High-Tech Santé Médecine Droit-Finances

Auto-Entrepreneur

Comment faire ?

Rechercher : dans
Par :

Malware protector 2008

Dernière réponse le 17 sep 2008 à 16:09:21 fristi, le 14 jun 2008 à 23:12:40 
 Signaler ce message aux modérateurs

Bonjour à tous,

mon pc est infecté par Malware protector 2008.
J'ai comme anti-virus Avast et Ad-Aware.
J'ai essayé plusieurs anti-malware sans resultat.
Mais rien n'y fait....
Quelle est la solution pour heradiquer cette chose...
Merci beaucoup.

Fristi

Configuration: Windows XP
Internet Explorer 7.0

Meilleures réponses pour « Malware protector 2008 » dans :
Sécurité - Protéger un ordinateur contre les malwares d'Internet VoirAfin de lutter contre tous types d'infections, de se protéger efficacement, de désinfecter son PC, il est nécessaire de disposer de certains logiciels et programmes dont je vais essayer de vous expliquer leur utilité. I - Antivirus/Pare...
MalwareBytes' Anti-Malware - Tutoriel VoirAvantages et défauts Avantages Défauts Comment faire un scan* ? Lexique Cet anti-malware vraiment excellent, enlève les infections sur vos ordinateurs avec une simplicité déconcertante ! (Tous les mots possédant une “*” seront...
Virus et Malwares ... Le truc pour les éliminer Voir
Télécharger Malwarebytes Voir
Télécharger K9 Web Protection VoirK9 Web Protection est un logiciel de contrôle parental permettant de contrôler et de limiter les accès à Internet de son enfant. Il obtient cinq étoiles sur six sur le site filtra.info, ce qui le positionne comme un des meilleurs logiciels de...
Télécharger DJ Professionnel 2008 VoirDJ professionnel 2008 se démarque facilement de virtual DJ ou bien d'autre logiciel de mix pour les DJ. Ce dernier est un Shareware, le bèmol, c'est que nous disposons que de 10 minutes d'utilisation ! Il faut relancer le programme pour profiter des...
WPA - WiFi Protected Access VoirIntroduction au WPA WPA (WiFi protected Access est une solution de sécurisation de réseau WiFi proposé par la WiFi Alliance, afin de combler les lacunes du WEP. WPA - WiFi Protected Access Le WPA est une version « allégée » du protocole...
Posez votre question Répondre

1

boy94450, le 14 jun 2008 à 23:15:17

Salut fais ceci:

1) Télécharge Malwarebytes' Anti-Malware.

*Télécharge et installe Malwarebyte's Anti-Malware
*http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware
*A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
*Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
*Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
*Laisse les Mises à jour se télécharger

*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

*Lance Malwarebyte's Anti-Malware
*Puis vs dans l'onglet "Recherche" puis coche "Exécuter un examen complet" puis "Rechercher sélectionne tes disques durs" puis clique sur "Lancer l’examen"
*A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
*Suppression des éléments détectés >>>> clique sur Supprimer la sélection
*S'il t'es demandé de redémarrer >>> clique sur "Yes"

*--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse. Un travail réglé et des victoires après des victoires, voilà sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

2

fristi, le 14 jun 2008 à 23:19:59

Merci.
Je fais ca et je te tiens au courant.

Fristi

   
Répondre à fristi

5

fristi, le 15 jun 2008 à 00:19:37

Re.
Voici le rapport:
Malwarebytes' Anti-Malware 1.17
Version de la base de données: 856

0:14:03 15/06/2008
mbam-log-6-15-2008 (00-13-14).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 64905
Temps écoulé: 40 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{90C2E05D-3B02-41AC-B973-242439358F6B}\RP4\A0000012.scr (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\All Users\Bureau\Malware Protector 2008.lnk (Rogue.MalwareProtector2008) -> No action taken.
C:\Documents and Settings\leflot marc\Application Data\Microsoft\Internet Explorer\Quick Launch\Malware Protector 2008.lnk (Rogue.MalwareProtector2008) -> No action taken.
C:\Documents and Settings\leflot marc\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> No action taken.


Quel est ton diagnostique?
Que dois-je faire à ton avis?
Merci encore.
Fristi

   
Répondre à fristi

6

boy94450, le 15 jun 2008 à 00:21:36

Ok ouvre "MBAM" va dans "quarantaine" puis fait "Tout Supprimé" Un travail réglé et des victoires après des victoires, voilà sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

7

fristi, le 15 jun 2008 à 00:22:53

Voilà qui est fait.
Et ensuite?

   
Répondre à fristi

3

aloes, le 14 jun 2008 à 23:21:20

Bonjour,

Avast ne protège plus.
Desinstalles Avast ici :
http://www.avast.com/fre/avast-uninstall-utility.html

et installes Antivir ici :
http://www.commentcamarche.net/telecharger/telechargement 55 antivir personal

Puis fais un scan complet en mode sans échec (touche F8) avec ton anti-virus, anti-spayware et CCleaner en utilisant également la fonction "corriger les erreurs".

CCleaner ici :
http://kerio.probb.fr/...

Dis-nous si ça va mieux.

aloes

   
Répondre à aloes

8

fristi, le 15 jun 2008 à 00:25:22

Salut Aloes,

pour le moment, je suis les instructions de Boy.
Mais merci quoi qu'il en soit.

Fristi

   
Répondre à fristi

4

aloes, le 14 jun 2008 à 23:23:52

Excuse Boy9450, ton message n'apparaissait pas au moment de poster.
aloes

   
Répondre à aloes

9

boy94450, le 15 jun 2008 à 00:31:24

Fais un scan en ligne avec Internet Explorer stp:

BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne: http://forum.pcastuces.com/sujet.asp?f=25&s=31584&page=1

Ps: N'oublies pas de me poster le rapport. Si tu as besoin d'aide aide toi tu tutoriel. Un travail réglé et des victoires après des victoires, voilà sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

10

fristi, le 15 jun 2008 à 00:39:29

Ok.
Je continue et te poste le rapport dès qu'il est fait.
Merci

   
Répondre à fristi

11

fristi, le 15 jun 2008 à 00:57:31

Voilà le rapport de BitDefender:

BitDefender Online Scanner



Rapport d'analyse généré à: Sun, Jun 15, 2008 - 00:53:17





Voie d'analyse: A:\;C:\;D:\;E:\;







Statistiques

Temps
00:16:08

Fichiers
34249

Directoires
3457

Secteurs de boot
3

Archives
510

Paquets programmes
2761




Résultats

Virus identifiés
3

Fichiers infectés
4

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
3




Info sur les moteurs

Définition virus
1260852

Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
16

Archive des plugins
42

Unpack des plugins
7

E-mail plugins
6

Système plugins
5




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ol­e;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rt­f;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;sm­m;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui




Fichier analysé
Statut

C:\Documents and Settings\leflot marc\Local Settings\Temp\.tt10.tmp.vbs
Détecté avec: Application.CleanSystemRestore.A

C:\Documents and Settings\leflot marc\Local Settings\Temp\.tt10.tmp.vbs
Echec de la désinfection

C:\Documents and Settings\leflot marc\Local Settings\Temp\.tt10.tmp.vbs
Supprimé

C:\Documents and Settings\leflot marc\Local Settings\Temp\.tt4.tmp.vbs
Détecté avec: Application.CleanSystemRestore.A

C:\Documents and Settings\leflot marc\Local Settings\Temp\.tt4.tmp.vbs
Echec de la désinfection

C:\Documents and Settings\leflot marc\Local Settings\Temp\.tt4.tmp.vbs
Supprimé

C:\Program Files\shcc75j0eg8e\shcc75j0eg8e.exe
Infecté par: Trojan.Peed.JLG

C:\Program Files\shcc75j0eg8e\shcc75j0eg8e.exe
Echec de la désinfection

C:\Program Files\shcc75j0eg8e\shcc75j0eg8e.exe
Echec de la suppression

C:\System Volume Information\_restore{90C2E05D-3B02-41AC-B973-242439358F6B}\R­P4\A0000016.exe
Infecté par: Trojan.Peed.Gen

C:\System Volume Information\_restore{90C2E05D-3B02-41AC-B973-242439358F6B}\R­P4\A0000016.exe
Echec de la désinfection

C:\System Volume Information\_restore{90C2E05D-3B02-41AC-B973-242439358F6B}\R­P4\A0000016.exe
Supprimé



Ca donne quoi??
Moi, en tout cas, je comprend rien...

   
Répondre à fristi

12

boy94450, le 15 jun 2008 à 10:50:14

Ok merci Un travail réglé et des victoires après des victoires, voilà sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

13

romain, le 16 jun 2008 à 03:22:09

Bonjour moi aussi j'ai le meme probleme que lui sauf que je n'ai aucun anti-virus.une aide s'il vous plait.

   
Répondre à romain

15

aloes, le 16 jun 2008 à 03:36:50

Bonjour,
commence par installer un anti-virus et CCleaner (regardes mon post No 3) et fais un scan en mode sans échec.
Puis si tu as toujours des problèmes, comme dit Destrio5, postes un nouveau message.
aloes

   
Répondre à aloes

14

Destrio5, le 16 jun 2008 à 03:23:03

Fais ton propre topic ;)

   
Répondre à Destrio5

16

geoffrey5, le 16 jun 2008 à 03:55:32
  • +2

N importe quoi..On ne demande pas à quelqu un d installer des programmes anti-malwares sans voir un rapport hijackthis.. :s

fristi : Télécharge sur le bureau hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis­.exe

-une fois installé sur le bureau, le renommer scan.exe
-Double-clic dessus
- Clic sur "Do a system scan and save the log"
- copier le rapport, le coller dans la réponse

   
Répondre à geoffrey5

17

boy94450, le 16 jun 2008 à 14:43:19

+1. Un travail réglé et des victoires après des victoires, voilà sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

18

aloes, le 16 jun 2008 à 16:18:44

Geoffrey5,
s'il n'as pas d'anti-virus du tout, faut bien commencer par en installer un.
Je vois que tu t'emportes souvent avec les autres intervenants de manière peu respectueuse. C'est contraire à la charte (la politesse) et surtout tu te fais mal à toi-même.
Ce n'est pas la peine de t'exciter à chaque fois, puisque tu est là !

Au lieu de d'exprimer agressivement " N importe quoi..On ne demande pas à quelqu un...", il suffit de dire "Personnellement, je propose plutôt ceci ou cela". C'est ça le respect, ça aussi ça s'apprend.

aloes

   
Répondre à aloes

19

boy94450, le 16 jun 2008 à 16:22:33

Deja celui qui a dit qu'il n'avait pas d'antivirus ce n'est pas le même qui a fait le topic.

Celui qui a fait le tpic a avast et Ad-Aware. Un travail réglé et des victoires après des victoires, voilà sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

66

nounou1, le 15 sep 2008 à 14:50:20

Logfile of random's system information tool 1.01 (written by random/random)
Run by nounai at 2008-09-14 13:16:29
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 14 GB (71%) free of 20 GB
Total RAM: 503 MB (42% free)

HijackThis download failed

Registry dump

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio­n\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2008-07-07 1562448]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2007-01-13 131072]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2007-01-13 163840]
"Persistence"=C:\WINDOWS\system32\igfxpers.exe [2007-01-13 135168]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\CTFMON.EXE [2004-08-04 15360]
"kamsoft"=C:\WINDOWS\system32\ckvo.exe [2008-09-07 90834]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2008-07-07 2156368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2007-01-13 204800]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{17bbcdb8-823e-11dd-a907-000ffe1d8fde}]
shell\AutoRun\command - G:\r1y1.bat
shell\explore\command - G:\r1y1.bat
shell\open\command - G:\r1y1.bat

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{82d02c06-8165-11dd-a8ff-000ffe1d8fde}]
shell\AutoRun\command - E:\r1y1.bat
shell\explore\command - E:\r1y1.bat
shell\open\command - E:\r1y1.bat

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ea1d46be-7dbc-11dd-8f7e-806d6172696f}]
shell\AutoRun\command - C:\r1y1.bat
shell\explore\command - C:\r1y1.bat
shell\open\command - C:\r1y1.bat


List of files/folders created in the last three months

2008-09-14 13:16:30 ----D---- C:\Program Files\trend micro
2008-09-14 13:16:29 ----D---- C:\rsit
2008-09-14 13:01:25 ----HD---- C:\WINDOWS\system32\GroupPolicy
2008-09-14 10:17:01 ----D---- C:\WINDOWS\WBEM
2008-09-14 10:17:01 ----D---- C:\WINDOWS\system32\fr-fr
2008-09-14 10:16:03 ----HDC---- C:\WINDOWS\ie7
2008-09-14 10:15:45 ----HDC---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
2008-09-14 10:15:33 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2008-09-14 10:15:32 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
2008-09-14 10:15:10 ----N---- C:\WINDOWS\system32\spmsg.dll
2008-09-14 10:15:06 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$
2008-09-14 10:15:06 ----HD---- C:\WINDOWS\$hf_mig$
2008-09-14 10:15:03 ----N---- C:\WINDOWS\system32\xmllite.dll
2008-09-14 09:43:51 ----A---- C:\WINDOWS\system32\Thawbrkr.dll
2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdvntc.dll
2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdintel.dll
2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdintam.dll
2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdinpun.dll
2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdinmar.dll
2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdinkan.dll
2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdinhin.dll
2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdinguj.dll
2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdindev.dll
2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdgeo.dll
2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdarmw.dll
2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdarme.dll
2008-09-14 09:43:50 ----A---- C:\WINDOWS\system32\c_iscii.dll
2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbdurdu.dll
2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbdsyr2.dll
2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbdsyr1.dll
2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbdfa.dll
2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbddiv2.dll
2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbddiv1.dll
2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbda3.dll
2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbda2.dll
2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbda1.dll
2008-09-14 09:43:48 ----A---- C:\WINDOWS\system32\kbdusa.dll
2008-09-14 09:43:45 ----RA---- C:\WINDOWS\system32\kbdheb.dll
2008-09-14 09:43:42 ----RA---- C:\WINDOWS\system32\kbdth3.dll
2008-09-14 09:43:42 ----RA---- C:\WINDOWS\system32\kbdth2.dll
2008-09-14 09:43:42 ----RA---- C:\WINDOWS\system32\kbdth1.dll
2008-09-14 09:43:42 ----RA---- C:\WINDOWS\system32\kbdth0.dll
2008-09-14 09:43:42 ----A---- C:\WINDOWS\system32\ftlx041e.dll
2008-09-14 09:19:59 ----D---- C:\Documents and Settings\nounai\Application Data\Macromedia
2008-09-14 09:19:57 ----D---- C:\Documents and Settings\nounai\Application Data\Adobe
2008-09-13 15:12:55 ----SHD---- C:\WINDOWS\CSC
2008-09-13 15:05:52 ----D---- C:\Program Files\Spybot - Search & Destroy
2008-09-13 15:05:52 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-09-13 14:53:45 ----D---- C:\WINDOWS\RegisteredPackages
2008-09-13 14:51:11 ----D---- C:\Program Files\Symantec
2008-09-13 14:51:11 ----A---- C:\WINDOWS\system32\capicom.dll
2008-09-13 14:50:33 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
2008-09-13 14:50:33 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec
2008-09-10 11:00:09 ----D---- C:\Documents and Settings\nounai\Application Data\Help
2008-09-10 10:52:19 ----HD---- C:\Program Files\InstallShield Installation Information
2008-09-10 10:51:19 ----D---- C:\Program Files\PowerQuest
2008-09-10 10:45:02 ----D---- C:\Program Files\Fichiers communs\InstallShield
2008-09-10 09:04:33 ----D---- C:\Program Files\Symantec AntiVirus
2008-09-09 12:11:46 ----A---- C:\WINDOWS\ODBC.INI
2008-09-09 12:11:44 ----A---- C:\WINDOWS\system32\mdimon.dll
2008-09-09 12:11:13 ----D---- C:\Program Files\Microsoft.NET
2008-09-09 12:10:55 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2008-09-09 12:10:43 ----D---- C:\WINDOWS\SHELLNEW
2008-09-09 12:10:39 ----D---- C:\Program Files\Microsoft Office
2008-09-09 12:06:10 ----RHD---- C:\MSOCache
2008-09-09 09:49:37 ----D---- C:\Program Files\Broadcom
2008-09-09 09:48:08 ----A---- C:\WINDOWS\system32\igfxres.dll
2008-09-09 09:47:06 ----A---- C:\WINDOWS\system32\igxprd32.dll
2008-09-09 09:47:06 ----A---- C:\WINDOWS\system32\igfxtray.exe
2008-09-09 09:47:06 ----A---- C:\WINDOWS\system32\igfxsrvc.dll
2008-09-09 09:47:06 ----A---- C:\WINDOWS\system32\igfxpers.exe
2008-09-09 09:47:06 ----A---- C:\WINDOWS\system32\igfxext.exe
2008-09-09 09:47:06 ----A---- C:\WINDOWS\system32\igfxexps.dll
2008-09-09 09:47:05 ----DC---- C:\WINDOWS\system32\DRVSTORE
2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igxpgd32.dll
2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igxpdx32.dll
2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igxpdv32.dll
2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\iglicd32.dll
2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igldev32.dll
2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxzoom.exe
2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxsrvc.exe
2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxress.dll
2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxpph.dll
2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxdo.dll
2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxdev.dll
2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxCoIn_v4764.dll
2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxcfg.exe
2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\hkcmd.exe
2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\hccutils.dll
2008-09-09 09:47:04 ----D---- C:\WINDOWS\system32\Lang
2008-09-09 09:47:04 ----A---- C:\WINDOWS\system32\igxpun.exe
2008-09-09 09:47:04 ----A---- C:\WINDOWS\system32\difxapi.dll
2008-09-09 09:46:58 ----D---- C:\Intel
2008-09-09 09:46:54 ----D---- C:\swsetup
2008-09-09 09:42:54 ----SHD---- C:\RECYCLER
2008-09-09 09:42:06 ----RSH---- C:\r1y1.bat
2008-09-09 09:41:40 ----RSH---- C:\WINDOWS\system32\ckvo0.dll
2008-09-09 09:41:40 ----RSH---- C:\WINDOWS\system32\ckvo.exe
2008-09-09 08:12:15 ----D---- C:\WINDOWS\system32\NtmsData
2008-09-09 07:59:37 ----D---- C:\Documents and Settings\nounai\Application Data\Identities
2008-09-09 07:59:36 ----HD---- C:\Program Files\Uninstall Information
2008-09-09 07:59:30 ----SD---- C:\Documents and Settings\nounai\Application Data\Microsoft
2008-09-09 07:59:30 ----ASH---- C:\Documents and Settings\nounai\Application Data\desktop.ini
2008-09-09 07:56:55 ----D---- C:\WINDOWS\SoftwareDistribution
2008-09-09 07:56:53 ----D---- C:\WINDOWS\Prefetch
2008-09-09 07:56:52 ----SD---- C:\WINDOWS\system32\Microsoft
2008-09-09 07:56:52 ----A---- C:\WINDOWS\SchedLgU.Txt
2008-09-08 17:02:14 ----A---- C:\WINDOWS\system32\h323log.txt
2008-09-08 16:58:58 ----A---- C:\WINDOWS\system32\usbui.dll
2008-09-08 16:57:48 ----A---- C:\WINDOWS\imsins.BAK
2008-09-08 16:57:45 ----SHD---- C:\WINDOWS\Installer
2008-09-08 16:57:45 ----D---- C:\Program Files\Fichiers communs\ODBC
2008-09-08 16:57:45 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2008-09-08 16:57:45 ----A---- C:\WINDOWS\ODBCINST.INI
2008-09-08 16:57:42 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2008-09-08 16:57:41 ----RD---- C:\Program Files
2008-09-08 16:57:41 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2008-09-08 16:57:41 ----D---- C:\Program Files\Fichiers communs
2008-09-08 16:57:38 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2008-09-08 16:57:38 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2008-09-08 16:57:38 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdur.dll
2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdru.dll
2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2008-09-08 16:57:35 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2008-09-08 16:57:35 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2008-09-08 16:57:35 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2008-09-08 16:57:35 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2008-09-08 16:57:35 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2008-09-08 16:57:35 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2008-09-08 16:57:35 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2008-09-08 16:57:34 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2008-09-08 16:57:34 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2008-09-08 16:57:34 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2008-09-08 16:57:34 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2008-09-08 16:57:34 ----RA---- C:\WINDOWS\system32\kbdest.dll
2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdro.dll
2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2008-09-08 16:57:30 ----A---- C:\WINDOWS\system32\spxcoins.dll
2008-09-08 16:57:30 ----A---- C:\WINDOWS\system32\irclass.dll
2008-09-08 16:57:30 ----A---- C:\WINDOWS\system32\dgsetup.dll
2008-09-08 16:57:30 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2008-09-08 16:57:29 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2008-09-08 16:57:28 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2008-09-08 16:57:28 ----A---- C:\WINDOWS\TASKMAN.EXE
2008-09-08 16:57:28 ----A---- C:\WINDOWS\system32\batt.dll
2008-09-08 16:57:27 ----A---- C:\WINDOWS\NOTEPAD.EXE
2008-09-08 16:57:26 ----A---- C:\WINDOWS\system32\storprop.dll
2008-09-08 16:57:18----ASH----C:\Documents and Settings\All Users\Application Data\desktop.ini
2008-09-08 16:57:14 ----RA---- C:\WINDOWS\SET8.tmp
2008-09-08 16:57:11 ----RA---- C:\WINDOWS\SET4.tmp
2008-09-08 16:57:10 ----RA---- C:\WINDOWS\SET3.tmp
2008-09-08 16:57:06 ----D---- C:\WINDOWS\system32\CatRoot2
2008-09-08 16:57:06 ----D---- C:\WINDOWS\system32\CatRoot
2008-09-08 16:57:01 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2008-09-08 16:56:47 ----A---- C:\WINDOWS\setuplog.txt
2008-09-08 16:56:44 ----SHD---- C:\System Volume Information
2008-09-08 16:56:44 ----D---- C:\Documents and Settings
2008-09-08 16:55:54 ----SH---- C:\boot.ini
2008-09-08 16:52:30 ----RSHDC---- C:\WINDOWS\system32\dllcache
2008-09-08 16:52:30 ----RSD---- C:\WINDOWS\Fonts
2008-09-08 16:52:30 ----RD---- C:\WINDOWS\Web
2008-09-08 16:52:30 ----HD---- C:\WINDOWS\inf
2008-09-08 16:52:30 ----D---- C:\WINDOWS\WinSxS
2008-09-08 16:52:30 ----D---- C:\WINDOWS\twain_32
2008-09-08 16:52:30 ----D---- C:\WINDOWS\Temp
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\wins
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\wbem
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\usmt
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\spool
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\ShellExt
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\Setup
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\ras
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\oobe
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\npp
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\mui
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\inetsrv
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\IME
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\icsxml
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\ias
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\export
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\drivers
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\dhcp
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\config
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\3com_dmi
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\3076
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\2052
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1054
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1042
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1041
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1037
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1036
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1033
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1031
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1028
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1025
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32
2008-09-08 16:52:30 ----D---- C:\WINDOWS\system
2008-09-08 16:52:30 ----D---- C:\WINDOWS\security
2008-09-08 16:52:30 ----D---- C:\WINDOWS\Resources
2008-09-08 16:52:30 ----D---- C:\WINDOWS\repair
2008-09-08 16:52:30 ----D---- C:\WINDOWS\Provisioning
2008-09-08 16:52:30 ----D---- C:\WINDOWS\PeerNet
2008-09-08 16:52:30 ----D---- C:\WINDOWS\pchealth
2008-09-08 16:52:30 ----D---- C:\WINDOWS\mui
2008-09-08 16:52:30 ----D---- C:\WINDOWS\msapps
2008-09-08 16:52:30 ----D---- C:\WINDOWS\msagent
2008-09-08 16:52:30 ----D---- C:\WINDOWS\Media
2008-09-08 16:52:30 ----D---- C:\WINDOWS\java
2008-09-08 16:52:30 ----D---- C:\WINDOWS\ime
2008-09-08 16:52:30 ----D---- C:\WINDOWS\Help
2008-09-08 16:52:30 ----D---- C:\WINDOWS\ehome
2008-09-08 16:52:30 ----D---- C:\WINDOWS\Driver Cache
2008-09-08 16:52:30 ----D---- C:\WINDOWS\Debug
2008-09-08 16:52:30 ----D---- C:\WINDOWS\Cursors
2008-09-08 16:52:30 ----D---- C:\WINDOWS\Connection Wizard
2008-09-08 16:52:30 ----D---- C:\WINDOWS\Config
2008-09-08 16:52:30 ----D---- C:\WINDOWS\AppPatch
2008-09-08 16:52:30 ----D---- C:\WINDOWS\addins
2008-09-08 16:52:30 ----D---- C:\WINDOWS
2008-09-08 15:07:06 ----D---- C:\WINDOWS\system32\xircom
2008-09-08 15:07:06 ----D---- C:\Program Files\xerox
2008-09-08 15:07:06 ----D---- C:\Program Files\microsoft frontpage
2008-09-08 15:06:49 ----A---- C:\WINDOWS\control.ini
2008-09-08 15:06:49 ----A---- C:\AUTOEXEC.BAT
2008-09-08 15:06:39 ----A---- C:\WINDOWS\OEWABLog.txt
2008-09-08 15:06:35 ----A---- C:\WINDOWS\system32\mapi32.dll
2008-09-08 15:05:49 ----RD---- C:\WINDOWS\Offline Web Pages
2008-09-08 15:05:48 ----SD---- C:\WINDOWS\Downloaded Program Files
2008-09-08 15:05:48 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2008-09-08 15:05:43 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2008-09-08 15:05:39 ----HD---- C:\Program Files\WindowsUpdate
2008-09-08 15:05:36 ----D---- C:\Program Files\Services en ligne
2008-09-08 15:05:23 ----D---- C:\WINDOWS\system32\DirectX
2008-09-08 15:05:08 ----A---- C:\WINDOWS\system32\atrace.dll
2008-09-08 15:05:07 ----A---- C:\WINDOWS\system32\desktop.ini
2008-09-08 15:05:07 ----A---- C:\WINDOWS\desktop.ini
2008-09-08 15:05:02 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
2008-09-08 15:05:01 ----A---- C:\WINDOWS\system32\acctres.dll
2008-09-08 15:05:00 ----D---- C:\Program Files\Fichiers communs\Services
2008-09-08 15:04:59 ----SD---- C:\WINDOWS\Tasks
2008-09-08 15:04:59 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2008-09-08 15:04:58 ----D---- C:\Program Files\Fichiers communs\MSSoap
2008-09-08 15:04:55 ----D---- C:\WINDOWS\srchasst
2008-09-08 15:04:54 ----D---- C:\WINDOWS\system32\Macromed
2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wuweb.dll
2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wups.dll
2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wucltui.dll
2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wuauserv.dll
2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wuaueng.dll
2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wuauclt.exe
2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wuapi.dll
2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2008-09-08 15:04:51 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2008-09-08 15:04:51 ----A---- C:\WINDOWS\system32\qmgr.dll
2008-09-08 15:04:48 ----D---- C:\Program Files\Movie Maker
2008-09-08 15:04:45 ----A---- C:\WINDOWS\system32\safrslv.dll
2008-09-08 15:04:45 ----A---- C:\WINDOWS\system32\safrdm.dll
2008-09-08 15:04:45 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2008-09-08 15:04:45 ----A---- C:\WINDOWS\system32\racpldlg.dll
2008-09-08 15:04:43 ----A---- C:\WINDOWS\system32\fltMc.exe
2008-09-08 15:04:43 ----A---- C:\WINDOWS\system32\fltlib.dll
2008-09-08 15:04:42 ----D---- C:\WINDOWS\system32\Restore
2008-09-08 15:04:42 ----A---- C:\WINDOWS\system32\srsvc.dll
2008-09-08 15:04:42 ----A---- C:\WINDOWS\system32\srrstr.dll
2008-09-08 15:04:42 ----A---- C:\WINDOWS\system32\srclient.dll
2008-09-08 15:04:42 ----A---- C:\WINDOWS\system32\ils.dll
2008-09-08 15:04:41 ----A---- C:\WINDOWS\system32\nmmkcert.dll
2008-09-08 15:04:41 ----A---- C:\WINDOWS\system32\msconf.dll
2008-09-08 15:04:41 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2008-09-08 15:04:41 ----A---- C:\WINDOWS\system32\mnmdd.dll
2008-09-08 15:04:41 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2008-09-08 15:04:39 ----D---- C:\Program Files\NetMeeting
2008-09-08 15:04:39 ----A---- C:\WINDOWS\system32\msoert2.dll
2008-09-08 15:04:39 ----A---- C:\WINDOWS\system32\msoeacct.dll
2008-09-08 15:04:38 ----A---- C:\WINDOWS\system32\inetres.dll
2008-09-08 15:04:38 ----A---- C:\WINDOWS\system32\inetcomm.dll
2008-09-08 15:04:37 ----D---- C:\Program Files\Outlook Express
2008-09-08 15:04:37 ----A---- C:\WINDOWS\system32\schedsvc.dll
2008-09-08 15:04:36 ----A---- C:\WINDOWS\system32\mstinit.exe
2008-09-08 15:04:36 ----A---- C:\WINDOWS\system32\mstask.dll
2008-09-08 15:04:36 ----A---- C:\WINDOWS\system32\isign32.dll
2008-09-08 15:04:36 ----A---- C:\WINDOWS\system32\inetcfg.dll
2008-09-08 15:04:36 ----A---- C:\WINDOWS\system32\icwphbk.dll
2008-09-08 15:04:36 ----A---- C:\WINDOWS\system32\icwdial.dll
2008-09-08 15:04:32 ----D---- C:\Program Files\Fichiers communs\System
2008-09-08 15:04:28 ----D---- C:\Program Files\Internet Explorer
2008-09-08 15:03:58 ----D---- C:\Program Files\ComPlus Applications
2008-09-08 15:03:56 ----A---- C:\WINDOWS\vbaddin.ini
2008-09-08 15:03:56 ----A---- C:\WINDOWS\vb.ini
2008-09-08 15:03:52 ----D---- C:\WINDOWS\Registration
2008-09-08 15:03:46 ----D---- C:\Program Files\Windows Media Player
2008-09-08 15:03:46 ----D---- C:\Program Files\Online Services
2008-09-08 15:03:41 ----D---- C:\Program Files\Messenger
2008-09-08 15:03:38 ----D---- C:\Program Files\MSN Gaming Zone
2008-09-08 15:03:38 ----A---- C:\WINDOWS\system32\write.exe
2008-09-08 15:03:31 ----A---- C:\WINDOWS\system32\winchat.exe
2008-09-08 15:03:31 ----A---- C:\WINDOWS\system32\sndvol32.exe
2008-09-08 15:03:31 ----A---- C:\WINDOWS\system32\hticons.dll
2008-09-08 15:03:31 ----A---- C:\WINDOWS\system32\avwav.dll
2008-09-08 15:03:31 ----A---- C:\WINDOWS\system32\avtapi.dll
2008-09-08 15:03:31 ----A---- C:\WINDOWS\system32\avmeter.dll
2008-09-08 15:03:26 ----A---- C:\WINDOWS\system32\getuname.dll
2008-09-08 15:03:26 ----A---- C:\WINDOWS\system32\charmap.exe
2008-09-08 15:03:26 ----A---- C:\WINDOWS\system32\calc.exe
2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\winmine.exe
2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\tslabels.ini
2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\tskill.exe
2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\tscon.exe
2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\sol.exe
2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\reset.exe
2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\mshearts.exe
2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\freecell.exe
2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\shadow.exe
2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\rwinsta.exe
2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\regini.exe
2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\qwinsta.exe
2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\qappsrv.exe
2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\msg.exe
2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\logoff.exe
2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\cdmodem.dll
2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\stclient.dll
2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\mtxex.dll
2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\mtxdm.dll
2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\comsnap.dll
2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\comrepl.dll
2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\comaddin.dll
2008-09-08 15:03:19 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2008-09-08 15:03:10 ----D---- C:\Program Files\MSN
2008-09-08 15:03:09 ----D---- C:\Program Files\Windows NT
2008-09-08 15:03:09 ----A---- C:\WINDOWS\system32\sndrec32.exe
2008-09-08 15:03:09 ----A---- C:\WINDOWS\system32\mplay32.exe
2008-09-08 15:03:09 ----A---- C:\WINDOWS\system32\hypertrm.dll
2008-09-08 15:03:09 ----A---- C:\WINDOWS\system32\accwiz.exe
2008-09-08 15:03:08 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2008-09-08 15:03:08 ----A---- C:\WINDOWS\system32\spider.exe
2008-09-08 15:03:08 ----A---- C:\WINDOWS\system32\mspaint.exe
2008-09-08 15:03:08 ----A---- C:\WINDOWS\system32\clipbrd.exe
2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\tscupgrd.exe
2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\termsrv.dll
2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\sessmgr.exe
2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\remotepg.dll
2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\rdshost.exe
2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\rdpclip.exe
2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\rdchost.dll
2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\qprocess.exe
2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\mstscax.dll
2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\mstsc.exe
2008-09-08 15:03:06 ----D---- C:\WINDOWS\system32\MsDtc
2008-09-08 15:03:06 ----A---- C:\WINDOWS\system32\xolehlp.dll
2008-09-08 15:03:06 ----A---- C:\WINDOWS\system32\mtxoci.dll
2008-09-08 15:03:06 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2008-09-08 15:03:06 ----A---- C:\WINDOWS\system32\msdtctm.dll
2008-09-08 15:03:06 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2008-09-08 15:03:06 ----A---- C:\WINDOWS\system32\icaapi.dll
2008-09-08 15:03:06 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2008-09-08 15:03:05 ----D---- C:\WINDOWS\system32\Com
2008-09-08 15:03:05 ----A---- C:\WINDOWS\system32\msdtclog.dll
2008-09-08 15:03:05 ----A---- C:\WINDOWS\system32\msdtc.exe
2008-09-08 15:03:05 ----A---- C:\WINDOWS\system32\colbact.dll
2008-09-08 15:03:05 ----A---- C:\WINDOWS\system32\clbcatex.dll
2008-09-08 15:03:05 ----A---- C:\WINDOWS\system32\catsrvut.dll
2008-09-08 15:03:05 ----A---- C:\WINDOWS\system32\catsrvps.dll
2008-09-08 15:03:05 ----A---- C:\WINDOWS\system32\catsrv.dll
2008-09-08 15:03:04 ----A---- C:\WINDOWS\system32\comuid.dll
2008-09-08 15:03:04 ----A---- C:\WINDOWS\system32\comsvcs.dll
2008-09-08 15:03:04 ----A---- C:\WINDOWS\system32\clbcatq.dll
2008-09-08 15:02:59 ----A---- C:\WINDOWS\system32\servdeps.dll
2008-09-08 15:02:59 ----A---- C:\WINDOWS\system32\mmfutil.dll
2008-09-08 15:02:59 ----A---- C:\WINDOWS\system32\licwmi.dll
2008-09-08 15:02:59 ----A---- C:\WINDOWS\system32\cmprops.dll

List of drivers

R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-04 40320]
R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2003-03-14 4228]
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2004-08-04 8832]
R3 b57w2k;Broadcom NetXtreme Gigabit Ethernet; C:\WINDOWS\system32\DRIVERS\b57xp32.sys [2007-11-29 163328]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2007-01-13 5672032]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-04 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-04 57600]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-04 20480]
S3 NAVENG;NAVENG; \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20060215.006\naveng.sys []
S3 NAVEX15;NAVEX15; \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20060215.006\navex15.sys []
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]

List of services

S3 LiveUpdate;LiveUpdate; C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE [2006-03-29 2045632]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]

-----------------EOF-----------------




voila mon rapport.

aidez moi avec une solution svp

   
Répondre à nounou1

20

aloes, le 16 jun 2008 à 16:27:38

Salurt Boy94450,
oui, exactement, c'est bien pour cela qui je lui ai suggéré de poster un nouveau message pour ne pas créer d'embrouilles.
aloes

   
Répondre à aloes

21

geoffrey5, le 16 jun 2008 à 16:28:54

Aloes : je ne parlais pas pour toi personnellement..Je parlais pour boy qui lui demandais de faire une analyses malwarebytes sans avoir vu un rapport hijackthis..

Et question d antivirus...Je suis d accord que tu lui recommande antivir au lieu d avast mais de là à dire qu il n avais pas d antivirus je ne suis pas d accord car il avait avast

   
Répondre à geoffrey5

22

boy94450, le 16 jun 2008 à 16:31:47

Excuse moi mais si tu as vu le titre qui est "Malware Protector 2008" il est normal que je lui demande de faire un scan Anti-Malware donc avant de parler pour rien dire réfléchi merci. Un travail réglé et des victoires après des victoires, voilà sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

23

geoffrey5, le 16 jun 2008 à 16:33:23

Ce n est pas avec malware bytes que tu en viendras à bout :s

   
Répondre à geoffrey5

24

boy94450, le 16 jun 2008 à 16:34:27

EH sur sur topic SI Un travail réglé et des victoires après des victoires, voilà sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

25

geoffrey5, le 16 jun 2008 à 16:38:52

Fristi...fais ceci :

Option 1 - Recherche :


télécharger smitfraudfix : http://telechargement.zebulon.fr/smitfraudfix.html

Dézipper la totalité de l'archive smitfraudfix.zip.

Double cliquer sur smitfraudfix.cmd
Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

copier/coller le rapport dans la réponse.

   
Répondre à geoffrey5

26

fristi, le 16 jun 2008 à 18:37:40

Bonjour,

voici le rapport que tu m'as demandé.

SmitFraudFix v2.325

Rapport fait à 18:35:03,35, lun. 16/06/2008
Executé à partir de C:\Documents and Settings\leflot marc\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\shcc75j0eg8e\shcc75j0eg8e.exe
C:\WINDOWS\system32\NotifyPhoneBook.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\DvzCommon\DvzMsgr.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Palm\HOTSYNC.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\leflot marc\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\1024\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\leflot marc


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\leflot marc\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LEFLOT~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="about:home"
"SubscribedURL"="about:home"
"FriendlyName"="my current home page"


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Fast Ethernet PCI 900 SiS - Miniport d'ordonnancement de paquets
DNS Server Search Order: 10.0.0.138

HKLM\SYSTEM\CCS\Services\Tcpip\..\{CDC0DE74-17CA-4C9E-B023-8A7E309228B4}: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS2\Services\Tcpip\..\{CDC0DE74-17CA-4C9E-B023-8A7E309228B4}: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS3\Services\Tcpip\..\{CDC0DE74-17CA-4C9E-B023-8A7E309228B4}: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Que dois-je faire maintenant à ton avis?
Merci d'avance.
Fristi

   
Répondre à fristi

27

fristi, le 16 jun 2008 à 19:37:26

Goeffrey5,

autre question: vous parlez tous que Avast n'est pas vraiment bon, et vous conseillez Antivir.
Mais quelle est la difference, car j'avais entendu dire de beaucoup que Avast était très bon.
J'y perd mon latin.
Merci de me donner ton avis à ce sujet.

Fristi

   
Répondre à fristi

28

boy94450, le 16 jun 2008 à 20:56:07

Salut c'est vrai AntiVir est plus perfomant,detecte plus de virus que Avast (Avast les detectera 15 jours aprés) tu peux le garder avast si tu le souhaite. Un travail réglé et des victoires après des victoires, voilà­ sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

31

Fristi, le 19 jun 2008 à 15:25:34

Merci Boy pour tes conseils.
Je passerais donc à Antivir.

Fristi

   
Répondre à Fristi

29

geoffrey5, le 16 jun 2008 à 21:16:24

Comme le dis boy94450, tu peux garder avast si tu préfère mais personnellement ce n est pas celui là que je conseille...Avant d avoir eu kaspersky avec une clé allant jusqu en 2030, j avais avast et j ai du reformater tellement j étais infecté donc c est pour ca que j ai ce point de vue là sur avast..

Pour revenir à ton probleme, je pense que smitfraudfix n a rien trouvé mais fais quand meme le nettoyage :

Option 2 - Nettoyage :


Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage).

Double cliquer sur smitfraudfix.cmd

Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.


Redémarrer en mode normal et poster le rapport.

ensuite :

fais ce que je t ai dis en message 16 : télécharge hijackthis

   
Répondre à geoffrey5

30

boy94450, le 16 jun 2008 à 21:26:11

Oui sinon tu peux garder avast en faisant un scan en ligne BitDefender ou Kaspersky. Un travail réglé et des victoires après des victoires, voilà­ sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

32

Fristi, le 19 jun 2008 à 15:50:44

Salut goeffrey5,

voici les 2 rapports:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:48:00, on 19/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\NotifyPhoneBook.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\shcc75j0eg8e\shcc75j0eg8e.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\DvzCommon\DvzMsgr.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Palm\HOTSYNC.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\leflot marc\Local Settings\Temporary Internet Files\Content.IE5\1HEY0KAS\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\WINDOWS\Downloaded Program Files\ycomp5_6_0_0.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_6_0_0.dll
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\System32\pmxinit.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SMshcc75j0eg8e] C:\Program Files\shcc75j0eg8e\shcc75j0eg8e.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE
O4 - Global Startup: Dataviz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/...
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_6_0_0.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
End of file - 5774 bytes


Et le second:

SmitFraudFix v2.325

Rapport fait à 15:35:29,23, jeu. 19/06/2008
Executé à partir de C:\Documents and Settings\leflot marc\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\1024\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{CDC0DE74-17CA-4C9E-B023-8A7E309228B4}: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS2\Services\Tcpip\..\{CDC0DE74-17CA-4C9E-B023-8A7E309228B4}: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS3\Services\Tcpip\..\{CDC0DE74-17CA-4C9E-B023-8A7E309228B4}: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Qu'en pense-tu???

   
Répondre à Fristi

33

boy94450, le 19 jun 2008 à 17:10:59

Ok passe a l'option2 de SmitFraud. Un travail réglé et des victoires après des victoires, voilà­ sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

36

Fristi, le 22 jun 2008 à 19:06:51

Salut Boy94450,

J'ai déjà effectué l'option 2 de Smitfraudfix.... sans resultat malheureusement.

Que me conseilles-tu?
Je m'en remet à toi.
Merci.

Fristi

   
Répondre à Fristi

37

boy94450, le 22 jun 2008 à 19:11:33

Ok reposte un rapport HijackThis stp. Un travail réglé et des victoires après des victoires, voilà­ sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

38

Fristi, le 22 jun 2008 à 19:25:51

Le voici:

SmitFraudFix v2.328

Rapport fait à 19:18:37,60, dim. 22/06/2008
Executé à partir de C:\Documents and Settings\leflot marc\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Fast Ethernet PCI 900 SiS - Miniport d'ordonnancement de paquets
DNS Server Search Order: 10.0.0.138

HKLM\SYSTEM\CCS\Services\Tcpip\..\{CDC0DE74-17CA-4C9E-B023-8A7E309228B4}: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS2\Services\Tcpip\..\{CDC0DE74-17CA-4C9E-B023-8A7E309228B4}: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS3\Services\Tcpip\..\{CDC0DE74-17CA-4C9E-B023-8A7E309228B4}: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Ca te reconte quoi??

   
Répondre à Fristi

39

boy94450, le 22 jun 2008 à 19:26:57

Ok reposte un rapport HijackThis stp. Un travail réglé et des victoires après des victoires, voilà­ sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

40

Fristi, le 22 jun 2008 à 19:29:11

Sorry, je me suis trompé.
Voici le bon rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:29:02, on 22/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\shcc75j0eg8e\shcc75j0eg8e.exe
C:\WINDOWS\system32\NotifyPhoneBook.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\DvzCommon\DvzMsgr.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Palm\HOTSYNC.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\leflot marc\Local Settings\Temporary Internet Files\Content.IE5\1O0X9A8O\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.goggle.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\WINDOWS\Downloaded Program Files\ycomp5_6_0_0.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_6_0_0.dll
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\System32\pmxinit.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SMshcc75j0eg8e] C:\Program Files\shcc75j0eg8e\shcc75j0eg8e.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE
O4 - Global Startup: Dataviz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/...
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_6_0_0.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
End of file - 5773 bytes

   
Répondre à Fristi

41

boy94450, le 22 jun 2008 à 19:32:32

Ok supprime ceci: C:\Program Files\shcc75j0eg8e\shcc75j0eg8e.exe puis

*Relance HijackThis:
*Choisis Do a scan only:
*Coche la case devant les lignes suivantes:

*O4 - HKLM\..\Run: [SMshcc75j0eg8e] C:\Program Files\shcc75j0eg8e\shcc75j0eg8e.exe
*O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
*O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab

*Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur:
*Clique sur fix checked:
*Ferme Hijackthis:
*Puis refait un nouveau rapport. Un travail réglé et des victoires après des victoires, voilà­ sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

42

Fristi, le 25 jun 2008 à 11:17:29

Salut Boy94450,

gros probleme: il est impossible de supprimer le fichier demandé (cfr C:\Program Files\shcc75j0eg8e\shcc75j0eg8e.exe).

Que faire alors?

   
Répondre à Fristi

43

boy94450, le 25 jun 2008 à 11:38:44

*Relance HijackThis:
*Choisis Do a scan only:
*Coche la case devant les lignes suivantes:

*O4 - HKLM\..\Run: [SMshcc75j0eg8e] C:\Program Files\shcc75j0eg8e\shcc75j0eg8e.exe
*O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
*O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab

*Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur:
*Clique sur fix checked:
*Ferme Hijackthis:
*Puis refait un nouveau rapport. Un travail réglé et des victoires après des victoires, voilà­ sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

44

Fristi, le 29 jun 2008 à 20:07:53

Salut,

voici le rapport comme demnadé:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:06:01, on 29/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\NotifyPhoneBook.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\DvzCommon\DvzMsgr.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Palm\HOTSYNC.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\leflot marc\Local Settings\Temporary Internet Files\Content.IE5\1O0X9A8O\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.goggle.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\WINDOWS\Downloaded Program Files\ycomp5_6_0_0.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_6_0_0.dll
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\System32\pmxinit.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE
O4 - Global Startup: Dataviz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/...
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_6_0_0.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
End of file - 5453 bytes

   
Répondre à Fristi

45

boy94450, le 29 jun 2008 à 20:12:04

*Télécharge clean.zip de Malekal http://www.malekal.com/download/clean.zip

1°) Dézippe-le sur ton bureau (clique droit / extraire tout), tu dois obtenir un dossier clean.

2°) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd
Une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

3°) Choisis l'option 1 puis patiente. Puis poste moi le rapport.

Pour retrouver le rapport : double clique sur "C" double clique sur "rapport_clean txt". et copier/coller le sur ta prochaine réponse .

Ne passe pas à l'option 2 sans mon avis !

   
Répondre à boy94450

34

aloes, le 19 jun 2008 à 17:43:13
  • +2

Salut Geoffrey5,
Je ne suis plus repassé par là. Merci pour ta précision.

Quant à ta question concernant Avast :
C’est vrai, il figurait parmi les meilleurs freeware il y encore 1 an, d’où le grand nombre d’internautes qui l’ont adopté. Malheureusement, il est complètement dépassé depuis un moment déjà .Ou trouve de nombreuses discussions et de test à ce propos sur CCM ainsi que sur la plupart des autres sites. Avast est fortement déconseillé depuis environ 1 an. La plupart des internautes ne se rendent pas compte de l’évolution constante, surtout en matière de freeware, et ne semble pas au courant de la problématique avec Avast. (fausses alertes, vrais virus non détectés, alertes et pages intempestives tout azimut et autres infections et bugs)
On n’a qu’à voir le nombre d’internautes qui sollicitent la rubrique « Virus/Sécurité » depuis de nombreux mois pour cause d’importants disfonctionnements et infections, et pratiquement tous à quelques exceptions près, ils ont Avast.

Il est vraiment temps de les informer du problème.

Bon, le freeware étant ce qu’il est, je pense d’ailleurs qu’Antivir (à son tour) ne va pas tarder de poser problème. Le gratuit à l’infini, ça n’existe pas.

Personnellement, ayant passé comme la plupart parmi nous, par ces logiciels sécuritaires « dit gratuits », j’en suis revenu et même Antivir ne m’a pas convaincu.
Depuis que j’ai installé la toute nouvelle mouture 2009 de Kaspersky, tout semble « ronronner comme un chat ». Vraiment impeccable. Ils ont fait forts ces Russes..
Regardes le descriptif ici (peut-être que tu le connais déjà…)
http://www.silicon.fr/...

Je te souhaite une bonne soirée
aloes

   
Répondre à aloes

35

boy94450, le 19 jun 2008 à 17:45:11

+1. Un travail réglé et des victoires après des victoires, voilà­ sans doute la formule du bonheur.
Ecrivez dans l'ordre chronologique s.v.p.

   
Répondre à boy94450

46

geoffrey5, le 29 jun 2008 à 23:22:25

Salut !!

tu n as plus d infections fristi...

relance hijackthis en cliquant sur scan only et coches ces lignes :

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_6_0_0.dll
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolb­ar/yiebio5_6_0_0.cab
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.goggle.be/

puis tu cliques sur fix checked.

ensuite :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

Télécharge toolscleaner sur ton Bureau : http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
* Double-clique sur ToolsCleaner2.bat et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

est ce que tu as encore des problemes ??

   
Répondre à geoffrey5

47

Fristi, le 1 jui 2008 à 16:35:49

Salut Goeffrey5,

Voici le rapport:

-->- Recherche:

C:\Documents and Settings\leflot marc\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\leflot marc\Recent\HijackThis.lnk: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\leflot marc\Recent\HijackThis.lnk: supprimé !
C:\Documents and Settings\leflot marc\Bureau\SmitFraudfix: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

Je n'ai plus vraiment de probleme sinon que je retrouve tjs Malware Prottector 2008 dans le menu démarrer ainsi qu'un raccourci sur le bureau.
Mais le pc est plus rapide qu'avant et je n'ai plus ce message au demarrage.
Que dois-je faire?
Merci

   
Répondre à Fristi

48

geoffrey5, le 1 jui 2008 à 16:41:46
  • +1

Ok...vas le supprimer des programmes et supprime le raccourci si il est toujours là apres la désinstallation..

et pour etre sure refais un nouveau rapport hijackthis pour vérifier stp

   
Répondre à geoffrey5

49

boy94450, le 1 jui 2008 à 18:07:32

Re désinstalle ToolsCleaner. As tu Ccleaner ?

PS: Geoffrey5 j'ai tout le temps était d'accord avec toi mais pourquoi demande tu un nouveau rapport alors que tu viens (et il a fait) de lui demander de le désinstaller (grâce a ToolsCleaner). ?? ***Merci de suivre la désinfection jusqu'au bout svp;Merci**­* 

   
Répondre à boy94450

50

geoffrey5, le 1 jui 2008 à 22:20:56

Salut boy...oui je sais mais je suppose qu il est quand meme assez malin pour aller revoir les autres messages et le retélécharger ( il est en message 16 )

je pense qu en désinstallant malware protector des programmes, il n en restera plus rien car les fichiers infectés ont déjà été supprimés mais bon, un ptit rapport hijackthis pour vérifier ca ne coute rien ;)



fristi : as tu fais ce que je t ai écris en message 48 ??

   
Répondre à geoffrey5

51

fristi, le 21 jui 2008 à 14:46:09

Salut à tous,

Sorry pour le laps de temps ecoulé.
J'ai eu un gros probleme de ligne ADSL. Mais c'est rentré dans l'ordre maintenant.

Alors, j'ai désinstallé Maalware protector et le raccourci, et fais le hijackthis(dont voici le rapport):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:43:06, on 21/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\NotifyPhoneBook.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\DvzCommon\DvzMsgr.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Palm\HOTSYNC.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\leflot marc\Local Settings\Temporary Internet Files\Content.IE5\1O0X9A8O\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.goggle.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\System32\pmxinit.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE
O4 - Global Startup: Dataviz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/...
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
End of file - 4880 bytes

Qu'en dis-tu?

   
Répondre à fristi

52

fristi, le 21 jui 2008 à 15:14:15

Mais il y a un truc special:

je ne retrouve plus Malware protector dans le menu demarrer, ni le raccourci.
Mais si je vais dans le panneau de config, ajout/suppression de programme, malware protector est tjs present.
Et une demande de desinstallation echoue.
Meme chose via ccleaner.
Je perd mon latin... :-(
Et toi?

   
Répondre à fristi

53

boy94450, le 21 jui 2008 à 17:43:01

Télécharge Clean sur ton bureau

° Dézippe-le sur ton bureau (clique droit/extraire tout), tu dois obtenir un dossier "Clean".
° Ouvre le dossier "Clean" qui se trouve sur ton bureau et double-clic sur "Clean.cmd"
° Une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
° Choisis l'option 1 puis patiente, Poste le rapport obtenu

° Pour retrouver le rapport : double clique sur "C" double clique sur "Rapport_clean txt." et "Copier/Coller" sur ta prochaine réponse .

°°°Ne passe pas à l'option 2 sans notre avis !°°° °°°Merci de suivre la désinfection jusqu'au bout svp,Merci°°°

   
Répondre à boy94450

56

fristi, le 20 aoû 2008 à 15:37:33

Voilà le rapport:

mer. 20/08/2008 a 15:35:40,16

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\GainSettings.exe FOUND

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

Qu'en-dis-tu?

   
Répondre à fristi

54

Did0une, le 6 aoû 2008 à 12:17:36

Bonjour,
J'ai moi aussi été infectée par le Virus Malware Protector 2008, cependant, n'utilisant que Avast!, je ne sais pas si je dois faire les même choses qui ont été recommandées à "Fristi"
Quelqu'un peut-il m'aider?
Merci d'avance.

   
Répondre à Did0une

55

geoffrey5, le 6 aoû 2008 à 12:42:27
  • +1

Salut DidOune !!

Il serait préférable que tu crées ton propre topique (= discussion). Cela rendra ce poste plus compréhensible, et tu obtiendras des réponses à ton problème avec plus d’efficacité.

Donc,
fais ce qui suit stp : http://pagesperso-orange.fr/rginformatique/section%20virus/d­emofairesontmessage.htm
(Flash-player de Balltrap).

   
Répondre à geoffrey5
67 réponses 12 Suivant
Posez votre question Répondre
Ils ont besoin de votre aide