Sujet Précédent Sujet Suivant

Trojan

Résolu/Fermé
NonoZebio Messages postés 17 Date d'inscription vendredi 12 décembre 2008 Statut Membre Dernière intervention 15 mars 2015 - 12 déc. 2008 à 22:47
 NonoZebio - 14 déc. 2008 à 00:41
Bonjour,

Depuis quelque jours un trojan a infesté mon pc et m'empeche d'ouvrir un navigateur internet. (Internet Explorer, Mozilla). Une fenetre s'ouvre avec pour titre "Insecure Browsing : navigation on hold" et se referme automatiquement. J'ai lancé mon antivirus mais en vain...

J'ai fais un scan avec Hijackthis, voilà le rapport :

Logfile of HijackThis v1.99.1
Scan saved at 22:02:02, on 12/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\TMController.exe
C:\Program Files\DVBT Application\Schedule_d.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
C:\Program Files\D-Link AirPlus\AirPlus.exe
C:\Program Files\ArcSoft\TotalMedia 3\TMMonitor.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [TM Control] C:\WINDOWS\system32\TMController.exe
O4 - HKLM\..\Run: [Schedule_d] "C:\Program Files\DVBT Application\Schedule_d.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ScanSoft PDF Create! 4-reminder] "C:\Program Files\ScanSoft\PDF Create! 4\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\ScanSoft\PDF Create\4\Ereg\Ereg.ini
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: D-Link AirPlus.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: TMMonitor.lnk = C:\Program Files\ArcSoft\TotalMedia 3\TMMonitor.exe
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
A voir également:

29 réponses

Précédent
  • 1
  • 2
Réponse 21 / 29
NonoZebio Messages postés 17 Date d'inscription vendredi 12 décembre 2008 Statut Membre Dernière intervention 15 mars 2015
13 déc. 2008 à 22:48
Non je ne vois pas du tout ce qu'est le ScanSoft, je vais donc le supprimé.

Voici donc le rapport de LopSD


--------------------\\ Lop S&D 4.2.4-9c XP/Vista

Microsoft (R) Windows Script Host Version 5.7
Copyright (C) Microsoft Corporation 1996-2001. Tous droits r‚serv‚s.
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : Default System BIOS
USER : Arnaud ( Administrator )
BOOT : Normal boot
Antivirus : AVG 7.5.552 7.5.552 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:49 Go)
D:\ (Local Disk) - NTFS - Total:31 Go (Free:31 Go)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [1] ( 13/12/2008|22:42 )

--------------------\\ Listing des dossiers dans APPLIC~1

[25/06/2007|09:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ACD Systems
[12/12/2008|21:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[11/02/2008|11:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg7
[07/12/2008|20:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[03/07/2007|17:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[27/01/2008|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[25/01/2008|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[03/09/2008|13:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[16/06/2007|21:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Micro Application
[05/03/2008|06:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[19/11/2008|03:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[24/06/2007|09:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
[25/06/2007|10:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[16/06/2007|20:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PokerAcademy2
[25/01/2008|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
[04/07/2007|14:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[03/04/2008|18:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[20/01/2008|14:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[05/03/2008|06:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[25/01/2008|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zeon

[02/07/2007|17:04] C:\DOCUME~1\Arnaud\APPLIC~1\ACD Systems
[03/09/2008|16:23] C:\DOCUME~1\Arnaud\APPLIC~1\Adobe
[09/10/2008|09:05] C:\DOCUME~1\Arnaud\APPLIC~1\AdobeUM
[06/01/2008|19:01] C:\DOCUME~1\Arnaud\APPLIC~1\ArcSoft
[13/12/2008|08:13] C:\DOCUME~1\Arnaud\APPLIC~1\AVG7
[02/09/2008|00:14] C:\DOCUME~1\Arnaud\APPLIC~1\DNA
[21/11/2007|23:14] C:\DOCUME~1\Arnaud\APPLIC~1\dvdcss
[13/12/2008|08:02] C:\DOCUME~1\Arnaud\APPLIC~1\Google
[17/08/2008|11:38] C:\DOCUME~1\Arnaud\APPLIC~1\Help
[16/06/2007|20:41] C:\DOCUME~1\Arnaud\APPLIC~1\Identities
[18/06/2007|13:12] C:\DOCUME~1\Arnaud\APPLIC~1\Macromedia
[03/09/2008|13:12] C:\DOCUME~1\Arnaud\APPLIC~1\Malwarebytes
[28/11/2008|14:40] C:\DOCUME~1\Arnaud\APPLIC~1\Microsoft
[13/12/2007|16:39] C:\DOCUME~1\Arnaud\APPLIC~1\Microsoft Web Folders
[18/06/2007|15:14] C:\DOCUME~1\Arnaud\APPLIC~1\Mozilla
[15/07/2008|23:27] C:\DOCUME~1\Arnaud\APPLIC~1\MySpace
[16/06/2007|20:48] C:\DOCUME~1\Arnaud\APPLIC~1\PokerAcademy2
[18/06/2007|10:53] C:\DOCUME~1\Arnaud\APPLIC~1\PokerAcademyPro2
[28/11/2008|14:32] C:\DOCUME~1\Arnaud\APPLIC~1\ROUTE 66 Sync
[27/11/2007|21:43] C:\DOCUME~1\Arnaud\APPLIC~1\Samsung
[25/01/2008|22:28] C:\DOCUME~1\Arnaud\APPLIC~1\ScanSoft
[24/10/2007|18:46] C:\DOCUME~1\Arnaud\APPLIC~1\SecuROM
[15/08/2008|12:47] C:\DOCUME~1\Arnaud\APPLIC~1\Shareaza
[04/07/2007|14:42] C:\DOCUME~1\Arnaud\APPLIC~1\Simply Super Software
[24/10/2007|18:47] C:\DOCUME~1\Arnaud\APPLIC~1\Sports Interactive
[31/07/2007|01:58] C:\DOCUME~1\Arnaud\APPLIC~1\Sun
[18/06/2007|15:13] C:\DOCUME~1\Arnaud\APPLIC~1\Talkback
[03/04/2008|18:38] C:\DOCUME~1\Arnaud\APPLIC~1\Ulead Systems
[18/06/2007|00:07] C:\DOCUME~1\Arnaud\APPLIC~1\vlc
[16/09/2007|10:35] C:\DOCUME~1\Arnaud\APPLIC~1\WinRAR
[17/07/2008|18:10] C:\DOCUME~1\Arnaud\APPLIC~1\XnView
[25/01/2008|22:22] C:\DOCUME~1\Arnaud\APPLIC~1\Zeon

[09/12/2008|11:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[27/01/2008|19:26] C:\DOCUME~1\LOCALS~1\APPLIC~1\AVG7
[27/01/2008|19:25] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[26/01/2008|19:57] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla

[07/12/2008|20:53] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[13/12/2008 20:39][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[18/08/2008|16:18] C:\Program Files\3DNA
[18/08/2008|16:18] C:\Program Files\ACD Systems
[12/12/2008|21:49] C:\Program Files\Adobe
[16/08/2007|19:32] C:\Program Files\Ahead
[16/01/2008|19:27] C:\Program Files\Anti-Leech
[06/01/2008|18:59] C:\Program Files\ArcSoft
[30/10/2008|15:33] C:\Program Files\Audacity
[08/07/2007|17:48] C:\Program Files\C-Media 3D Audio
[16/06/2007|20:30] C:\Program Files\ComPlus Applications
[24/02/2008|12:06] C:\Program Files\D-Link AirPlus
[03/09/2008|07:29] C:\Program Files\DNA
[08/09/2008|09:29] C:\Program Files\DOSBox-0.72
[11/04/2008|00:50] C:\Program Files\DVBT Application
[03/09/2008|20:45] C:\Program Files\DVDVIDEOSOFT
[02/09/2008|00:11] C:\Program Files\eMule
[19/11/2008|18:27] C:\Program Files\ETAJV XBOX360
[11/09/2008|12:50] C:\Program Files\Everest Poker
[28/11/2008|14:32] C:\Program Files\Fichiers communs
[18/08/2008|16:18] C:\Program Files\FileZilla
[07/12/2008|20:28] C:\Program Files\Google
[27/01/2008|19:26] C:\Program Files\Grisoft
[09/12/2008|02:22] C:\Program Files\Guitar Pro 5
[13/12/2008|00:18] C:\Program Files\Hijackthis Version Fran‡aise
[28/11/2008|14:32] C:\Program Files\InstallShield Installation Information
[15/09/2008|12:09] C:\Program Files\Intel
[11/12/2008|11:40] C:\Program Files\Internet Explorer
[11/12/2008|23:24] C:\Program Files\Java
[13/12/2008|00:55] C:\Program Files\Malwarebytes' Anti-Malware
[16/09/2008|12:30] C:\Program Files\Messenger
[18/08/2008|16:18] C:\Program Files\Micro Application
[28/11/2008|14:18] C:\Program Files\Microsoft ActiveSync
[13/12/2007|16:39] C:\Program Files\microsoft frontpage
[13/12/2007|16:39] C:\Program Files\Microsoft Office
[13/12/2007|16:41] C:\Program Files\Microsoft Visual Studio
[16/09/2008|12:26] C:\Program Files\Movie Maker
[11/12/2008|22:30] C:\Program Files\Mozilla Firefox
[18/08/2008|16:21] C:\Program Files\mozilla.org
[03/09/2008|14:13] C:\Program Files\MSA
[16/06/2007|20:29] C:\Program Files\MSN
[18/08/2008|16:21] C:\Program Files\MSN Gaming Zone
[18/08/2008|16:21] C:\Program Files\MSN Messenger
[23/08/2008|08:59] C:\Program Files\MSXML 4.0
[07/12/2008|20:30] C:\Program Files\MySpace
[16/09/2008|12:23] C:\Program Files\NetMeeting
[19/11/2008|03:07] C:\Program Files\NOS
[18/08/2008|16:21] C:\Program Files\Online Services
[16/09/2008|12:23] C:\Program Files\Outlook Express
[25/01/2008|22:37] C:\Program Files\PDF Editor Objects 2
[08/09/2008|09:29] C:\Program Files\PokerStars.NET
[20/01/2008|15:50] C:\Program Files\RegConso
[01/12/2008|23:21] C:\Program Files\Replay Media Catcher
[28/11/2008|14:32] C:\Program Files\ROUTE 66
[27/11/2007|21:37] C:\Program Files\Samsung
[25/01/2008|22:21] C:\Program Files\ScanSoft
[18/08/2008|16:21] C:\Program Files\Services en ligne
[18/08/2008|16:21] C:\Program Files\Softwin
[03/09/2008|22:23] C:\Program Files\SpeedFan
[03/09/2008|19:43] C:\Program Files\Sun
[18/08/2008|16:21] C:\Program Files\themexp
[13/12/2008|00:18] C:\Program Files\Trend Micro
[18/08/2008|16:21] C:\Program Files\Trojan Remover
[03/04/2008|18:36] C:\Program Files\Ulead Systems
[18/08/2008|16:21] C:\Program Files\Uninstall Information
[02/09/2008|18:10] C:\Program Files\UtopiaBOX 2.02
[18/08/2008|16:21] C:\Program Files\VideoLAN
[05/03/2008|06:38] C:\Program Files\Windows Live
[07/12/2008|20:53] C:\Program Files\Windows Media Connect
[20/01/2008|14:21] C:\Program Files\Windows Media Connect 2
[16/09/2008|12:23] C:\Program Files\Windows Media Player
[28/11/2008|14:17] C:\Program Files\Windows Mobile Device Handbook
[16/09/2008|12:23] C:\Program Files\Windows NT
[16/06/2007|20:31] C:\Program Files\WindowsUpdate
[16/09/2007|10:34] C:\Program Files\WinRAR
[18/08/2008|16:21] C:\Program Files\World of Warcraft
[18/08/2008|16:21] C:\Program Files\xerox
[17/07/2008|18:02] C:\Program Files\XnView
[24/10/2007|18:46] C:\Program Files\Zero G Registry

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[18/08/2008|16:18] C:\Program Files\Fichiers communs\ACD Systems
[18/08/2008|16:18] C:\Program Files\Fichiers communs\Adobe
[06/01/2008|18:59] C:\Program Files\Fichiers communs\ArcSoft
[18/08/2008|16:18] C:\Program Files\Fichiers communs\Blizzard Entertainment
[13/12/2007|16:41] C:\Program Files\Fichiers communs\Designer
[03/09/2008|20:45] C:\Program Files\Fichiers communs\DVDVIDEOSOFT
[18/08/2008|16:18] C:\Program Files\Fichiers communs\InstallShield
[03/09/2008|19:42] C:\Program Files\Fichiers communs\Java
[28/11/2008|14:17] C:\Program Files\Fichiers communs\Microsoft Shared
[18/08/2008|16:18] C:\Program Files\Fichiers communs\MSSoap
[18/08/2008|16:18] C:\Program Files\Fichiers communs\ODBC
[11/08/2007|18:24] C:\Program Files\Fichiers communs\PC SOFT
[28/11/2008|14:32] C:\Program Files\Fichiers communs\ROUTE 66
[25/01/2008|22:21] C:\Program Files\Fichiers communs\ScanSoft Shared
[18/08/2008|16:18] C:\Program Files\Fichiers communs\Services
[03/09/2008|20:00] C:\Program Files\Fichiers communs\Softwin
[18/08/2008|16:18] C:\Program Files\Fichiers communs\SpeechEngines
[16/09/2008|12:23] C:\Program Files\Fichiers communs\System
[03/04/2008|18:36] C:\Program Files\Fichiers communs\Ulead Systems
[05/03/2008|06:38] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 41 Processes )

iexplore.exe ~ [PID:2536]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\Arnaud\Cookies\arnaud@advertstream[2].txt
C:\DOCUME~1\Arnaud\Cookies\arnaud@advertising[1].txt
C:\DOCUME~1\Arnaud\Cookies\arnaud@ero-advertising[2].txt
C:\DOCUME~1\Arnaud\Cookies\arnaud@adin.bigpoint[1].txt
C:\DOCUME~1\Arnaud\Cookies\arnaud@fr.seafight.bigpoint[2].txt
C:\DOCUME~1\Arnaud\Cookies\arnaud@adopt.euroclick[2].txt
C:\DOCUME~1\Arnaud\Cookies\arnaud@fr.seafight.bigpoint[2].txt
C:\DOCUME~1\Arnaud\Cookies\arnaud@2xmoinscher[1].txt
C:\DOCUME~1\Arnaud\Cookies\arnaud@www.2xmoinscher[2].txt
C:\DOCUME~1\Arnaud\Cookies\arnaud@888[1].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-13 22:43:44
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 204

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:282][D:70]-> C:\DOCUME~1\Arnaud\LOCALS~1\Temp
[F:828][D:0]-> C:\DOCUME~1\Arnaud\Cookies
[F:17446][D:34]-> C:\DOCUME~1\Arnaud\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 13/12/2008|22:46 - Option : [1]

--------------------\\ Fin du rapport a 22:46:02
0
Réponse 22 / 29
NonoZebio Messages postés 17 Date d'inscription vendredi 12 décembre 2008 Statut Membre Dernière intervention 15 mars 2015
13 déc. 2008 à 23:07
J'ai essayé d'éffacer ScanSoft avec "Ajout/Supprimer un programme" dans panneau de configuration et ça me demande de faire une mise à jour pour pouvoir l'éffacer... Ca me parait étrange. Ca peut cacher un virus ça non ?
0
Réponse 23 / 29
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
13 déc. 2008 à 23:09
et ça tu sais si tu veux garder ou pas car pas très bon non plus tume le dis et je te fais un cript de suppression C:\Program Files\Everest Poker
0
Réponse 24 / 29
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
13 déc. 2008 à 23:12
je vais te donné un outil tu l'utilises et dans la fenêtre des programmes installer si tu trouves ce que tu veux supprimer tu le fais et après tu supprimes tout ce qu'il trouve dans le registre :REVO UNINSTALLER
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 29
NonoZebio Messages postés 17 Date d'inscription vendredi 12 décembre 2008 Statut Membre Dernière intervention 15 mars 2015
13 déc. 2008 à 23:25
J'ai donc utilisé Revo Uninstaller pour désinstaller ScanSoft. J'ai suivis également le tuto sur le site pour savoir comment faire. A la fin il trouve 1191 éléments restants du registre trouvés. Je les supprime également ?? Car ça fait beaucoup je trouve. Sinon je vais aussi désinstaller EverestPoker comme tu me le conseil.
0
Réponse 26 / 29
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
13 déc. 2008 à 23:34
oui tu peux tout supprimer et une fois fini tu postes un nouveau hijackthis pour finaliser la désinfection
0
Réponse 27 / 29
NonoZebio Messages postés 17 Date d'inscription vendredi 12 décembre 2008 Statut Membre Dernière intervention 15 mars 2015
13 déc. 2008 à 23:36
Ok ok. Donc voilà le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:35:59, on 13/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\TMController.exe
C:\Program Files\DVBT Application\Schedule_d.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\D-Link AirPlus\AirPlus.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
C:\Program Files\ArcSoft\TotalMedia 3\TMMonitor.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [TM Control] C:\WINDOWS\system32\TMController.exe
O4 - HKLM\..\Run: [Schedule_d] "C:\Program Files\DVBT Application\Schedule_d.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: D-Link AirPlus.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: TMMonitor.lnk = C:\Program Files\ArcSoft\TotalMedia 3\TMMonitor.exe
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
0
Réponse 28 / 29
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
13 déc. 2008 à 23:57
que c'est beau de voire un hijackthis parfait comme celui-ci tu feras ce qui suis et tu pourras mettre ton sujet en résolu .


1) Tu désinstalles les outils utilisés avec Toolscleaner2 lui tu le supprimeras de sur le bureau manuellement ainsi que le rapport généré qui est dans ton disque dur système sous le nom de " TCleaner "

Télécharge toolscleaner sur ton Bureau : http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

. Double-cliques sur ToolsCleaner2 "l'as de carreau" et laisse le travailler
. Cliques sur Recherche et laisse le scan se terminer. attention ça peut parraitre long
. Cliques sur Suppression pour finaliser.
. Tu peux, si tu le souhaites, te servir des Options facultatives.
. Clique sur Quitter, pour que le rapport puisse se créer.
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse



2) Redémarres le PC et passes Ccleaner avec ces réglages LA

télécharge Ccleaner à partir de cette adresses


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

et pour mieux le connaire : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm


3) Supprimer les anciens points de restauration pour supprimer ce qui peut être dedans C:\System Volume Information\_restore

(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.


(2) Activer la Restauration du système


cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.


4) tu pourras aussi vériffier si tu en as pas d'autre à faire que je n'aurais pas vu sur hijackthis en utilisant update checker
tu ne fais pas les mises à jour BÊTA, désinstalles les anciennes version de ce que tu as mis à jour


5) Et puis je te conseillerais d'utiliser Ccleaner en fonction nettoyeur à chaque arrêt du pc ou plus simplement comme moi sur les 5 pc de la maison ou je l'ai mis en automatique , et je l'utilise sur le registre après chaques désinstallation de programmes. Et utilise régulièrement Malwarebytes en complément de tes protections mais toujours faire la mise à jour avant de l'utiliser

Bon pour moi si tu n'as plus de question tu peux mettre ton sujet en résolu
0
Réponse 29 / 29
NonoZebio
14 déc. 2008 à 00:41
Voilà voilà c'est tout bon. Je te remercie beaucoup pour l'aide que tu m'as fournie ! C'est vraiment sympathique de ta part d'avoir consacré tout ce temps pour moi. Je vais suivre tes conseils et utiliser régulièrement Ccleaner et Malwarebytes.

Encore merci !
0

Discussions similaires

Virus : trojan:win32/wacatac.h!ml
Alky09 -
bazfile -

8 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
C'est quoi "Win32:Trojan-gen {Other}"
Uzumaki -
Utilisateur anonyme -

5 réponses
Trojan alerte
Titou43 -
gen-hackman -

23 réponses
qu'est ce qu'un "trojan agent/gen" ? svp
Saber03 -
jacques.gache -

33 réponses