page d accueilFermé

Question

Bonjour,
comment puis je me debarasser de lost qui s incruste a chaque ouverture ?

neor · Answer

bonjour

Télécharge HijackThis (outils de dignostic) ici :

-> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
-> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

-> Clique sur Install ensuite sur I Accept

-> Clique sur Do a scan system and save log file

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

fenderrory · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:39:34, on 06/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Samsung\Digimax Viewer 2.0\STImgBrowser.exe
C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\cisvc.exe
C:\PROGRA~1\NORTON~2\NORTON~1\GHOSTS~2.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\NORTON~2\SPEEDD~1
opdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [MPTBox] C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AnumanLive] C:\Documents and Settings\SERRELI\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe
O4 - Global Startup: Digimax Viewer 2.0.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\GHOSTS~2.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\SPEEDD~1
opdb.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

neor · Answer

--------------------rechercher--------------------------

Important! Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent et actif)


Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

fenderrory · Answer

VOILA NEOR   -----------\  ToolBar S&D 1.2.6   XP/Vista


   "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
   Option : [1] ( 06/12/2008|17:08 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (SERRELI) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Start Page"="https://www.free.fr/freebox/index.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 06/12/2008|17:09 - Option : [1]

   -----------\  Fin du rapport a 17:09:13,01

fenderrory · Answer

VOILA NEOR   -----------\  ToolBar S&D 1.2.6   XP/Vista


   "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
   Option : [1] ( 06/12/2008|17:08 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (SERRELI) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Start Page"="https://www.free.fr/freebox/index.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 06/12/2008|17:09 - Option : [1]

   -----------\  Fin du rapport a 17:09:13,01

neor · Answer

--------------nettoyage----------------------------

Relance Toolbar-S&D

Important! Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent et actif)

en double-cliquant sur le raccourci.
Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

fenderrory · Answer

-----------\  ToolBar S&D 1.2.6   XP/Vista


   "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
   Option : [2] ( 06/12/2008|17:21 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (SERRELI) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Start Page"="https://www.free.fr/freebox/index.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 06/12/2008|17:09 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 06/12/2008|17:18 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 06/12/2008|17:21 - Option : [2]

   -----------\  Fin du rapport a 17:21:51,96

neor · Answer

--------------recherche----------------------------

Télécharge Lop S&D :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Déconnecte toi et ferme toutes tes applications en cours .

Double-clique sur sur l'.exe que tu viens de télécharger pour lancer l'installe .

Une fois l'installation faite, clique sur le raccourci pour lancer l'outil .

Là,laisses toi guider:
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).

Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Poste ce rapport dans ta prochaine réponse pour analyse .

fenderrory · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista


   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 06/12/2008|17:39 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [05/12/2008|06:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [29/07/2007|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [23/09/2003|16:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Canon
   [04/08/2003|15:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [31/10/2006|17:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [05/12/2008|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [29/07/2006|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [17/09/2003|18:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [26/06/2008|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [04/08/2003|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [30/09/2002|13:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [28/09/2003|11:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBT
   [10/05/2004|17:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [07/10/2004|17:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [16/08/2006|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

   [04/08/2003|15:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
   [30/09/2002|12:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [04/08/2003|15:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
   [30/09/2002|11:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [04/08/2003|15:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real

   [14/10/2008|17:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [03/01/2007|10:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [26/12/2006|12:33] C:\DOCUME~1\NETWOR~1\APPLIC~1\Google
   [07/08/2006|12:48] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
   [19/06/2005|10:44] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec


   [05/12/2008|07:18] C:\DOCUME~1\SERRELI\APPLIC~1\Adobe
   [29/10/2008|20:07] C:\DOCUME~1\SERRELI\APPLIC~1\AdobeUM
   [31/07/2007|06:39] C:\DOCUME~1\SERRELI\APPLIC~1\Anuman Interactive
   [14/02/2006|15:21] C:\DOCUME~1\SERRELI\APPLIC~1\COWON
   [19/10/2003|17:45] C:\DOCUME~1\SERRELI\APPLIC~1\CyberLink
   [23/11/2008|16:12] C:\DOCUME~1\SERRELI\APPLIC~1\dvdcss
   [06/12/2008|15:33] C:\DOCUME~1\SERRELI\APPLIC~1\EoRezo
   [27/01/2008|18:56] C:\DOCUME~1\SERRELI\APPLIC~1\Google
   [31/10/2003|12:58] C:\DOCUME~1\SERRELI\APPLIC~1\Help
   [30/09/2002|12:09] C:\DOCUME~1\SERRELI\APPLIC~1\Identities
   [04/08/2003|15:34] C:\DOCUME~1\SERRELI\APPLIC~1\InterTrust
   [20/11/2003|20:17] C:\DOCUME~1\SERRELI\APPLIC~1\Kazaa Lite
   [17/08/2004|14:08] C:\DOCUME~1\SERRELI\APPLIC~1\Macromedia
   [05/12/2008|17:54] C:\DOCUME~1\SERRELI\APPLIC~1\Malwarebytes
   [20/02/2007|13:45] C:\DOCUME~1\SERRELI\APPLIC~1\Microsoft
   [28/09/2003|11:11] C:\DOCUME~1\SERRELI\APPLIC~1\Microsoft Web Folders
   [03/07/2007|15:01] C:\DOCUME~1\SERRELI\APPLIC~1\Mozilla
   [19/04/2006|16:56] C:\DOCUME~1\SERRELI\APPLIC~1\MSN6
   [26/06/2008|18:08] C:\DOCUME~1\SERRELI\APPLIC~1\NCH Swift Sound
   [07/07/2007|08:04] C:\DOCUME~1\SERRELI\APPLIC~1\Real
   [20/08/2006|09:26] C:\DOCUME~1\SERRELI\APPLIC~1\Sun
   [30/01/2004|18:20] C:\DOCUME~1\SERRELI\APPLIC~1\Symantec
   [22/11/2003|19:01] C:\DOCUME~1\SERRELI\APPLIC~1\VERITAS
   [01/12/2008|19:51] C:\DOCUME~1\SERRELI\APPLIC~1\vlc
   [21/02/2006|17:09] C:\DOCUME~1\SERRELI\APPLIC~1\You've Got Pictures Screensaver
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [05/12/2008 20:00][--a------] C:\WINDOWS	asks\Norton AntiVirus - Analyser mon ordinateur.job
   [05/12/2008 17:30][--a------] C:\WINDOWS	asks\Norton SystemWorks One Button Checkup.job
   [06/12/2008 15:17][--a------] C:\WINDOWS	asks\Symantec NetDetect.job
   [06/12/2008 15:33][--ah-----] C:\WINDOWS	asks\SA.DAT
   [30/08/2002 12:00][-r-h-c---] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [05/12/2008|06:37] C:\Program Files\Adobe
   [26/02/2004|20:17] C:\Program Files\Alcatel
   [11/03/2006|15:51] C:\Program Files\BitComet
   [16/02/2007|17:16] C:\Program Files\blonde004
   [19/11/2005|11:49] C:\Program Files\Cannon Smash
   [09/11/2003|09:44] C:\Program Files\Canon
   [18/03/2006|15:37] C:\Program Files\CDBurnerXP Pro 3
   [04/08/2003|15:43] C:\Program Files\CyberLink
   [07/03/2007|18:38] C:\Program Files\DivX
   [23/06/2007|10:07] C:\Program Files\doc
   [26/08/2005|16:05] C:\Program Files\EasyBurning
   [09/12/2007|10:49] C:\Program Files\EHMINSTALL
   [06/12/2008|15:33] C:\Program Files\Fichiers communs
   [28/06/2006|12:25] C:\Program Files\Free
   [09/12/2007|10:45] C:\Program Files\Freeplayer
   [28/01/2008|10:49] C:\Program Files\Google
   [30/03/2008|11:27] C:\Program Files\GSM
   [01/04/2008|17:49] C:\Program Files\Guitar Pro 5
   [14/10/2008|16:37] C:\Program Files\htm
   [23/08/2006|15:04] C:\Program Files\InstallShield Installation Information
   [15/10/2003|16:50] C:\Program Files\InterActual
   [15/10/2008|18:08] C:\Program Files\Internet Explorer
   [03/12/2008|19:54] C:\Program Files\Java
   [16/09/2003|18:02] C:\Program Files\JavaSoft
   [10/06/2007|08:57] C:\Program Files\Jeux classiques
   [01/01/2004|17:36] C:\Program Files\Labtec
   [21/02/2006|17:09] C:\Program Files\Learn2.com
   [05/12/2008|17:54] C:\Program Files\Malwarebytes' Anti-Malware
   [03/09/2008|13:53] C:\Program Files\Messenger
   [30/09/2002|12:05] C:\Program Files\microsoft frontpage
   [05/05/2005|17:36] C:\Program Files\Microsoft Office
   [06/05/2005|16:59] C:\Program Files\Microsoft Visual Studio
   [24/05/2006|16:13] C:\Program Files\Mindscape
   [04/08/2003|15:26] C:\Program Files\MouseWare
   [03/09/2008|13:45] C:\Program Files\Movie Maker
   [16/02/2007|17:17] C:\Program Files\mp3
   [17/07/2004|23:37] C:\Program Files\MSN
   [25/07/2004|16:10] C:\Program Files\MSN Apps
   [30/09/2002|12:00] C:\Program Files\MSN Gaming Zone
   [30/04/2004|16:21] C:\Program Files\Nabisco
   [26/06/2008|18:08] C:\Program Files\NCH Swift Sound
   [03/09/2008|13:42] C:\Program Files\NetMeeting
   [01/07/2008|09:01] C:\Program Files\Norton AntiVirus
   [25/11/2008|10:33] C:\Program Files\Norton SystemWorks
   [18/09/2003|18:03] C:\Program Files\Nullsoft
   [03/09/2008|13:42] C:\Program Files\Outlook Express
   [11/03/2007|18:27] C:\Program Files\photo
   [16/02/2007|17:18] C:\Program Files\ppt
   [04/12/2007|11:06] C:\Program Files\QuickTime
   [04/03/2005|14:59] C:\Program Files\QuickZip
   [28/04/2005|17:33] C:\Program Files\QuickZip4
   [03/07/2007|14:55] C:\Program Files\Real
   [09/01/2005|11:26] C:\Program Files\Samsung
   [30/09/2002|12:00] C:\Program Files\Services en ligne
   [12/12/2003|05:23] C:\Program Files\ShareMonkey
   [01/02/2004|17:30] C:\Program Files\SLD CODEC PACK 1.5.3
   [21/05/2005|13:29] C:\Program Files\Smart Projects
   [28/09/2003|11:12] C:\Program Files\Snapshot Viewer
   [13/07/2008|17:50] C:\Program Files\Sun
   [01/11/2006|11:03] C:\Program Files\Symantec
   [15/03/2005|17:20] C:\Program Files\SymNetDrv
   [06/12/2008|16:39] C:\Program Files\Trend Micro
   [03/07/2004|07:50] C:\Program Files\Uninstall Information
   [03/08/2007|17:22] C:\Program Files\VideoLAN
   [18/09/2003|18:03] C:\Program Files\Viewpoint
   [04/08/2003|15:40] C:\Program Files\Virtual CD v4 SDK
   [07/10/2004|18:13] C:\Program Files\WildTangent
   [11/03/2006|15:52] C:\Program Files\Winamp
   [03/03/2005|18:11] C:\Program Files\Wind
   [14/11/2004|16:10] C:\Program Files\Windows Media Components
   [06/01/2007|11:27] C:\Program Files\Windows Media Connect 2
   [03/09/2008|13:42] C:\Program Files\Windows Media Player
   [03/09/2008|13:42] C:\Program Files\Windows NT
   [03/09/2008|10:59] C:\Program Files\WindowsUpdate
   [14/12/2006|07:14] C:\Program Files\WinMX
   [14/12/2006|07:21] C:\Program Files\WinZip
   [30/09/2002|12:05] C:\Program Files\xerox
   [03/08/2004|19:44] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [05/12/2008|06:38] C:\Program Files\Fichiers communs\Adobe
   [01/02/2004|19:21] C:\Program Files\Fichiers communs\Borland Shared
   [06/05/2005|16:59] C:\Program Files\Fichiers communs\Designer
   [01/02/2004|16:38] C:\Program Files\Fichiers communs\InstallShield
   [01/01/2004|17:37] C:\Program Files\Fichiers communs\Logitech
   [22/11/2008|08:54] C:\Program Files\Fichiers communs\Microsoft Shared
   [30/09/2002|12:02] C:\Program Files\Fichiers communs\MSSoap
   [21/02/2006|17:08] C:\Program Files\Fichiers communs\Nullsoft
   [18/03/2006|15:37] C:\Program Files\Fichiers communs\ODBC
   [07/07/2007|08:04] C:\Program Files\Fichiers communs\Real
   [29/01/2006|10:54] C:\Program Files\Fichiers communs\Services
   [30/09/2002|11:55] C:\Program Files\Fichiers communs\SpeechEngines
   [29/11/2008|15:14] C:\Program Files\Fichiers communs\Symantec Shared
   [03/09/2008|13:41] C:\Program Files\Fichiers communs\System
   [04/08/2003|15:36] C:\Program Files\Fichiers communs\TVNavigTechnologies Shared
   [21/05/2005|17:20] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 50 Processes )

   iexplore.exe ~ [PID:1596]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\SERRELI\Cookies\serreli@advertstream[2].txt
   C:\DOCUME~1\SERRELI\Cookies\serreli@advertising[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-06 17:40:45
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:40][D:13]-> C:\DOCUME~1\SERRELI\LOCALS~1\Temp
   [F:189][D:0]-> C:\DOCUME~1\SERRELI\Cookies
   [F:5564][D:16]-> C:\DOCUME~1\SERRELI\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 06/12/2008|17:41 - Option : [1]

   --------------------\  Fin du rapport a 17:41:39

neor · Answer

--------------nettoyage------------------------------

Relance Lop S&D :

Là,laisses toi guider:
--->choisis l'option 2 (suppression) et valides.

fenderrory · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista


   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( 06/12/2008|17:48 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\SERRELI\Cookies\serreli@advertstream[2].txt
   Supprime! - C:\DOCUME~1\SERRELI\Cookies\serreli@advertising[2].txt
 
   \\\\\\\\\\\\\\\ 

   Supprime! - C:\Program Files\Viewpoint
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
 
   \\\\\\\\\\\\\\\

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [05/12/2008|06:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [29/07/2007|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [23/09/2003|16:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Canon
   [04/08/2003|15:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [31/10/2006|17:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [05/12/2008|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [29/07/2006|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [17/09/2003|18:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [26/06/2008|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [04/08/2003|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [30/09/2002|13:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [28/09/2003|11:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBT
   [10/05/2004|17:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [16/08/2006|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

   [04/08/2003|15:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
   [30/09/2002|12:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [04/08/2003|15:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
   [30/09/2002|11:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [04/08/2003|15:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real

   [14/10/2008|17:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [03/01/2007|10:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [26/12/2006|12:33] C:\DOCUME~1\NETWOR~1\APPLIC~1\Google
   [07/08/2006|12:48] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
   [19/06/2005|10:44] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec


   [05/12/2008|07:18] C:\DOCUME~1\SERRELI\APPLIC~1\Adobe
   [29/10/2008|20:07] C:\DOCUME~1\SERRELI\APPLIC~1\AdobeUM
   [31/07/2007|06:39] C:\DOCUME~1\SERRELI\APPLIC~1\Anuman Interactive
   [14/02/2006|15:21] C:\DOCUME~1\SERRELI\APPLIC~1\COWON
   [19/10/2003|17:45] C:\DOCUME~1\SERRELI\APPLIC~1\CyberLink
   [23/11/2008|16:12] C:\DOCUME~1\SERRELI\APPLIC~1\dvdcss
   [06/12/2008|15:33] C:\DOCUME~1\SERRELI\APPLIC~1\EoRezo
   [27/01/2008|18:56] C:\DOCUME~1\SERRELI\APPLIC~1\Google
   [31/10/2003|12:58] C:\DOCUME~1\SERRELI\APPLIC~1\Help
   [30/09/2002|12:09] C:\DOCUME~1\SERRELI\APPLIC~1\Identities
   [04/08/2003|15:34] C:\DOCUME~1\SERRELI\APPLIC~1\InterTrust
   [20/11/2003|20:17] C:\DOCUME~1\SERRELI\APPLIC~1\Kazaa Lite
   [17/08/2004|14:08] C:\DOCUME~1\SERRELI\APPLIC~1\Macromedia
   [05/12/2008|17:54] C:\DOCUME~1\SERRELI\APPLIC~1\Malwarebytes
   [20/02/2007|13:45] C:\DOCUME~1\SERRELI\APPLIC~1\Microsoft
   [28/09/2003|11:11] C:\DOCUME~1\SERRELI\APPLIC~1\Microsoft Web Folders
   [03/07/2007|15:01] C:\DOCUME~1\SERRELI\APPLIC~1\Mozilla
   [19/04/2006|16:56] C:\DOCUME~1\SERRELI\APPLIC~1\MSN6
   [26/06/2008|18:08] C:\DOCUME~1\SERRELI\APPLIC~1\NCH Swift Sound
   [07/07/2007|08:04] C:\DOCUME~1\SERRELI\APPLIC~1\Real
   [20/08/2006|09:26] C:\DOCUME~1\SERRELI\APPLIC~1\Sun
   [30/01/2004|18:20] C:\DOCUME~1\SERRELI\APPLIC~1\Symantec
   [22/11/2003|19:01] C:\DOCUME~1\SERRELI\APPLIC~1\VERITAS
   [01/12/2008|19:51] C:\DOCUME~1\SERRELI\APPLIC~1\vlc
   [21/02/2006|17:09] C:\DOCUME~1\SERRELI\APPLIC~1\You've Got Pictures Screensaver
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [05/12/2008 20:00][--a------] C:\WINDOWS	asks\Norton AntiVirus - Analyser mon ordinateur.job
   [05/12/2008 17:30][--a------] C:\WINDOWS	asks\Norton SystemWorks One Button Checkup.job
   [06/12/2008 15:17][--a------] C:\WINDOWS	asks\Symantec NetDetect.job
   [06/12/2008 15:33][--ah-----] C:\WINDOWS	asks\SA.DAT
   [30/08/2002 12:00][-r-h-c---] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [05/12/2008|06:37] C:\Program Files\Adobe
   [26/02/2004|20:17] C:\Program Files\Alcatel
   [11/03/2006|15:51] C:\Program Files\BitComet
   [16/02/2007|17:16] C:\Program Files\blonde004
   [19/11/2005|11:49] C:\Program Files\Cannon Smash
   [09/11/2003|09:44] C:\Program Files\Canon
   [18/03/2006|15:37] C:\Program Files\CDBurnerXP Pro 3
   [04/08/2003|15:43] C:\Program Files\CyberLink
   [07/03/2007|18:38] C:\Program Files\DivX
   [23/06/2007|10:07] C:\Program Files\doc
   [26/08/2005|16:05] C:\Program Files\EasyBurning
   [09/12/2007|10:49] C:\Program Files\EHMINSTALL
   [06/12/2008|15:33] C:\Program Files\Fichiers communs
   [28/06/2006|12:25] C:\Program Files\Free
   [09/12/2007|10:45] C:\Program Files\Freeplayer
   [28/01/2008|10:49] C:\Program Files\Google
   [30/03/2008|11:27] C:\Program Files\GSM
   [01/04/2008|17:49] C:\Program Files\Guitar Pro 5
   [14/10/2008|16:37] C:\Program Files\htm
   [23/08/2006|15:04] C:\Program Files\InstallShield Installation Information
   [15/10/2003|16:50] C:\Program Files\InterActual
   [15/10/2008|18:08] C:\Program Files\Internet Explorer
   [03/12/2008|19:54] C:\Program Files\Java
   [16/09/2003|18:02] C:\Program Files\JavaSoft
   [10/06/2007|08:57] C:\Program Files\Jeux classiques
   [01/01/2004|17:36] C:\Program Files\Labtec
   [21/02/2006|17:09] C:\Program Files\Learn2.com
   [05/12/2008|17:54] C:\Program Files\Malwarebytes' Anti-Malware
   [03/09/2008|13:53] C:\Program Files\Messenger
   [30/09/2002|12:05] C:\Program Files\microsoft frontpage
   [05/05/2005|17:36] C:\Program Files\Microsoft Office
   [06/05/2005|16:59] C:\Program Files\Microsoft Visual Studio
   [24/05/2006|16:13] C:\Program Files\Mindscape
   [04/08/2003|15:26] C:\Program Files\MouseWare
   [03/09/2008|13:45] C:\Program Files\Movie Maker
   [16/02/2007|17:17] C:\Program Files\mp3
   [17/07/2004|23:37] C:\Program Files\MSN
   [25/07/2004|16:10] C:\Program Files\MSN Apps
   [30/09/2002|12:00] C:\Program Files\MSN Gaming Zone
   [30/04/2004|16:21] C:\Program Files\Nabisco
   [26/06/2008|18:08] C:\Program Files\NCH Swift Sound
   [03/09/2008|13:42] C:\Program Files\NetMeeting
   [01/07/2008|09:01] C:\Program Files\Norton AntiVirus
   [25/11/2008|10:33] C:\Program Files\Norton SystemWorks
   [18/09/2003|18:03] C:\Program Files\Nullsoft
   [03/09/2008|13:42] C:\Program Files\Outlook Express
   [11/03/2007|18:27] C:\Program Files\photo
   [16/02/2007|17:18] C:\Program Files\ppt
   [04/12/2007|11:06] C:\Program Files\QuickTime
   [04/03/2005|14:59] C:\Program Files\QuickZip
   [28/04/2005|17:33] C:\Program Files\QuickZip4
   [03/07/2007|14:55] C:\Program Files\Real
   [09/01/2005|11:26] C:\Program Files\Samsung
   [30/09/2002|12:00] C:\Program Files\Services en ligne
   [12/12/2003|05:23] C:\Program Files\ShareMonkey
   [01/02/2004|17:30] C:\Program Files\SLD CODEC PACK 1.5.3
   [21/05/2005|13:29] C:\Program Files\Smart Projects
   [28/09/2003|11:12] C:\Program Files\Snapshot Viewer
   [13/07/2008|17:50] C:\Program Files\Sun
   [01/11/2006|11:03] C:\Program Files\Symantec
   [15/03/2005|17:20] C:\Program Files\SymNetDrv
   [06/12/2008|16:39] C:\Program Files\Trend Micro
   [03/07/2004|07:50] C:\Program Files\Uninstall Information
   [03/08/2007|17:22] C:\Program Files\VideoLAN
   [04/08/2003|15:40] C:\Program Files\Virtual CD v4 SDK
   [07/10/2004|18:13] C:\Program Files\WildTangent
   [11/03/2006|15:52] C:\Program Files\Winamp
   [03/03/2005|18:11] C:\Program Files\Wind
   [14/11/2004|16:10] C:\Program Files\Windows Media Components
   [06/01/2007|11:27] C:\Program Files\Windows Media Connect 2
   [03/09/2008|13:42] C:\Program Files\Windows Media Player
   [03/09/2008|13:42] C:\Program Files\Windows NT
   [03/09/2008|10:59] C:\Program Files\WindowsUpdate
   [14/12/2006|07:14] C:\Program Files\WinMX
   [14/12/2006|07:21] C:\Program Files\WinZip
   [30/09/2002|12:05] C:\Program Files\xerox
   [03/08/2004|19:44] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [05/12/2008|06:38] C:\Program Files\Fichiers communs\Adobe
   [01/02/2004|19:21] C:\Program Files\Fichiers communs\Borland Shared
   [06/05/2005|16:59] C:\Program Files\Fichiers communs\Designer
   [01/02/2004|16:38] C:\Program Files\Fichiers communs\InstallShield
   [01/01/2004|17:37] C:\Program Files\Fichiers communs\Logitech
   [22/11/2008|08:54] C:\Program Files\Fichiers communs\Microsoft Shared
   [30/09/2002|12:02] C:\Program Files\Fichiers communs\MSSoap
   [21/02/2006|17:08] C:\Program Files\Fichiers communs\Nullsoft
   [18/03/2006|15:37] C:\Program Files\Fichiers communs\ODBC
   [07/07/2007|08:04] C:\Program Files\Fichiers communs\Real
   [29/01/2006|10:54] C:\Program Files\Fichiers communs\Services
   [30/09/2002|11:55] C:\Program Files\Fichiers communs\SpeechEngines
   [29/11/2008|15:14] C:\Program Files\Fichiers communs\Symantec Shared
   [03/09/2008|13:41] C:\Program Files\Fichiers communs\System
   [04/08/2003|15:36] C:\Program Files\Fichiers communs\TVNavigTechnologies Shared
   [21/05/2005|17:20] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 48 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-06 17:49:44
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:40][D:13]-> C:\DOCUME~1\SERRELI\LOCALS~1\Temp
   [F:187][D:0]-> C:\DOCUME~1\SERRELI\Cookies
   [F:5593][D:16]-> C:\DOCUME~1\SERRELI\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 06/12/2008|17:41 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 06/12/2008|17:50 - Option : [2]

   --------------------\  Fin du rapport a 17:50:35

neor · Answer

-------------------recherche---------------------------

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://neor244.free.fr/AD­R.exe

/!\ Déconnectes toi et fermes toutes applications en cours

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
&#9679; Double clique sur l'icône Ad-removersituée sur ton bureau
&#9679; Au menu principal choisi l'option "A"
&#9679; Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

fenderrory · Answer

IMPOSSIBLE DE TELECHARGER ERREUR 404

neor · Answer

http://neor244.free.fr/ADR.exe

fenderrory · Answer

--------- Logfile of AD-Remover 1.0.5.9 by C_XX ---------
 
# START at: 18:16:20 | 06/12/2008 ON Microsoft® Windows XP ™ v5.1.2600
# BOOT MODE: Normal
 
# OPTION: Scan
# EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
 
# PC: SN400174860002 | USER: SERRELI ( Current user is an administrator )
 
# DRIVE(S):  A:\
# Systemdrive: C:\ (NTFS)
# Internet Explorer v7.0.5730.11
 
--------- [ RUNNING PROCESSES: 43 ] --------- 

\SystemRoot\System32\smss.exe 
\??\C:\WINDOWS\system32\csrss.exe 
\??\C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\Explorer.EXE 
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE 
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe 
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe 
C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe 
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE 
C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe 
C:\Program Files\Java\jre6\bin\jusched.exe 
C:\Program Files\QuickTime\qttask.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe 
C:\WINDOWS\system32\cisvc.exe 
C:\PROGRA~1\NORTON~2\NORTON~1\GHOSTS~2.EXE 
C:\Program Files\Java\jre6\bin\jqs.exe 
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe 
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE 
C:\Program Files\Norton AntiVirus
avapsvc.exe 
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE 
C:\Program Files\Norton AntiVirus\SAVScan.exe 
C:\WINDOWS\system32\slserv.exe 
C:\PROGRA~1\NORTON~2\SPEEDD~1
opdb.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe 
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe 
C:\WINDOWS\System32\alg.exe 
C:\WINDOWS\system32\cidaemon.exe 
C:\Program Files\Messenger\msmsgs.exe 
 
----------------------------------- 

 
+---------------------------------------------------------------------------+
+------------------------------- SERVICES FOUND ..
+---------------------------------------------------------------------------+ 

Found ! - "Boonty Games"
 
+---------------------------------------------------------------------------+
+------------------------------- REGISTRY ELEMENTS FOUND ..
+---------------------------------------------------------------------------+ 

"HKEY_CURRENT_USER\SOFTWARE\Boonty"
"HKEY_LOCAL_MACHINE\Software\Boonty"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games"
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\EoRezoBHO.DLL"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun" /v "EoEngine"
 
+---------------------------------------------------------------------------+
+------------------------------- FILES\FOLDERS FOUND ..
+---------------------------------------------------------------------------+ 

[29/07/2007 18:05|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY
[06/12/2008 15:33|d--------] C:\Documents and Settings\SERRELI\Application Data\EoRezo
[04/12/2008 19:22|--a------] C:\WINDOWS\Prefetch\EOENGINE.EXE-25D17307.pf
[04/12/2008 19:21|--a------] C:\WINDOWS\Prefetch\SETUP_EOENGINE.EXE-16FAFBC8.pf
 
+---------------------------------------------------------------------------+
+------------------------------- ADDED SCAN ..
+---------------------------------------------------------------------------+ 

 
 
+---------- Scanning prefs.js ... ( # Mozilla User Preferences )
 
...\1zdgz1tl.default\prefs.js :
 
~~~~ Mozilla FireFox version  ~~~~

 
+----------+ 

 
+---------------------------------------------------------------------------+ 

+--[HKEY_CURRENT_USER\...\Run] 

ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
AnumanLive	REG_SZ	C:\Documents and Settings\SERRELI\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe
SpybotSD TeaTimer	REG_SZ	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
kamsoft	REG_SZ	C:\WINDOWS\system32\kamsoft.exe
 
+--[HKEY_LOCAL_MACHINE\...\Run] 

EM_EXEC	REG_SZ	C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
ATIModeChange	REG_SZ	Ati2mdxx.exe
ATIPTA	REG_SZ	C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
VCSPlayer	REG_SZ	"C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
MPTBox	REG_SZ	C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
SpeedTouch USB Diagnostics	REG_SZ	"C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
LVCOMS	REG_SZ	C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
GhostStartTrayApp	REG_SZ	C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
ccApp	REG_SZ	"C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
QD FastAndSafe	REG_SZ	
Symantec NetDriver Monitor	REG_SZ	C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre6\bin\jusched.exe"
QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
EoEngine	REG_SZ	"C:\Program Files\EoRezo\EoEngine.exe"
Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
 
+--[HKEY_USERS\.DEFAULT\...\Run] 

 
+--[HKEY_CURRENT_USER\...\Internet Explorer\MAIN] 

Start Page : hxxp://free.fr/
 
+--[HKEY_LOCAL_MACHINE\...\Internet Explorer\MAIN] 

Start Page : hxxp://www.msn.com/
 
+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 138 lines ]
+---------------------------------------------------------------------------+

neor · Answer

------------------------nettoyage----------------------------------

relance ad remover choisi l'option B et coche boonty,eorezo et colle le rapport de désinfection

fenderrory · Answer

--------- Logfile of AD-Remover 1.0.5.9 by C_XX ---------
 
*** Limited to ***
 
Boonty/BoontyGames 
Eorezo 
 
******************
 
# START at: 18:25:01 | 06/12/2008 ON Microsoft® Windows XP ™ v5.1.2600
# BOOT MODE: Normal
 
# OPTION: Scan
# EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
 
# PC: SN400174860002 | USER: SERRELI ( Current user is an administrator )
 
# DRIVE(S):  A:\
# Systemdrive: C:\ (NTFS)
# Internet Explorer v7.0.5730.11
 
--------- [ RUNNING PROCESSES: 45 ] --------- 

\SystemRoot\System32\smss.exe 
\??\C:\WINDOWS\system32\csrss.exe 
\??\C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\Explorer.EXE 
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE 
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe 
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe 
C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe 
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE 
C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe 
C:\Program Files\Java\jre6\bin\jusched.exe 
C:\Program Files\QuickTime\qttask.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe 
C:\WINDOWS\system32\cisvc.exe 
C:\PROGRA~1\NORTON~2\NORTON~1\GHOSTS~2.EXE 
C:\Program Files\Java\jre6\bin\jqs.exe 
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe 
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE 
C:\Program Files\Norton AntiVirus
avapsvc.exe 
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE 
C:\Program Files\Norton AntiVirus\SAVScan.exe 
C:\WINDOWS\system32\slserv.exe 
C:\PROGRA~1\NORTON~2\SPEEDD~1
opdb.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe 
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe 
C:\WINDOWS\System32\alg.exe 
C:\WINDOWS\system32\cidaemon.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\WINDOWS\system32\spider.exe 
C:\Program Files\Messenger\msmsgs.exe 
 
----------------------------------- 

(!) ---- IE start pages reset
 
+---------------------------------------------------------------------------+
+------------------------------- SERVICES DELETED ..
+---------------------------------------------------------------------------+ 

Deleted successfully ! - "Boonty Games" 
 
+---------------------------------------------------------------------------+
+------------------------------- REGISTRY ELEMENTS DELETED ..
+---------------------------------------------------------------------------+ 

"HKEY_CURRENT_USER\SOFTWARE\Boonty"
"HKEY_LOCAL_MACHINE\Software\Boonty"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\EoRezoBHO.DLL"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun" /v "EoEngine"
 
+---------------------------------------------------------------------------+
+------------------------------- FILES\FOLDERS DELETED ..
+---------------------------------------------------------------------------+ 

[29/07/2007 18:05|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY
[06/12/2008 15:33|d--------] C:\Documents and Settings\SERRELI\Application Data\EoRezo
/!\ NOT DELETED - [04/12/2008 19:22|--a------] C:\WINDOWS\Prefetch\EOENGINE.EXE-25D17307.pf 
/!\ NOT DELETED - [04/12/2008 19:21|--a------] C:\WINDOWS\Prefetch\SETUP_EOENGINE.EXE-16FAFBC8.pf 
 
(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives. 

 
************* /!\ File(s)/Folder(s) Not Deleted /!\ *************
 
"C:\WINDOWS\Prefetch\EOENGINE.EXE-25D17307.pf"
"C:\WINDOWS\Prefetch\SETUP_EOENGINE.EXE-16FAFBC8.pf"
 
Second run ...

"C:\WINDOWS\Prefetch\EOENGINE.EXE-25D17307.pf" - RESIST !
"C:\WINDOWS\Prefetch\SETUP_EOENGINE.EXE-16FAFBC8.pf" - RESIST !

 
+---------------------------------------------------------------------------+
+------------------------------- ADDED SCAN ..
+---------------------------------------------------------------------------+ 

+--[HKEY_CURRENT_USER\...\Run] 

ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
AnumanLive	REG_SZ	C:\Documents and Settings\SERRELI\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe
SpybotSD TeaTimer	REG_SZ	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
kamsoft	REG_SZ	C:\WINDOWS\system32\kamsoft.exe
 
+--[HKEY_LOCAL_MACHINE\...\Run] 

EM_EXEC	REG_SZ	C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
ATIModeChange	REG_SZ	Ati2mdxx.exe
ATIPTA	REG_SZ	C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
VCSPlayer	REG_SZ	"C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
MPTBox	REG_SZ	C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
SpeedTouch USB Diagnostics	REG_SZ	"C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
LVCOMS	REG_SZ	C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
GhostStartTrayApp	REG_SZ	C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
ccApp	REG_SZ	"C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
QD FastAndSafe	REG_SZ	
Symantec NetDriver Monitor	REG_SZ	C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre6\bin\jusched.exe"
QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
 
+--[HKEY_USERS\.DEFAULT\...\Run] 

 
+--[HKEY_CURRENT_USER\...\Internet Explorer\MAIN] 

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
 
+--[HKEY_LOCAL_MACHINE\...\Internet Explorer\MAIN] 

Start Page : hxxp://fr.msn.com/
 
+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 146 lines ]
+---------------------------------------------------------------------------+

neor · Answer

refais un hijack

fenderrory · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:38:26, on 06/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\cisvc.exe
C:\PROGRA~1\NORTON~2\NORTON~1\GHOSTS~2.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\NORTON~2\SPEEDD~1
opdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\spider.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [MPTBox] C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AnumanLive] C:\Documents and Settings\SERRELI\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe
O4 - Global Startup: Digimax Viewer 2.0.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\GHOSTS~2.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\SPEEDD~1
opdb.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

neor · Answer

normalement c'est bon

evite de faire des analyses tout seul la tu avais cache boonty et eoreza

tu peux faire un malwarebyte complet pour voir

fenderrory · Answer

OK MERCI  NEOR
BONNE SOIREE ET BON DIMANCHE
FENDERRORY

fenderrory · Answer

BONJOUR CRAPOULOU 
POURQUOI TU DIS   A QUOI BON?

crapoulou · Answer

Désolé de vous décevoir mais ce n'est pas fini : O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe Rend toi sur ce site : = = = =>>> En cliquant ici <<<= = = = Envoie ce fichier infecté en suivant le tuto ICI : C:\WINDOWS\system32\kamsoft.exe Si besoin, affiche les fichiers et dossiers cachés si tu ne le vois pas. Préviens moi si c'est bon.

crapoulou · Answer

Oui j'ai remarqué ton normalement ;-).

fenderrory · Answer

RESTONS CALME
J AI FAIS LA MANIP  SYSTEME 32 ETC ETC AUCUN DOSSIERS N APPARAIT DEVANT LE BOUTON PARCOURIR

fenderrory · Answer

ok plus de maj

fenderrory · Answer

plus de message ?
je vous recontacterai demain si voule voulez bien
une info .ma page d accueil a encore changer c est msn maintenant .
allez a demain et bonne soiree a vous

crapoulou · Answer

Quel navigateur utilises tu ?
Je n'ai pas compris pourquoi ça ne marchais pas : tu ne trouvais pas le fichier dans system32 ??

crapoulou · Answer

Je me suis renseigné, pas besoin d'uploader le fichier. Télécharge UsbFix sur ton bureau : = = = = >>> En cliquant ici <<< = = = = => Lance l’installation avec les paramètres par défaut Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d’avoir été infectés sans les ouvrir => Double clic sur le raccourci UsbFix sur ton bureau => Le PC va redémarrer =>Après redémarrage poste le rapport UsbFix.txt Notes : * Le rapport UsbFix.txt est sauvegardé a la racine du disque * Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche", tape explorer.exe et valide.

fenderrory · Answer

je n aipas de cle usb ni de disque externe
en fait le probleme je crois a ete  resolu
puique j ai ouvert et ferme plusieurs fois ma page d accueil  et je n ai plus lost a l ouverture 
qu en penses tu?

crapoulou · Answer

Je te conseille vivement de le faire ! pour "kamsoft".

fenderrory · Answer

bonsoir 
j ai double clique mais il ne redemarre pas 
voila ce qui est indique.
1 nettoyage
2 vaccination
3 desinstaller
q quitter
je fais quoi? svp

crapoulou · Answer

Ah oui pardon, le créateur a changé son outil : fais l'option 1.

fenderrory · Answer

voila j ai fais ce que tu as dit et au redemarrage j ai eu la page active desk....je ne me souviens plus j ai reconfigure mon bureau la c estt bon mais j ai la page d accueil msn maintenant.oups!!! -------------- UsbFix V2.413.3 --------------- * User : SERRELI - SN400174860002 * Outils mis a jours le 06/12/2008 par Chiquitine29 et Chimay8 * Recherche effectuée à 19:25:49 le 09/12/2008 * Windows Xp - Internet Explorer 7.0.5730.11 --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\logonui.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\userinit.exe C:\WINDOWS\system32\spoolsv.exe C:\DOCUME~1\SERRELI\LOCALS~1\Temp\1.tmp\b2e.exe C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE C:\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE C:\Program Files\Samsung\Digimax Viewer 2.0\STImgBrowser.exe C:\WINDOWS\system32\ati2sgag.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\WINDOWS\system32\cisvc.exe C:\PROGRA~1\NORTON~2\NORTON~1\GHOSTS~2.EXE C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe --------------- [ Informations lecteurs ] ---------------- C: - Lecteur fixe +- Contenu de l'autorun : C:\autorun.inf ;12k2d4okw2adiXq97awL532acseALwkILldd8j0iiAa8osA8jriisqs9sa34olj3KK4SjolK4ljakLK4D7L5i7lSiswafAlk32wq0d2a6f3JkeK3o4Jkwakrd [AutoRun] ;9qoSqsKrD0di00sLkHZ2DodLojsj2iwaaa3k2w open=m9ma.exe ;ikLaa4ased402LZ3sJdIKLilLo shell\open\Command=m9ma.exe ;slpJDo435Xf7i32ad2w9k2adlSlk2d4 shell\open\Default=1 ;5A2lLajw1d8AZfl0ial43akcDk7J303afmrdDwwo743LiAwl93aqKDaO2icjDaLJdkdsoo9rC shell\explore\Command=m9ma.exe ;wkl30armfZawe9kDldwp2as3D5Sq5k3wLaS80Cjd72DiHqKe5 --------------- [ Lecteur C ] ---------------- C: - Lecteur fixe +- Listing des fichiers présents : [24/11/2008 20:06][-r-hs----] C:\abk.bat [24/11/2008 20:06][-r-hs----] C:\bo1dhu.bat [24/11/2008 20:06][-r-hs----] C:\f.bat [24/11/2008 20:06][-r-hs----] C:\fe.bat [24/11/2008 20:06][-r-hs----] C:\GETBOOTD.BAT [24/11/2008 20:06][-r-hs----] C:\i.bat [24/11/2008 20:06][-r-hs----] C:\ij.bat [24/11/2008 20:06][-r-hs----] C:\kk3.bat [24/11/2008 20:06][-r-hs----] C:\m2nl.bat [24/11/2008 20:06][-r-hs----] C: cyrf.bat [24/11/2008 20:06][-r-hs----] C: 1y1.bat [24/11/2008 20:06][-r-hs----] C: bm9.bat [24/11/2008 20:06][-r-hs----] C:\xk2n.bat [10/10/2008 07:37][-r-hs----] C:\08dgu.com [10/10/2008 07:37][-r-hs----] C:\0w.com [10/10/2008 07:37][-r-hs----] C:\1rfw8hjr.com [10/10/2008 07:37][-r-hs----] C:\2fiji.com [10/10/2008 07:37][-r-hs----] C:\2u.com [10/10/2008 07:37][-r-hs----] C:\39lpji.com [10/10/2008 07:37][-r-hs----] C:\83fgj.com [10/10/2008 07:37][-r-hs----] C:\b3b9u.com [10/10/2008 07:37][-r-hs----] C:\mnl6on3.com [10/10/2008 07:37][-r-hs----] C: .com [10/10/2008 07:37][-r-hs----] C:\NTDETECT.COM [10/10/2008 07:37][-r-hs----] C:\o1.com [10/10/2008 07:37][-r-hs----] C:\ph.com [10/10/2008 07:37][-r-hs----] C:\pnt.com [10/10/2008 07:37][-r-hs----] C:\sq.com [10/10/2008 07:37][-r-hs----] C:\whi.com [10/10/2008 07:37][-r-hs----] C:\xlk9.com [10/10/2008 07:37][-r-hs----] C:\xqf.com [24/09/2008 12:52][-r-hs----] C:\0u.cmd [24/09/2008 12:52][-r-hs----] C:\1t6yxlxx.cmd [24/09/2008 12:52][-r-hs----] C:\1u0o8bnq.cmd [24/09/2008 12:52][-r-hs----] C:\2.cmd [24/09/2008 12:52][-r-hs----] C:\9.cmd [24/09/2008 12:52][-r-hs----] C:\e.cmd [24/09/2008 12:52][-r-hs----] C:\ev60a2.cmd [24/09/2008 12:52][-r-hs----] C: s.cmd [24/09/2008 12:52][-r-hs----] C:\svdioajm.cmd [24/09/2008 12:52][-r-hs----] C:\vva0hc0p.cmd [24/09/2008 12:52][-r-hs----] C:\yssjnngm.cmd [13/10/2008 11:45][-r-hs----] C:\68.exe [13/10/2008 11:45][-r-hs----] C:\b.exe [13/10/2008 11:45][-r-hs----] C:\bpu.exe [13/10/2008 11:45][-r-hs----] C:\FLIPART.EXE [13/10/2008 11:45][-r-hs----] C:\GETDRIVE.EXE [13/10/2008 11:45][-r-hs----] C:\itsduel.exe [13/10/2008 11:45][-r-hs----] C:\lky.exe [13/10/2008 11:45][-r-hs----] C:\m2cdmgui.exe [13/10/2008 11:45][-r-hs----] C:\m9ma.exe [13/10/2008 11:45][-r-hs----] C:\Mode2CDMaker.exe [13/10/2008 11:45][-r-hs----] C:\StubInstaller.exe [13/10/2008 11:45][-r-hs----] C: 1ypkh.exe [13/10/2008 11:45][-r-hs----] C: yktjfww.exe [13/10/2008 11:45][-r-hs----] C:\u9dyi.exe [13/10/2008 11:45][-r-hs----] C:\vxl.exe [01/04/2005 17:58][--ahs----] C:\BOOT.INI [01/04/2005 17:58][--ahs----] C:\gui.ini [08/12/2008 17:43][-r-hs----] C:\autorun.inf [04/08/2003 15:19][--a------] C:\DWNLOG.TXT [04/08/2003 15:19][--a------] C:\lopR.txt [04/08/2003 15:19][--a------] C:\TB.txt [04/08/2003 15:19][--a------] C:\TCleaner.txt [04/08/2003 15:19][--a------] C:\UsbFix.txt [][] C:\hiberfil.sys [][] C:\IO.SYS [][] C:\MSDOS.SYS [][] C:\pagefile.sys --------------- [ Registre / Startup ] ---------------- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\WINDOWS\system32\userinit.exe," [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Search Page"="https://www.google.com/?gws_rd=ssl" "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe AnumanLive=C:\Documents and Settings\SERRELI\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] EM_EXEC=C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE ATIModeChange=Ati2mdxx.exe ATIPTA=C:\ATI Technologies\ATI Control Panel\atiptaxx.exe VCSPlayer="C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe" MPTBox=C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe SpeedTouch USB Diagnostics="C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon LVCOMS=C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE GhostStartTrayApp=C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe ccApp="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" QD FastAndSafe= Symantec NetDriver Monitor=C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= Installed=1 NoChange=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Mountpoint2 ] ---------------- Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{778325e8-6166-11dd-89fc-000c76361549}\Shell\AutoRun\command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{778325e8-6166-11dd-89fc-000c76361549}\Shell\explore\Command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{778325e8-6166-11dd-89fc-000c76361549}\Shell\open\Command --------------- [ Nettoyage des disques ] ---------------- Supprimé ! - [24/10/2008 09:02][-r-hsc---] C:\WINDOWS\system32\ckvo2.dll Supprimé ! - [08/12/2008 17:30][---------] C:\WINDOWS\system32\gasretyw0.dll Supprimé ! - [08/12/2008 17:32][-r-hs----] C:\WINDOWS\system32\gasretyw1.dll C:\autorun.inf ~> fichier appelé : "C:\m9ma.exe" ( présent ! ) Supprimé ! - C:\m9ma.exe Supprimé ! - [08/12/2008 17:43][-r-hs----] C:\autorun.inf Supprimé ! - [24/09/2008 12:52][-r-hs----] C:\0u.cmd Supprimé ! - [16/11/2008 12:20][-r-hs----] C:\0w.com Supprimé ! - [29/07/2008 08:56][-r-hs----] C:\1rfw8hjr.com Supprimé ! - [16/09/2008 07:45][-r-hs----] C:\1u0o8bnq.cmd Supprimé ! - [22/10/2008 03:09][-r-hs----] C:\2fiji.com Supprimé ! - [06/12/2008 18:33][-r-hs----] C:\2u.com Supprimé ! - [10/09/2008 09:43][-r-hs----] C:\39lpji.com Supprimé ! - [13/10/2008 11:45][-r-hs----] C:\68.exe Supprimé ! - [21/08/2008 09:03][-r-hs----] C:\83fgj.com Supprimé ! - [24/11/2008 20:06][-r-hs----] C:\abk.bat Supprimé ! - [13/08/2008 16:29][-r-hs----] C:\b3b9u.com Supprimé ! - [11/10/2008 07:24][-r-hs----] C:\bo1dhu.bat Supprimé ! - [12/08/2008 12:17][-r-hs----] C:\bpu.exe Supprimé ! - [14/10/2008 07:39][-r-hs----] C:\ev60a2.cmd Supprimé ! - [25/09/2008 16:45][-r-hs----] C:\fe.bat Supprimé ! - [09/03/2000 08:06][--a------] C:\FLIPART.EXE Supprimé ! - [26/11/2008 17:32][-r-hs----] C:\ij.bat Supprimé ! - [07/10/2008 11:45][-r-hs----] C:\itsduel.exe Supprimé ! - [02/09/2008 11:47][-r-hs----] C:\kk3.bat Supprimé ! - [14/11/2008 09:10][-r-hs----] C:\lky.exe Supprimé ! - [23/08/2008 10:19][-r-hs----] C:\mnl6on3.com Supprimé ! - [03/12/2008 16:45][-r-hs----] C: cyrf.bat Supprimé ! - [29/08/2008 14:08][-r-hs----] C:\ph.com Supprimé ! - [06/09/2008 12:10][-r-hs----] C: 1y1.bat Supprimé ! - [30/08/2008 13:17][-r-hs----] C: s.cmd Supprimé ! - [09/11/2008 08:52][-r-hs----] C:\sq.com Supprimé ! - [06/08/2008 15:38][-r-hs----] C:\svdioajm.cmd Supprimé ! - [10/08/2008 12:27][-r-hs----] C: yktjfww.exe Supprimé ! - [27/08/2008 10:47][-r-hs----] C:\u9dyi.exe Supprimé ! - [06/10/2008 11:52][-r-hs----] C:\vva0hc0p.cmd Supprimé ! - [13/09/2008 08:29][-r-hs----] C:\vxl.exe Supprimé ! - [11/11/2008 09:32][-r-hs----] C:\whi.com Supprimé ! - [21/09/2008 09:06][-r-hs----] C:\xk2n.bat Supprimé ! - [23/10/2008 04:55][-r-hs----] C:\xlk9.com Supprimé ! - [03/08/2008 15:15][-r-hs----] C:\xqf.com Supprimé ! - [22/08/2008 12:03][-r-hs----] C:\yssjnngm.cmd Supprimé ! - [20/08/2008 17:30][-r-hs----] C:\2.cmd Supprimé ! - [16/10/2008 17:01][-r-hs----] C:\9.cmd Supprimé ! - [25/08/2008 22:51][-r-hs----] C: .com Supprimé ! - [03/09/2008 10:58][-r-hs----] C:\f.bat Supprimé ! - [30/11/2008 10:13][-r-hs----] C:\i.bat Supprimé ! - [02/12/2008 18:44][-r-hs----] C:\e.cmd Supprimé ! - [17/10/2008 11:16][-r-hs----] C:\b.exe --------------- [ Resumé ] ---------------- -> /!\ Le resultat doit etre interprété par un spécialiste /!\ [16/10/2002 08:52][--a------] C:\GETBOOTD.BAT [16/10/2002 08:52][--a------] C:\m2nl.bat [16/10/2002 08:52][--a------] C: bm9.bat [10/10/2008 07:37][-r-hs----] C:\08dgu.com [10/10/2008 07:37][-r-hs----] C:\NTDETECT.COM [10/10/2008 07:37][-r-hs----] C:\o1.com [10/10/2008 07:37][-r-hs----] C:\pnt.com [08/09/2008 17:07][-r-hs----] C:\1t6yxlxx.cmd [29/08/2002 14:03][--a------] C:\GETDRIVE.EXE [29/08/2002 14:03][--a------] C:\m2cdmgui.exe [29/08/2002 14:03][--a------] C:\Mode2CDMaker.exe [29/08/2002 14:03][--a------] C:\StubInstaller.exe [29/08/2002 14:03][--a------] C: 1ypkh.exe [01/04/2005 17:58][--ahs----] C:\BOOT.INI [01/04/2005 17:58][--ahs----] C:\gui.ini --------------- ! Fin du rapport ! ----------------

crapoulou · Answer

Pour modifier la page d'accueil maintenant :
Clic droit sur l'icône de Internet Explorer
Propriétés
Page d'accueil : https://www.google.fr/?gws_rd=ssl
Appliquer puis OK.
Poste un nouveau rapport hijackthis stp.

^^Marie^^ · Answer

Slt

Pour suivre ;))

fenderrory · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:45:18, on 09/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Samsung\Digimax Viewer 2.0\STImgBrowser.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\cisvc.exe
C:\PROGRA~1\NORTON~2\NORTON~1\GHOSTS~2.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\NORTON~2\SPEEDD~1
opdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - (no file)
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [MPTBox] C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AnumanLive] C:\Documents and Settings\SERRELI\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Digimax Viewer 2.0.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\GHOSTS~2.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\SPEEDD~1
opdb.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

fenderrory · Answer

bonsoir marie
jete remercie 
bon je suis revenu a ma page d accueil (free)
qu est ce que ca dit le rapport?

fenderrory · Answer

desole peut on remettre ca a demain
petit probleme  mais vous pouvez m envoyer vos solutions je regarderai cela aussi vite que possible
merci a vous bonne soiree

crapoulou · Answer

Je pense que ^^Marie^^ s'occupera de toi demain.
Pour ^^Marie^^ : J'ai vu du Sality à la fin du rapport USBFix et "cloak malware" 
Merci.

fenderrory · Answer

bonjour marie 
crapoulou me dit tu prenais le relais 
a bientot donc.
fenderrory.

fenderrory · Answer

bonsoir
toujours pas de nouvelles de marie .

Lyonnais92 · Answer

Bonsoir,

^^Marie^^ est un peu surbookée.

Crapoulou et elle sont d'accord pour que je reprenne.

Fais ça :


On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

fenderrory · Answer

bonjour lioonais92
problemes de sante
eappellerai plus tard 
merci

Lyonnais92 · Answer

Bonjour,

j'espère que ta santé s'améliorera rapidement.

Il vaudrait mieux que l'ordi ne soit pas utilisé avant désinfection.

fenderrory · Answer

bonjour lyonnais92 ca va beaucoup mieux merci. je te poste le rapport comme prevu. ComboFix 08-12-09.03 - ......2008-12-14 19:36:00.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.464 [GMT 1:00] Lancé depuis: c:\documents and settings\.......\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\SERRELI\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\[u]0/u8dgu.com C:\1t6yxlxx.cmd C:\m2nl.bat C:\pnt.com C:\t1ypkh.exe C:\tbm9.bat c:\windows\system32\MabryObj.dll c:\windows\system32\rnaph.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-14 au 2008-12-14 )))))))))))))))))))))))))))))))))))) . 2008-12-09 18:32 . 2008-12-09 19:26 d-------- c:\program files\UsbFix 2008-12-07 11:09 . 2008-12-14 11:35 d-------- c:\documents and settings\All Users\Application Data\Google Updater 2008-12-06 18:14 . 2008-12-14 17:49 d-------- c:\program files\Ad-remover 2008-12-06 17:38 . 2008-12-06 17:50 d-------- C:\Lop SD 2008-12-06 17:07 . 2008-12-06 17:21 d-------- C:\ToolBar SD 2008-12-05 17:54 . 2008-12-05 17:54 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-12-05 17:54 . 2008-12-05 17:54 d-------- c:\documents and settings\SERRELI\Application Data\Malwarebytes 2008-12-05 17:54 . 2008-12-05 17:54 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2008-12-05 17:54 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-12-05 17:54 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-12-03 19:43 . 2008-12-03 19:39 410,984 --a------ c:\windows\system32\deploytk.dll 2008-12-03 11:49 . 2008-12-06 16:39 d-------- c:\program files\Trend Micro 2008-11-28 18:45 . 2008-11-29 09:22 111,636 -r-hs---- C:\o1.com . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-14 11:06 --------- d-----w c:\program files\Fichiers communs\Adobe 2008-12-12 13:53 --------- d-----w c:\program files\htm 2008-12-12 06:27 --------- d-----w c:\program files\Google 2008-12-10 19:26 --------- d-----w c:\program files\Fichiers communs\Symantec Shared 2008-12-03 18:54 --------- d-----w c:\program files\Java 2008-12-01 18:51 --------- d-----w c:\documents and settings........\Application Data\vlc 2008-11-25 09:33 --------- d-----w c:\program files\Norton SystemWorks 2008-11-23 15:12 --------- d-----w c:\documents and settings......\Application Data\dvdcss 2008-10-29 19:07 --------- d-----w c:\documents and settings\.......Application Data\AdobeUM 2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2007-08-03 16:05 11,147,601 -c--a-w c:\program files\vlc-0.8.6c.tar.bz2 2007-08-03 16:01 856 -c--a-w c:\program files\vlc-0.8.6c-announce 2007-08-03 16:00 14,100,583 -c--a-w c:\program files\vlc-0.8.6c-win32.zip 2007-08-03 15:53 9,679,815 -c--a-w c:\program files\vlc-0.8.6c-win32.exe 2007-07-31 15:01 64,968 -c--a-w c:\documents and settings\........\Application Data\GDIPFONTCACHEV1.DAT 2007-03-25 14:58 22 -c--a-w c:\program files\Control_Alcoholemia.zip 2007-01-30 20:33 2,437,120 -c--a-w c:\program files\Jeux-Grattage.pps 2007-01-29 20:17 238,536 -c--a-w c:\program files\Alors.jpg 2007-01-29 20:16 71,028 -c--a-w c:\program files\VOEUX_police_2007.JPG 2007-01-29 20:15 772,608 -c--a-w c:\program files\TEMPETE_DE_GLACE.pps 2007-01-29 20:13 167,936 -c--a-w c:\program files\Controladorlaboral.pps 2007-01-29 20:13 1,716,736 -c--a-w c:\program files\Kamasutra.pps 2007-01-27 05:44 524,288 -c--a-w c:\program files\POURLAPAIX.pps 2007-01-26 12:00 2,150,400 -c--a-w c:\program files\Eengoeiemanieromhetalfabetteleren18_.pps 2007-01-26 11:57 710,144 -c--a-w c:\program files\MissBeer.pps 2007-01-25 20:38 343,552 -c--a-w c:\program files\BlagMail_un_ptit_baiser_2.pps 2007-01-25 15:40 1,024,512 -c--a-w c:\program files\Curioso.pps 2007-01-25 13:08 2,605,219 -c--a-w c:\program files\ParadisT.zip 2007-01-25 12:08 440,832 -c--a-w c:\program files\développement du Foetus.pps 2007-01-24 08:01 2,746,368 -c--a-w c:\program files\Maravilhacanadiana.pps 2007-01-23 15:59 2,590,208 -c--a-w c:\program files\brunestop.pps 2007-01-23 13:15 923,136 -c--a-w c:\program files\DoubleVision1.pps 2007-01-22 08:27 79,360 -c--a-w c:\program files\lepharmacien.pps 2007-01-22 08:27 591,872 -c--a-w c:\program files\plus_con_que CON.pps 2007-01-22 08:21 971,776 -c--a-w c:\program files\pourvousfairesourireRO171.pps 2007-01-22 08:21 535,040 -c--a-w c:\program files\sautemoutonmarinRO171.pps 2007-01-22 08:21 140,288 -c--a-w c:\program files\questionsexistentiellesRO171.pps 2007-01-19 08:28 760,320 -c--a-w c:\program files\perlesecoleprim(cv).pps 2007-01-18 11:56 1,329,152 -c--a-w c:\program files\Question1.pps 2007-01-18 08:56 966,656 -c--a-w c:\program files\Temporada AC.pps 2007-01-18 08:56 1,303,552 -c--a-w c:\program files\Infidèle_AC.pps 2007-01-18 08:55 1,773,056 -c--a-w c:\program files\VivelesCh__tis1.......pps 2007-01-18 08:52 95,515 -c--a-w c:\program files\LeBeaujolaisnouveau05.jpg 2007-01-18 08:52 88,986 -c--a-w c:\program files\LeBeaujolaisnouveau01.jpg 2007-01-18 08:52 122,752 -c--a-w c:\program files\LeBeaujolaisnouveau04.jpg 2007-01-18 08:52 107,615 -c--a-w c:\program files\LeBeaujolaisnouveau03.jpg 2007-01-16 18:31 812,032 -c--a-w c:\program files\mentos-cocacola.pps 2007-01-15 09:42 1,871,872 -c--a-w c:\program files\Prends_le_temps.pps 2007-01-13 14:29 109,056 -c--a-w c:\program files\bootlicker.ppt 2007-01-11 16:15 100,936 -c--a-w c:\program files\PechesMignons42.jpg 2007-01-10 20:26 63,478 -c--a-w c:\program files\ShowLetter.jpg 2007-01-07 19:18 255,352 -c--a-w c:\program files\1200 Wmax.jpg 2006-12-27 12:41 139,264 -c--a-w c:\program files\Lepetitgénie.pps 2006-12-27 09:54 53,760 -c--a-w c:\program files\PermisConduire.xls 2006-12-27 09:54 37,376 -c--a-w c:\program files\picolometre.xls 2006-12-26 16:07 2,692,075 -c--a-w c:\program files\Erica1.zip 2006-12-25 18:50 457,216 -c--a-w c:\program files\L_attaquedel_ours.pps 2006-12-24 10:41 709,120 -c--a-w c:\program files\maisondereves1.pps 2006-12-24 10:41 524,533 -c--a-w c:\program files\hottie.exe 2006-12-24 10:41 502,494 -c--a-w c:\program files\marmottes.exe 2006-12-24 10:41 306,688 -c--a-w c:\program files\HistoiresVrai.pps 2006-12-24 10:41 155,136 -c--a-w c:\program files\Messageinter-planetaire.pps 2006-12-24 10:41 1,616,896 -c--a-w c:\program files\Img2003.pps 2006-12-24 10:41 1,541,632 -c--a-w c:\program files\mijnverzamelingauto_'s.pps 2006-12-24 10:41 1,541,120 -c--a-w c:\program files\INSOLITE_1.pps 2006-12-24 10:41 1,448,960 -c--a-w c:\program files\grippeaviaire.pps 2006-12-24 10:41 1,190,912 -c--a-w c:\program files\kawa.pps 2006-12-24 10:41 1,085,175 -c--a-w c:\program files\homerun.exe 2006-12-23 10:52 847,758 -c--a-w c:\program files\Surprise du père noël.bmp 2006-12-22 13:10 1,864,704 -c--a-w c:\program files\Silent-night-2007NB.pps 2006-12-21 13:53 2,355,712 -c--a-w c:\program files\Hiver_d_autrefois.pps 2006-12-17 15:48 2,441,728 -c--a-w c:\program files\Caveclandestine.pps 2006-12-17 11:52 2,286,080 -c--a-w c:\program files\Cuisinechinoise.pps 2006-12-13 22:20 2,804,224 -c--a-w c:\program files\Dok1.pps 2006-12-13 22:20 2,804,224 -c--a-w c:\program files\Calendrier de l'avent.pps 2006-12-12 20:34 854,528 -c--a-w c:\program files\10 strings 1.ppt 2006-12-11 08:29 1,903,104 -c--a-w c:\program files\Calendrier de l'avent pour HOMME cv.ppt 2006-12-06 22:00 2,359,808 -c--a-w c:\program files\Filles du nord_.pps 2006-12-05 09:21 1,256,960 -c--a-w c:\program files\AGJD-Compile20.pps 2006-12-03 16:01 2,446,336 -c--a-w c:\program files\Quiveutetreuncochonmag.pps 2006-11-27 18:15 315,392 -c--a-w c:\program files\Cadeau-Gouv.pps 2006-11-23 19:29 1,238,528 -c--a-w c:\program files\au_cinema_en_ce_moment[1][1][1].3.pps 2006-11-23 19:17 655,360 -c--a-w c:\program files\DIEUETLEMONDEJPCASbritt.pps 2006-11-12 13:17 147,968 -c--a-w c:\program files\Autos41.pps 2006-11-11 16:33 119,808 -c--a-w c:\program files\Congsannuels.pps 2006-11-04 20:18 985,088 -c--a-w c:\program files\vistavie.pps 2006-10-23 08:31 1,947,648 -c--a-w c:\program files\uneblondedanstonbureau.pps 2006-10-23 06:37 2,956,288 -c--a-w c:\program files\bricolage2.pps 2006-10-17 07:53 1,799,489 -c--a-w c:\program files\Hentai.zip 2006-10-15 12:18 6,576,972 -c--a-w c:\program files\Akon - Lonely(Techno).mp3 2006-10-13 08:40 677,888 -c--a-w c:\program files\Dieux du Stade 2007.ppt 2006-10-12 12:27 1,483,264 -c--a-w c:\program files\Puzzle.pps 2006-09-21 11:11 254,701 -c--a-w c:\program files\Nouveauxradars[1].pdf 2006-09-10 22:36 5,233,165 -c--a-w c:\program files\COUP DE BOULE - Zidane il a taper.mp3 2006-09-10 22:35 4,737,024 -c--a-w c:\program files\Tina Turner - Rolling On The River.mp3 2006-09-02 02:04 6,039,680 -c--a-w c:\program files\Toto K Maro - Femme Like You.mp3 2006-08-28 10:26 287,744 -c--a-w c:\program files\lessanspapier(PDO).pps 2006-07-20 10:45 1,517,568 -c--a-w c:\program files\Etoonants.pps 2006-07-17 21:21 5,286,246 -c--a-w c:\program files\Bob Sinclar - World hold on.mp3 2006-07-11 13:57 2,617,399 -c--a-w c:\program files\COUP DE BOULE-LA PLAGE.MP3 2004-01-18 14:01 32 -csha-w c:\windows\{112E1951-9C8C-4267-B8C4-F684AA0B4A36}.dat 2004-01-18 14:03 32 -csha-w c:\windows\{19D3C0EB-08BF-4302-AAA4-327F98F8D141}.dat 2004-01-18 14:01 32 -csha-w c:\windows\{7AC52AB4-DF11-499D-A85C-3598E91F9141}.dat 2004-01-18 14:03 32 -csha-w c:\windows\{9C7E1FE3-F795-4161-8DDC-753E415550AC}.dat 2004-01-18 14:01 32 -csha-w c:\windows\{A4408898-B780-4566-B9A2-4B715EAB6A54}.dat 2004-01-18 14:02 32 -csha-w c:\windows\{FB114E00-59B8-4A88-AC3C-6828DEAD843C}.dat 2004-01-18 14:01 32 -csha-w c:\windows\system32\{2E784D9A-968C-4E9A-8456-76C0FED4DB57}.dat 2004-01-18 14:02 32 -csha-w c:\windows\system32\{3FB4A967-D805-4B92-A27F-3126DA74B606}.dat 2004-01-18 14:03 32 -csha-w c:\windows\system32\{829DACAB-4892-4B59-BCBC-697314F0CB07}.dat 2004-01-18 14:03 32 -csha-w c:\windows\system32\{998A6F67-6ED2-4DEE-9A70-7F1633EC409F}.dat 2004-01-18 14:01 32 -csha-w c:\windows\system32\{9A7F6DB4-5300-4D04-9C44-677469AFEDFB}.dat 2004-01-18 14:01 32 -csha-w c:\windows\system32\{BF4599FE-6978-4597-874E-D629AAD9046A}.dat 2008-09-03 12:54 32,768 -csha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008090320080904\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-24 68856] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "EM_EXEC"="c:\progra~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE" [2002-01-28 35328] "ATIPTA"="c:\ati technologies\ATI Control Panel\atiptaxx.exe" [2003-06-19 335872] "VCSPlayer"="c:\program files\Virtual CD v4 SDK\system\vcsplay.exe" [2002-06-07 299008] "MPTBox"="c:\progra~1\Canon\MULTIP~1\MPTBox.exe" [2002-08-08 167936] "SpeedTouch USB Diagnostics"="c:\program files\Alcatel\SpeedTouch USB\Dragdiag.exe" [2002-06-06 861184] "LVCOMS"="c:\program files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE" [2001-11-13 98304] "GhostStartTrayApp"="c:\program files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe" [2002-08-19 94208] "ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-04-06 71256] "Symantec NetDriver Monitor"="c:\progra~1\SYMNET~1\SNDMon.exe" [2005-12-12 100056] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-03 136600] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792] "ATIModeChange"="Ati2mdxx.exe" [2001-09-04 c:\windows\system32\Ati2mdxx.exe] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "MSVideo"= lvfwwdmt.dll "vidc.DIV3"= divxc32.dll "vidc.MJPG"= m3jpeg32.dll "msacm.DivXa32"= DivXa32.acm "vidc.div4"= divxc32f.dll "vidc.xvid"= xvid.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\WINDOWS\system32\sessmgr.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\VideoLAN\VLC\vlc.exe"= "c:\Program Files\Freeplayer\vlc\vlc.exe"= "c:\StubInstaller.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "%windir%\system32\sessmgr.exe"= R1 GhPciScan;GhostPciScanner;\??\c:\program files\Norton SystemWorks\Norton Ghost\ghpciscan.sys [2002-08-14 5632] R1 vcsmpdrv;vcsmpdrv;c:\windows\system32\DRIVERS\vcsmpdrv.sys [2003-08-04 49232] R2 NProtectService;Norton Unerase Protection;c:\program files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE [2004-01-18 139264] R2 VCSSecS;Virtual CD v4 Security service (SDK - Version);c:\program files\Virtual CD v4 SDK\system\vcssecs.exe [2003-08-04 139264] S2 gupdate1c95c229e96c336;Google Update Service (gupdate1c95c229e96c336);"c:\program files\Google\Update\GoogleUpdate.exe" /svc [2008-12-12 119280] S3 NetMate;CATC USB/Ethernet Link device driver;c:\windows\system32\DRIVERS\netmate2.sys [1979-12-31 35694] . Contenu du dossier 'Tâches planifiées' 2008-12-14 c:\windows\Tasks\GoogleUpdateTaskMachine.job - c:\program files\Google\Update\GoogleUpdate.exe [2008-12-12 07:26] 2008-12-12 c:\windows\Tasks\Norton AntiVirus - Analyser mon ordinateur.job - c:\progra~1\NORTON~1\Navw32.exe [2003-12-04 19:06] 2008-12-12 c:\windows\Tasks\Norton SystemWorks One Button Checkup.job - c:\program files\Norton SystemWorks\OBC.exe [2002-09-30 17:44] 2008-12-14 c:\windows\Tasks\Symantec NetDetect.job - c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2004-08-24 11:22] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{C7B76B90-3455-4AE6-A752-EAC4D19689E5} - (no file) HKCU-Run-AnumanLive - c:\documents and settings\SERRELI\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe HKCU-Run-SpybotSD TeaTimer - c:\program files\Spybot - Search & Destroy\TeaTimer.exe HKLM-Run-QD FastAndSafe - (no file) . ------- Examen supplémentaire ------- . uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uStart Page = hxxp://free.fr/ mWindow Title = uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar\toolbar.dll/SEARCH.HTML IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 O16 -: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab c:\windows\Downloaded Program Files\DirectAnimation Java Classes.osd O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd FireFox -: Profile - c:\documents and settings\SERRELI\Application Data\Mozilla\Firefox\Profiles\1zdgz1tl.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= user_pref("gglûtoolûèbarüFireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://lo.st#home. ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-14 19:41:46 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . c:\program files\Fichiers communs\Symantec Shared\CCSETMGR.EXE c:\program files\Samsung\Digimax Viewer 2.0\STImgBrowser.exe c:\progra~1\NORTON~2\NORTON~1\GHOSTS~2.EXE c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Canon\MultiPASS4\MPDBMgr.exe c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe c:\program files\Canon\MultiPASS4\mpservic.exe c:\program files\Norton AntiVirus\navapsvc.exe c:\program files\Norton AntiVirus\SAVSCAN.EXE c:\windows\system32\slserv.exe c:\progra~1\NORTON~2\SPEEDD~1\NOPDB.EXE c:\program files\Fichiers communs\Symantec Shared\CCEVTMGR.EXE c:\program files\Fichiers communs\Symantec Shared\Security Center\symwsc.exe c:\program files\Messenger\msmsgs.exe . ************************************************************************** . Heure de fin: 2008-12-14 19:46:53 - La machine a redémarré ComboFix-quarantined-files.txt 2008-12-14 18:46:39 Avant-CF: 46 946 238 464 octets libres Après-CF: 47,862,136,832 octets libres 262 --- E O F --- 2008-12-12 07:02:13

Lyonnais92 · Answer

Bonjour,

il semble qu'il y en ait 1 qui a échappé.

Ouvre l'Explorateur Windows et cherche 

c:\01.com.

Clic droit et suppression.

Fais redémarrer l'ordi et vérifie qu'il a disparu.

fenderrory · Answer

bonsoir
bon c est fait
j ai recherche c:\01.com.le dossier est apparru comme suit~~cevets-001-tmp.dir.
je l ai supprime, ai je bien fait?

Lyonnais92 · Answer

Bonsoir,

remets un rapport Hijackthis.

fenderrory · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:12:37, on 15/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Samsung\Digimax Viewer 2.0\STImgBrowser.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\PROGRA~1\NORTON~2\NORTON~1\GHOSTS~2.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\NORTON~2\SPEEDD~1
opdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [MPTBox] C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Digimax Viewer 2.0.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\GHOSTS~2.EXE
O23 - Service: Google Update Service (gupdate1c95c229e96c336) (gupdate1c95c229e96c336) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\SPEEDD~1
opdb.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

Lyonnais92 · Answer

Bonsoir,

nettoyage général :

Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.

Ne les utilise pas tout de suite.


Antispywares et autres :
 
Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.


Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
.

=======================================

->Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
puis tape « entrée ».
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

========================================
->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]



========================================
Lance Malwarebytes AntiMalware

Dans l'onglet analyse, vérifie que "Exécuter un scan rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter. 

Poste le rapport dans ta réponse.
========================================

->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Registre] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
->Redémarre en mode normal,


- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

http://www.bitdefender.fr/scan_fr/scan8/ie.html

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

Lyonnais92 · Answer

Bonjour,

on va diminuer la charge de travail de bit defender.

uvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

===============

Relance l'analyse de Bit Defender et ne te préoccupe pas trop du temps affiché. Ca va plus vite qu'écrit.

fenderrory · Answer

dans un premier temps j ai l onglet restauration du systeme j ai donc desactive
dans un deuxieme temps je n ai plus l onglet restauration!!

Lyonnais92 · Answer

Re,

Démarrer,

clic droit sur Poste de travail,

Propriétés


Tu n'as plus l'onglet Restauration du système  ????

fenderrory · Answer

si je l ai maintenant
je refait ce que tu as dit

fenderrory · Answer

BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Wed, Dec 17, 2008 - 09:08:22

Voie d'analyse: A:\;C:\;D:\;E:\;

Statistiques
Temps	00:24:09
Fichiers	53939
Directoires	5109
Secteurs de boot	0
Archives	859
Paquets programmes	4749

Résultats
Virus identifiés	1
Fichiers infectés	1
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	1

Info sur les moteurs
Définition virus	2355493
Version des moteurs	AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
Analyse des plugins	17
Archive des plugins	45
Unpack des plugins	7
E-mail plugins	6
Système plugins	4

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\WINDOWS\Downloaded Program Files\krering69x.exe	Infecté par: Trojan.Dialer.CJ
C:\WINDOWS\Downloaded Program Files\krering69x.exe	Echec de la désinfection
C:\WINDOWS\Downloaded Program Files\krering69x.exe	Supprimé

Lyonnais92 · Answer

Re,

on peut passer au nettoyage des outils :

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

fenderrory · Answer

[ Rapport ToolsCleaner version 2.2.7 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Combofix: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\SERRELI\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\SERRELI\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\SERRELI\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\SERRELI\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\SERRELI\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Ad-remover\TOOLS\NIRCMD.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\UsbFix\UsbFix.exe: trouvé !
C:\Program Files\UsbFix\Tools\NIRCMD.exe: trouvé !
C:\WINDOWS\NIRCMD.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\SERRELI\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\SERRELI\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\SERRELI\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\SERRELI\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files\Ad-remover\TOOLS\NIRCMD.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\UsbFix\UsbFix.exe: supprimé !
C:\Program Files\UsbFix\Tools\NIRCMD.exe: supprimé !
C:\WINDOWS\NIRCMD.exe: supprimé !
C:\Combofix: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\SERRELI\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Lyonnais92 · Answer

Re,

Pour finaliser le nettoyage des outils :

Démarrer, Eexécuter, tu tapes combofix /u dans la zone de saisie puis OK.

Tu supprimes Toolscleaner sur ton Bureau et c:\TCleaner.txt.

=============
Voici quelques conseils pour mieux protéger ton ordi des malwares : 
 
1) Mets à jour Windows en consultant régulièrement le site de mise à jour :
http://www.update.microsoft.com/windowsupdate/v6/default.aspx
2) pour réduire les risques de réinfection, je te recommande fortement d'installer ces programmes gratuits :

- SpywareBlaster protège des ActiveX malicieux  : http://www.commentcamarche.net/telecharger/telecharger 226 spyware blaster

- SpywareGuard offre une protection en temps réel contre les tentatives d'installation des spywares. Prends garde à n'avoir qu'un seul anti-spyware en garde active pour éviter les risques de conflit : http://www.commentcamarche.net/telecharger/telecharger 34055277 spywareguard .

- Sécurise Internet Explorer
         * Clique sur Démarrer puis Exécuter
         * Tape Inetcpl.cpl dans la zone de saisie puis OK
         * Clique sur l'onglet Sécurité
         * Clique sur "Rétablir toutes les zones au niveau par défaut"
         * Sélectionne Zone Internet et clique sur "Personaliser le niveau"
         * Dans la section sur les ActiveX, règle sur "Demander" les téléchargements des ActiveX sognés et non sognés et règle sur "Désactivé" "Contrôles d'initialisation et de script ActiveX non marqués comme sécurisés" 

- ATF Cleaner nettoye les fichiers temporaires d'Internet Explorer et Windows (et Firefox), vide la corbeille et effectue quelques autres actions de nettoyage. Il améliore la vitesse et élimine les fichiers malveillants logés dans les fichiers temporaires : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

- Noscript est un "Addon" pour Firefox qui empêche l'exécution de scripts en provenance des sites Web. il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

- Conserve une sauvegarde des fichiers importants. Ceco devient de plus en plus important. Cet article, en anglais, est rempli d'informations sur les solutions possibles : http://www.geekstogo.com/559/options-for-home-computer-data-backup-part-1/

- MVPS Hosts replace le fichier Hosts par un fichier contenantles sites de pub et autres sites dangereux. Fondamentalement, cela empêche l'ordi de se connecter à ces sites en redirigeant l'appel vers 127.0.0.1 qui correspond à ton ordi. Ceci rend plus difficile d'infecter l'ordi.

- Il vaut mieux utiliser un navigateur alternatif à Internet Explorer. Je recommande celui de Mozilla, Firefox, très agréable, mieux sécurisé et doté d'un très bon bloqueur de pop-ups. lien de téléchargement : http://www.commentcamarche.net/telecharger/telecharger 111 firefox

3) Si tu lis l'anglais, cet article de Tony Klein comporte d'excellentes suggestions : http://www.geekstogo.com/how-did-i-get-infected-in-the-first-place

4)ERUNT (Emergency Recovery Utility NT) permet de prendre une sauvegarde de la base de registre et de la restaurer en cas de besoin. La copie de sauvegarde du registre effectuée par Windows n'est pas complète : http://www.commentcamarche.net/telecharger/telecharger 34055395 erunt

5)Console de récupération Face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution. Un tutoriel ici : https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm . N'hésite pas à poser des questions si nécessaire.

==============

Bon surf.

fenderrory · Answer

merci lyonnais92
tu es de bon conseils 
merci a tous ceux qui m on aide
merci encore.
bonne jouree a tous.

Lyonnais92 · Answer

Re,

de rien pour l'aide.

Bonne journée à toi aussi.

fenderrory · Answer

je ne lis pas l anglais  dommage.
grosse lacune de nos jours

Page d accueil

62 réponses

Discussions similaires

Newsletters