Bonsoir
ton rapport montre plusieurs infections

Commence par ça stp
Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Déconnecte toi d'internet et ferme toutes tes applications.
* Désactive tes protections (antivirus, parefeu,antispyware) provisoirement et seulement le temps de l'utilisation de ComboFix,
* Double-clic sur combofix.exe, il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
* /!\ Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne /!\
* Attends que Combofix ait terminé, un rapport sera créé.
* réactive ton parefeu, ton antivirus, la garde de ton antispyware
* copie/colle le rapport, le rapport se trouve dans : C:Combofix.txt
* Réactive tes protections en temps réel, Antivirus, Antispywares, avant de te reconnecter à internet.
@+
C’est généralement lorsque le disque dur plante qu’on se ren­d compte qu’on a oublié de le sauvegarder.

C:\WINDOWS\WindowsUpdate.exe
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\RunOnce: [Windows Update] WindowsUpdate.exe
O4 - HKLM\..\RunServices: [Windows Update] WindowsUpdate.exe
O4 - HKLM\..\Run: [Windows Update] WindowsUpdate.exe
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

et si tu connais pas aussi :

O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/...
O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (CFnacComposantCtrl Object) - http://www.fnacmusic.com/telechargementFnacmusic/FnacComposa­nt.cab

ensuite fait ça :

http://www.malekal.com//tutorial_MSNFix.php

puis ceci :
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php­

poste les rapport

nico-81 : Qu'est ce que je fais avec les éléments que tu m'as cité ??

ep44 : Voici le rapport Combofix :
ComboFix 08-09-28.05 - TIBO 2008-09-30 21:10:35.1 - [color=red][b]FAT32/b/colorx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.174 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\TIBO\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\admintxt.txt
C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\windowsupdate.exe
D:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-08-28 au 2008-09-30 ))))))))))))))))))))))))))))))))))))
.

2008-09-27 00:27 . 2008-09-27 00:27 <REP> d-------- C:\WINDOWS\system32\fr
2008-09-27 00:27 . 2008-09-27 00:27 <REP> d-------- C:\WINDOWS\system32\bits
2008-09-27 00:27 . 2008-09-27 00:27 <REP> d-------- C:\WINDOWS\l2schemas
2008-09-27 00:24 . 2008-09-27 00:24 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-09-27 00:16 . 2008-09-27 00:16 <REP> d-------- C:\WINDOWS\EHome
2008-09-26 23:13 . 2004-08-03 22:29 1,897,408 --------- C:\WINDOWS\system32\drivers\nv4_mini.sys
2008-08-14 20:52 . 2008-04-11 21:05 691,712 --------- C:\WINDOWS\system32\dllcache\inetcomm.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\dllcache\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll
2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-07 20:28 253,952 ------w C:\WINDOWS\system32\dllcache\es.dll
2008-06-24 16:44 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-24 16:44 74,240 ------w C:\WINDOWS\system32\dllcache\mscms.dll
2008-06-24 16:12 295,936 ----a-w C:\WINDOWS\system32\wmpeffects.dll
2008-06-24 08:28 3,592,192 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-06-23 09:21 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-06-23 09:21 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-06-23 09:20 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-06-21 05:23 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
2008-06-20 17:47 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 17:47 247,808 ------w C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 17:47 147,968 ------w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-06-20 11:51 361,600 ------w C:\WINDOWS\system32\dllcache\tcpip.sys
2008-06-20 11:40 138,496 ------w C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 11:08 225,856 ------w C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-06-14 17:33 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
2008-05-16 21:45 113,888 ----a-w C:\Documents and Settings\TIBO\Application Data\GDIPFONTCACHEV1.DAT
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-05-17 67128]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-18 68856]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 1460560]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 59392]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\Monitor.exe" [2005-11-16 397312]
"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2005-03-24 217088]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 282624]
"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-07-25 563984]
"LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam\Quickcam.exe" [2007-07-25 2027792]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"SoundMan"="SOUNDMAN.EXE" [2005-08-17 C:\WINDOWS\soundman.exe]
"SiSPower"="SiSPower.dll" [2005-07-13 C:\WINDOWS\system32\SiSPower.dll]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 39264]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2007-02-05 294400]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-03-14 03:43 83608 C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\QuickTime\\QuickTimePlayer.exe"=
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"C:\\WINDOWS\\System32\\dpvsetup.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"37026:TCP"= 37026:TCP:PORT_37026
"9906:TCP"= 9906:TCP:PORT_9906
"29360:TCP"= 29360:TCP:PORT_29360
"63363:TCP"= 63363:TCP:PORT_63363
"24071:TCP"= 24071:TCP:PORT_24071
"31660:TCP"= 31660:TCP:PORT_31660
"55884:TCP"= 55884:TCP:PORT_55884
"39151:TCP"= 39151:TCP:PORT_39151
"35797:TCP"= 35797:TCP:PORT_35797
"47600:TCP"= 47600:TCP:PORT_47600
"16250:TCP"= 16250:TCP:PORT_16250
"33037:TCP"= 33037:TCP:PORT_33037
"11125:TCP"= 11125:TCP:PORT_11125
"10178:TCP"= 10178:TCP:PORT_10178
"8468:TCP"= 8468:TCP:PORT_8468
"42803:TCP"= 42803:TCP:PORT_42803
"57946:TCP"= 57946:TCP:PORT_57946
"7830:TCP"= 7830:TCP:PORT_7830
"46356:TCP"= 46356:TCP:PORT_46356
"57216:TCP"= 57216:TCP:PORT_57216
"7063:TCP"= 7063:TCP:PORT_7063
"44149:TCP"= 44149:TCP:PORT_44149
"7703:TCP"= 7703:TCP:PORT_7703
"57735:TCP"= 57735:TCP:PORT_57735
"21172:TCP"= 21172:TCP:PORT_21172
"58681:TCP"= 58681:TCP:PORT_58681
"55757:TCP"= 55757:TCP:PORT_55757
"59110:TCP"= 59110:TCP:PORT_59110
"6418:TCP"= 6418:TCP:PORT_6418
"38221:TCP"= 38221:TCP:PORT_38221
"48256:TCP"= 48256:TCP:PORT_48256
"63055:TCP"= 63055:TCP:PORT_63055
"37035:TCP"= 37035:TCP:PORT_37035
"21790:TCP"= 21790:TCP:PORT_21790
"44156:TCP"= 44156:TCP:PORT_44156
"31615:TCP"= 31615:TCP:PORT_31615
"19613:TCP"= 19613:TCP:PORT_19613
"29320:TCP"= 29320:TCP:PORT_29320
"34091:TCP"= 34091:TCP:PORT_34091
"32178:TCP"= 32178:TCP:PORT_32178
"28031:TCP"= 28031:TCP:PORT_28031
"17036:TCP"= 17036:TCP:PORT_17036
"42633:TCP"= 42633:TCP:PORT_42633
"53005:TCP"= 53005:TCP:PORT_53005
"48352:TCP"= 48352:TCP:PORT_48352
"31614:TCP"= 31614:TCP:PORT_31614
"15032:TCP"= 15032:TCP:PORT_15032
"12203:TCP"= 12203:TCP:PORT_12203
"38211:TCP"= 38211:TCP:PORT_38211
"42450:TCP"= 42450:TCP:PORT_42450
"12131:TCP"= 12131:TCP:PORT_12131
"44691:TCP"= 44691:TCP:PORT_44691
"7150:TCP"= 7150:TCP:PORT_7150
"40665:TCP"= 40665:TCP:PORT_40665
"44216:TCP"= 44216:TCP:PORT_44216
"10241:TCP"= 10241:TCP:PORT_10241
"57363:TCP"= 57363:TCP:PORT_57363
"34468:TCP"= 34468:TCP:PORT_34468
"35353:TCP"= 35353:TCP:PORT_35353
"24611:TCP"= 24611:TCP:PORT_24611
"53793:TCP"= 53793:TCP:PORT_53793
"31736:TCP"= 31736:TCP:PORT_31736
"33800:TCP"= 33800:TCP:PORT_33800
"63135:TCP"= 63135:TCP:PORT_63135
"17676:TCP"= 17676:TCP:PORT_17676
"60696:TCP"= 60696:TCP:PORT_60696
"42181:TCP"= 42181:TCP:PORT_42181
"21620:TCP"= 21620:TCP:PORT_21620
"12887:TCP"= 12887:TCP:PORT_12887
"38578:TCP"= 38578:TCP:PORT_38578
"47010:TCP"= 47010:TCP:PORT_47010
"65093:TCP"= 65093:TCP:PORT_65093
"14173:TCP"= 14173:TCP:PORT_14173
"49253:TCP"= 49253:TCP:PORT_49253
"23543:TCP"= 23543:TCP:PORT_23543
"6071:TCP"= 6071:TCP:PORT_6071
"9383:TCP"= 9383:TCP:PORT_9383
"10093:TCP"= 10093:TCP:PORT_10093
"51629:TCP"= 51629:TCP:PORT_51629
"16691:TCP"= 16691:TCP:PORT_16691
"38785:TCP"= 38785:TCP:PORT_38785
"12615:TCP"= 12615:TCP:PORT_12615
"38973:TCP"= 38973:TCP:PORT_38973
"45725:TCP"= 45725:TCP:PORT_45725
"24635:TCP"= 24635:TCP:PORT_24635
"36719:TCP"= 36719:TCP:PORT_36719
"41449:TCP"= 41449:TCP:PORT_41449
"26434:TCP"= 26434:TCP:PORT_26434
"13246:TCP"= 13246:TCP:PORT_13246
"17943:TCP"= 17943:TCP:PORT_17943
"47866:TCP"= 47866:TCP:PORT_47866
"44203:TCP"= 44203:TCP:PORT_44203
"49859:TCP"= 49859:TCP:PORT_49859
"50504:TCP"= 50504:TCP:PORT_50504
"15621:TCP"= 15621:TCP:PORT_15621
"7750:TCP"= 7750:TCP:PORT_7750
"29538:TCP"= 29538:TCP:PORT_29538
"55363:TCP"= 55363:TCP:PORT_55363
"32677:TCP"= 32677:TCP:PORT_32677
"42840:TCP"= 42840:TCP:PORT_42840
"40328:TCP"= 40328:TCP:PORT_40328
"22470:TCP"= 22470:TCP:PORT_22470
"14708:TCP"= 14708:TCP:PORT_14708
"8313:TCP"= 8313:TCP:PORT_8313
"55146:TCP"= 55146:TCP:PORT_55146
"18525:TCP"= 18525:TCP:PORT_18525
"58700:TCP"= 58700:TCP:PORT_58700
"9228:TCP"= 9228:TCP:PORT_9228
"26342:TCP"= 26342:TCP:PORT_26342
"26316:TCP"= 26316:TCP:PORT_26316
"51737:TCP"= 51737:TCP:PORT_51737
"48883:TCP"= 48883:TCP:PORT_48883
"45615:TCP"= 45615:TCP:PORT_45615
"62804:TCP"= 62804:TCP:PORT_62804
"39745:TCP"= 39745:TCP:PORT_39745
"10391:TCP"= 10391:TCP:PORT_10391
"7771:TCP"= 7771:TCP:PORT_7771
"58455:TCP"= 58455:TCP:PORT_58455
"36353:TCP"= 36353:TCP:PORT_36353
"28431:TCP"= 28431:TCP:@xpsp2res.dll,-22005
"26257:TCP"= 26257:TCP:@xpsp2res.dll,-22005
"13345:TCP"= 13345:TCP:@xpsp2res.dll,-22005
"13512:TCP"= 13512:TCP:@xpsp2res.dll,-22005
"29289:TCP"= 29289:TCP:@xpsp2res.dll,-22005
"14939:TCP"= 14939:TCP:@xpsp2res.dll,-22005
"23318:TCP"= 23318:TCP:@xpsp2res.dll,-22005
"30769:TCP"= 30769:TCP:@xpsp2res.dll,-22005
"19236:TCP"= 19236:TCP:@xpsp2res.dll,-22005
"30433:TCP"= 30433:TCP:@xpsp2res.dll,-22005
"31686:TCP"= 31686:TCP:@xpsp2res.dll,-22005
"20564:TCP"= 20564:TCP:@xpsp2res.dll,-22005

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 69632]
S3 DMSKSSRh;DMSKSSRh;C:\DOCUME~1\TIBO\LOCALS~1\Temp\DMSKSSRh.sys [ ]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 20096]
S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys [2006-03-21 402944]

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-updateMgr - C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
HKLM-Run-MSI Installer - C:\WINDOWS\system32\SSL.exe
HKLM-Run-Adobe Photo Downloader - C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
MSConfigStartUp-Adobe Photo Downloader - C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe


.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\TIBO\Application Data\Mozilla\Firefox\Profiles\2971flnp.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.msn.fr/
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.msn.com/
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-30 21:12:18
Windows 5.1.2600 Service Pack 3 FAT NTAPI

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-09-30 21:12:52
ComboFix-quarantined-files.txt 2008-09-30 19:12:52

Avant-CF: 48ÿ883ÿ040ÿ256 octets libres
Après-CF: 48,993,566,720 octets libres

274 --- E O F --- 2008-09-27 17:03:22

Ok très bien ;)

ensuite

Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation
http://www.swl1f.net/viewtopic.php?f=14&t=68


=> Installe le
=> Ensuite va en mode sans echec


Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel


=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport

--------------------------

ensuite

* Télécharge CCleaner
http://www.filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser
http://www.swl1f.net/viewtopic.php?f=14&t=69

--------------------------

Ensuite refais un nouveau HijackThis

@+ C’est généralement lorsque le disque dur plante qu’on se rend compte qu’on a oublié de le sauvegarder.

Avant que je ne fasse ça : j'ai vu partout qu'Antivir était mieux qu'Avast... Seulement voilà : est il également gratuit ???

Bonsoir ralphie_

antivir est effectivement gratuit mais anglais (il est simple à utiliser donc pas de problème). antivir est meilleurs qu'avast car il est mis à jour plus régulièrement et il est plus réactif. par contre ses mises à jour son manuelles.
avast est moins réactif mais il est en français et ses mises à jour sont automatiques. par contre, il anonce parfois de fausses alertes.

à toi de choisir, on te conseille plutôt antivir...

ps : réfléchi avant de cliquer trop vite, et pas le contraire. tu as été trop curieux et voilà le résultat, ce sera une bonne leçon pour toi ;) la prochaine fois, sois plus méfiant et réfléchi avant de cliquer, pas l'inverse. cordialement,

by raptor789

Pas de problème ! J'ai compris maintenant ^^. Donc Antivir est gratuit... mais pourquoi quand je vais sur telecharger.com, il me met une version d'évaluation gratuite, et une version complète payante ? Je ne comprends pas... Puis je avoir un lien avec la version gratuite svp ?

Bien sûr, voici le lien pour télécharger la version gratuite d'antivir (et non la version d'essai) : http://www.commentcamarche.net/telecharger/telecharger 55 antivir personal

tuto : http://www.malekal.com/tutorial_antivir.php

fais une mise à jour s'il te le demande avant ou fais le quand même s'il ne te le demande pas avant de le lancer. ensuite fais un scan complet de ton ordinateur (c'est rapide ne t'inquiète pas) et supprime toutes les infections. ensuite postes le rapport. cordialement,

by raptor789

Avec ce que j'ai donner ben tu sélectionnes les ligne que j'ai mis dans hijackthis et tu clic sur fix cheked

Oui dsl je suis allé un peu vite, fais ce que te dis nico-81, Ralphie_ cordialement,

by raptor789

Merci pour les liens !

Mais maintenant j'ai encore des questions bwahaha. Je n'arrive pas à me mettre en mode sans échec pour effectuer l'analyse Malwarebytes...
Et pour l'analyse MSNFix, j'ai rien compris. J'ai fait 'R', suivi de 'Entrée'... mais aucun rapport ne s'est affiché, RIEN. Je ne comprends plus rien, peut être que j'ai mal manipulé ?

Oulala maios c'est quoi ce souk

prenait un sujet et gérer le du début jusqu'à la fin et arrêter d'intervenir sur des sujets déjà en cours
voyons un peu de savoir vivre !

Ralphie il te faut désinfecter ton PC ensuite nous verrons pour le protections

et au passage nico81 fixer les lignes ne détruit pas le virus
il faut apprendre un minimum avant de ce lancer sur le PC des autres !
C’est généralement lorsque le disque dur plante qu’on se ren­d compte qu’on a oublié de le sauvegarder.

Ne t'inquiète pas, je voulais juste un lien pour antivir dans le but de l'installer après avoir désinfecter le système. Pour l'instant j'en suis toujours au même point : j'ai juste fait Combofix. J'ai fait MSNFix aussi, mai je ne sais pas si ça a été fructueux. Je le refais ? Ou est ce que j'éteins mon ordi, le rallume et part en mode sans échec afin de faire l'analyse malwarebytes ?

Alors pour Malwarebytes bien sur qu'il faut le faire si tu arrive à accéder en mode sans échec
si ce n'est pas le cas
Telecharge FindyKill sur ton bureau :

http://sd-1.archive-host.com/membres/up/116615172019703188/F­indyKill.exe

--> Lance l installation avec les parametres par default

--> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


--> Fais un clic droit sur le raccourci FindyKill sur ton bureau

--> Choisi executer en tant qu administrateur

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
http://www.swl1f.net/viewtopic.php?f=14&t=59

@+



pour antivir tu seras ce que j'en pense en lisant ceci


C’est généralement lorsque le disque dur plante qu’on se rend compte qu’on a oublié de le sauvegarder.

Bon, on interviendra pas en cours, ne t'inquiète pas ep44 mais arrête de râler s'il te plaît... ^.^ cordialement,

by raptor789

Ep44
je n'est pas dit nul part que cela les supprimer avec hijakthis, avant de poster une réponse sur un forum on apprends a regarder ce qui est dis et pas dit surtout.

=)

hijackthis ne fait que "désactiver", en les fixant cela peut faciliter l'accès au mode sans échec qui est bloqué par certain chose malveillantes.

Puis je reviens a savoir regarder pour dire que en poste 2 si tu le lis en entier, je conseille déjà maleware bytes. Pas besoin de le redire.

Bonjour bonjour, me revoilà,

J'ai à peu près effectué tout ce qui m'a été proposé précédemment : Combofix, MSNFix, Malwarebytes (sauf que j'ai arrêté le scan (complet) au bout de 2h30, le bruit m'empêchait de dormir... donc j'en ai refait un, mais un rapide cette fois et il m'a trouvé quelque chose), et CCleaner.

Je rencontre toujours un problème quand j'allume mon ordinateur et que j'arrive sur ma session. Ya une fenêtre 'Windows Intaller' qui s'ouvre. Pareil quand je veux ouvrir mon MSN. Je l'annule systématiquement.
Mis à part ça, j'ai un petit souci de page de démarrage internet... Ce n'est jamais celle que j'ai définie par défaut ! C'est toujours une pauvre page microsoft que je ne veux pas.

Voici donc comme promis mon rapport Hijackthis... ah, et je suis désespéré :D

Logfile of HijackThis v1.99.1
Scan saved at 16:00:16, on 01/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {B9907873-6560-4A36-B76B-9DADE84A7F55} (FnacmusicDnl.DnlManager) - http://www.fnacmusic.com/telechargementFnacmusic/FnacmusicDnl.CAB
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (CFnacComposantCtrl Object) - http://www.fnacmusic.com/telechargementFnacmusic/FnacComposant.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/...
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

PS : Merci d'avance ^^

Ya personne ? Bon bah jvais faire remonter le topic jusqu'à ce qu'on y réponde.