Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Virus-Sécurité

Virus MSN bloque MSN et IE (mozilla)

Dernière réponse le 25 mar 2008 à 15:43:30 maxime poirier, le 20 mar 2008 à 22:01:59

Signaler ce message aux modérateurs

Bonjour,
bien voici mon probleme. je vais chez un amis et la horeur il ne peut plus ouvrir une page internet. aussitot qu'elle s'ouvre ca load et apres ca affiche que l'on ne peut se connecter. apres un temp j'ai vue que mon logiciel de meteo (meteomedia) lui se connecte a internet et avec les bonne donner. donc internet n'est PAS briser. j'ai tenter plusieur Antivirus et spyware

Windows defender
AVG
Spy bot search and destroy
bitdownload (ou qqch comme ca)

et un autre paquet. je pencais a un cossin du style MSN mais il semble etre plus forten plus de me bloquer internet. je ne peut plus me connecter a MSN (pas tenter avec messenger) et cela devien crissement chien. plus de 4 H que je gosse la dessus.... rien vue. plein de petit virus ici et la mais rien de tangible.

qqn peut m'aider

voici HIJACKTHIS a la fin de mes petit scan

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:10:26, on 2008-03-20
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\program files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\System32\svchost.exe
E:\HiJackThis.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ca/0SEFRCA/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.fr.msn.ca/0SEFRCA/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.ca/0SEFRCA/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [ConnectionManager] C:\Program Files\Winsim\ConnectionManager\Simply.SystemTrayIcon.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WeatherEye] C:\program files\MétéoMédia\MétéoIMédia\WeatherEye.exe
O4 - HKCU\..\Run: [MétéoIMédia] C:\program files\MétéoMédia\MétéoIMédia\WeatherEye
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZCxdm042YYUS
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: TruePass EPF 7,0,100,717 - https://blrscr3.egs-seg.gc.ca/applets/entrusttruepassapplet-epf.cab
O16 - DPF: TruePass EPF 7,0,100,730 - https://blrscr3.egs-seg.gc.ca/applets/entrusttruepassapplet-epf.cab
O16 - DPF: TruePass EPF 7,0,100,739 - https://blrscr3.egs-seg.gc.ca/applets/entrusttruepassapplet-epf.cab
O16 - DPF: {00906302-0F14-442C-B39C-275F61BC25BC} (atSdaCfg Control) - http://198.249.150.1/apps/autoTools/sda/common/atSdaCfg.CAB
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://dsra1he.ds.adp.com/sdccommon/download/tgctlsi.cab
O16 - DPF: {01113300-3E00-11D2-8470-0060089874ED} (Support.com Configuration Class) - http://dsra1he.ds.adp.com/sdccommon/download/tgctlcm.cab
O16 - DPF: {01118F00-3E00-11D2-8470-0060089874ED} (SupportSoft RemoteControl Class) - http://dsra1he.ds.adp.com/sdccommon/download/ssrc.cab
O16 - DPF: {01119400-3E00-11D2-8470-0060089874ED} (SupportSoft Listener Control) - http://dsra1he.ds.adp.com/sdccommon/download/sprtctlln.cab
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Gestionnaire de connexion de base de données de Simple Comptable - Sage Software - C:\Program Files\Winsim\ConnectionManager\SimplyConnectionManager.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: SupportSoft RemoteAssist - SupportSoft, Inc. - C:\WINDOWS\Downloaded Program Files\ssrc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
End of file - 7870 bytes

alors etant un crack habituellement la je doit admetre que ce fichu virus me fait chier. je serait de retour dans 18 heures. d'ici la PLZ TOUVER CE $/&%($/&$/&/$&*% DE VIRUS car je vais peter une crise !!!

Configuration: Windows XP
Internet Explorer 7.0

Meilleures réponses pour « Virus MSN bloque MSN et IE (mozilla) » dans :

Télécharger Clean Virus MSN Voir Les virus se rencontrent dorénavant un peu partout sur le net par tous les moyens imaginables. Après les mails virosés, maintenant ils s'attaquent à la messagerie instantanée. Clean Virus MSN est un outil qui détecte automatiquement les virus qui...

Virus msn, post de scan. (Résolu) Voir

Virus msn album photo (Résolu) Voir

Virus msn (Résolu) Voir

Virus msn impossible a enlevé (Résolu) Voir

Virus msn haha Voir

Posez votre question Répondre

jlpjlp, le 20 mar 2008 à 22:05:47

Slt,
il a bit defender et avg 7? si c'est le cas il ne faut garder qu'un seul antivirus, vire avg

______________

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O16 - DPF: TruePass EPF 7,0,100,717 - https://blrscr3.egs-seg.gc.ca/applets/entrusttruepassapplet-epf.cab
O16 - DPF: TruePass EPF 7,0,100,730 - https://blrscr3.egs-seg.gc.ca/applets/entrusttruepassapplet-epf.cab
O16 - DPF: TruePass EPF 7,0,100,739 - https://blrscr3.egs-seg.gc.ca/applets/entrusttruepassapplet-epf.cab
O16 - DPF: {00906302-0F14-442C-B39C-275F61BC25BC} (atSdaCfg Control) - http://198.249.150.1/apps/autoTools/sda/common/atSdaCfg.CAB
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://dsra1he.ds.adp.com/sdccommon/download/tgctlsi.cab
O16 - DPF: {01113300-3E00-11D2-8470-0060089874ED} (Support.com Configuration Class) - http://dsra1he.ds.adp.com/sdccommon/download/tgctlcm.cab
O16 - DPF: {01118F00-3E00-11D2-8470-0060089874ED} (SupportSoft RemoteControl Class) - http://dsra1he.ds.adp.com/sdccommon/download/ssrc.cab
O16 - DPF: {01119400-3E00-11D2-8470-0060089874ED} (SupportSoft Listener Control) - http://dsra1he.ds.adp.com/sdccommon/download/sprtctlln.cab

__________________

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Répondre à jlpjlp

maxime poirier, le 21 mar 2008 à 18:32:21

Scan en cour.... j'espere que ca va le fixer.

sinon hiere apres le chkdsk + 4 anti-spyware et 2 anti-virus. ma page d'internet Explorer ne m'indique plus qu'elle ne peut plus s'afficher. elle semble juste prise dans une boucle infini de recherche. ce qui est deja un meilleur avancement que ce que j'avais hiere a 5:00

aussi j'ai repasser hijackthis et cleaner les file comme demander !!!

merci de votre aide

Répondre à maxime poirier

maxime poirier, le 21 mar 2008 à 18:39:19

Et voila. scan COMPLETER. mais sans grand resusta :(

Search Navipromo version 3.5.0 commencé le 2008-03-21 à 13:28:32,50

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\NISSAN A.L. POIRIER\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\NISSAN A.L. POIRIER\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\NISSAN A.L. POIRIER\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\NISSAN A.L. POIRIER\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\NISSAN A.L. POIRIER\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !

4)Recherche fichiers connus :

*** Analyse terminée le 2008-03-21 à 13:33:21,35 ***

----------------------------------------------------------------------------------------------------------------------------------------------------------------

j'ai tenter par le fait meme d'installer firefox. il s'est installer no.1 mais ne veux pas se lancer :P dison qui reste dans
mon processus (CTRL + ATL + DEL) mais ne veux nullement s<afficher....

on est sur la bonne voir je crois !!!

Répondre à maxime poirier

jlpjlp, le 21 mar 2008 à 18:42:01

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : http://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: http://bibou0007.forumpro.fr/tutos-f45/tutorial-combofix-t121.htm

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

Répondre à jlpjlp

maxime poirier, le 21 mar 2008 à 19:55:44

Voici le rapport :

ComboFix 08-03-21.1 - NISSAN A.L. POIRIER 2008-03-21 14:40:50.1 - NTFSx86
Endroit: C:\Documents and Settings\NISSAN A.L. POIRIER\Bureau\Combo-Fix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b /color
.

((((((((((((((((((((((((((((( Fichiers créés 2008-02-21 to 2008-03-21 ))))))))))))))))))))))))))))))))))))
.

2008-03-21 14:38 . 2008-03-21 14:38 3,631 --a------ C:\1E.tmp
2008-03-21 13:59 . 2008-03-21 13:59 <REP> d-------- C:\Program Files\slovnik.ico
2008-03-21 13:42 . 2008-03-21 13:42 0 --a------ C:\WINDOWS\nsreg.dat
2008-03-21 13:27 . 2008-03-21 13:34 <REP> d-------- C:\Program Files\Navilog1
2008-03-20 16:06 . 2008-03-20 16:06 <REP> d-------- C:\msnfix
2008-03-20 14:03 . 2006-10-26 19:58 30,512 --a------ C:\WINDOWS\system32\mdimon.dll
2008-03-20 13:56 . 2008-03-20 13:56 <REP> d-------- C:\Program Files\Microsoft Works
2008-03-20 13:55 . 2008-03-20 13:55 <REP> d-------- C:\Program Files\MSBuild
2008-03-20 13:51 . 2008-03-20 13:51 <REP> d-------- C:\Program Files\Microsoft.NET
2008-03-20 13:40 . 2008-03-20 14:13 <REP> d-------- C:\Program Files\Microsoft Visual Studio 8
2008-03-20 13:40 . 2008-03-20 13:40 <REP> d-------- C:\IDE
2008-03-20 13:37 . 2008-03-20 14:19 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-03-20 13:33 . 2008-03-20 13:33 <REP> dr-h----- C:\MSOCache
2008-03-20 13:15 . 2008-03-21 14:47 81,984 --a------ C:\WINDOWS\system32\bdod.bin
2008-03-20 13:14 . 2008-03-20 13:14 <REP> d-------- C:\Documents and Settings\NISSAN A.L. POIRIER\Application Data\Bitdefender
2008-03-20 13:11 . 2008-03-20 13:11 <REP> d-------- C:\Program Files\Softwin
2008-03-20 13:11 . 2008-03-20 13:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
2008-03-20 13:10 . 2008-03-20 13:11 <REP> d-------- C:\Program Files\Fichiers communs\Softwin
2008-03-20 12:35 . 2008-03-20 12:35 <REP> d-------- C:\Program Files\Alcohol Soft
2008-03-20 11:28 . 2008-03-20 11:28 639,224 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2008-03-20 11:23 . 2008-03-20 11:23 <REP> d-------- C:\Program Files\CCleaner
2008-03-20 08:24 . 2008-03-20 14:17 <REP> d-------- C:\WINDOWS\ShellNew

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-21 16:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-03-20 17:09 --------- d-----w C:\Program Files\Windows Live Toolbar
2008-03-20 17:07 --------- d-----w C:\Program Files\Windows Live
2008-03-20 17:06 --------- d-----w C:\Program Files\Google
2008-03-20 17:05 --------- d-----w C:\Program Files\Canon
2008-03-20 12:22 --------- d-----w C:\Program Files\microsoft frontpage
2008-03-19 19:14 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-03-17 18:35 --------- d-----w C:\Program Files\EFTSIMPLY
2008-02-14 20:53 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-02-14 20:51 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-02-14 15:15 691,545 ----a-w C:\WINDOWS\unins000.exe
2005-11-16 20:08 562,232 -c--a-w C:\Program Files\BGZip2002.exe
2005-11-16 20:02 5,834,344 -c--a-w C:\Program Files\winzip100.exe
2005-09-02 15:11 27,136 -c--a-w C:\Documents and Settings\NISSAN A.L. POIRIER\envupdat.dll
2003-10-01 19:03 816 -c--a-w C:\Program Files\INSTALL.LOG
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WeatherEye"="C:\program files\MétéoMédia\MétéoIMédia\WeatherEye.exe" [2007-09-26 14:14 4484816]
"MétéoIMédia"="C:\program files\MétéoMédia\MétéoIMédia\WeatherEye" [ ]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:09 15360]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2003-03-27 04:34 53248 C:\WINDOWS\SOUNDMAN.EXE]
"CARPService"="carpserv.exe" [2003-01-09 12:42 4608 C:\WINDOWS\system32\carpserv.exe]
"ConnectionManager"="C:\Program Files\Winsim\ConnectionManager\Simply.SystemTrayIcon.exe" [2007-10-09 01:00 38184]
"BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 15:48 290816]
"BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 14:49 69632]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 19:09 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 23:05:26 29696]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 17:05:56 65588]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoBandCustomize"= 0 (0x0)
"NoMovingBands"= 0 (0x0)
"NoCloseDragDropBands"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=sockspy.dll

[HKLM\~\startupfolder\C:^Documents and Settings^NISSAN A.L. POIRIER^Menu Démarrer^Programmes^Démarrage^Virtual Bouncer.lnk]
path=C:\Documents and Settings\NISSAN A.L. POIRIER\Menu Démarrer\Programmes\Démarrage\Virtual Bouncer.lnk
backup=C:\WINDOWS\pss\Virtual Bouncer.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\New.net Startup]
C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Winsim\\ConnectionManager\\MySqlBinary\\5.0.38\\mysql\\mysqld-nt.exe"=
"C:\\Program Files\\Winsim\\ConnectionManager\\SimplyConnectionManager.exe"=
"C:\\Program Files\\EFTSIMPLY\\EFTSIM.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

R2 Gestionnaire de connexion de base de données de Simple Comptable;Gestionnaire de connexion de base de données de Simple Comptable;C:\Program Files\Winsim\ConnectionManager\SimplyConnectionManager.exe [2007-10-09 01:00]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 02:08]
S3 SupportSoft RemoteAssist;SupportSoft RemoteAssist;C:\WINDOWS\Downloaded Program Files\ssrc.exe [2007-10-24 19:10]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - E:\LaunchU3.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{43589d58-c73d-11db-a185-000d61045800}]
\Shell\AutoRun\command - E:\LaunchU3.exe

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-03-14 21:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe
"2008-03-20 19:17:43 C:\WINDOWS\Tasks\Symantec NetDetect.job"
- C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-21 14:47:56
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs a chargé sous des processus courants ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\sockspy.dll

PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\WINDOWS\system32\sockspy.dll
.
Temps d'accomplissement: 2008-03-21 14:51:03
.
2008-03-12 07:02:24 --- E O F ---

et voila. bon allors ces tout pour moi. je revien lundi !!!

Répondre à maxime poirier

jlpjlp, le 21 mar 2008 à 19:59:01

Non rien

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

__________________

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé

http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php
__________________
encore des soucis?

Répondre à jlpjlp

maxime poirier, le 25 mar 2008 à 15:36:00

MIRACLE !!!!

je ne sait pas comment ni pourquoi. j'ai de-installer MSN, runner les anti-virus et vendredi a bout de temp j'ai runner le dernier que vous m'avier donner et que j'ai poster les log. j'ai redemarer l'ordi avec un chkdsk, et apres je l'ai fermer. mardi matin ma comptable ouvre l'ordi et PAF MIRACLE CA MARCHE.... bon alors cela reste du essaye-erreur mais je me demande quand meme comment ca fait pour refonctionner.... prob qu'avec les nombreux anti-virus et anti-spyware.

oh pour info je savais que 1 seul anti-virus est nessessaire. ces que pour les test on mavais conseiller d'installer Bitdeffender et comme j'ai eu la malchance 1 fois (il y a fort longtemp) d'enlever un antivirus avec des virus sur un ordi......... j'vous dit pas les degats.

bon alors toute est revenue. maintenant faudrais savoir pourquoi ???

Répondre à maxime poirier

jlpjlp, le 25 mar 2008 à 15:43:30

Parfait si tout marche

protege toi bien

pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français ou ANTIVIR (en anglais mais très efficace)
http://www.malekal.com/tutorial_antivir.php (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/- si tea timer non active de spybot:
WINDOWS DEFENDER ou SPYWARE TERMINATOR

+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware on sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

http://forum.pcastuces.com/sujet.asp?f=25&s=35606
http://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
http://manuelsdaide.com/Internet/Jetico/firewall.htm
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

Répondre à jlpjlp

Posez votre question Répondre