virus alert! et plus de c: et d:Résolu/Fermé

Question

Bonjour,

Voila il y a trois jours avast a détecté un cheval de trois je l'ai mis en quarentaine. En rallumant mon ordi le lendemain des icones principalement de jeux ont disparus. "alert virus!" est afficher à côté de l'horloge . De plus je ne peux plus voir les lecteurs c: et d: aucun cd n'est reconnut par l'ordi. L'ordi se connecte tout le temps sur un site anti-spyware. 

Je suis plutot novice donc si quelqu'un peux me venir en aide! 

par avance merci!

verni29 · Answer

Bonjour,

Télécharge et installe HijackThis .
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
Choisir « Download Hijackthis Installer »

Après l'installation, un raccourci sera crée sur le bureau. Double-clique dessus pour le lancer.

Choisir l'option Do a system scan and save a logfile.
Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message.

A+

tenace · Answer

Bonjour,



Télécharge sur le Bureau HijackThis

http://download.hijackthis.eu/HJTInstall.exe

= Double-clique sur dessus pour l'installer
= Clique sur Do a system scan and save the log
= Colle le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohi­jack.htm

ensuite
Télécharge sur le Bureau http://siri.urz.free.fr/Fix/SmitfraudFix.exe
=> Double clic sur SmitfraudFix.zip
=> Extraire tout
=> Double clic sur SmitfraudFix
=> Double Clic sur SmitfraudFix.cmd
=> Choisir Option 1
=> poste le rapport

d24max · Answer

voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:55: VIRUS ALERT!, on 25/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\vphc710.exe
D:\UTILITAIRES\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\UTILITAIRES\iTunes\iTunesHelper.exe
D:\UTILITAIRES\Diskeeper\DkService.exe
D:\UTILITAIRES\ESET NOD32 Antivirus\egui.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\UTILIT~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
D:\UTILITAIRES\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
D:\UTILITAIRES\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
D:\UTILITAIRES\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\mdcf\Application Data\U3\19419209D742ADB8\LaunchPad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: qndsfmao - {3FCAEB7D-F8AE-4A67-AE6C-57EE1416BB6D} - C:\WINDOWS\qndsfmao.dll
O4 - HKLM\..\Run: [phc710] C:\WINDOWS\vphc710.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "D:\UTILITAIRES\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\UTILITAIRES\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\UTILITAIRES\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [RemoveWGA] H:\mdcf2475\UTILS\RemoveWGA.exe -startup
O4 - HKLM\..\Run: [egui] "D:\UTILITAIRES\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [bcb35588] rundll32.exe "C:\WINDOWS\system32\fwjthglx.dll",b
O4 - HKLM\..\Run: [BMbf806614] Rundll32.exe "C:\WINDOWS\system32\qerbfnor.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] D:\UTILIT~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\UTILITAIRES\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\UTILITAIRES\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O21 - SSODL: evgratsm - {FB7A725A-3393-4022-8B55-8DDE306AB961} - C:\WINDOWS\evgratsm.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Diskeeper - Diskeeper Corporation - D:\UTILITAIRES\Diskeeper\DkService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - D:\UTILITAIRES\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - D:\UTILITAIRES\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\UTILITAIRES\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

d24max · Answer

voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:55: VIRUS ALERT!, on 25/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\vphc710.exe
D:\UTILITAIRES\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\UTILITAIRES\iTunes\iTunesHelper.exe
D:\UTILITAIRES\Diskeeper\DkService.exe
D:\UTILITAIRES\ESET NOD32 Antivirus\egui.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\UTILIT~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
D:\UTILITAIRES\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
D:\UTILITAIRES\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
D:\UTILITAIRES\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\mdcf\Application Data\U3\19419209D742ADB8\LaunchPad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: qndsfmao - {3FCAEB7D-F8AE-4A67-AE6C-57EE1416BB6D} - C:\WINDOWS\qndsfmao.dll
O4 - HKLM\..\Run: [phc710] C:\WINDOWS\vphc710.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "D:\UTILITAIRES\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\UTILITAIRES\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\UTILITAIRES\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [RemoveWGA] H:\mdcf2475\UTILS\RemoveWGA.exe -startup
O4 - HKLM\..\Run: [egui] "D:\UTILITAIRES\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [bcb35588] rundll32.exe "C:\WINDOWS\system32\fwjthglx.dll",b
O4 - HKLM\..\Run: [BMbf806614] Rundll32.exe "C:\WINDOWS\system32\qerbfnor.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] D:\UTILIT~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\UTILITAIRES\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\UTILITAIRES\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O21 - SSODL: evgratsm - {FB7A725A-3393-4022-8B55-8DDE306AB961} - C:\WINDOWS\evgratsm.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Diskeeper - Diskeeper Corporation - D:\UTILITAIRES\Diskeeper\DkService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - D:\UTILITAIRES\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - D:\UTILITAIRES\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\UTILITAIRES\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

verni29 · Answer

Je te conseille de noter ou d'imprimer ce texte car la désinfection va se faire en mode sans échec.

Tu télécharges MalwareBytes. 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l'installes. Choisis les options par défaut. 
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’exécuter . 
Ne choisis que la mise à jour. Le logiciel sera lancé en mode sans échec. 

Tu relances l'ordinateur en mode sans échec ( touche F8 après redémarrage ). 
Tu choisis ton compte utilisateur. 

Pour lancer MalwareBytes, double-clique sur le raccourci du bureau. 

Dans l’onglet Recherche, sélectionne Exécuter un examen complet. 
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur. 
Clique sur lancer l’examen. 

A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche. 
Choisis alors Supprimer la selection pour nettoyer les infections. 
Tu postes le rapport dans ton prochain message.
Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est.
Clique dessus et choisir ouvrir.

Tu posteras aussi un nouveau rapport Hijackthsi.

A+

d24max · Answer

voici le premier rapport

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 990
Windows 5.1.2600 Service Pack 2

14:08:59 25/07/2008
mbam-log-7-25-2008 (14-08-59).txt

Type de recherche: Examen complet (C:\|D:\|H:\|)
Eléments examinés: 134585
Temps écoulé: 1 hour(s), 44 minute(s), 36 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 22
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 41

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\ssqOIBSI.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\wvUOgfCV.dll (Trojan.Vundo) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5273fc98-18f0-4c08-8f60-0c476f62c60a} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{5273fc98-18f0-4c08-8f60-0c476f62c60a} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{afbdb1ef-b9d9-468d-8735-cc5149ef2416} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{afbdb1ef-b9d9-468d-8735-cc5149ef2416} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{769d8280-a207-4eea-9963-f8b156c32855} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{769d8280-a207-4eea-9963-f8b156c32855} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuogfcv (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{88a6bf68-b9b6-429b-a8b0-3cc5c6db948c} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{8adabfcc-2174-46c8-8dc8-161780adeac5} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{3fcaeb7d-f8ae-4a67-ae6c-57ee1416bb6d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{fb7a725a-3393-4022-8b55-8dde306ab961} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\qndsfmao.bvqe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\qndsfmao.toolbar.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bcb35588 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{769d8280-a207-4eea-9963-f8b156c32855} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bmbf806614 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{3fcaeb7d-f8ae-4a67-ae6c-57ee1416bb6d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\evgratsm (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\ssqoibsi -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ssqoibsi  -> Delete on reboot.

Dossier(s) infecté(s):
C:\Program Files\PCHealthCenter (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\Program Files\VAV (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\ssqOIBSI.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\ISBIOqss.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ISBIOqss.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ptsyns.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fwjthglx.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xlghtjwf.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wvUOgfCV.dll (Trojan.Vundo) -> Delete on reboot.
C:\Documents and Settings\mdcf\Local Settings\Temp\ide21201.vxd (Adware.Winad) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\0.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\5.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP238\A0029235.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP238\A0029236.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP238\A0029237.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP238\A0029238.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP238\A0029255.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\erms.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\syahbhdh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\uaxqyxge.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ubpfvume.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ujyyvg.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wvUllmnm.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
H:\mdcf2475\EvID4226Patch.exe (Adware.Agent) -> Quarantined and deleted successfully.
H:\mdcf2475\Setup_ver1.422.0.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\0.gif (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\1.gif (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\2.gif (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\3.gif (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\sc.html (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\sex1.ico (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\sex2.ico (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\Program Files\VAV\vav.ooo (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\VAV\vav0.dat (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\VAV\vav1.dat (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qerbfnor.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\BMbf806614.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BMbf806614.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\qndsfmao.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\evgratsm.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\mdcf\Favoris\Error Cleaner.url (Rogue.Link) -> Quarantined and deleted successfully.
C:\Documents and Settings\mdcf\Favoris\Privacy Protector.url (Rogue.Link) -> Quarantined and deleted successfully.
C:\Documents and Settings\mdcf\Favoris\Spyware&Malware Protection.url (Rogue.Link) -> Quarantined and deleted successfully.

d24max · Answer

voici le second

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:18:35, on 25/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\mdcf\Application Data\U3\19419209D742ADB8\LaunchPad.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [phc710] C:\WINDOWS\vphc710.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "D:\UTILITAIRES\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\UTILITAIRES\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\UTILITAIRES\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [RemoveWGA] H:\mdcf2475\UTILS\RemoveWGA.exe -startup
O4 - HKLM\..\Run: [egui] "D:\UTILITAIRES\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] D:\UTILIT~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\UTILITAIRES\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\UTILITAIRES\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Diskeeper - Diskeeper Corporation - D:\UTILITAIRES\Diskeeper\DkService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - D:\UTILITAIRES\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - D:\UTILITAIRES\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\UTILITAIRES\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

verni29 · Answer

d24max,

il faudrait renommer Hijackthis en monHJK.exe ( infection vundo )
Tu vas dans le répertoire d'installation de Hijackthis :

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

et tu renommes Hijackthis.exe en monHJK.exe ( click droit --> renommer ).
Double clique alors sur monHJK.exe et poste un nouveau rapport Hijackthis;

A+

d24max · Answer

slt

je suis bien aller ici:
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

sauf que dans le dossier HijackThis il y a seulement un bloc note et le logiciel . Je precise que je suis toujours en mode sans échec . dois-je redémarrer en mode normale?

d24max · Answer

voici le nouveau rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:45:56, on 25/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\vphc710.exe
D:\UTILITAIRES\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
D:\UTILITAIRES\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\UTILITAIRES\ESET NOD32 Antivirus\egui.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
D:\UTILITAIRES\Diskeeper\DkService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\UTILIT~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
D:\UTILITAIRES\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
D:\UTILITAIRES\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
D:\UTILITAIRES\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Trend Micro\HijackThis\monHJK.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: (no name) - {001340DB-4FF2-47A8-9AFF-BB9070F42D7E} - C:\WINDOWS\system32\ssqOIBSI.dll
O2 - BHO: (no name) - {769D8280-A207-4EEA-9963-F8B156C32855} - C:\WINDOWS\system32\wvUOgfCV.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [phc710] C:\WINDOWS\vphc710.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "D:\UTILITAIRES\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\UTILITAIRES\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\UTILITAIRES\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [RemoveWGA] H:\mdcf2475\UTILS\RemoveWGA.exe -startup
O4 - HKLM\..\Run: [egui] "D:\UTILITAIRES\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] D:\UTILIT~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\UTILITAIRES\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\UTILITAIRES\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O20 - Winlogon Notify: wvUOgfCV - C:\WINDOWS\SYSTEM32\wvUOgfCV.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Diskeeper - Diskeeper Corporation - D:\UTILITAIRES\Diskeeper\DkService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - D:\UTILITAIRES\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - D:\UTILITAIRES\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\UTILITAIRES\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

verni29 · Answer

1) Tu vas télécharger ComBoFix sur le bureau ( IMPORTANT ) 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

On va le passer aussi en mode sans échec. 

Redémarre l'ordinateur en mode sans échec ( touche F8 ) et choisis ton compte. 

Double sur Combofix.exe et suis les invites. 
Une fois le scan fini, un rapport va apparaitre. 

Après le scan, redémarre  ta machine et reviens sous Windows.

Copie/colle ce rapport dans ta prochaine réponse. 
Si tu ne le trouves pas, il est à C:\ComboFix.txt.

2) Tu me posteras également un rapport Hijackthis.
( Tu iras dans le répertoire de Hijackthis pour lancer monHJK.exe )

A+

d24max · Answer

voici le rapport de combofix quand tu rentrera ComboFix 08-07-24.3 - mdcf 2008-07-25 15:06:48.1 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1774 [GMT 2:00] Endroit: C:\Documents and Settings\mdcf\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\mdcf\Application Data\inst.exe C:\Documents and Settings\mdcf\Menu Démarrer\Programmes\Spyware-Secure C:\Documents and Settings\mdcf\Menu Démarrer\Programmes\Spyware-Secure\Spyware-Secure.lnk C:\Documents and Settings\mdcf\Menu Démarrer\Programmes\Spyware-Secure\Uninstall.lnk C:\Documents and Settings\mdcf\Menu Démarrer\Programmes\Spyware-Secure\Website.lnk C:\WINDOWS\pskt.ini C:\WINDOWS\system32\bielonpl.dll C:\WINDOWS\system32\ISBIOqss.ini C:\WINDOWS\system32\ISBIOqss.ini2 C:\WINDOWS\system32\mcrh.tmp C:\WINDOWS\system32\mdm.exe C:\WINDOWS\system32\qtncmjwc.ini C:\WINDOWS\system32\ssqOIBSI.dll C:\WINDOWS\system32\wvUOgfCV.dll . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-25 to 2008-07-25 )))))))))))))))))))))))))))))))))))) . 2008-07-25 12:14 . 2008-07-25 12:14 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-07-25 12:14 . 2008-07-25 12:14 d-------- C:\Documents and Settings\mdcf\Application Data\Malwarebytes 2008-07-25 12:14 . 2008-07-25 12:14 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-07-25 12:14 . 2008-07-23 20:09 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-07-25 12:14 . 2008-07-23 20:09 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-07-25 11:58 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-07-25 11:58 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-07-25 11:58 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-07-25 11:58 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-07-25 11:58 . 2008-07-02 13:33 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe 2008-07-25 11:58 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe 2008-07-25 11:58 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-07-25 11:58 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-07-25 11:58 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-07-25 11:54 . 2008-07-25 11:54 d-------- C:\Program Files\Trend Micro 2008-07-24 19:21 . 2007-12-27 13:52 d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau 2008-07-24 19:21 . 2007-12-27 13:52 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-07-24 19:21 . 2007-12-27 14:11 d--h----- C:\Documents and Settings\Administrateur\ModŠles 2008-07-24 19:21 . 2007-12-27 13:52 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-07-24 19:21 . 2007-12-27 13:52 dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer 2008-07-24 19:21 . 2007-12-27 13:52 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-07-24 19:21 . 2007-12-27 13:52 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-07-24 19:21 . 2008-07-24 19:21 d-------- C:\Documents and Settings\Administrateur 2008-07-23 19:15 . 2008-07-23 19:15 d-------- C:\Documents and Settings\All Users\Application Data\ESET 2008-07-22 19:31 . 2008-07-23 10:36 44,001 ---hs---- C:\WINDOWS\system32\esrnafga.ini 2008-07-22 19:24 . 2002-09-07 02:00 4,224 --a------ C:\WINDOWS\system32\beep.sys 2008-07-19 20:36 . 2008-07-19 20:36 d-------- C:\Documents and Settings\mdcf\Application Data\Gogii Games 2008-07-19 20:36 . 2008-07-19 20:36 d-------- C:\Documents and Settings\All Users\Application Data\Gogii Games 2008-07-12 13:50 . 2008-07-12 13:50 299 --a------ C:\WINDOWS\game.ini 2008-07-11 18:08 . 2008-07-11 18:08 d-------- C:\Program Files\iPod 2008-07-09 21:15 . 2008-07-09 21:15 360,064 --a------ C:\WINDOWS\system32\drivers\TCPIP.SYS.ORIGINAL 2008-07-06 09:58 . 2004-12-03 01:26 188,416 --------- C:\WINDOWS\system32\PDRVINST.DLL 2008-07-06 09:58 . 2005-06-02 01:09 86,016 --------- C:\WINDOWS\system32\BrWebIns.dll 2008-07-06 09:58 . 2005-06-02 01:08 69,632 --------- C:\WINDOWS\system32\BRWEBUP.EXE 2008-07-06 09:58 . 2001-11-15 01:00 6,224 --------- C:\WINDOWS\CVRPAGE.bmp 2008-06-29 19:37 . 2008-06-29 19:37 d-------- C:\Documents and Settings\mdcf\Application Data\AVSMedia 2008-06-29 19:35 . 2007-02-27 19:36 261,632 --a------ C:\WINDOWS\system32\mcdvd_32.dll 2008-06-29 19:35 . 2007-02-27 19:36 156,910 --a------ C:\WINDOWS\WMSysPr8.prx 2008-06-29 19:35 . 2007-02-27 19:36 81,920 --a------ C:\WINDOWS\system32\AC3ACM.acm 2008-06-29 19:35 . 2007-02-27 19:36 38,912 --a------ C:\WINDOWS\system32\alf2cd.acm 2008-06-29 19:35 . 2007-02-27 19:36 13,239 --a------ C:\WINDOWS\system32\Scg726.acm 2008-06-29 19:18 . 2008-06-29 19:18 d-------- C:\Documents and Settings\mdcf\Application Data\AVS4YOU 2008-06-29 19:18 . 2008-06-29 19:18 d-------- C:\Documents and Settings\All Users\Application Data\AVS4YOU 2008-06-29 19:17 . 2008-06-29 19:55 d-------- C:\Program Files\Fichiers communs\AVSMedia 2008-06-29 19:17 . 2008-06-29 19:29 d-------- C:\Program Files\AVS4YOU 2008-06-29 19:17 . 2007-02-27 19:36 974,848 --a------ C:\WINDOWS\system32\mfc70.dll 2008-06-29 19:17 . 2007-02-27 19:36 24,576 --a------ C:\WINDOWS\system32\msxml3a.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-25 13:00 --------- d-----w C:\Documents and Settings\mdcf\Application Data\U3 2008-07-24 16:57 --------- d-----w C:\Documents and Settings\mdcf\Application Data\utorrent 2008-07-22 10:21 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-07-19 18:36 --------- d-----w C:\Program Files\GameHouse 2008-07-19 18:36 --------- d-----w C:\Documents and Settings\mdcf\Application Data\GameHouse 2008-07-19 16:02 --------- d-----w C:\Documents and Settings\mdcf\Application Data\Vso 2008-07-12 19:12 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-07-11 16:04 --------- d-----w C:\Program Files\Apple Software Update 2008-07-06 07:59 --------- d-----w C:\Program Files\Brother 2008-06-26 14:22 --------- d-----w C:\Program Files\Google 2008-06-24 14:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\Gogii 2008-06-21 15:24 --------- d-----w C:\Program Files\Neuf 2008-06-21 15:24 --------- d-----w C:\Documents and Settings\mdcf\Application Data\vlc 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers cpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers cpip6.sys 2008-06-16 11:06 --------- d-----w C:\Documents and Settings\mdcf\Application Data\MSN6 2008-06-16 11:04 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-14 17:31 --------- d-----w C:\Program Files\Zylom Games 2008-06-14 16:57 --------- d-----w C:\Documents and Settings\mdcf\Application Data\MysteryStudio 2008-06-06 12:55 --------- d-----w C:\Documents and Settings\mdcf\Application Data\Zylom 2008-06-06 12:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\SpinTop Games 2007-12-27 15:25 47,360 ----a-w C:\Documents and Settings\mdcf\Application Data\pcouffin.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-12 21:59 68856] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184] "Gestionnaire Antidote.exe"="D:\UTILIT~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe" [2002-11-07 15:48 143360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "phc710"="C:\WINDOWS\vphc710.exe" [2006-10-16 11:18 344064] "Sony Ericsson PC Suite"="D:\UTILITAIRES\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2006-11-24 02:06 487424] "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 13:35 90112] "AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-03 02:23 116040] "QuickTime Task"="D:\UTILITAIRES\QuickTime\qttask.exe" [2008-05-27 10:50 413696] "iTunesHelper"="D:\UTILITAIRES\iTunes\iTunesHelper.exe" [2008-07-09 13:30 289064] "egui"="D:\UTILITAIRES\ESET NOD32 Antivirus\egui.exe" [2008-01-30 12:37 1443072] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.3iv2"= 3ivxVfWCodec.dll "msacm.divxa32"= divxa32.acm "VIDC.HFYU"= huffyuv.dll "VIDC.i263"= i263_32.drv "msacm.imc"= imc32.acm "VIDC.VP31"= vp31vfw.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^TrayMin710.exe.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\TrayMin710.exe.lnk backup=C:\WINDOWS\pss\TrayMin710.exe.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BrMfcWnd] -r------- 2006-03-28 15:48 622592 C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ControlCenter3] --------- 2006-04-10 14:58 61440 C:\Program Files\Brother\ControlCenter3\BrCtrCen.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CORSAIR_PLUtil] -ra------ 2006-04-19 18:21 94208 C:\Program Files\Corsair\Corsair Flash Voyager Utility\PLBkMon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DiskeeperSystray] --a------ 2005-11-22 18:38 221184 D:\UTILITAIRES\Diskeeper\DkIcon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gestionnaire Antidote.exe] --a------ 2002-11-07 15:48 143360 D:\UTILIT~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndexSearch] --a------ 2005-03-17 20:30 40960 C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2008-07-09 13:30 289064 D:\UTILITAIRES\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --a------ 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] --a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck] -ra------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PaperPort PTD] --a------ 2005-03-17 20:17 57393 C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PLFFAP] -ra------ 2003-08-05 11:43 45056 C:\WINDOWS\system32\HotFixQ0306270.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-05-27 10:50 413696 D:\UTILITAIRES\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SetDefPrt] --a------ 2005-01-26 18:02 49152 C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate] -ra------ 2003-10-14 11:22 155648 C:\Program Files\Fichiers communs\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] --a------ 2008-03-12 21:59 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent] --------- 2004-08-19 17:10 110592 C:\WINDOWS\system32\bthprops.cpl [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\P17Helper] --a------ 2005-05-03 20:38 64512 C:\WINDOWS\system32\P17.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "D:\UTILITAIRES\eMule\emule.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\WINDOWS\system32\dpvsetup.exe"= "D:\UTILITAIRES\Sony Ericsson\Update Service\Update Service.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "D:\UTILITAIRES\utorrent\utorrent.exe"= "D:\UTILITAIRES\Torrent Harvester\Torrent Harvester.exe"= "D:\UTILITAIRES\iTunes\iTunes.exe"= "D:\JEUX\Call of Duty 4 - Modern Warfare\iw3mp.exe"= "D:\JEUX\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundTimestampRequest"= 1 (0x1) "AllowInboundMaskRequest"= 1 (0x1) "AllowOutboundDestinationUnreachable"= 1 (0x1) "AllowOutboundParameterProblem"= 1 (0x1) "AllowOutboundTimeExceeded"= 1 (0x1) "AllowRedirect"= 1 (0x1) "AllowOutboundPacketTooBig"= 1 (0x1) R0 PLFF;USB Flash Disk Driver;C:\WINDOWS\system32\Drivers\PLFF.sys [2003-10-06 12:29] R1 epfwtdir;epfwtdir;C:\WINDOWS\system32\DRIVERS\epfwtdir.sys [2008-01-30 12:38] R1 oreans32;oreans32;C:\WINDOWS\system32\drivers\oreans32.sys [2008-01-06 02:06] R3 phc710;USB PC Camera (SPC710NC);C:\WINDOWS\system32\DRIVERS\phc710.sys [2006-10-16 11:34] S3 ggflt;SEMC USB Flash Driver Filter;C:\WINDOWS\system32\DRIVERS\ggflt.sys [2008-01-05 00:58] S3 se57bus;Sony Ericsson Device 087 driver (WDM);C:\WINDOWS\system32\DRIVERS\se57bus.sys [2006-11-30 16:12] S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se57mdfl.sys [2006-11-30 16:12] S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se57mdm.sys [2006-11-30 16:12] S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se57mgmt.sys [2006-11-30 16:12] S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);C:\WINDOWS\system32\DRIVERS\se57nd5.sys [2006-11-30 16:12] S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se57obex.sys [2006-11-30 16:12] S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);C:\WINDOWS\system32\DRIVERS\se57unic.sys [2006-11-30 16:12] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] \Shell\AutoRun\command - E:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I] \Shell\AutoRun\command - I:\LaunchU3.exe -a . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-07-22 09:55:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . - - - - ORPHANS REMOVED - - - - HKLM-Run-RemoveWGA - H:\mdcf2475\UTILS\RemoveWGA.exe MSConfigStartUp-SfKg6wIPu - C:\Documents and Settings\mdcf\Application Data\Microsoft\Windows\hlqol.exe MSConfigStartUp-updateMgr - C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe MSConfigStartUp-WinButler - C:\Documents and Settings\mdcf\Application Data\WinButler\WinButler.exe MSConfigStartUp-WindowsServicesStartup - C:\DOCUME~1\mdcf\LOCALS~1\Temp\svchost.exe . ------- Supplementary Scan ------- . R0 -: HKCU-Main,Start Page = about:blank O9 -: {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\UTILITAIRES\PartyGaming\PartyPoker\RunApp.exe O16 -: DirectAnimation Java Classes - file://C:\WINDOWS\Java\classes\dajava.cab C:\WINDOWS\Downloaded Program Files\DirectAnimation Java Classes.osd O16 -: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd O16 -: {88764F69-3831-4EC1-B40B-FF21D8381345} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab C:\WINDOWS\Downloaded Program Files\AdSignerADP.inf C:\WINDOWS\system32\msvcp60.dll C:\WINDOWS\system32\atl.dll C:\WINDOWS\Downloaded Program Files\AdVerifierADP.dll C:\WINDOWS\Downloaded Program Files\AdSignerADP.dll ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-25 15:13:04 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe D:\UTILITAIRES\Diskeeper\DkService.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe D:\UTILITAIRES\ESET NOD32 Antivirus\ekrn.exe C:\WINDOWS\system32\IoctlSvc.exe C:\WINDOWS\system32\PnkBstrA.exe D:\UTILITAIRES\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe C:\Program Files\Canon\CAL\CALMAIN.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe D:\UTILITAIRES\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe . ************************************************************************** . Temps d'accomplissement: 2008-07-25 15:16:17 - machine was rebooted ComboFix-quarantined-files.txt 2008-07-25 13:16:13 Pre-Run: 16,688,398,336 octets libres Post-Run: 18,002,956,288 octets libres 270 --- E O F --- 2008-07-09 20:49:08

d24max · Answer

Et voici le rapport HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:17:15, on 25/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\UTILITAIRES\Diskeeper\DkService.exe
C:\WINDOWS\vphc710.exe
D:\UTILITAIRES\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
D:\UTILITAIRES\iTunes\iTunesHelper.exe
D:\UTILITAIRES\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\UTILIT~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
D:\UTILITAIRES\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
D:\UTILITAIRES\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
D:\UTILITAIRES\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\monHJK.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [phc710] C:\WINDOWS\vphc710.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "D:\UTILITAIRES\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\UTILITAIRES\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\UTILITAIRES\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [egui] "D:\UTILITAIRES\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] D:\UTILIT~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\UTILITAIRES\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\UTILITAIRES\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Diskeeper - Diskeeper Corporation - D:\UTILITAIRES\Diskeeper\DkService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - D:\UTILITAIRES\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - D:\UTILITAIRES\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\UTILITAIRES\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

verni29 · Answer

de retour,

Tu vas aller sur le site de Kaspersky:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

A la fin de cette analyse, clique sur enregistrer le rapport.
Poste le contenu de ce rapport dans ton prochain message.

A+

d24max · Answer

quand je clic sur demarer online-scanner le logiciel fait une mise a jour puis je clic sur suivant la je peux choisir mes paramètres mais après je n'est rien pour pouvoir débuter l'analyse 
Que dois-je faire?

d24max · Answer

Et voici le rapport de kaspersky désolé pour l'attente c'était plutot long

KASPERSKY ON-LINE SCANNER REPORT 
Friday, July 25, 2008 10:14:38 PMSystème d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)Kaspersky On-line Scanner version : 5.0.83.0Dernière mise à jour de la base antivirus Kaspersky : 25/07/2008Enregistrements dans la base antivirus Kaspersky : 1008024

Paramètres d'analyse
Analyser avec la base antivirus suivante	étendue
Analyser les archives	vrai
Analyser les bases de messagerie	vrai

Cible de l'analyse	Poste de travail
A:\C:\D:\F:\G:\H:\ 

Statistiques de l'analyse
Total d'objets analysés	102147
Nombre de virus trouvés	18
Nombre d'objets infectés	39 / 0
Nombre d'objets suspects	0
Durée de l'analyse	02:32:35

Nom de l'objet infecté	Nom du virus	Dernière action
C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Logs\virlog.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\LocalService\ntuser.dat.LOG 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\appLauncher_all_log.txt 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\DM_log.txt 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\FM_log.txt 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\HookStarter_log.txt 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\TlibCmnDlgs_log.txt 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\Cookies\index.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\Local Settings\Historique\History.IE5\MSHist012008072520080726\index.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\NTUSER.DAT 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\mdcf\ntuser.dat.LOG 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\NetworkService\Cookies\index.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré 

C:\Documents and Settings\NetworkService\ntuser.dat.LOG 	L'objet est verrouillé 	ignoré 

C:\QooBox\Quarantine\C\WINDOWS\system32\bielonpl.dll.vir 	Infecté : not-a-virus:AdWare.Win32.Virtumonde.abmm 	ignoré 

C:\QooBox\Quarantine\catchme2008-07-25_150944.84.zip/wvUOgfCV.dll 	Infecté : Trojan.Win32.Monderb.ads 	ignoré 

C:\QooBox\Quarantine\catchme2008-07-25_150944.84.zip 	ZIP: infecté - 1 	ignoré 

C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP236\A0024984.exe 	Infecté : Trojan.Win32.Vapsup.iro 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP236\A0024985.dll 	Infecté : Rootkit.Win32.Clbd.fs 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP238\A0029192.dll 	Infecté : not-a-virus:AdWare.Win32.Virtumonde.abts 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029398.exe 	Infecté : not-a-virus:FraudTool.Win32.WinAntiVirus.ae 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029399.exe/data.rar/vav.cpl 	Infecté : not-a-virus:FraudTool.Win32.UltimateAntivirus.y 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029399.exe/data.rar/vav.exe 	Infecté : not-a-virus:FraudTool.Win32.UltimateAntivirus.ab 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029399.exe/data.rar 	Infecté : not-a-virus:FraudTool.Win32.UltimateAntivirus.ab 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029399.exe 	RarSFX: infecté - 3 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029400.exe 	Infecté : Trojan.Win32.Vapsup.irr 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029403.dll 	Infecté : not-a-virus:AdWare.Win32.Virtumonde.abso 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029405.dll 	Infecté : Trojan.Win32.Monderb.ads 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029410.dll 	Infecté : not-a-virus:AdWare.Win32.Virtumonde.abts 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029411.dll 	Infecté : Trojan.Win32.Vapsup.iqp 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029412.dll 	Infecté : Trojan.Win32.Vapsup.iqn 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029482.dll 	Infecté : not-a-virus:AdWare.Win32.Virtumonde.abmm 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029513.exe/SmitfraudFix/IEDFix.C.exe 	Infecté : Hoax.Win32.Renos.vaoz 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029513.exe/SmitfraudFix/IEDFix.exe 	Infecté : Hoax.Win32.Renos.vaoz 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029513.exe/SmitfraudFix/Reboot.exe 	Infecté : not-a-virus:RiskTool.Win32.Reboot.f 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029513.exe 	RAR: infecté - 3 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029611.exe 	Infecté : Hoax.Win32.Renos.vaoz 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029612.exe 	Infecté : Hoax.Win32.Renos.vaoz 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029615.exe 	Infecté : not-a-virus:RiskTool.Win32.Reboot.f 	ignoré 

C:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\change.log 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\SoftwareDistribution\EventCache\{43A945C2-D63A-4003-B232-4ED77ADAB28B}.bin 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\CatRoot2\tmp.edb 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\ACEEvent.evt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\drivers\sptd.sys 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\IEDFix.C.exe 	Infecté : Hoax.Win32.Renos.vaoz 	ignoré 

C:\WINDOWS\system32\IEDFix.exe 	Infecté : Hoax.Win32.Renos.vaoz 	ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\temp\Perflib_Perfdata_204.dat 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré 

D:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré 

D:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\change.log 	L'objet est verrouillé 	ignoré 

D:\UTILITAIRES\Alcohol Soft\Alcohol 52\StarWind\logs\sw_ae-20080725-151239.log 	L'objet est verrouillé 	ignoré 

H:\76fd26f8be6f017d8a36a29f4b3e56\update\update.exe 	L'objet est verrouillé 	ignoré 

H:\76fd26f8be6f017d8a36a29f4b3e56\update\updspapi.dll 	L'objet est verrouillé 	ignoré 

H:\76fd26f8be6f017d8a36a29f4b3e56\update\wpdinstallutil.dll 	L'objet est verrouillé 	ignoré 

H:\acca314b0a8c7bc633c9bdefb4\update\update.exe 	L'objet est verrouillé 	ignoré 

H:\acca314b0a8c7bc633c9bdefb4\update\updspapi.dll 	L'objet est verrouillé 	ignoré 

H:\INCOMING\Microsoft Encarta Encyclopédie 2006 Fr Crack.zip/Setup.exe 	Infecté : P2P-Worm.Win32.Kapucen.b 	ignoré 

H:\INCOMING\Microsoft Encarta Encyclopédie 2006 Fr Crack.zip 	ZIP: infecté - 1 	ignoré 

H:\INCOMING\[PC GAMES] GTA-Grand Theft Auto- Vice City- Full Version.zip/Setup.exe 	Infecté : P2P-Worm.Win32.Kapucen.b 	ignoré 

H:\INCOMING\[PC GAMES] GTA-Grand Theft Auto- Vice City- Full Version.zip 	ZIP: infecté - 1 	ignoré 

H:\mdcf2475\CRACKS\4 Easy steps for activate your Windows XP\02_Change_WinXP_Key\Change WinXP Key.exe/data.rar/xpkey.exe 	Infecté : not-a-virus:PSWTool.Win32.RAS.a 	ignoré 

H:\mdcf2475\CRACKS\4 Easy steps for activate your Windows XP\02_Change_WinXP_Key\Change WinXP Key.exe/data.rar/officekey.exe 	Infecté : not-a-virus:PSWTool.Win32.RAS.a 	ignoré 

H:\mdcf2475\CRACKS\4 Easy steps for activate your Windows XP\02_Change_WinXP_Key\Change WinXP Key.exe/data.rar 	Infecté : not-a-virus:PSWTool.Win32.RAS.a 	ignoré 

H:\mdcf2475\CRACKS\4 Easy steps for activate your Windows XP\02_Change_WinXP_Key\Change WinXP Key.exe 	RarSFX: infecté - 3 	ignoré 

H:\mdcf2475\UTILS\SPYWARE SECURE\uninst.exe/stream/data0002 	Infecté : not-a-virus:AdWare.Win32.NaviPromo.ao 	ignoré 

H:\mdcf2475\UTILS\SPYWARE SECURE\uninst.exe/stream 	Infecté : not-a-virus:AdWare.Win32.NaviPromo.ao 	ignoré 

H:\mdcf2475\UTILS\SPYWARE SECURE\uninst.exe 	NSIS: infecté - 2 	ignoré 

H:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré 

H:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\A0029407.exe 	Infecté : Trojan-Downloader.Win32.Zlob.spb 	ignoré 

H:\System Volume Information\_restore{C8193CAE-A3F1-4D86-A261-2484D8AE9DB3}\RP239\change.log 	L'objet est verrouillé 	ignoré 

Analyse terminée.

verni29 · Answer

d24max,

Tu prends des risques à télécharger des cracks.
Il y a plein de virus dans ce genre de cochonneries. 

Pour nettoyer les virus trouvés,

1) Certains virus sont dans la quarantine de ComBofixi :

demarrer --> Executer --> Copie/colle : "userprofile%\Bureau\ComboFix.exe" /u
Ceci devrait supprimer le dossier C:\QooBox

2) télécharge OtMoveIt 

Télécharge OTMoveIt  http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
Double-clique sur OTMoveIt.exe pour le lancer. 
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 

H:\INCOMING\Microsoft Encarta Encyclopédie 2006 Fr Crack.zip/Setup.exe
H:\INCOMING\[PC GAMES] GTA-Grand Theft Auto- Vice City- Full Version.zip
H:\mdcf2475\CRACKS\4 Easy steps for activate your Windows XP
H:\mdcf2475\UTILS\SPYWARE SECURE

clique sur MoveIt! pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

A+

d24max · Answer

salut c'était pour te dire que le message  "userprofile%\Bureau\ComboFix.exe" /u  ne fonctionne pas dans exécuter un message me dit qu'il ne comprend pas. Et de plus dans OtMoveIt seul H:\INCOMING\Microsoft Encarta Encyclopédie 2006 Fr Crack.zip/Setup.exe aparait dans results et puis aucun rapport ni bloc note n'apparait dans  C:\_OTMoveIt\MovedFiles c'est pour sa que je ne peux tant donner

verni29 · Answer

1) Pour ComBofix, la quaranataine sera supprimé lors du nettoyage.

2) par contre, je te conseille de supprimer les fichiers et dossiers manuellement.
Je te remets les chemins :

H:\INCOMING\[PC GAMES] GTA-Grand Theft Auto- Vice City- Full Version.zip    --> Fichier
H:\mdcf2475\CRACKS\4 Easy steps for activate your Windows XP   --> Dossier
H:\mdcf2475\UTILS\SPYWARE SECURE   --> Dossier

Tu fais un click droit et supprime les. Ils sont infectés.

3) Lance Hijackthis et tu choisis " Do a system scan only ".
Tu sélectionnes les lignes suivantes :
Tu choisis alors l'option " Fixchecked" en bas de la page

O4 - HKLM\..\Run: [QuickTime Task] "D:\UTILITAIRES\QuickTime\qttask.exe" -atboottime 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')

4) Les protections de ton ordinateur sont insuffisantes.
Tu n'as qu'un antivirus.
Il te faut un parefeu et un antispyware.

On en discute après.

A+

d24max · Answer

C'est bon j'ai fait ce que tu ma dit je suppose que c'est fini? Sinon c'est vrai depuis quelques jours mes défense sont pas au top vu que mon parefeu était désactiver et mon antivirus n'as toujours pas était a jours je n'est pas le bon crack .Je voulais savoir se que tu me conseille pour un nouvelle antivirus et antispyware.

verni29 · Answer

Il se fait tard. 
Je te donne les consignes. Suis ces indications pour nettoyer l'ordi et surtout pour créer les points de restauration propres.

1) Pour les parefeus : au choix

Zone alarm :
https://www.malekal.com/tutoriel-zonealarm-firewall/

- Comodo™ Firewall ( version 3.0 en anglais, sinon 2.4 multi-langues )
https://www.malekal.com/tutorial-comodo-firewall/

- Kerio Personal Firewall
https://www.malekal.com/tutorial-et-guide-counterspy/

-Online Armor : ( en anglais )
https://www.malekal.com/tutorial-online-armor-free/ 

2) pour un antispyware :

AVG anti spyware: 
https://www.commentcamarche.net/telecharger/ 218 avg anti spyware 

Spybot : ( avec le tea timer )
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/

3) On va enlever les logiciels qui ont été utilisés.. 
Télécharge ToolsCleaner .sur le bureau 
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe 
Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression. 
Il est possible que ton bureau disparaisse. 

Si l’écran ne réapparait pas, tape sur les touches Ctrl + Alt + Supp. Ceci ouvre le gestionnaire de taches. 
Dans l’onglet Processus, clique sur le menu Fichier, puis Executer et tape Explorer. Valide. 

) Tu vas utiliser CCleaner. 
https://www.commentcamarche.net/telecharger/ 168 ccleaner 

utilise les fonctions nettoyeur et Erreurs. 

5) Les points de restauration : Attention , il y a aussi le lecteur H:

- Panneau de configuation --> Système --> Restauration du sytème 
décocher " Désactiver la restauration .... " 
Il te sera demandé de redémarrer ton ordinateur. Accepte. 
Ceci va supprimer les points de restauration existants et infectés.

- Tu vas recréer un point de restauration propre. 
Pour recréer un point de restauration : 
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système 
Choisis "Créer un point de restauration". Suis les invites. 

Après tout ca, ton PC devrait être propre et protégé. 
Si tu as le moindre problème, poste un message.

Pourrais-tu mettre le sujet en résolu, s'il te plait ?

A+ et sois prudent en surfant ( attention aux cracks de logiciels surtout ).

d24max · Answer

merci beaucoup a toi pour le temps passer je vais vinir avec se que tu ma dis. peut ètre a une prochaine fois merci encore

a++

Virus alert! et plus de c: et d:

22 réponses

Discussions similaires

Newsletters