ie ne peut pas afficher cette pageRésolu/Fermé

Question

Bonjour,
j'ai eu le probleme maintenant classique des pages internet qui ne veuillent s'afficher pourtant j'ai toujours la connexion car je peux aller sur msn.je poste un rapport!aidez moi s'il vous plait

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:04:45, on 18/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Policies\Explorer\Run: [Windows Security Tool] WinSecure.exe
O4 - HKCU\..\Policies\Explorer\Run: [WinUpdating] WinUpdating.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: TA_Start.lnk = C:\Documents and Settings\sony\Local Settings\Temp\BundleDownloader\35.ex_
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Unknown owner - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - C:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

benurrr · Answer

salut

Télécharge ceci: (by Moe) : 
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 

Au menu, choisir l'option 1 

Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum.

Trying2 · Answer

Hello

http://www.update.microsoft.com/windowsupdate/v6/default.aspx  effectivement uniquement accessible via IE...


Utilise firefox pour télécharger la dernière version d'IE.




Bonne journée

Trying2 · Answer

Re
Je suis d'accord avec benurr: ça sent la vilainerie ce machin...

De plus, ils m'ont bien l'air tout pourri ces processus:

O4 - HKCU\..\Policies\Explorer\Run: [Windows Security Tool] WinSecure.exe
O4 - HKCU\..\Policies\Explorer\Run: [WinUpdating] WinUpdating.exe

Trying2 · Answer

Re

Tu es en de très bonnes mains cher ddy, avec benurr(quel helpeur, un vrai cdi : lol).
Je vous souhaite bon courage, ayant un avis différent sur la possibilité réelle d'éradiquer les virus...

Bonne journée.  

Bye

ddy · Answer

# Rapport Lopxp fait le 18/07/2008 à 21:43:55
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== FixLog ==========


+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur.SONY-5417FEB475\Application Data

 2008-07-03 à 13:52:24 - Microsoft 
 2008-06-14 à 10:34:14 - Mozilla 

+- C:\Documents and Settings\Administrateur.SONY-5417FEB475\Local Settings\Application Data

 2008-06-14 à 10:39:09 - Google 
 2008-07-03 à 13:52:24 - Microsoft 
 2008-06-14 à 10:34:14 - Mozilla 

+- C:\Documents and Settings\All Users\Application Data

 2007-05-19 à 15:41:26 - Adobe 
 2007-07-04 à 14:19:36 - Apple Computer
 2008-07-03 à 13:52:33 - Avg8 
 2008-02-24 à 22:48:02 - BitDefender 
 2008-02-22 à 19:40:33 - Google 
 2008-02-26 à 15:50:38 - Grisoft 
 2007-12-21 à 11:33:36 - Intel 
 2008-06-04 à 12:03:24 - MailFrontier 
 2008-05-26 à 15:28:01 - Microsoft 
 2007-06-30 à 23:16:41 - Mozilla 
 2008-07-18 à 17:42:26 - Spybot - Search & Destroy
 2008-07-12 à 21:05:40 - Symantec 
 2008-07-14 à 09:30:17 - TEMP 
 2007-06-17 à 19:50:50 - ViGUARD 
 2007-04-21 à 13:13:17 - Windows Genuine Advantage
 2008-05-26 à 15:26:30 - WLInstaller 

+- C:\Documents and Settings\sony\Application Data

 2007-05-13 à 01:17:13 - ACT 
 2007-05-19 à 15:42:43 - Adobe 
 2007-05-19 à 15:45:54 - AdobeUM 
 2007-10-13 à 17:11:18 - Adssite Advanced Toolbar
 2007-07-04 à 14:20:02 - Apple Computer
 2008-07-03 à 13:30:59 - AVGTOOLBAR 
 2008-02-24 à 22:46:47 - Bitdefender 
 2007-07-05 à 17:46:16 - CyberLink 
 2007-07-05 à 17:41:02 - DivX 
 2007-08-19 à 10:44:17 - EoRezo 
 2007-08-22 à 00:45:47 - Google 
 2007-12-24 à 10:28:38 - Grisoft 
 2007-12-29 à 10:22:47 - Help 
 2007-12-20 à 15:54:33 - Identities 
 2007-05-13 à 01:18:51 - IsolatedStorage 
 2008-07-17 à 15:42:30 - LimeWire 
 2007-06-23 à 16:43:13 - Macromedia 
 2008-07-08 à 21:58:12 - Microsoft 
 2007-06-30 à 23:17:05 - Mozilla 
 2007-04-30 à 17:58:04 - OpenOffice.org2 
 2007-06-22 à 18:15:31 - Symantec 
 2007-06-30 à 23:17:11 - Talkback 
 2008-06-14 à 14:20:21 - U3 
 2007-07-14 à 04:36:07 - vlc 
 2007-06-30 à 14:02:10 - WengoPhone 

+- C:\Documents and Settings\sony\Local Settings\Application Data

 2007-05-19 à 15:45:07 - Adobe 
 2007-07-05 à 17:44:13 - Apple Computer
 2008-02-27 à 11:27:32 - ApplicationHistory 
 2007-12-31 à 20:08:01 - Ares 
 2007-07-01 à 13:26:07 - Google 
 2007-12-29 à 10:22:46 - Help 
 2007-06-24 à 09:27:46 - Identities 
 2007-05-13 à 01:26:36 - IsolatedStorage 
 2008-07-03 à 13:52:24 - Microsoft 
 2007-06-30 à 23:17:05 - Mozilla 
 2008-05-26 à 15:37:41 - PCHealth 
 2007-05-01 à 23:24:18 - SPSS 15.0 for Windows Evaluation Version

========== Listing du dossier Program Files

+- C:\Program Files

 2008-06-04 à 13:29:34 - a-squared Free
 2007-05-13 à 01:18:51 - ACT 
 2007-05-19 à 15:40:17 - Adobe 
 2007-10-13 à 17:06:22 - Adssite Advanced Toolbar
 2008-07-14 à 15:00:22 - Alwil Software
 2008-02-26 à 20:33:24 - AusLogics Disk Defrag
 2008-02-26 à 20:30:54 - CCleaner 
 2008-06-24 à 21:14:16 - CodeStuff 
 2007-12-20 à 15:46:35 - ComPlus Applications
 2007-04-26 à 04:20:00 - CONEXANT 
 2007-07-05 à 19:18:10 - CyberLink 
 2007-08-22 à 15:51:52 - DivX 
 2008-07-17 à 15:52:24 - eMule 
 2007-08-19 à 10:44:18 - EoRezo 
 2008-05-26 à 15:27:28 - Fichiers communs
 2008-02-24 à 01:00:23 - Google 
 2008-02-25 à 17:24:36 - InstallShield Installation Information
 2007-12-21 à 11:33:02 - Intel 
 2008-07-18 à 14:04:42 - Internet Explorer
 2007-07-05 à 16:03:39 - iPod 
 2007-07-05 à 16:03:47 - iTunes 
 2008-02-22 à 19:40:09 - Java 
 2008-07-12 à 20:28:40 - LimeWire 
 2008-07-18 à 19:44:04 - Lopxp 
 2008-05-31 à 09:15:31 - Maple 10
 2007-04-21 à 13:49:46 - Messenger 
 2008-05-30 à 07:03:29 - Microsoft CAPICOM 2.1.0.2
 2007-12-20 à 15:50:03 - microsoft frontpage
 2007-05-08 à 19:48:27 - Microsoft Office
 2007-05-13 à 01:15:27 - Microsoft SQL Server
 2007-05-08 à 19:48:01 - Microsoft.NET 
 2007-12-20 à 15:47:19 - Movie Maker
 2008-07-14 à 15:43:07 - Mozilla Firefox
 2007-04-21 à 16:05:22 - MSBuild 
 2007-12-20 à 15:44:56 - MSN 
 2007-12-20 à 15:45:43 - MSN Gaming Zone
 2008-02-24 à 15:54:08 - MSReports 
 2007-04-21 à 16:07:53 - MSXML 4.0
 2007-08-18 à 01:37:43 - MSXML 6.0
 2007-12-20 à 15:47:35 - NetMeeting 
 2008-07-12 à 21:05:40 - Norton AntiVirus
 2007-12-20 à 15:45:54 - Online Services
 2007-04-24 à 14:54:03 - OpenOffice.org 2.2
 2007-07-01 à 01:07:03 - Outlook Express
 2007-11-02 à 11:17:42 - Picasa2 
 2007-08-20 à 08:50:27 - QuickTime 
 2007-04-21 à 16:01:57 - Reference Assemblies
 2007-12-20 à 15:48:21 - Services en ligne
 2008-07-18 à 17:23:03 - Spybot - Search & Destroy
 2008-07-03 à 13:56:02 - Symantec 
 2008-02-26 à 19:32:26 - Trend Micro
 2007-05-13 à 01:15:43 - Uninstall Information
 2008-06-07 à 13:44:29 - Unlocker 
 2007-07-10 à 22:59:19 - VideoLAN 
 2007-06-30 à 14:05:36 - VideoSMS 
 2007-06-22 à 17:40:07 - ViGUARD 
 2008-05-26 à 15:29:17 - Windows Live
 2007-04-21 à 16:00:32 - Windows Media Connect 2
 2007-04-21 à 16:00:31 - Windows Media Player
 2007-12-20 à 15:45:29 - Windows NT
 2007-12-20 à 15:48:26 - WindowsUpdate 
 2007-11-04 à 22:20:14 - WinRAR 
 2008-02-24 à 14:52:59 - winstat 
 2007-12-20 à 15:50:03 - xerox 
 2008-05-29 à 14:31:26 - Zero G Registry
 2008-06-14 à 11:06:33 - Zone Labs

========== Tâches planifiées

Symantec NetDetect.job: C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE 
User_Feed_Synchronization-{A0E87FD6-2640-4B86-8C3F-8E7D2DED19DB}.job: C:\WINDOWS\system32\msfeedssync.exe sync

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

ddy · Answer

19/07/2008 a  0:18:38,51 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Adssite Advanced Toolbar\" FOUND 
"C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND 
*** Fin du rapport ! 
c sa gsper?sa ma lair detr tres peu

Trying2 · Answer

Hello

Non seulement en cdi, mais aussi plus de 35 heures, à ce que je vois.

Bonne journée et bravo pour le boulot.

Quant à ddy, bon courage, le bout du tunnel approche, tu n'oublieras pas de marquer ce post quand tout sera ok.


Bye à vous.

Trying2 · Answer

hello benurr

Non, super désolé, mais la désinfection n'est pas mon rayon, en tous cas celle que tu pratiques chirurgicalement et avec brio.
De plus, week end/famille/campagne/no web... alors..;

Excellente journée

ddy · Answer

Clean Navipromo version 3.6.0 commencé le 19/07/2008 à 20:18:18,07

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "sony" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\sony\Local Settings\Application Data\ukosy.dat réalisée avec succès ! 
Copie C:\Documents and Settings\sony\Local Settings\Application Data\ukosy.exe réalisée avec succès ! 
Copie C:\Documents and Settings\sony\Local Settings\Application Data\ukosy_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\sony\Local Settings\Application Data\ukosy_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\sony\Local Settings\Application Data\ukosy.dat supprimé ! 
C:\Documents and Settings\sony\Local Settings\Application Data\ukosy.exe supprimé ! 
C:\Documents and Settings\sony\Local Settings\Application Data\ukosy_nav.dat supprimé ! 
C:\Documents and Settings\sony\Local Settings\Application Data\ukosy_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\ukosy*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\ukosy*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ukosy*.pf supprimé !

* Dans "C:\Documents and Settings\sony\locals~1\applic~1" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\sony\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1.SON\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\sony\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.SON\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\sony\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.SON\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\sony\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.SON\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\sony\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\sony\locals~1\applic~1" * 

uqksyyk_navfx.dat trouvé !
Copie uqksyyk_navfx.dat réalisée avec succès !
uqksyyk_navfx.dat supprimé !


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.SON\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 19/07/2008 à 20:21:49,20 ***

ddy · Answer

j'ai le message d'erreur "commande ECHO desactivée"

ddy · Answer

ComboFix 08-07-19.1 - sony 2008-07-19 22:21:12.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.175 [GMT 2:00] Endroit: C:\Documents and Settings\sony\Mes documents\mes docs\utilitaires\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\sony\Application Data\Adssite Advanced Toolbar C:\Documents and Settings\sony\Application Data\Adssite Advanced Toolbar\advertbuttons.xml C:\Documents and Settings\sony\Application Data\Adssite Advanced Toolbar\selected.xml C:\Documents and Settings\sony\Menu Démarrer\Programmes\Démarrage\TA_Start.lnk . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-19 to 2008-07-19 )))))))))))))))))))))))))))))))))))) . 2008-07-19 20:47 . 2008-07-19 21:23 d-------- C:\MSNFix 2008-07-19 16:59 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-07-19 14:59 . 2008-07-19 20:21 d-------- C:\Program Files\Navilog1 2008-07-19 01:22 . 2008-07-19 14:48 d-------- C:\Lop SD 2008-07-19 00:19 . 2008-07-19 00:19 14,219,806 --a------ C:\upload_moi_SONY-5417FEB475.tar.gz 2008-07-18 23:00 . 2008-07-18 23:01 d-------- C:\WINDOWS\ERUNT 2008-07-18 22:57 . 2008-07-18 23:16 d-------- C:\SDFix 2008-07-18 22:11 . 2008-07-18 22:11 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-07-18 22:11 . 2008-07-18 22:11 d-------- C:\Documents and Settings\sony\Application Data\Malwarebytes 2008-07-18 22:11 . 2008-07-18 22:11 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-07-18 22:11 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-07-18 22:11 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-07-18 21:24 . 2008-07-18 21:45 d-------- C:\Program Files\Lopxp 2008-07-18 19:22 . 2008-07-19 18:29 d-------- C:\Program Files\Spybot - Search & Destroy 2008-07-18 19:22 . 2008-07-19 18:27 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-07-18 17:27 . 2008-07-19 19:40 d-------- C:\WINDOWS\system32\CatRoot2 2008-07-16 21:31 . 2008-07-16 21:41 d-------- C:\a1b383ae08f450a6f0a1 2008-07-12 20:21 . 2008-07-14 11:30 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-07-03 15:56 . 2002-08-14 06:03 34,578 --a------ C:\WINDOWS\system32\drivers\NPDRIVER.SYS 2008-07-03 15:52 . 2008-07-03 15:52 d-------- C:\Documents and Settings\All Users\Application Data\Avg8 2008-07-03 15:30 . 2008-07-03 15:30 d-------- C:\Documents and Settings\sony\Application Data\AVGTOOLBAR 2008-06-24 23:14 . 2008-06-24 23:14 d-------- C:\Program Files\CodeStuff . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-19 20:25 10,958,880 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat 2008-07-19 20:24 129,452 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2008-07-19 19:43 --------- d-----w C:\Documents and Settings\sony\Application Data\LimeWire 2008-07-17 15:52 --------- d-----w C:\Program Files\eMule 2008-07-14 15:00 --------- d-----w C:\Program Files\Alwil Software 2008-07-12 21:22 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-07-12 21:05 --------- d-----w C:\Program Files\Norton AntiVirus 2008-07-12 21:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec 2008-07-12 20:28 --------- d-----w C:\Program Files\LimeWire 2008-07-03 13:56 --------- d-----w C:\Program Files\Symantec 2008-07-03 13:55 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF 2008-07-03 13:55 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS 2008-07-03 13:55 10,740 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers cpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers cpip6.sys 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-14 14:20 --------- d-----w C:\Documents and Settings\sony\Application Data\U3 2008-06-14 11:06 --------- d-----w C:\Program Files\Zone Labs 2008-06-07 13:44 --------- d-----w C:\Program Files\Unlocker 2008-06-04 13:29 --------- d-----w C:\Program Files\a-squared Free 2008-06-04 12:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-05-31 09:15 --------- d-----w C:\Program Files\Maple 10 2008-05-30 07:03 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2 2008-05-29 14:31 --------- d--h--w C:\Program Files\Zero G Registry 2008-05-26 15:29 --------- d-----w C:\Program Files\Windows Live 2008-05-26 15:27 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-05-26 15:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2007-07-20 23:10 3,126,056 ----a-w C:\Program Files\LimeWireWin.exe 2007-07-10 22:58 9,679,815 ----a-w C:\Program Files\vlc-0.8.6c-win32.exe 2007-06-23 16:50 17,929,072 ----a-w C:\Program Files\Install_Messenger.exe 2007-05-14 22:32 56 --sh--r C:\WINDOWS\system32\51B1EB1454.sys 2007-07-05 19:20 1,786 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-02-22 21:44 171448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-05-27 05:24 6746112] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54 282624] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496] "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-09-03 01:04 84640] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-09-07 19:19 15872] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\Mozilla Firefox\firefox.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "13204:TCP"= 13204:TCP:emule "55991:UDP"= 55991:UDP:emule2 "4661:TCP"= 4661:TCP:emule3 R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35] R3 SPI;Périphérique de contrôle d'E/S programmable Sony;C:\WINDOWS\system32\DRIVERS\SonyPI.sys [2001-08-17 22:51] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bdx REG_MULTI_SZ scan [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{07aa6aea-3554-11dc-a4d9-0013cebb67c8}] \Shell\AutoRun\command - F:\ie.exe \Shell\explore\Command - F:\ie.exe \Shell\open\Command - F:\ie.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1acba28a-f83a-11db-a49a-0013cebb67c8}] \Shell\AutoRun\command - v.cmd \Shell\explore\Command - v.cmd \Shell\open\Command - v.cmd [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6516304c-3702-11dc-a4db-0013cebb67c8}] \Shell\AutoRun\command - F:\LaunchU3.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6516304d-3702-11dc-a4db-0013cebb67c8}] \ell\explore\Command - G:\ie.exe \Shell\AutoRun\command - G:\v.cmd \Shell\explore\Command - G:\v.cmd \Shell\open\Command - G:\v.cmd . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-07-19 20:15:42 C:\WINDOWS\Tasks\Symantec NetDetect.job" - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE "2008-07-19 16:09:36 C:\WINDOWS\Tasks\User_Feed_Synchronization-{A0E87FD6-2640-4B86-8C3F-8E7D2DED19DB}.job" - C:\WINDOWS\system32\msfeedssync.exe . - - - - ORPHANS REMOVED - - - - HKLM-Run-EoEngine - (no file) HKLM-Run-EoNet - (no file) HKLM-Run-EoWeather - (no file) ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-19 22:26:02 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: C:\WINDOWS\explorer.exe -> C:\Program Files\Unlocker\UnlockerHook.dll . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\a-squared Free\a2service.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\msiexec.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\Setup\avast.setup . ************************************************************************** . Temps d'accomplissement: 2008-07-19 22:31:20 - machine was rebooted ComboFix-quarantined-files.txt 2008-07-19 20:31:10 Pre-Run: 57,381,457,920 octets libres Post-Run: 57,305,042,944 octets libres 183

benurrr · Answer

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 

* Double-clique maintenant sur le raccourci de Toolbar-S&D. 

* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 

* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 

* Poste le rapport généré. (C:\TB.txt) 


Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
j'ai un peu de connaissance mais je m'estime comme un debutant

ddy · Answer

-----------\  ToolBar S&D 1.0.6  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : sony ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
   [ 19/07/2008 | 23:03:19,89 ] [ PC : SONY-5417FEB475 ]
   [ MAJ : 18-07-2008 | 20:45 ]

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Administrateur.SONY-5417FEB475) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (sony) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.01net.com/telecharger/"


   -----------\  Fin du rapport a 23:04:11,89

ddy · Answer

-----------\  ToolBar S&D 1.0.6  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : sony ] [ "C:\Toolbar SD" ] [ Selection : 2 ]
   [ 19/07/2008 | 23:59:10,04 ] [ PC : SONY-5417FEB475 ]
   [ MAJ : 18-07-2008 | 20:45 ]

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Administrateur.SONY-5417FEB475) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (sony) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.01net.com/telecharger/"


   -----------\  Fin du rapport a  0:00:38,67
je dois lancer toolbar et attendre?

ddy · Answer

-----------\  ToolBar S&D 1.0.6  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : sony ] [ "C:\Toolbar SD" ] [ Selection : 2 ]
   [ 20/07/2008 | 13:34:58,06 ] [ PC : SONY-5417FEB475 ]
   [ MAJ : 18-07-2008 | 20:45 ]

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Administrateur.SONY-5417FEB475) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (sony) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.01net.com/telecharger/"


   -----------\  Fin du rapport a 13:36:16,00

ddy · Answer

bonjour!
c'est grave si g pa les disques G et F ?

ddy · Answer

j'ai glissé le doc sur combofix mé ça ma fait comme hier.en plus lors ke je clik sur le lien j'ai le message d'erreur objet non trouvé.Donc je pense que j'ai le même rapport qu'hier. le voici ComboFix 08-07-19.1 - sony 2008-07-20 21:00:20.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.163 [GMT 2:00] Endroit: C:\Documents and Settings\sony\Mes documents\mes docs\utilitaires\ComboFix.exe Command switches used :: C:\Documents and Settings\sony\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: C:\upload_moi_SONY-5417FEB475.tar.gz F:\ie.exe G:\ie.exe G:\v.cmd . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Lop SD C:\Lop SD\App-Prog.lsd C:\Lop SD\AuDoss.lsd C:\Lop SD\autrinf.cmd C:\Lop SD\AWF.cmd C:\Lop SD\Back.cmd C:\Lop SD\Backup-Lop\Reg\HKCU_Run.reg C:\Lop SD\Backup-Lop\Reg\HKLM_Run.reg C:\Lop SD\Backup-Lop\Reg\HKLM_Uninstall.reg C:\Lop SD\Boo.reg C:\Lop SD\BooFix.cmd C:\Lop SD\catchme.exe C:\Lop SD\DirectFix.cmd C:\Lop SD\Doss.lsd C:\Lop SD\egd1.egd C:\Lop SD\egd2.egd C:\Lop SD\Icon_Lop.ico C:\Lop SD\KILL.cmd C:\Lop SD\Langues.cmd C:\Lop SD\Lop S&D.lnk C:\Lop SD\LopScript.cmd C:\Lop SD\LopSD.cmd C:\Lop SD\lsTasks.exe C:\Lop SD\osVer.exe C:\Lop SD\paths.bat C:\Lop SD\Process.exe C:\Lop SD\Rapport-Lop.txt C:\Lop SD\RegLop.reg C:\Lop SD\S_LopV.cmd C:\Lop SD\S_LopX.cmd C:\Lop SD\sed.exe C:\Lop SD\setpath.exe C:\Lop SD ask.txt C:\Lop SD\Uninstal.exe C:\Lop SD\verif.txt C:\MSNFix C:\MSNFix\incl\banker.reg C:\MSNFix\incl\catchme.exe C:\MSNFix\incl\f2chck.vbs C:\MSNFix\incl\MD5File.exe C:\MSNFix\incl\Process.exe C:\MSNFix\incl\setpath.exe C:\MSNFix\incl\swreg.exe C:\MSNFix\incl\zip.exe C:\MSNFix\MSNFix.bat C:\Program Files\Lopxp C:\Program Files\Lopxp\cid.txt C:\Program Files\Lopxp\Fix\TempList.dat C:\Program Files\Lopxp\Lopxp.bat C:\Program Files\Lopxp ools\CiDfind.vbs C:\Program Files\Lopxp ools\Disable_Wsh.reg C:\Program Files\Lopxp ools\Enable_Wsh.reg C:\Program Files\Lopxp ools\ListMe.cmd C:\Program Files\Lopxp ools\lsTasks.exe C:\Program Files\Lopxp ools\P2PFix.reg C:\Program Files\Lopxp ools\P2PPatt.dat C:\Program Files\Lopxp ools\Patt1.dat C:\Program Files\Lopxp ools\Patt2.dat C:\Program Files\Lopxp ools\pv.exe C:\Program Files\Lopxp ools\Str.exe C:\Program Files\Lopxp ools\swreg.exe C:\Program Files\Lopxp ools\vfind.exe C:\Program Files\Lopxp ools\whitelist.dat C:\Program Files\Navilog1 C:\Program Files\Navilog1\Backupnavi\ukosy.dat C:\Program Files\Navilog1\Backupnavi\UKOSY.EXE-2F9DCE4E.pf C:\Program Files\Navilog1\Backupnavi\ukosy.exe C:\Program Files\Navilog1\Backupnavi\ukosy_nav.dat C:\Program Files\Navilog1\Backupnavi\ukosy_navps.dat C:\Program Files\Navilog1\Backupnavi\uqksyyk_navfx.dat C:\Program Files\Navilog1\catchme.exe C:\Program Files\Navilog1\GetPaths.exe C:\Program Files\Navilog1\gnc.exe C:\Program Files\Navilog1 avilog1.bat C:\Program Files\Navilog1 avreb.bat C:\Program Files\Navilog1\oem2ansi.exe C:\Program Files\Navilog1\Process.exe C:\Program Files\Navilog1 eboot.exe C:\Program Files\Navilog1 eg.exe C:\Program Files\Navilog1 egnavi.reg C:\Program Files\Navilog1\Safebackup\backup_registry.dat C:\Program Files\Navilog1\Safebackup\HKCU_Run.reg C:\Program Files\Navilog1\Safebackup\HKLM_Arpcache.reg C:\Program Files\Navilog1\Safebackup\HKLM_Run.reg C:\Program Files\Navilog1\Safebackup\HKLM_Startupreg.reg C:\Program Files\Navilog1\Safebackup\HKLM_Uninstall.reg C:\Program Files\Navilog1 raite.bat C:\Program Files\Navilog1 raite2.bat C:\Program Files\Navilog1 raite3.bat C:\Program Files\Navilog1\unins000.dat C:\Program Files\Navilog1\unins000.exe C:\SDFix C:\SDFix\apps\assosfix.reg C:\SDFix\apps\cliptext.exe C:\SDFix\apps\download.exe C:\SDFix\apps\dummy.sys C:\SDFix\apps\Enable_Command_Prompt.reg C:\SDFix\apps\ERDNT.E_E C:\SDFix\apps\ERDNTDOS.LOC C:\SDFix\apps\ERDNTWIN.LOC C:\SDFix\apps\ERUNT.EXE C:\SDFix\apps\ERUNT.LOC C:\SDFix\apps\fix.reg C:\SDFix\apps\FixBH.reg C:\SDFix\apps\FixComponents.reg C:\SDFix\apps\FIXCU.reg C:\SDFix\apps\FIXLM.reg C:\SDFix\apps\FixPath.exe C:\SDFix\apps\FixRedir.reg C:\SDFix\apps\FixSchedule.reg C:\SDFix\apps\FixWebCheck.reg C:\SDFix\apps\fixXP.reg C:\SDFix\apps\FixXPsp2.reg C:\SDFix\apps\grep.exe C:\SDFix\apps\HaxdFix.reg C:\SDFix\apps\HPFix.reg C:\SDFix\apps\HPFix2.reg C:\SDFix\apps\HPFix3.reg C:\SDFix\apps\HPFix4.reg C:\SDFix\apps\HPFix5.reg C:\SDFix\apps\HPFix6.reg C:\SDFix\apps\HPFix7.reg C:\SDFix\apps\HPFix8.reg C:\SDFix\apps\HPFix9.reg C:\SDFix\apps\isadmin.exe C:\SDFix\apps\leg2.txt C:\SDFix\apps\legacy.txt C:\SDFix\apps\legacybk.txt C:\SDFix\apps\locate.com C:\SDFix\apps\LS.exe C:\SDFix\apps\MD5File.exe C:\SDFix\apps\MyGcpvFix.reg C:\SDFix\apps\MyGkFix2.reg C:\SDFix\apps\Process.exe C:\SDFix\apps\procs.exe C:\SDFix\apps\psservice.exe C:\SDFix\apps\Rem.txt C:\SDFix\apps\Rem2.txt C:\SDFix\apps\Replace egedit.exe C:\SDFix\apps\Replace\W2K.exe C:\SDFix\apps\Replace\w2k\beep.sys C:\SDFix\apps\Replace\w2k ull.sys C:\SDFix\apps\Replace\XP.exe C:\SDFix\apps\Replace\xp\beep.sys C:\SDFix\apps\Replace\xp ull.sys C:\SDFix\apps\Reset_AppInit_DLLs.reg C:\SDFix\apps\RestartIt!.exe C:\SDFix\apps\Restore_SecurityCenter.reg C:\SDFix\apps\Restore_SharedAccess.reg C:\SDFix\apps\sc.exe C:\SDFix\apps\sed.exe C:\SDFix\apps\SF.exe C:\SDFix\apps\shutdown.exe C:\SDFix\apps\srv2.txt C:\SDFix\apps\srv2bk.txt C:\SDFix\apps\svc.txt C:\SDFix\apps\svcbk.txt C:\SDFix\apps\swreg.exe C:\SDFix\apps\swsc.exe C:\SDFix\apps\unzip.exe C:\SDFix\apps\vfind.exe C:\SDFix\apps\WINMSG.EXE C:\SDFix\apps\winsec.reg C:\SDFix\apps\zip.exe C:\SDFix\backups\backupreg.zip C:\SDFix\backups\HOSTS C:\SDFix\catchme.exe C:\SDFix\dummy.sys C:\SDFix\Report.txt C:\SDFix\RunThis.bat C:\SDFix\SDFIX_ReadMe_Online.url C:\SDFix\W2K_CodecRepair.inf C:\SDFix\XP_CodecRepair.inf . ((((((((((((((((((((((((((((( Fichiers créés 2008-06-20 to 2008-07-20 )))))))))))))))))))))))))))))))))))) . 2008-07-19 23:02 . 2008-07-20 13:36 d-------- C:\Toolbar SD 2008-07-19 16:59 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-07-19 00:19 . 2008-07-19 00:19 14,219,806 --a------ C:\upload_moi_SONY-5417FEB475.tar.gz 2008-07-18 23:00 . 2008-07-18 23:01 d-------- C:\WINDOWS\ERUNT 2008-07-18 22:11 . 2008-07-18 22:11 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-07-18 22:11 . 2008-07-18 22:11 d-------- C:\Documents and Settings\sony\Application Data\Malwarebytes 2008-07-18 22:11 . 2008-07-18 22:11 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-07-18 22:11 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-07-18 22:11 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-07-18 19:22 . 2008-07-19 18:29 d-------- C:\Program Files\Spybot - Search & Destroy 2008-07-18 19:22 . 2008-07-19 18:27 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-07-18 17:27 . 2008-07-19 23:37 d-------- C:\WINDOWS\system32\CatRoot2 2008-07-16 21:31 . 2008-07-16 21:41 d-------- C:\a1b383ae08f450a6f0a1 2008-07-12 20:21 . 2008-07-14 11:30 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-07-03 15:56 . 2002-08-14 06:03 34,578 --a------ C:\WINDOWS\system32\drivers\NPDRIVER.SYS 2008-07-03 15:52 . 2008-07-03 15:52 d-------- C:\Documents and Settings\All Users\Application Data\Avg8 2008-07-03 15:30 . 2008-07-03 15:30 d-------- C:\Documents and Settings\sony\Application Data\AVGTOOLBAR 2008-06-24 23:14 . 2008-06-24 23:14 d-------- C:\Program Files\CodeStuff . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-20 19:03 11,118,624 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat 2008-07-20 18:50 131,012 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2008-07-19 19:43 --------- d-----w C:\Documents and Settings\sony\Application Data\LimeWire 2008-07-17 15:52 --------- d-----w C:\Program Files\eMule 2008-07-14 15:00 --------- d-----w C:\Program Files\Alwil Software 2008-07-12 21:22 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-07-12 21:05 --------- d-----w C:\Program Files\Norton AntiVirus 2008-07-12 21:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec 2008-07-12 20:28 --------- d-----w C:\Program Files\LimeWire 2008-07-03 13:56 --------- d-----w C:\Program Files\Symantec 2008-07-03 13:55 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF 2008-07-03 13:55 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL 2008-07-03 13:55 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS 2008-07-03 13:55 10,740 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT 2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers cpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers cpip6.sys 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-14 14:20 --------- d-----w C:\Documents and Settings\sony\Application Data\U3 2008-06-14 11:06 --------- d-----w C:\Program Files\Zone Labs 2008-06-07 13:44 --------- d-----w C:\Program Files\Unlocker 2008-06-04 13:29 --------- d-----w C:\Program Files\a-squared Free 2008-06-04 12:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-05-31 09:15 --------- d-----w C:\Program Files\Maple 10 2008-05-30 07:03 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2 2008-05-29 14:31 36,864 ----a-w C:\WINDOWS\system32\maplec.dll 2008-05-29 14:31 155,648 ----a-w C:\WINDOWS\system32\WMIMPLEX.dll 2008-05-29 14:31 --------- d--h--w C:\Program Files\Zero G Registry 2008-05-26 15:29 --------- d-----w C:\Program Files\Windows Live 2008-05-26 15:27 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-05-26 15:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2007-07-20 23:10 3,126,056 ----a-w C:\Program Files\LimeWireWin.exe 2007-07-10 22:58 9,679,815 ----a-w C:\Program Files\vlc-0.8.6c-win32.exe 2007-06-23 16:50 17,929,072 ----a-w C:\Program Files\Install_Messenger.exe 2007-05-14 22:32 56 --sh--r C:\WINDOWS\system32\51B1EB1454.sys 2007-07-05 19:20 1,786 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((( snapshot@2008-07-19_22.30.41.29 ))))))))))))))))))))))))))))))))))))))))) . + 2008-07-20 18:53:21 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_6f0.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-02-22 21:44 171448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-05-27 05:24 6746112] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54 282624] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496] "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-09-03 01:04 84640] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-09-07 19:19 15872] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\Mozilla Firefox\firefox.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "13204:TCP"= 13204:TCP:emule "55991:UDP"= 55991:UDP:emule2 "4661:TCP"= 4661:TCP:emule3 R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35] R3 SPI;Périphérique de contrôle d'E/S programmable Sony;C:\WINDOWS\system32\DRIVERS\SonyPI.sys [2001-08-17 22:51] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bdx REG_MULTI_SZ scan [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{07aa6aea-3554-11dc-a4d9-0013cebb67c8}] \Shell\AutoRun\command - F:\ie.exe \Shell\explore\Command - F:\ie.exe \Shell\open\Command - F:\ie.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1acba28a-f83a-11db-a49a-0013cebb67c8}] \Shell\AutoRun\command - v.cmd \Shell\explore\Command - v.cmd \Shell\open\Command - v.cmd [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6516304c-3702-11dc-a4db-0013cebb67c8}] \Shell\AutoRun\command - F:\LaunchU3.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6516304d-3702-11dc-a4db-0013cebb67c8}] \ell\explore\Command - G:\ie.exe \Shell\AutoRun\command - G:\v.cmd \Shell\explore\Command - G:\v.cmd \Shell\open\Command - G:\v.cmd *Newly Created Service* - CATCHME . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-07-20 18:54:11 C:\WINDOWS\Tasks\Symantec NetDetect.job" - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE "2008-07-20 18:45:38 C:\WINDOWS\Tasks\User_Feed_Synchronization-{A0E87FD6-2640-4B86-8C3F-8E7D2DED19DB}.job" - C:\WINDOWS\system32\msfeedssync.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-20 21:03:25 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-07-20 21:04:53 ComboFix-quarantined-files.txt 2008-07-20 19:04:48 ComboFix2.txt 2008-07-19 20:31:22 Pre-Run: 57,321,664,512 octets libres Post-Run: 57,305,968,640 octets libres 336 le rapport hijackthis est lui là : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:15:23, on 20/07/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\a-squared Free\a2service.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\msiexec.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Unlocker\UnlockerAssistant.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Alwil Software\Avast4\setup\avast.setup C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/... O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe O23 - Service: Norton Unerase Protection (NProtectService) - Unknown owner - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing) O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - C:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing) O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

ddy · Answer

-----------\  ToolBar S&D 1.0.6  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : sony ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
   [ 20/07/2008 | 21:51:09,18 ] [ PC : SONY-5417FEB475 ]
   [ MAJ : 18-07-2008 | 20:45 ]

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Administrateur.SONY-5417FEB475) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (sony) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.01net.com/telecharger/"


   -----------\  Fin du rapport a 21:51:50,15

ddy · Answer

-----------\  ToolBar S&D 1.0.6  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : sony ] [ "C:\Toolbar SD" ] [ Selection : 2 ]
   [ 20/07/2008 | 22:09:24,90 ] [ PC : SONY-5417FEB475 ]
   [ MAJ : 18-07-2008 | 20:45 ]

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Administrateur.SONY-5417FEB475) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (sony) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.01net.com/telecharger/"


   -----------\  Fin du rapport a 22:10:43,43

ddy · Answer

mais j'ai pas eu de rapport hijackthis car on avati fé kun scan.

ddy · Answer

je disé au post 59 que j'avais pas de report vu kon avait choisi l'option do a scan only avec hijacthis.Sinon j'ai remarqué que même si j'arrive toujours pas à aller sur le web plus de 5 minutes,ya plus toutes ces pages de pub.

ddy · Answer

oui c'est fait

ddy · Answer

SmitFraudFix v2.330

Rapport fait à  0:18:02,93, 21/07/2008
Executé à partir de C:\Documents and Settings\sony\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\sony


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\sony\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\sony\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/Wireless 2200BG Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{461DA31B-3104-47DF-9FD5-8F5F8320D0A7}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{461DA31B-3104-47DF-9FD5-8F5F8320D0A7}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{461DA31B-3104-47DF-9FD5-8F5F8320D0A7}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

worried · Answer

bonjour c'est moi ddy.ça va j'espere.J'ai toujours pas resolu mon probleme.Je voudrais savoir comment reinstaller XP sans lecteur cd car le mien ne marche plus.Merci

worried · Answer

c'est un pc portable que j'ai.

worried · Answer

Bonjour,
Je sais pas comment installer sans le lecteur cd.Peux tu me dire etape par étape ce qu'iil faut faire?
oui c'est le pc qu'on a desinfecté.

worried · Answer

ok on fait com sa !

worried · Answer

bonjour,
as tu envoyé ke tutoratje l'ai pas encore reçu!
merci bien!

benurrr · Answer

salut toujour pas comprit se que tu voulait dire

worried · Answer

en fait ce que je voudrais c'est reinstaller windows xp en esperant que ça resolve tous mes problemes.mais mon lecteur cd ne marche pas et je voudrais savoir comment faire alors?

worried · Answer

merci!c'est beaucoup moins cher que ce que j'ai trouvé sur ebay!

Ie ne peut pas afficher cette page

31 réponses

Discussions similaires

Newsletters