA-4C97-9AC9-145C4502FA20} MSEvents Object
[10/08/2007, 14:06:10] - BHO list has been changed! Starting over...
[10/08/2007, 14:06:10] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[10/08/2007, 14:06:10] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[10/08/2007, 14:06:10] -  BHO 3: {11072A3D-7C40-4A35-A716-26A0EEA71233} ()
[10/08/2007, 14:06:11] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/08/2007, 14:06:11] -  Checking for HKLM\...\Winlogon\Notify\awtqq
[10/08/2007, 14:06:11] -  Key not found: HKLM\...\Winlogon\Notify\awtqq, continuing.
[10/08/2007, 14:06:11] -  BHO 4: {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind))
[10/08/2007, 14:06:11] -  BHO 5: {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} (Need2Find Bar BHO)
[10/08/2007, 14:06:11] -  BHO 6: {4E7BD74F-2B8D-469E-90F0-F66AB581A933} ()
[10/08/2007, 14:06:11] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/08/2007, 14:06:11] -  No filename found. Continuing.
[10/08/2007, 14:06:11] -  BHO 7: {733E9132-53CA-4C97-9AC9-145C4502FA20} (MSEvents Object)
[10/08/2007, 14:06:11] - ALERT: Found MSEvents Object!
[10/08/2007, 14:06:11] -  BHO 8: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[10/08/2007, 14:06:11] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/08/2007, 14:06:11] -  No filename found. Continuing.
[10/08/2007, 14:06:11] -  BHO 9: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[10/08/2007, 14:06:11] -  BHO 10: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[10/08/2007, 14:06:11] -  BHO 11: {BB9AAAF3-4F8D-48B5-A565-FF3E58433DC2} (SurfairyBHO Class)
[10/08/2007, 14:06:11] -  BHO 12: {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} ()
[10/08/2007, 14:06:11] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/08/2007, 14:06:11] -  Checking for HKLM\...\Winlogon\Notify\qidovhdo
[10/08/2007, 14:06:11] -  Key not found: HKLM\...\Winlogon\Notify\qidovhdo, continuing.
[10/08/2007, 14:06:11] - Finished Searching Browser Helper Objects
[10/08/2007, 14:06:11] - *** Detected MSEvents Object
[10/08/2007, 14:06:11] - Trying to remove MSEvents Object...
[10/08/2007, 14:06:12] -    Terminating Process: IEXPLORE.EXE
[10/08/2007, 14:06:12] -    Terminating Process: RUNDLL32.EXE
[10/08/2007, 14:06:12] -    Disabling Automatic Shell Restart
[10/08/2007, 14:06:12] -    Terminating Process: EXPLORER.EXE
[10/08/2007, 14:06:13] -    Suspending the NT Session Manager System Service
[10/08/2007, 14:06:13] -    Terminating Windows NT Logon/Logoff Manager
[10/08/2007, 14:06:13] -    Re-enabling Automatic Shell Restart
[10/08/2007, 14:06:13] -   File to disable: C:\WINDOWS\system32\iifdbyv.dll
[10/08/2007, 14:06:13] -  Renaming C:\WINDOWS\system32\iifdbyv.dll -> C:\WINDOWS\system32\iifdbyv.dll.vir
[10/08/2007, 14:06:14] -  File successfully renamed!
[10/08/2007, 14:06:14] -   Removing HKLM\...\Browser Helper Objects\{733E9132-53CA-4C97-9AC9-145C4502FA20}
[10/08/2007, 14:06:14] -   Removing HKCR\CLSID\{733E9132-53CA-4C97-9AC9-145C4502FA20}
[10/08/2007, 14:06:14] -   Adding Kill Bit for ActiveX for GUID: {733E9132-53CA-4C97-9AC9-145C4502FA20}
[10/08/2007, 14:06:14] -   Deleting ATLEvents/MSEvents Registry entries
[10/08/2007, 14:06:14] -   Removing HKLM\...\Winlogon\Notify\iifdbyv
[10/08/2007, 14:06:14] - Searching for Browser Helper Objects:
[10/08/2007, 14:06:14] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[10/08/2007, 14:06:14] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[10/08/2007, 14:06:14] -  BHO 3: {11072A3D-7C40-4A35-A716-26A0EEA71233} ()
[10/08/2007, 14:06:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/08/2007, 14:06:14] -  Checking for HKLM\...\Winlogon\Notify\awtqq
[10/08/2007, 14:06:14] -  Key not found: HKLM\...\Winlogon\Notify\awtqq, continuing.
[10/08/2007, 14:06:14] -  BHO 4: {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind))
[10/08/2007, 14:06:14] -  BHO 5: {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} (Need2Find Bar BHO)
[10/08/2007, 14:06:15] -  BHO 6: {4E7BD74F-2B8D-469E-90F0-F66AB581A933} ()
[10/08/2007, 14:06:15] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/08/2007, 14:06:15] -  No filename found. Continuing.
[10/08/2007, 14:06:15] -  BHO 7: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[10/08/2007, 14:06:15] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/08/2007, 14:06:15] -  No filename found. Continuing.
[10/08/2007, 14:06:15] -  BHO 8: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[10/08/2007, 14:06:15] -  BHO 9: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[10/08/2007, 14:06:15] -  BHO 10: {BB9AAAF3-4F8D-48B5-A565-FF3E58433DC2} (SurfairyBHO Class)
[10/08/2007, 14:06:15] -  BHO 11: {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} ()
[10/08/2007, 14:06:15] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/08/2007, 14:06:15] -  Checking for HKLM\...\Winlogon\Notify\qidovhdo
[10/08/2007, 14:06:15] -  Key not found: HKLM\...\Winlogon\Notify\qidovhdo, continuing.
[10/08/2007, 14:06:15] - Finished Searching Browser Helper Objects
[10/08/2007, 14:06:15] - Finishing up...
[10/08/2007, 14:06:15] - A restart is needed.
[10/08/2007, 14:06:23] - Attempting to Restart via STOP error (Blue Screen!)

[10/08/2007, 14:15:10] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\JEAN PAUL\Bureau\VirtumundoBeGone.exe" )
[10/08/2007, 14:15:13] - Detected System Information:
[10/08/2007, 14:15:13] -  Windows Version: 5.1.2600, Service Pack 2
[10/08/2007, 14:15:13] -  Current Username: JEAN PAUL (Admin)
[10/08/2007, 14:15:13] -  Windows is in NORMAL mode.
[10/08/2007, 14:15:13] - Searching for Browser Helper Objects:
[10/08/2007, 14:15:13] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[10/08/2007, 14:15:13] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[10/08/2007, 14:15:13] -  BHO 3: {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind))
[10/08/2007, 14:15:13] -  BHO 4: {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} (Need2Find Bar BHO)
[10/08/2007, 14:15:13] -  BHO 5: {4E7BD74F-2B8D-469E-90F0-F66AB581A933} ()
[10/08/2007, 14:15:13] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/08/2007, 14:15:13] -  No filename found. Continuing.
[10/08/2007, 14:15:13] -  BHO 6: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[10/08/2007, 14:15:13] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/08/2007, 14:15:13] -  No filename found. Continuing.
[10/08/2007, 14:15:13] -  BHO 7: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[10/08/2007, 14:15:13] -  BHO 8: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[10/08/2007, 14:15:13] -  BHO 9: {BB9AAAF3-4F8D-48B5-A565-FF3E58433DC2} (SurfairyBHO Class)
[10/08/2007, 14:15:13] -  BHO 10: {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} ()
[10/08/2007, 14:15:13] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/08/2007, 14:15:13] -  Checking for HKLM\...\Winlogon\Notify\qidovhdo
[10/08/2007, 14:15:13] -  Key not found: HKLM\...\Winlogon\Notify\qidovhdo, continuing.
[10/08/2007, 14:15:13] -  BHO 11: {D8E2CD19-D58D-4D8A-8BB4-A13874AD8F86} ()
[10/08/2007, 14:15:13] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/08/2007, 14:15:13] -  Checking for HKLM\...\Winlogon\Notify\awtqq
[10/08/2007, 14:15:13] -  Key not found: HKLM\...\Winlogon\Notify\awtqq, continuing.
[10/08/2007, 14:15:13] - Finished Searching Browser Helper Objects
[10/08/2007, 14:15:13] - Finishing up...
[10/08/2007, 14:15:13] - Nothing found! Exiting...

pour ce qui est de ta derniere question à priori oui nous avons accés à démarrer et exécuter.
J essaye au plus vite de t'envoyer la suite de ce que tu m'as demandé mais internet de veut pas m'ouvrir "atribune.org......"!! je rame, je piétine, je m'inquiète mias je lutte!!
MERCI POUR TON AIDE
Pascale

pascalefrugier · Answer

re bon je te confirme impossible d'aller trouver vundofix etant donne qu internet nous permet par moment d'ouvrir les favoris j'ai essaye Par ce biais de telecharger vundo mais impossible la page inscrit "error openning requested page" ahrrrrrrrrrrrrrrrrrrrrrrrr!!!!!!!! donc là je désespère.... Je retente on peut r^ver
a suivreMERCI
Pascale

philae83 · Answer

pour ce qui est de ta derniere question à priori oui nous avons accés à démarrer et exécuter.

ok merci

J essaye au plus vite de t'envoyer la suite de ce que tu m'as demandé mais internet de veut pas m'ouvrir "atribune.org......"!! je rame, je piétine, je m'inquiète mias je lutte!!

c'est pas grave, fait au mieux. 
N'oublie pas VUNDO stp

et je vais te demander également de supprimer COMBOFIX qu'on avait téléchargé, et tu vas essayer de le reprendre et de refaire la manip :

téléchargement :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

puis


* Double clique combofix.exe.

* Tape sur la touche Y (Yes) pour démarrer le scan.

* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

philae83 · Answer

re

j'ai oublié un morceau tout à l'heure, je voulais que tu regardes :

démarrer---------exécuter---------tu tapes cmd
et tu me dis si tu as accès ou pas

pascalefrugier · Answer

Bonjour, 
alors j'ai reussi avec cle usb (merci du tuyau) a lancer vundo fix et je n'ai pas de rapport puisqu'aucun fichier infesté détecté! incroyable mais vrai... pourtant notre anti virus trouve bien le valera 1 sans pouvoir le supprimer; donc je suis en train de lancer  combofix on va voir ce que ça donne 
pour demarrere executer cmd ça ouvre une fenetre noire  c WINDOWS SYSTEM32 cmd exe
a suivre j'envoie combofix des que c'est fini et hijack this comme tu m'avais d"mande
MERCI DE TON AIDE
Pascale

philae83 · Answer

bon on dirait que ça se décoince tout de même

j'attends le rapport de combo

pascalefrugier · Answer

Bonjour, RE alors normalement ça y est j'ai tout: combofix et hijack juste apres: ComboFix 07-10-07.2 - JEAN PAUL 2007-10-08 17:51:48.1 - NTFSx86 Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.185 [GMT -4:00] Running from: D:\ComboFix.exe * Created a new restore point . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\check_LSA7.txt C:\Documents and Settings\JEAN PAUL\Bureau\internet.lnk C:\WINDOWS\cookies.ini C:\WINDOWS\system32\aodktnrv.ini C:\WINDOWS\system32\aoxxtjcp.dll C:\WINDOWS\system32\awtqq.dll C:\WINDOWS\system32\dlhfgaul.dll C:\WINDOWS\system32\lalacjuo.ini C:\WINDOWS\system32\luagfhld.ini C:\WINDOWS\system32\MabryObj.dll C:\WINDOWS\system32\oujcalal.dll C:\WINDOWS\system32\pcjtxxoa.ini C:\WINDOWS\system32\pglhlkfh.dll C:\WINDOWS\system32\qidovhdo.dll C:\WINDOWS\system32\qqtwa.bak2 C:\WINDOWS\system32\qqtwa.ini C:\WINDOWS\system32 qdsnaej.dll C:\WINDOWS\system32\vrntkdoa.dll D:\copy.exe . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_DOMAINSERVICE -------\DomainService ((((((((((((((((((((((((((((( Fichiers créés 2007-09-08 to 2007-10-08 )))))))))))))))))))))))))))))))))))) . 2007-10-08 17:50 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-03 11:19 d-------- C:\Downloads 2007-10-03 11:19 d-------- C:\Bases 2007-10-03 11:18 d-------- C:\Kaspersky 2007-10-01 17:09 d-------- C:\ProfNOTE 2007 2007-10-01 17:09 d-------- C:\Documents and Settings\JEAN PAUL\Application Data\InstallShield 2007-10-01 16:42 d-------- C:\PRONOTE 2007 2007-10-01 08:14 101,864 --a------ C:\WINDOWS\system32\GDIPFONTCACHEV1.DAT 2007-09-30 18:58 d-------- C:\Program Files\gdmath 2007-09-30 18:55 61,440 --a------ C:\WINDOWS\UnDeploy.exe 2007-09-30 11:45 d-------- C:\WINDOWS\BDOSCAN8 2007-09-29 09:56 d-------- C:\VundoFix Backups 2007-09-28 11:07 d-------- C:\Program Files\Navilog1 2007-09-28 08:23 d-------- C:\Program Files\Trend Micro 2007-09-13 21:41 44,054 --a------ C:\WINDOWS\system32\iifdbyv.dll.vir . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-06 21:49 --------- d-------- C:\Program Files\mpcts 2007-10-04 18:35 --------- d-------- C:\Documents and Settings\JEAN PAUL\Application Data\U3 2007-10-01 17:09 --------- d--h----- C:\Program Files\InstallShield Installation Information 2007-09-30 11:28 --------- d-------- C:\Documents and Settings\All Users\Application Data\Symantec 2007-09-28 21:25 --------- d-------- C:\Documents and Settings\JEAN PAUL\Application Data\dvdcss 2007-09-27 13:39 --------- d-------- C:\Documents and Settings\All Users\Application Data oot 2007-09-27 11:10 --------- d-------- C:\Documents and Settings\All Users\Application Data\Setup 2007-09-26 20:31 --------- d-------- C:\Program Files\mpc1s 2007-09-26 20:30 --------- d-------- C:\Documents and Settings\JEAN PAUL\Application Data\Canon 2007-09-19 19:01 --------- d-------- C:\Program Files\Atelier Scientifique 2007-09-09 19:56 --------- d-------- C:\Program Files\FoxTarot4 2007-09-01 18:00 --------- d-------- C:\Documents and Settings\JEAN PAUL\Application Data\WinRAR 2007-08-29 12:45 --------- d-------- C:\Program Files\JS World 2007-08-27 17:08 --------- d-------- C:\Program Files\JS Star 2007-08-25 16:20 74752 --a------ C:\WINDOWS\ST6UNST.EXE 2007-08-25 16:20 258048 --------- C:\WINDOWS\Setup1.exe 2007-08-19 20:01 --------- d-------- C:\Documents and Settings\All Users\Application Data\WinZip 2007-08-18 18:30 --------- d-------- C:\Program Files\Western Digital Technologies 2006-02-01 13:03 1955904 --a------ C:\Program Files\PPVIEWER.EXE 2002-11-15 07:11 41034 --a------ C:\Program Files\salv.exe 2002-07-17 05:00 299061 --a------ C:\Program Files\msisam10.dll 2002-07-17 05:00 241724 --a------ C:\Program Files\msuni10.dll 2002-07-16 07:21 1138762 --a------ C:\Program Files salv.dll 2002-07-16 07:20 872523 --a------ C:\Program Files\j3salv.dll 1999-06-27 00:11 4608 -ra------ C:\Program Files\W95inf32.dll 1999-06-27 00:11 2272 -ra------ C:\Program Files\W95inf16.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4E7BD74F-2B8D-469E-90F0-F66AB581A933}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BB9AAAF3-4F8D-48B5-A565-FF3E58433DC2}] 2002-05-03 08:27 81920 --a------ C:\Program Files\Surfairy\SurfairyHlp.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2002-10-25 13:18] "SoundMan"="SOUNDMAN.EXE" [2002-09-11 13:57 C:\WINDOWS\SOUNDMAN.EXE] "EM_EXEC"="C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE" [2002-01-28 04:43] "ACTIVBOARD"="C:\Apps\ActivBoard\MMKeybd.exe" [2002-06-19 13:51] "VCSPlayer"="C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe" [2002-06-07 07:34] "ActivSurf"="C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe" [2003-02-04 16:38] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2003-02-04 16:40] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe" [2005-04-12 21:48] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-01-18 11:47] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-01-18 11:37] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-10-08 05:52] "ShStatEXE"="C:\Program Files\Network Associates\VirusScan\SHSTAT.exe" [2004-09-22 14:00] "McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-05 21:50] "Network Associates Error Reporting Service"="C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe" [2003-10-07 03:48] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-01-15 07:47] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Update Service"="C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe" [2003-02-04 16:43] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:09] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55] "NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-10-11 12:25] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Run] Q:\CDSETUP.EXE R0 hpt3xx;hpt3xx;C:\WINDOWS\system32\DRIVERS\hpt3xx.sys R1 msikbd2k;Multimedia Keyboard Filter Driver;C:\WINDOWS\system32\DRIVERS\msikbd2k.sys R1 NaiAvTdi1;NaiAvTdi1;C:\WINDOWS\system32\drivers\mvstdi5x.sys R1 vcsmpdrv;vcsmpdrv;C:\WINDOWS\system32\DRIVERS\vcsmpdrv.sys R2 nhksrv;Netropa NHK Server;C:\Apps\ActivBoard hksrv.exe R2 VCSSecS;Virtual CD v4 Security service (SDK - Version);C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe R3 2WIREPCP;2Wire USB;C:\WINDOWS\system32\DRIVERS\2WirePCP.sys S3 C-Dilla;C-Dilla;\??\C:\WINDOWS\system32\drivers\CDANT.SYS S3 EntDrv51;EntDrv51;\??\C:\WINDOWS\system32\drivers\EntDrv51.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1c6f64d6-304b-11da-a6f5-0010dcdba667}] AutoRun\command- setupSNK.exe . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-08 18:01:42 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows AppInit_DLLs = ?????????? scanning hidden files ... C:\WINDOWS\QTFont.for C:\WINDOWS\QTFont.qfn scan completed successfully hidden files: 2 ************************************************************************** . Completion time: 2007-10-08 18:04:32 - machine was rebooted C:\ComboFix-quarantined-files.txt ... 2007-10-08 18:04 . --- E O F --- [code] 2002-05-15 09:21 83656 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\MabryObj.dll.vir 2006-10-03 17:18 748 --a------ C:\Qoobox\Quarantine\C\Documents and Settings\JEAN PAUL\Bureau\INTERNET.lnk.vir 2007-09-13 21:47 244832 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\awtqq.dll.vir 2007-09-14 10:00 69184 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32 qdsnaej.dll.vir 2007-09-24 14:14 694127 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\lalacjuo.ini.vir 2007-09-24 14:14 85056 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\oujcalal.dll.vir 2007-09-28 20:51 85056 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\pglhlkfh.dll.vir 2007-09-29 10:14 69184 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\qidovhdo.dll.vir 2007-10-03 21:28 694270 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\pcjtxxoa.ini.vir 2007-10-03 21:28 86080 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\aoxxtjcp.dll.vir 2007-10-04 21:25 85056 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\vrntkdoa.dll.vir 2007-10-06 09:57 693541 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\aodktnrv.ini.vir 2007-10-07 21:33 625482 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\qqtwa.bak2.vir 2007-10-07 21:40 86080 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\dlhfgaul.dll.vir 2007-10-08 08:38 520 --a------ C:\Qoobox\Quarantine\C\WINDOWS\cookies.ini.vir 2007-10-08 14:07 64680 --a------ C:\Qoobox\Quarantine\C\check_LSA7.txt.vir 2007-10-08 14:08 693961 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\luagfhld.ini.vir 2007-10-08 17:55 846 --a------ C:\Qoobox\Quarantine\Registry_backups\LEGACY_DOMAINSERVICE.reg.dat 2007-10-08 17:56 2956 --a------ C:\Qoobox\Quarantine\Registry_backups\services_DomainService.reg.dat 2007-10-08 17:56 419 --a------ C:\Qoobox\Quarantine\catchme.log 2007-10-08 17:56 449385 --a------ C:\Qoobox\Quarantine\catchme2007-10-08_180128.85.zip 2007-10-08 17:56 631871 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\qqtwa.ini.vir Structure du dossier pour le volume HDD Le num‚ro de s‚rie du volume est B0C9-731B C:\QOOBOX\QUARANTINE | catchme.log | catchme2007-10-08_180128.85.zip | +---C | | check_LSA7.txt.vir | | | +---Documents and Settings | | \---JEAN PAUL | | \---Bureau | | INTERNET.lnk.vir | | | \---WINDOWS | | cookies.ini.vir | | | \---system32 | aodktnrv.ini.vir | aoxxtjcp.dll.vir | awtqq.dll.vir | dlhfgaul.dll.vir | lalacjuo.ini.vir | luagfhld.ini.vir | MabryObj.dll.vir | oujcalal.dll.vir | pcjtxxoa.ini.vir | pglhlkfh.dll.vir | qidovhdo.dll.vir | qqtwa.bak2.vir | qqtwa.ini.vir | rqdsnaej.dll.vir | vrntkdoa.dll.vir | \---Registry_backups LEGACY_DOMAINSERVICE.reg.dat services_DomainService.reg.dat [/code] Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:09:20, on 08/10/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Apps\ActivBoard hksrv.exe C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE C:\Program Files\Roxio\GoBack\GBPoll.exe C:\Program Files\Network Associates\Common Framework\FrameworkService.exe C:\Program Files\Network Associates\VirusScan\Mcshield.exe C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32 vsvc32.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe C:\WINDOWS\system32\fxssvc.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE C:\Apps\ActivBoard\MMKeybd.exe C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe C:\Program Files\Real\RealPlayer\RealPlay.exe C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe C:\Program Files\Logitech\Video\LogiTray.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe C:\Program Files\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe C:\Apps\ActivBoard\TrayMon.exe C:\Apps\ActivBoard\OSD.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Logitech\Video\FxSvr2.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.club-internet.fr:8080 R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\5.bin\ND2FNBAR.DLL O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: SurfairyBHO Class - {BB9AAAF3-4F8D-48B5-A565-FF3E58433DC2} - C:\Program Files\Surfairy\SurfairyHlp.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe" O4 - HKLM\..\Run: [ActivSurf] C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = ? O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe O4 - Global Startup: DSLMON.lnk = ? O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: GoBack.lnk = C:\Program Files\Roxio\GoBack\GBTray.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{331EA7FA-D686-47B5-A520-A9EAF320F8B8}: NameServer = 200.88.127.22,196.3.5.132 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE O23 - Service: GBPoll - Roxio, Inc. - C:\Program Files\Roxio\GoBack\GBPoll.exe O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard hksrv.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32 vsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

philae83 · Answer

parfait tout ça.

je regarde le tout, et je reviens

philae83 · Answer

on continue

Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.

Les manipulations sont à faire sans interruption et dans l'ordre.

Si tu ne comprends pas quelque chose, demande des explications avant de commencer.

$$ Télécharge Brute Force Uninstaller (de Merijn)

http://www.merijn.org/files/bfu.zip

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

 

$$ FAIS UN CLIC-DROIT sur le lien suivant

http://perso.orange.fr/Chercheur-perso/scripts/toolbar.bfu

 

et choisis "Enregistrer la cible sous..." afin de télécharger Toolbar.bfu de Chercheur

Sauvegarde dans le dossier créé (C:\BFU).

**Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : [bToolbar.bfu et BFU.exe (très important).

 

$$ Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ou F5; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée".

Choisis ton compte usuel, et non Administrateur.

 

$$ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

Toolbar.bfu

 

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Toolbar.bfu

Clique sur Execute et laisse-le faire son travail.

Attendre que Complete script execution apparaîsse et clique sur OK.

Clique Exit pour fermer le programme BFU.

 

$$ Redémarre normalement

puis

* lance hijackthis puis coche ces lignes :

O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\5.bin\ND2FNBAR.DLL------------celle ci devrait avoir disparue 
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

* toutes applications fermées et HORS CONNEXION, clique sur fix checked

* Télécharge Gmer
http://www2.gmer.net/gmer.zip

* décompresse-le.
* Double-clique sur l'icone Gmer, puis sélectionne l'onglet "Rootkit" ; vérifie que tout soit coché à droite :

1. System
2. Devices
3. Proceses
4. Libraries
5. Modules
6. Services
7. Registry
8. Files

Clique ensuite sur "Scan" et laisse-le faire son travail.
A la fin du scan clique sur "Copy", et dans ton prochain message -> clic droit/coller

reposte un nouveau rapport hijackthis également

je verrais la suite demain, il se fait tard
je vais me coucher

pascalefrugier · Answer

Bonjour, 
re OUFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF on a tout fait...je pense... voici les deux rapports manquants du gmer et hijack:

1/
GMER 1.0.13.12551 - http://www.gmer.net
Rootkit scan 2007-10-08 19:34:55
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.13 ----

SSDT            82714109                                                                                                                                                                                                                                                                                                                                                      ZwCreateThread

---- User code sections - GMER 1.0.13 ----

.text           C:\WINDOWS\system32\services.exe[656] kernel32.dll!ReadFile                                                                                                                                                                                                                                                                                                   7C80180E 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] kernel32.dll!VirtualProtectEx                                                                                                                                                                                                                                                                                           7C801A5D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] kernel32.dll!VirtualProtect                                                                                                                                                                                                                                                                                             7C801AD0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] kernel32.dll!LoadLibraryA                                                                                                                                                                                                                                                                                               7C801D77 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] kernel32.dll!GetStartupInfoA                                                                                                                                                                                                                                                                                            7C801EEE 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] kernel32.dll!GetProcAddress                                                                                                                                                                                                                                                                                             7C80ADA0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] kernel32.dll!WriteFile                                                                                                                                                                                                                                                                                                  7C810D87 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] kernel32.dll!CreatePipe                                                                                                                                                                                                                                                                                                 7C81E0C7 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] kernel32.dll!PeekNamedPipe                                                                                                                                                                                                                                                                                              7C85F90F 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] kernel32.dll!WinExec                                                                                                                                                                                                                                                                                                    7C86136D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] ADVAPI32.dll!RegOpenKeyA                                                                                                                                                                                                                                                                                                77DCC41B 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] WS2_32.dll!select                                                                                                                                                                                                                                                                                                       719F2DC0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] WS2_32.dll!socket                                                                                                                                                                                                                                                                                                       719F3B91 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] WS2_32.dll!bind                                                                                                                                                                                                                                                                                                         719F3E00 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] WS2_32.dll!send                                                                                                                                                                                                                                                                                                         719F428A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] WS2_32.dll!recv                                                                                                                                                                                                                                                                                                         719F615A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] WININET.dll!InternetReadFile                                                                                                                                                                                                                                                                                            4409ABBC 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] WININET.dll!InternetOpenA                                                                                                                                                                                                                                                                                               4409C869 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\services.exe[656] WININET.dll!InternetOpenUrlA                                                                                                                                                                                                                                                                                            440A06DD 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] kernel32.dll!ReadFile                                                                                                                                                                                                                                                                                                      7C80180E 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] kernel32.dll!VirtualProtectEx                                                                                                                                                                                                                                                                                              7C801A5D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] kernel32.dll!VirtualProtect                                                                                                                                                                                                                                                                                                7C801AD0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] kernel32.dll!LoadLibraryA                                                                                                                                                                                                                                                                                                  7C801D77 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] kernel32.dll!GetStartupInfoA                                                                                                                                                                                                                                                                                               7C801EEE 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] kernel32.dll!GetProcAddress                                                                                                                                                                                                                                                                                                7C80ADA0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] kernel32.dll!WriteFile                                                                                                                                                                                                                                                                                                     7C810D87 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] kernel32.dll!CreatePipe                                                                                                                                                                                                                                                                                                    7C81E0C7 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] kernel32.dll!PeekNamedPipe                                                                                                                                                                                                                                                                                                 7C85F90F 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] kernel32.dll!WinExec                                                                                                                                                                                                                                                                                                       7C86136D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] ADVAPI32.dll!RegOpenKeyA                                                                                                                                                                                                                                                                                                   77DCC41B 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] WS2_32.dll!select                                                                                                                                                                                                                                                                                                          719F2DC0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] WS2_32.dll!socket                                                                                                                                                                                                                                                                                                          719F3B91 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] WS2_32.dll!bind                                                                                                                                                                                                                                                                                                            719F3E00 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] WS2_32.dll!send                                                                                                                                                                                                                                                                                                            719F428A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] WS2_32.dll!recv                                                                                                                                                                                                                                                                                                            719F615A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] WININET.dll!InternetReadFile                                                                                                                                                                                                                                                                                               4409ABBC 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] WININET.dll!InternetOpenA                                                                                                                                                                                                                                                                                                  4409C869 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\lsass.exe[668] WININET.dll!InternetOpenUrlA                                                                                                                                                                                                                                                                                               440A06DD 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] kernel32.dll!ReadFile                                                                                                                                                                                                                                                                                                    7C80180E 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] kernel32.dll!VirtualProtectEx                                                                                                                                                                                                                                                                                            7C801A5D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] kernel32.dll!VirtualProtect                                                                                                                                                                                                                                                                                              7C801AD0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] kernel32.dll!LoadLibraryA                                                                                                                                                                                                                                                                                                7C801D77 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] kernel32.dll!GetStartupInfoA                                                                                                                                                                                                                                                                                             7C801EEE 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] kernel32.dll!GetProcAddress                                                                                                                                                                                                                                                                                              7C80ADA0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] kernel32.dll!WriteFile                                                                                                                                                                                                                                                                                                   7C810D87 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] kernel32.dll!CreatePipe                                                                                                                                                                                                                                                                                                  7C81E0C7 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] kernel32.dll!PeekNamedPipe                                                                                                                                                                                                                                                                                               7C85F90F 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] kernel32.dll!WinExec                                                                                                                                                                                                                                                                                                     7C86136D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] ADVAPI32.dll!RegOpenKeyA                                                                                                                                                                                                                                                                                                 77DCC41B 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] WS2_32.dll!select                                                                                                                                                                                                                                                                                                        719F2DC0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] WS2_32.dll!socket                                                                                                                                                                                                                                                                                                        719F3B91 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] WS2_32.dll!bind                                                                                                                                                                                                                                                                                                          719F3E00 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] WS2_32.dll!send                                                                                                                                                                                                                                                                                                          719F428A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] WS2_32.dll!recv                                                                                                                                                                                                                                                                                                          719F615A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] WININET.dll!InternetReadFile                                                                                                                                                                                                                                                                                             4409ABBC 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] WININET.dll!InternetOpenA                                                                                                                                                                                                                                                                                                4409C869 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[820] WININET.dll!InternetOpenUrlA                                                                                                                                                                                                                                                                                             440A06DD 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] kernel32.dll!ReadFile                                                                                                                                                                                                                                                                                                    7C80180E 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] kernel32.dll!VirtualProtectEx                                                                                                                                                                                                                                                                                            7C801A5D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] kernel32.dll!VirtualProtect                                                                                                                                                                                                                                                                                              7C801AD0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] kernel32.dll!LoadLibraryA                                                                                                                                                                                                                                                                                                7C801D77 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] kernel32.dll!GetStartupInfoA                                                                                                                                                                                                                                                                                             7C801EEE 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] kernel32.dll!GetProcAddress                                                                                                                                                                                                                                                                                              7C80ADA0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] kernel32.dll!WriteFile                                                                                                                                                                                                                                                                                                   7C810D87 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] kernel32.dll!CreatePipe                                                                                                                                                                                                                                                                                                  7C81E0C7 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] kernel32.dll!PeekNamedPipe                                                                                                                                                                                                                                                                                               7C85F90F 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] kernel32.dll!WinExec                                                                                                                                                                                                                                                                                                     7C86136D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] ADVAPI32.dll!RegOpenKeyA                                                                                                                                                                                                                                                                                                 77DCC41B 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] WS2_32.dll!select                                                                                                                                                                                                                                                                                                        719F2DC0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] WS2_32.dll!socket                                                                                                                                                                                                                                                                                                        719F3B91 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] WS2_32.dll!bind                                                                                                                                                                                                                                                                                                          719F3E00 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] WS2_32.dll!send                                                                                                                                                                                                                                                                                                          719F428A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] WS2_32.dll!recv                                                                                                                                                                                                                                                                                                          719F615A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] WININET.dll!InternetReadFile                                                                                                                                                                                                                                                                                             4409ABBC 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] WININET.dll!InternetOpenA                                                                                                                                                                                                                                                                                                4409C869 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\system32\svchost.exe[876] WININET.dll!InternetOpenUrlA                                                                                                                                                                                                                                                                                             440A06DD 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] kernel32.dll!ReadFile                                                                                                                                                                                                                                                                                                    7C80180E 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] kernel32.dll!VirtualProtectEx                                                                                                                                                                                                                                                                                            7C801A5D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] kernel32.dll!VirtualProtect                                                                                                                                                                                                                                                                                              7C801AD0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] kernel32.dll!LoadLibraryA                                                                                                                                                                                                                                                                                                7C801D77 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] kernel32.dll!GetStartupInfoA                                                                                                                                                                                                                                                                                             7C801EEE 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] kernel32.dll!GetProcAddress                                                                                                                                                                                                                                                                                              7C80ADA0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] kernel32.dll!WriteFile                                                                                                                                                                                                                                                                                                   7C810D87 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] kernel32.dll!CreatePipe                                                                                                                                                                                                                                                                                                  7C81E0C7 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] kernel32.dll!PeekNamedPipe                                                                                                                                                                                                                                                                                               7C85F90F 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] kernel32.dll!WinExec                                                                                                                                                                                                                                                                                                     7C86136D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] ADVAPI32.dll!RegOpenKeyA                                                                                                                                                                                                                                                                                                 77DCC41B 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] WS2_32.dll!select                                                                                                                                                                                                                                                                                                        719F2DC0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] WS2_32.dll!socket                                                                                                                                                                                                                                                                                                        719F3B91 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] WS2_32.dll!bind                                                                                                                                                                                                                                                                                                          719F3E00 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] WS2_32.dll!send                                                                                                                                                                                                                                                                                                          719F428A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] WS2_32.dll!recv                                                                                                                                                                                                                                                                                                          719F615A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] WININET.dll!InternetReadFile                                                                                                                                                                                                                                                                                             4409ABBC 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] WININET.dll!InternetOpenA                                                                                                                                                                                                                                                                                                4409C869 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[968] WININET.dll!InternetOpenUrlA                                                                                                                                                                                                                                                                                             440A06DD 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] kernel32.dll!ReadFile                                                                                                                                                                                                                                                                                                   7C80180E 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] kernel32.dll!VirtualProtectEx                                                                                                                                                                                                                                                                                           7C801A5D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] kernel32.dll!VirtualProtect                                                                                                                                                                                                                                                                                             7C801AD0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] kernel32.dll!LoadLibraryA                                                                                                                                                                                                                                                                                               7C801D77 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] kernel32.dll!GetStartupInfoA                                                                                                                                                                                                                                                                                            7C801EEE 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] kernel32.dll!GetProcAddress                                                                                                                                                                                                                                                                                             7C80ADA0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] kernel32.dll!WriteFile                                                                                                                                                                                                                                                                                                  7C810D87 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] kernel32.dll!CreatePipe                                                                                                                                                                                                                                                                                                 7C81E0C7 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] kernel32.dll!PeekNamedPipe                                                                                                                                                                                                                                                                                              7C85F90F 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] kernel32.dll!WinExec                                                                                                                                                                                                                                                                                                    7C86136D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] ADVAPI32.dll!RegOpenKeyA                                                                                                                                                                                                                                                                                                77DCC41B 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] WS2_32.dll!select                                                                                                                                                                                                                                                                                                       719F2DC0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] WS2_32.dll!socket                                                                                                                                                                                                                                                                                                       719F3B91 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] WS2_32.dll!bind                                                                                                                                                                                                                                                                                                         719F3E00 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] WS2_32.dll!send                                                                                                                                                                                                                                                                                                         719F428A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] WS2_32.dll!recv                                                                                                                                                                                                                                                                                                         719F615A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] WININET.dll!InternetReadFile                                                                                                                                                                                                                                                                                            4409ABBC 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] WININET.dll!InternetOpenA                                                                                                                                                                                                                                                                                               4409C869 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1024] WININET.dll!InternetOpenUrlA                                                                                                                                                                                                                                                                                            440A06DD 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] kernel32.dll!ReadFile                                                                                                                                                                                                                                                                                                           7C80180E 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] kernel32.dll!VirtualProtectEx                                                                                                                                                                                                                                                                                                   7C801A5D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] kernel32.dll!VirtualProtect                                                                                                                                                                                                                                                                                                     7C801AD0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] kernel32.dll!LoadLibraryA                                                                                                                                                                                                                                                                                                       7C801D77 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] kernel32.dll!GetStartupInfoA                                                                                                                                                                                                                                                                                                    7C801EEE 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] kernel32.dll!GetProcAddress                                                                                                                                                                                                                                                                                                     7C80ADA0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] kernel32.dll!WriteFile                                                                                                                                                                                                                                                                                                          7C810D87 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] kernel32.dll!CreatePipe                                                                                                                                                                                                                                                                                                         7C81E0C7 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] kernel32.dll!PeekNamedPipe                                                                                                                                                                                                                                                                                                      7C85F90F 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] kernel32.dll!WinExec                                                                                                                                                                                                                                                                                                            7C86136D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] ADVAPI32.dll!RegOpenKeyA                                                                                                                                                                                                                                                                                                        77DCC41B 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] WININET.dll!InternetReadFile                                                                                                                                                                                                                                                                                                    4409ABBC 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] WININET.dll!InternetOpenA                                                                                                                                                                                                                                                                                                       4409C869 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] WININET.dll!InternetOpenUrlA                                                                                                                                                                                                                                                                                                    440A06DD 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] WS2_32.dll!select                                                                                                                                                                                                                                                                                                               719F2DC0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] WS2_32.dll!socket                                                                                                                                                                                                                                                                                                               719F3B91 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] WS2_32.dll!bind                                                                                                                                                                                                                                                                                                                 719F3E00 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] WS2_32.dll!send                                                                                                                                                                                                                                                                                                                 719F428A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\Explorer.EXE[1116] WS2_32.dll!recv                                                                                                                                                                                                                                                                                                                 719F615A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] kernel32.dll!ReadFile                                                                                                                                                                                                                                                                                                   7C80180E 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] kernel32.dll!VirtualProtectEx                                                                                                                                                                                                                                                                                           7C801A5D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] kernel32.dll!VirtualProtect                                                                                                                                                                                                                                                                                             7C801AD0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] kernel32.dll!LoadLibraryA                                                                                                                                                                                                                                                                                               7C801D77 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] kernel32.dll!GetStartupInfoA                                                                                                                                                                                                                                                                                            7C801EEE 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] kernel32.dll!GetProcAddress                                                                                                                                                                                                                                                                                             7C80ADA0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] kernel32.dll!WriteFile                                                                                                                                                                                                                                                                                                  7C810D87 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] kernel32.dll!CreatePipe                                                                                                                                                                                                                                                                                                 7C81E0C7 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] kernel32.dll!PeekNamedPipe                                                                                                                                                                                                                                                                                              7C85F90F 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] kernel32.dll!WinExec                                                                                                                                                                                                                                                                                                    7C86136D 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] ADVAPI32.dll!RegOpenKeyA                                                                                                                                                                                                                                                                                                77DCC41B 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] WS2_32.dll!select                                                                                                                                                                                                                                                                                                       719F2DC0 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] WS2_32.dll!socket                                                                                                                                                                                                                                                                                                       719F3B91 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] WS2_32.dll!bind                                                                                                                                                                                                                                                                                                         719F3E00 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] WS2_32.dll!send                                                                                                                                                                                                                                                                                                         719F428A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WINDOWS\System32\svchost.exe[1136] WS2_32.dll!recv                                                                                                                                                                                                                                                                                                         719F615A 5 Bytes  CALL 37001160 C:\WINDOWS\system32\EntApi.dll
.text           C:\WIN

philae83 · Answer

bonsoir,

tu as oublié le rapport hijackthis stp....

pascalefrugier · Answer

Bonjour, 
RE AH JE CROYAIS OUPS
LE VOICI

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:38:38, on 08/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Apps\ActivBoard
hksrv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Roxio\GoBack\GBPoll.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Apps\ActivBoard\MMKeybd.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Apps\ActivBoard\TrayMon.exe
C:\Apps\ActivBoard\OSD.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.club-internet.fr:8080
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: SurfairyBHO Class - {BB9AAAF3-4F8D-48B5-A565-FF3E58433DC2} - C:\Program Files\Surfairy\SurfairyHlp.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [ActivSurf] C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: GoBack.lnk = C:\Program Files\Roxio\GoBack\GBTray.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{331EA7FA-D686-47B5-A520-A9EAF320F8B8}: NameServer = 200.88.127.22,196.3.5.132
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: GBPoll - Roxio, Inc. - C:\Program Files\Roxio\GoBack\GBPoll.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

philae83 · Answer

re bonsoir,

pas grave

* lance hijackthis puis coche et fixe cette ligne HORS CONNEXION

O2 - BHO: SurfairyBHO Class - {BB9AAAF3-4F8D-48B5-A565-FF3E58433DC2} - C:\Program Files\Surfairy\SurfairyHlp.dll 

ensuite

via ajout et suppression de programme, supprime si tu le trouves
Surfairy

et supprime également le dossier

C:\Program Files\Surfairy

on pourrait faire le point maintenant. Où en es tu ? comment se comporte ton pc actuellement ?

pascalefrugier · Answer

Bonjour, 
bonsoir! merci merci d'etre encore là et toujours d'attaque! même si je n'ai pas saisi ce que tu m'as fait faire il semblerait que le pc se comporte mieux, après avoir lance hijack et supprimer la ligne demandé, j'ai supprimé le fichier surfairy parcontre je ne l'ai pas trouvé dans ajout suppression programme mais j'ai supp le dossier; je viens de lancer une ouverture interner et tout fonctionne à priori car comme je te le disais c'est mon point de repère car voilà des semaines que ça ne fonctionnait pas très bien.
Dois je faire autre chose? sinon je ne sais pas comment voir si mon pc se comporte bien?
A suivre
Pascale
encore merci de ton aide et soutien

philae83 · Answer

ok, déjà pas si mal, pour faire encore une vérif, il faudrait refaire la manip que tu avais faite précédemment avec e scan (le rapport (long) que tu m'as envoyé par mail)

peux tu le refaire, et me le renvoyer de la même manière si il est trop long.

pascalefrugier · Answer

Bonjour, 
euhhhh re j'ai un doute quand tu dis "et fixe cette ligne HORS CONNEXION

O2 - BHO: SurfairyBHO Class - {BB9AAAF3-4F8D-48B5-A565-FF3E58433DC2} -
 C:\Program Files\Surfairy\SurfairyHlp.dll 

ensuite

via ajout et suppression de programme, supprime si tu le trouves
Surfairy" ce que j'en ai compris c'est fix quand je suis sur hijack c'est ça? comme si je la supprime de la liste hijack? et apreès j'ai été supprimer dans c/program files/surfairy?
J'espère que c'etait bien ça vu que pour moi c'est un langage inconnu...
merci

pascalefrugier · Answer

re , je dois aller chercher les enfants à l'école et ke n'arrive plus (décidemmebt!!!) à ouvrir internet mais je vais trouver un moyen en rentrant de faire ce que tu me demandes; pour info c'est bien tout ça que tu veux que je fasse:

Étape 1: 

Télécharge eScan Antivirus Toolkit ici. 
http://www.spywareinfo.dk/download/mwav.exe 

Sauvegarde-le sur ton Bureau. 

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 

Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une touche pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 

Imprime ceci. 

Redémarre en mode Sans Échec : 

1) Redémarre ton PC. 

2) Tapote la touche F8 (ou F5) immédiatement, juste après le "Bip" 

3) Tu verras un écran avec options de démarrage apparaître 

4) Choisi la première option : Sans Échec, et valide avec "Entrée" 

5) Choisis ton compte régulier, et non Administrateur. 

Étape 4: 

Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky. 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte et choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse l'outil vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre [b]Virus Log Information[/b] (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse. 

????? je m'y colle en rentrant dans une demi heure
MERCI DE TON SOUTIEN
Pascale

philae83 · Answer

oui c'est tout ca, mais ne le re télécharge pas tu reprends à l'étape 2 et tu refais la totale oui

philae83 · Answer

Bonjour

bien reçu par mail ton rapport.


Shareaza, Emule ------pas terrible ! et forcément source d'ennuis.

* Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver  la case : Masquer les fichier protégés du système d'exploitation

Puis  - Appliquer

et

* vide ton dossier

C:\WINDOWS\Prefetch-----tout le contenu

vide la corbeille de Norton également, tu ne devrais plus avoir ça dans ton pc puisque tu n'as plus norton

C:\RECYCLER\NPROTECT      SUPPRIME en mode sans échec si il faut.

C:\Documents and Settings\JEAN PAUL\Local Settings\Temporary Internet Files\Content.IE5-supprime tout le contenu

C:\Program Files\ErrorGuard----le dossier
également via ajout et suppression de programme, si tu le trouves supprime le

tu n'es pas à jour avec java, fait la mise à jour
https://www.oracle.com/java/technologies/javase-downloads.html
4éme liens...Java Runtime Environnement--->JRE:6u3--->Windows offline

ensuite

* Télécharge OAD
http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher  fais un copier coller de : 
Surfairy

- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

tu recommenceras avec ceux ci également

awtqq.dll
et
qidovhdo.dll
et
iifdbyv.dll 
et
Need2Find

reposte également un nouveau rapport hijackthis stp

pascalefrugier · Answer

re 
merci de tes conseils je vais faire tout ça ouh la la la !!! J'ai juste pas compris la fin: 
tu recommenceras avec ceux ci également 

awtqq.dll 
et 
qidovhdo.dll 
et 
iifdbyv.dll 
et 
Need2Find 

pour ce qui est du pc on ne peut plus ouvrir internet normalement et a cote des adresses a entrer il y a un truc bizarre a cote qu'il n'y avait pas avant?
voila je te tiens au courant
MERCI MERCI
Pascale

philae83 · Answer

tu recommenceras la recherche avec OAD en mettant ces noms là. Comme je te l'ai mis pour le premier Surfairy 

pour ce qui est du pc on ne peut plus ouvrir internet normalement et a cote des adresses a entrer il y a un truc bizarre a cote qu'il n'y avait pas avant? 

c'est quoi ce truc bizarre ? peux tu stp faire une capture d'écran et la mettre ici qu'on puisse avoir une idée

clique sur la touche ImprEcran de ton clavier

ouvre Paint

ctrl+ V

enregistrer sous--------------format .jpg ou jgeg

se rendre ici :

https://www.enregistrersous.com/

Parcourir
recherche ton image
et prend le dernier lien proposé

que tu copies colles ici

philae83 · Answer

bien reçu ta capture d'écran

a cote des adresses a entrer il y a un truc bizarre a cote qu'il n'y avait pas avant? 

mais j'avoue que j'ai pas vu qq chose de bizarre c'est où exactement 
les 2 petites flèches vertes et la croix rouge. C'est de ce côté ?

pascalefrugier · Answer

re excuse mais plein de malades à la maison...aie décidemment en ce moment tout est infecté!!... Je suis en train de faire les rapports OAD 
pour ce qui est de la capture d'ecran regarde il y a une "bebête" ronde bleu et rouge devant https://fr.yahoo.com/
merci de ta patience et de ton aide je te tiens au courant
Pascale

pascalefrugier · Answer

re re re.... voilà les rapports OAD que tu m'as demandé ainsi que le dernier rapport hijack
en croisant les doigts pour que le vent tourne...
MERCI DE TON AIDE
Pascale

1/////

10/10/2007 ---- 14:55:04,21  

----------------------------------
§§§§§§ [awtqq.dll] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************

c:\qoobox\Quarantine\C\WINDOWS\system32\awtqq.dll.vir
c:\VundoFix Backups\awtqq.dll.bad


*********************
     [Même date] 
*********************

[13/09/2007 ] ---> C:\WINDOWS\QTW.INI   
[13/09/2007 ] ---> C:\WINDOWS\SYSINI.QTW   
[13/09/2007 ] ---> C:\WINDOWS\system32\iifdbyv.dll.vir   
[13/09/2007 ] ---> C:\WINDOWS\WININI.QTW   
[29/09/2007 ] ---> C:\VundoFix.txt   
[29/09/2007 ] ---> C:\WINDOWS\system32\ytdehqml.ini   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

2////10/10/2007 ---- 15:00:54,51  

----------------------------------
§§§§§§ [iifdbyv.dll] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************

c:\VundoFix Backups\iifdbyv.dll.bad
c:\WINDOWS\system32\iifdbyv.dll.vir


*********************
     [Même date] 
*********************

[13/09/2007 ] ---> C:\WINDOWS\QTW.INI   
[13/09/2007 ] ---> C:\WINDOWS\SYSINI.QTW   
[13/09/2007 ] ---> C:\WINDOWS\system32\iifdbyv.dll.vir   
[13/09/2007 ] ---> C:\WINDOWS\WININI.QTW   
[29/09/2007 ] ---> C:\VundoFix.txt   
[29/09/2007 ] ---> C:\WINDOWS\system32\ytdehqml.ini   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


3/// 10/10/2007 ---- 14:50:28,51  

----------------------------------
§§§§§§ [surfairy] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{409E890B-FDE6-4FC3-879B-55A870993556}]
@="SurfairyFilter Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{409E890B-FDE6-4FC3-879B-55A870993556}\InprocServer32]
@="C:\PROGRA~1\Surfairy\SURFAI~1.DLL"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{409E890B-FDE6-4FC3-879B-55A870993556}\ProgID]
@="SurfairyFilter.SurfairyFilter.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{409E890B-FDE6-4FC3-879B-55A870993556}\VersionIndependentProgID]
@="SurfairyFilter.SurfairyFilter"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{BBB52E85-0AC9-48C0-A89F-C0275A95BF8D}]
@="ISurfairyBHO"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter]
@="SurfairyFilter Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter\CurVer]
@="SurfairyFilter.SurfairyFilter.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter.1]
@="SurfairyFilter Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO]
@="SurfairyBHO Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO\CurVer]
@="SurfairyHlp.SurfairyBHO.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO.1]
@="SurfairyBHO Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{220739D1-F493-455A-AB5B-4C06ECBFDC59}\1.0]
@="SurfairyFilter 1.0 Type Library"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{220739D1-F493-455A-AB5B-4C06ECBFDC59}\1.0\0\win32]
@="C:\Program Files\Surfairy\SurfairyFilter.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{220739D1-F493-455A-AB5B-4C06ECBFDC59}\1.0\HELPDIR]
@="C:\Program Files\Surfairy\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{60665F20-859D-475D-8660-079EC8B923BF}\1.0]
@="SurfairyHlp 1.0 Type Library"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{60665F20-859D-475D-8660-079EC8B923BF}\1.0\0\win32]
@="C:\Program Files\Surfairy\SurfairyHlp.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{60665F20-859D-475D-8660-079EC8B923BF}\1.0\HELPDIR]
@="C:\Program Files\Surfairy\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\Surfairy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\Surfairy]
"Text"="Surfairy v. 01.02.26"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\Surfairy\Enable]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\Surfairy\Enable]
"RegPath"="SOFTWARE\Surfairy"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\Surfairy\Enable]
"Text"="Replace error messages with Surfairy's data"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Surfairy]

[HKEY_USERS\S-1-5-21-677485609-1449655655-3289834387-1007\Software\Microsoft\Search Assistant\ACMru\5603]
"000"="surfairy"

[HKEY_USERS\S-1-5-21-677485609-1449655655-3289834387-1007\Software\Surfairy]

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


4/// 10/10/2007 ---- 15:02:29,65  

----------------------------------
§§§§§§ [Need2find] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Need2FindBar Uninstall]

[HKEY_USERS\S-1-5-21-677485609-1449655655-3289834387-1007\Software\Need2Find]

[HKEY_USERS\S-1-5-21-677485609-1449655655-3289834387-1007\Software\Need2Find\bar]

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


5///
10/10/2007 ---- 14:57:38,15  

----------------------------------
§§§§§§ [qidovhdo.dll] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


ET ENFIN LE HIJACK ouffffffffffffffffffff
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:07:53, on 10/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Apps\ActivBoard
hksrv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Roxio\GoBack\GBPoll.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Apps\ActivBoard\MMKeybd.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Apps\ActivBoard\TrayMon.exe
C:\Apps\ActivBoard\OSD.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.club-internet.fr:8080
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [ActivSurf] C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: GoBack.lnk = C:\Program Files\Roxio\GoBack\GBTray.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{331EA7FA-D686-47B5-A520-A9EAF320F8B8}: NameServer = 200.88.127.22,196.3.5.132
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: GBPoll - Roxio, Inc. - C:\Program Files\Roxio\GoBack\GBPoll.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

philae83 · Answer

re

prend le temps de soigner tes malades :)

ok pour celui là awtqq.dll
c:\qoobox\Quarantine\C\WINDOWS\system32\awtqq.dll.vir
c:\VundoFix Backups\awtqq.dll.bad 

c'est dans les quarantaine. On n'en parle plus on supprimera à la fin

idem pour celui ci iifdbyv.dll]
c:\VundoFix Backups\iifdbyv.dll.bad
c:\WINDOWS\system32\iifdbyv.dll.vir 

pour surfairy]
il en reste dans la BDR, on va essayer de s'en occuper

et pour celui ci aussi Need2find
mais normalement avec la manip que je t'avais fait faire toolbar.bfu, tout aurait dû partir. Tu as du rater qq chose dans cette manip

ok pour le rapport, c'est bon.
je vais te préparer la suite pour supprimer ce qui reste dans la BDR
dans un petit moment

philae83 · Answer

me revoilà, j'ai un peu traîné.

voici la manip à effectuer

* télécharge ERUNT par sécurité

https://www.zebulon.fr/telechargements/utilitaires/systeme-utilitaires/erunt.html

puis

* Crée un nouveau document texte :

clic droit de souris sur le bureau, "Nouveau"> "Document Texte".

Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :

-------------------------------
REGEDIT4 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{409E890B-FDE6-4FC3-879B-55A870993556}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{409E890B-FDE6-4FC3-879B-55A870993556}\InprocServer32]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{409E890B-FDE6-4FC3-879B-55A870993556}\ProgID]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{409E890B-FDE6-4FC3-879B-55A870993556}\VersionIndependentProgID]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{BBB52E85-0AC9-48C0-A89F-C0275A95BF8D}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter\CLSID]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter\CurVer]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter\CurVer]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter.1]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter.1]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyFilter.SurfairyFilter.1\CLSID]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO\CLSID]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO\CurVer]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO\CurVer]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO.1]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO.1]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SurfairyHlp.SurfairyBHO.1\CLSID]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{220739D1-F493-455A-AB5B-4C06ECBFDC59}\1.0]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{220739D1-F493-455A-AB5B-4C06ECBFDC59}\1.0\0\win32]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{220739D1-F493-455A-AB5B-4C06ECBFDC59}\1.0\HELPDIR]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{60665F20-859D-475D-8660-079EC8B923BF}\1.0]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{60665F20-859D-475D-8660-079EC8B923BF}\1.0\0\win32]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{60665F20-859D-475D-8660-079EC8B923BF}\1.0\HELPDIR]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\Surfairy]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\Surfairy]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\Surfairy\Enable]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\Surfairy\Enable]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\Surfairy\Enable]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Surfairy]

[-HKEY_USERS\S-1-5-21-677485609-1449655655-3289834387-1007\Software\Microsoft\Search Assistant\ACMru\5603]

[-HKEY_USERS\S-1-5-21-677485609-1449655655-3289834387-1007\Software\Surfairy] 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Need2FindBar Uninstall]

[-HKEY_USERS\S-1-5-21-677485609-1449655655-3289834387-1007\Software\Need2Find]

[-HKEY_USERS\S-1-5-21-677485609-1449655655-3289834387-1007\Software\Need2Find\bar] 

-------------------------------

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix0.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"


quitte internet et double clique sur fix0.reg => tu dois obligatoirement avoir un message
"voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

philae83 · Answer

du nouveau concernant ta capture d'acran et de ton "truc bizarre" sur yahoo
regarde ici

http://www.xhtml.net/xhtmlcss/favicon

https://www.atoute.org/favicon/favicon.htm

pascalefrugier · Answer

rererere, 
excuse je rentre juste du médecin j'ai du m'absenter je vais m'y atteler tout a lheure mais il sera sans doute tard pour toi en france... merci encore pour tes consignes; je te tiens au courant! afaire à suivre... tu me diras à l'occasion ce que signifie tout ça pour ma culture personnelle...! et pour comprendre ce que je dois en conclure et comment je dois agir par la suite...
MERCI DE TON AIDE
Pascale

philae83 · Answer

oui très certainement trop tard, en France, il est déjà 1 h du matin et je pense que je ne vais plus tarder

serais là demain aux mêmes heures à peu près.

à demain
ps : soigne toi bien

pascalefrugier · Answer

re, 
Bonjour, 
j'ai effectuer ce que tu m'as dit ; rien à signaler tout a fonctionné comme tu l'avais décrit... A suivre.
Merci de ton aide merci
Pascale

philae83 · Answer

bonsoir,

je pense que ce devrait être pas mal maintenant. Tu en es où de tes problèmes ?

pascalefrugier · Answer

RE BONSOIR
En fait je ne sais pas trop quoi te dire de comment se comporte l'ordi? Quel moyen ai je de voir si ça va mieux?
je ne peux pas ouvrir internet à priori mais je n'ai pas essaye une multitude de fois ... Quid de erunt? faut il l'ouvrir? comme tout ça ne me dit rien je ne sais pas trop comment manoeuvrer ...
merci merci encore
Pascale

philae83 · Answer

re
ERUNT, laisse le il est bien où il est. Peut tjs être utile en cas de manip dans la base de registre. tu auras tjs une sauvegarde.

tu dis que tu ne peux pas ouvrir internet, tu peux préciser ?
parce que là tu es bien sur internet non ? pas avec le même pc ?

pascalefrugier · Answer

euhhhhhhhhhhhhhhhhh comment dire : "reERUNT, laisse le il est bien où il est. Peut tjs être utile en cas de
 manip dans la base de registre. tu auras tjs une sauvegarde " ça ne me dit rien mais alors rien, je sais je suis un boulet en informatique mais vraiment j'ai beau la tourner et la retourner je ne comprends pas ce que cela signifie... L'avoir sur son bureau ça suffit? et si besoin quoi en faire?
Pour internet je parle du pc infecté car je t'ecris depuis le debut depuis l'ordi portable...en fait quand j'essaye d'ouvrir internet et bien ça me dit impossible d'ouvrir la page.
de plus, qu en penses tu comment puis je vérifier que mon ordi est "sain" qu'il fonctionne bien à présent?
A suivre
MERCI DE TON AIDE
Pascale

philae83 · Answer

Pour ERUNT, là où il est tu le laisses, n'y touche plus, ne t'en occupe plus, tu pourras regarder ce lien
https://www.google.com#1
mais toi tu n'as rien à faire. 


Pour internet je parle du pc infecté car je t'ecris depuis le debut depuis l'ordi portable...en fait quand j'essaye d'ouvrir internet et bien ça me dit impossible d'ouvrir la page.

tu utilises Internet Explorer ? Essaye de télécharger Firefox
http://www.mozilla-europe.org/fr/
et dit moi si ça fonctionne ou non.

de plus, qu en penses tu comment puis je vérifier que mon ordi est "sain" qu'il fonctionne bien à présent?
A suivre 
si tu ne peux pas te connecter à internet, déjà c'est qu'il reste un problème, mais pas forcément d'ordre infectieux.

philae83 · Answer

fait ceci concernant ton premier PC

* Télécharge OAD
http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher  fais un copier coller de : 
awtqq.dll
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

tu recommenceras la même manip avec ces fichiers 
iifdbyv.dll
qidovhdo.dll
osfodlqf.exe

pascalefrugier · Answer

re re 
pour ce qui est d'internet oui on ainternet explorer je vais essayer godzilla ce que tu m'as dit meme si tu vois la aussi ça na me dit rien de rien... Quand tu dis fais ça sur ton premier pc , tu veux dire celui infecté dont je parle depuis le debut? car l'autre heureusement tout va bien...
MERCI EN CORE 
Pascale

philae83 · Answer

oui bien sûr je parle de celui qui est ou était je ne sais pas trop encore infecté

et c'est FIREFOX que je voudrais que tu télécharges comme navigateur pour voir si tu as accès à internet de cette manière là ou non.

pascalefrugier · Answer

RE, 
Bonjour,
excuse l'absence mais je crois qu 'il y a une mauvaise lune ou je ne sais trop quoi...notre meilleur ami a perdu sa mère hier brutalement et nous l'avons accompagner.
Me revoila donc ; j'ai téléchargé firefox et effectivement avec ça internet a l'air de bien fonctionner; pour les rapports OAD je te les joints pour lecture... pour ce qui est du pc il a l'air de bien fonctionner de là à dire si il persiste un probleme je ne sais pas...
penses tu que ça en est fini de cette vilaine bébête?? 
MERCI DE TON AIDE DE TON SOUTIEN on aurait craqué sinon surtout à 8OOOkms de la France !
Pascale

philae83 · Answer

bonjour,

copie colle les rapport de OAD pour les fichiers demandés stp, que l'on puisse voir si tout est ok ou pas.

Si avec Firefox internet fonctionne, c'est que IE doit être malade.
Il faudrait peut être essayer de revenir à la version de IE6
la version 7 est je trouve bien capricieuse

philae83 · Answer

bonsoir,

bien réceptionné, j'espère que tu vas pouvoir reprendre ici maintenant, certainement un léger  bug

donc c'est ok. 
 
je pense que tout est clean maintenant côté infection.

pascalefrugier · Answer

re bonsoir, 
je te remercie le plus sincerement possible den toute l'aide que tu m'a apporté; vraiment. 
quand tu dis tout est clair tu penses que le virus a été chassé c'est ça? concernant les diffentes choses telechargees pour eradiquer la bébête qu'est ce que j'en fais? car tu sais moi vraiment je n'y comprends rien du tout à toutes ces manips;heureusement que tu as été claire et précise sans quoi mon cas était désespéré!!!et si tu as deux minutes suppémentaires peux tu me dire ce qu à l'avenir je dois éviter ou faire de temps à autre pour vérifier mon ordi?
ENCORE MERCI pour ton aide!!
Pascale

philae83 · Answer

j'allais y venir....:) voilà tu as tout maintenant. BOnne soirée et bon WE

* Tu peux supprimer tous les logiciels que nous avons utilisés (Type: SmitFraufix, Blacklight, SDFix, ect.....)
qui traitent des infections spécifiques et qui sont mis à jour réguliérement.
Tu peux par contre, garder AVG antispyware et CCleaner.

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

* Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = ******

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)

Indique aussi le nom du Forum qui t'a aidé, CommentCaMarche

Re sos virus valera1 cheval de troie

88 réponses

Discussions similaires

Newsletters