Suppression d'un fichier corrompu ds System32Résolu/Fermé

Question

Bonjour,
Mon anti virus me signale que le fichier 24.scr (écran de veille) est infecté par un Trojan.

Ce fichier se trouve dans C:\WINDOWS\Sytem32\

Est-ce un fichier utile, voire important ?

Puis-je le supprimer sans danger pur le fonctionnement de mon système ?

Merci d'avance pour l'iade.

pjlt

geoffrey5 · Answer

Bonjour,

tu as surement téléchargé un écran de veille qui est infecté...

Fais un rapport hijackthis pour que je puisse vérifier les infections de ton PC stp

&#x25B6; Télécharge hijackthis

&#x25B6; Tout est expliqué sur mon site web pour l'installer et l'utiliser correctement.

&#x25B6; Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.


Comment copier/coller le rapport :


&#x25B6; Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

&#x25B6; ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

pjlt · Answer

Désolé,

Je dois avoir les yeux un peu embrouillés, lorsque j'ai ouvert le lien je n'ai pas descendu la page mais suis allé chercher derrière les liens du haut de page!...

Je fait tourner Hijackthis et envoi le rapport.

pjlt

geoffrey5 · Answer

Ok lol.. J'attends ton rapport

pjlt · Answer

Ci-dessous, mon rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:12:13, on 21/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

pjlt · Answer

Ci-dessous, mon rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:12:13, on 21/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

geoffrey5 · Answer

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel sera à ta disposition sur mon site web pour l'installer et l'utiliser correctement.

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

Comment héberger les rapports trop longs de RSIT ??

pjlt · Answer

Ci-dessous, les rapports de RSIT. Dans l'ordre, log.txt et info.txt

Logfile of random's system information tool 1.06 (written by random/random)
Run by philippe at 2009-08-21 21:10:18
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 7 GB (22%) free of 30 GB
Total RAM: 511 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:10:24, on 21/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\philippe\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\philippe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

pjlt · Answer

Désolé,
Je viens de constater que mes deux rapports log.txt et info.txt ont été édités de manière incompléte dans mon message de réponse.

Je vais reposter ou héberger les rapports.

Cepandant, problème, lorsque que je relance RSIT.exe il ne génère qu'un seul rapport: log.txt

Comment cela se fait-il ?

Comment obtenir à nouveau info.txt ?

Merci d'avance pour l'aide.

pjlt

pjlt · Answer

J'ai retrouvé info.txt , je reposte dans une minute.

pjlt

pjlt · Answer

Mes deux rapports, complets.

Logfile of random's system information tool 1.06 (written by random/random)
Run by philippe at 2009-08-21 21:58:51
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 7 GB (21%) free of 30 GB
Total RAM: 511 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:58:53, on 21/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\philippe\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\philippe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

geoffrey5 · Answer

&#x25B6; Télécharge malwarebyte's anti-malware 

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... 
Faites le en cliquant sur "oui" à la question posée

pjlt · Answer

J'ai passé Malwarebytes' et le log est copié ci-dessous (1 élément infecté dans du stockage, éléments que j"'ai supprimé).

Cepandant, je précise que lors du Scan de Malwarebytes' , au passage sur C:\Windows\system32\24.scr , la fenêtre d''alerte de mon anti virus s'est ouverte me signalant que 24.scr est infecté. J'ai demandé sa suppression. Cette alerte a eu lieu exactement au passage de Malwarebytes' sur le fichier incriminé mais Malwarebytes' , dans ses résultats, ne fait pas mention de ce fichier infecté ?...

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2672
Windows 5.1.2600 Service Pack 2

21/08/2009 23:43:40
mbam-log-2009-08-21 (23-43-40).txt

Type de recherche: Examen complet (C:\|D:\|F:\|I:\|)
Eléments examinés: 202187
Temps écoulé: 50 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
D:\EvID4226Patch.exe (Malware.Tool) -> Quarantined and deleted successfully.


Merci pour l'aide.

pjlt

geoffrey5 · Answer

Bonjour,

tu ne sais pas désinstaller cet écran de veille ??

pjlt · Answer

Falait-il ici désinstaller l'écran de veille?

Pour ma part, j'ai supprimé le fichier incriminé.

Le scan de mon antivirus (Avast) ne donne pas les mêmes résultats que Malwarebytes'

Le dernier Scan d'Avast viens de me dire:

22/08/2009 11:02
Analyse de C:\

Fichier C:\Documents and Settings\philippe\Local Settings\Temp\_avast4_\unp33019118.tmp\setup\data1.cab Erreur 42125 {archive ZIP corrompue.}
Fichier C:\System Volume Information\_restore{1CD6D023-65F5-4207-BA26-0CA6604113A6}\RP251\A0055057.scr est infecté par Win32:Trojan-gen {Other}
Nombre de dossiers parcourus : 3167
Nombre de fichiers analysés : 214976
Nombre de fichiers infectés : 1



System Volume Information est un dossier qui ne semble aps accessible directement ?

Que faut-il faire pour y accéder ?

Merci d'avance pour l'aide.

pjlt

geoffrey5 · Answer

Si l'écran de veille était un virus, oui il fallait le désinstaller...

Nous nous occuperons de la restauration plus tard  ;-)

Refais un nouveau rapport Hijackthis stp

pjlt · Answer

J'ai également supprimé:  
Fichier C:\System Volume Information\_restore{1CD6D023-65F5-4207-BA26-0CA6604113A6}\R­P251\A0055057.scr

Voici le rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:51:52, on 22/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

geoffrey5 · Answer

Relance Hijackthis en cliquant sur scan only et coches ces lignes stp :

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll 
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE     

puis tu cliques sur fix checked.

ensuite :

Avast n'est pas très conseillé comme antivirus... Je te conseille de le désinstaller proprement de tes programmes et d'exécuter ceci pour supprimer les traces :

https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/

Ensuite :

Télécharge Antivir 2009 en français qui est beaucoup plus performant qu'Avast.

Si le lien ne marche pas, CLIQUE ICI

Voici un tutoriel pour l'installer et l'utiliser correctement.

Voici aussi un autre tutoriel pour Antivir en français : http://www.libellules.ch/tuto_antivir.php

ensuite :

&#x25B6; Télécharge CCleaner

&#x25B6; Tu auras un tutoriel pour l'installer et l'utiliser correctement.

&#x25B6; Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.

Ensuite fais une analyse complète avec Antivir et poste son rapport stp

pjlt · Answer

Le désinstallateur de Avast ne se lance pas sur mon poste. 

J'ai une fenêtre qui me dit que le module d'autoprotection de Avast est enclenché.

Apparemment, d'après la fenêtre, en anglais, on peu lancer le désinstallateur en mode sans échec (Safe Mode) ou en modifiant quelquechose via Settings -> TRoubleshooting Page.
Est-ce exact ?

pjlt

geoffrey5 · Answer

Mais as-tu désinstallé Avast de tes programmes avant de lancer l'outil de désinstallation ??

pjlt · Answer

J'avais mal compris, il faut donc d'abord ôter Avast par Ajout/suppression de programmes.

Je pensai, "bêtement", que l'utilitaire faisait le tout.

Je désinstalle.

pjlt

geoffrey5 · Answer

lol^^

pjlt · Answer

J'ai désinstallé Avast et installé Avira AntiVir Personal.

J'essaie de charger les mises à jour d'Antivir mais le Updater a un comportement qui me surprend:

La recherche des mises à jour, pour accéder aux fichiers, dure plus de cinq minutes, les fichiers semblent se télécharger, puis la fenêtre Updater revient en "configuration" de recherche de mises à jour, à la nuance prêt que le bouton Annuler de la fenêtre est passé en grisé.

Cette fenêtre est ouverte et tourne depuis plus de dix minutes sans que rien ne se passe.

Je ne vois pas trés bien quel est le problème.

pjlt

geoffrey5 · Answer

ça arrive souvent pour le moment avec la première mise à jour  :s

Il faut réessayer si ça ne va pas...

pjlt · Answer

Le updater à télécharger des fichiers et s'est remis dans la foulée en recherche de mises à jour.

Qua faut-il faire ? attendre ?

pjlt

pjlt · Answer

ça y est!

La mise à jour est faite. Cela a été un peu laborieux. J'espère que les mises à jour prochaine seront plus rapide.

pjlt

geoffrey5 · Answer

Oui ça ira... C'est juste la première mise à jour qui foire des fois et je ne sais pas pourquoi...

Maintenant tu peux continuer à faire ce que je t'ai demandé dans ce message

@+

pjlt · Answer

Bonjour, J'ai nettoyer avec CCleaner et j'ai passé Antivir. Ci-dessous le rapport d'Antivir. Durant le scan d'Antivir j'ai eu une fenêtre avec le message suivant: Lors de la recherche, un virus ou programme indésirable a été trouvé. L'emplacement correspond à un fichier.rar sensé contenir un applicatif que j'ai téléchargé. Il m'est dit que ce fichier est une boîte à lettres et que pour ne pas géner mes fonctions d'email, ce fichier n'est pas réparé ou supprimé. Avira AntiVir Personal Date de création du fichier de rapport : dimanche 23 août 2009 08:42 La recherche porte sur 1651917 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 2) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : UNKNOWN-AA2BBDB Informations de version : BUILD.DAT : 9.0.0.67 17958 Bytes 04/08/2009 14:47:00 AVSCAN.EXE : 9.0.3.7 466689 Bytes 22/08/2009 19:35:07 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 19:35:07 ANTIVIR2.VDF : 7.1.5.146 3087360 Bytes 21/08/2009 19:35:07 ANTIVIR3.VDF : 7.1.5.149 9728 Bytes 21/08/2009 19:35:07 Version du moteur : 8.2.1.3 AEVDF.DLL : 8.1.1.1 106868 Bytes 22/08/2009 19:35:07 AESCRIPT.DLL : 8.1.2.25 459130 Bytes 22/08/2009 19:35:07 AESCN.DLL : 8.1.2.4 127348 Bytes 22/08/2009 19:35:07 AERDL.DLL : 8.1.2.4 430452 Bytes 22/08/2009 19:35:07 AEPACK.DLL : 8.1.3.18 401783 Bytes 22/08/2009 19:35:07 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 22/08/2009 19:35:07 AEHEUR.DLL : 8.1.0.155 1921400 Bytes 22/08/2009 19:35:07 AEHELP.DLL : 8.1.6.0 233846 Bytes 22/08/2009 19:35:07 AEGEN.DLL : 8.1.1.57 356725 Bytes 22/08/2009 19:35:07 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.7.6 184694 Bytes 22/08/2009 19:35:07 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 22/08/2009 19:35:07 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, F:, I:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : dimanche 23 août 2009 08:42 La recherche d'objets cachés commence. '20919' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés Processus de recherche 'PSIService.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'guard.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'CloneCDTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgas.exe' - '1' module(s) sont contrôlés Processus de recherche 'E_FATIAEE.EXE' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '35' processus ont été contrôlés avec '35' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'I:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '42' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Program Files\eMule\Incoming\All Codecs And Decompressors - Divx 5, Divx Pro, , Mpeg 4, Nimo Codec Pack, Mpeg4, i263, Mp42, Mjpg, Mp43, Iv51, I-K-LZ1XMS.zip [0] Type d'archive: ZIP --> All Codecs And Decompressors - Divx 5, Divx Pro, Xvid, Mpeg 4, Nimo Codec Pack, Mpeg4, i263, Mp42, Mjpg, Mp43, Iv51, Iv50, Iv32, Iv45, Vcr1, Vcr2, Div.ace [1] Type d'archive: ACE --> All Codecs and Decompressors - DivX 5, DivX PRO, XviD, MPEG 4, Nimo Codec Pack, mpeg4, I263, mp42, mjpg, MP43, IV51, IV50, IV32, IV45, VCR1, VCR2, DIV [AVERTISSEMENT] Impossible d'ouvrir le fichier ! --> [Codecs] XviD MPEG4 VideoCodec.exe [RESULTAT] Contient le cheval de Troie TR/Agent.426164 --> DSS DJ 5 - Effects & Skins Pack.exe --> Reproductor.de.Video.+.Codecs,.by.kierstboi/Reproductores Video/BsPlayer.0.85.490.(Espaﾤol)/bsplay086.500.zip [1] Type d'archive: ZIP --> bplay.exe [RESULTAT] Contient le cheval de Troie TR/Agent.506252.A C:\Program Files\eMule\Incoming\AVS Video Converter 4.3.1.371 Fr 2005 + WinAVI Video Converter 7.1.1 Fr & KeyGen + VSO ConvertXtoDVD 2.0.5.107 Fr + FairUse Wizard 2.4 Fr.rar [0] Type d'archive: RAR --> AVS Video Converter 4.3.1.371 Fr 2005 + WinAVI Video Converter 7.1.1 Fr & KeyGen + VSO ConvertXtoDVD 2.0.5.107 Fr + FairUse Wizard 2.4 Fr\WinAVI Video Converter 7.1.1 & KeyGen\keygen.exe [RESULTAT] Contient le cheval de Troie TR/Agent.93184.M C:\Program Files\eMule\Incoming\Winavi Video Converter 7.7 - Full All Codec E Plugin.rar [0] Type d'archive: RAR --> WinAVI.Video.Converter.7.7 - Full all Codec e Plugin\potser no cal\KeyGen\keygen.exe [RESULTAT] Contient le cheval de Troie TR/Agent.93184.M --> WinAVI.Video.Converter.7.7 - Full all Codec e Plugin\potser no cal\keygen.exe [RESULTAT] Contient le cheval de Troie TR/Agent.93184.M C:\Program Files\eMule\Incoming\WinAVI.Video.Converter.8.0_PL_Full___CRACK___KEYGEN___DODATKI_uploaded_ for_WM.rar [0] Type d'archive: RAR --> WinAVI.Video.Converter.8.0_PL_Full___CRACK___KEYGEN___DODATKI_uploaded_for_WM\WinAVI.Video.C onverter.8.0 PL Full + CRACK + KEYGEN + DODATKI_uploaded for WM\WinAVI.Video.Converter.8.0 FULL\keygen.exe [RESULTAT] Contient le cheval de Troie TR/Agent.93184.M C:\Program Files\Free.fr\connect.exe [RESULTAT] Contient le modèle de détection d'un programme de numérotation générant des coûts DIAL/Collected (dialer) C:\WINDOWS\system32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' D:\Incoming_1\Ozi Explorer Ce (Setup) Incl Serial Number(1).zip [0] Type d'archive: ZIP --> [Mapas] Oficial de carreteras Espaﾤa calibrado Ozi (GPS).ace [1] Type d'archive: ACE --> hoja 10.map [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. D:\Incoming_1\[App - ITA] - Corel Paint Shop Pro Photo X2 v12.01 + Keygen [Test OK].rar [0] Type d'archive: RAR --> [COREL] - Paint Shop Pro Photo X2 v12.01 + Keygen [ITA - Test OK]\CORE\CR-PSP12.exe [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.4115 [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé. D:\Paint Shop Pro\[COREL] - Paint Shop Pro Photo X2 v12.01 + Keygen [ITA - Test OK]\CORE\CR-PSP12.exe [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.4115 D:\System Volume Information\_restore{1CD6D023-65F5-4207-BA26-0CA6604113A6}\RP251\A0055058.exe [RESULTAT] Contient le cheval de Troie TR/Trash.Gen Recherche débutant dans 'F:\' F:\Sauvegarde (H_1)\Logiciels\Nero 7\Serial Nero 7\Keygen_Nero_7.0.1.2.exe [RESULTAT] Contient le cheval de Troie TR/Keygen.GM F:\incoming\Réussir Sa Maison 3D 2007 Version Deluxe - [ Full - crack - serial].zip [0] Type d'archive: ZIP --> ------ CASINO - POKER on-line.exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Casino.W.139 F:\incoming\ Réussir Sa Maison - Mindscape [ Full crack nocd patch multilanguage].zip [0] Type d'archive: ZIP --> !R￩ussir Sa Maison - Mindscape [ installer ].exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Casino.W.10 F:\incoming\Réussir Sa Maison - Mindscape.zip [0] Type d'archive: ZIP --> !R￩ussir Sa Maison - Mindscape [ installer ].exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Casino.W.10 F:\Architecte-3D-Platinium-2008\ ------ CASINO - POKER on-line.exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Casino.W.139 Recherche débutant dans 'I:\' Début de la désinfection : C:\Program Files\eMule\Incoming\All Codecs And Decompressors - Divx 5, Divx Pro, , Mpeg 4, Nimo Codec Pack, Mpeg4, i263, Mp42, Mjpg, Mp43, Iv51, I-K-LZ1XMS.zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4afd0daf.qua' ! C:\Program Files\eMule\Incoming\AVS Video Converter 4.3.1.371 Fr 2005 + WinAVI Video Converter 7.1.1 Fr & KeyGen + VSO ConvertXtoDVD 2.0.5.107 Fr + FairUse Wizard 2.4 Fr.rar [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26001 [AVERTISSEMENT] Erreur dans l'initialisation de la quarantaine ! [REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK. [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b72c673.qua' ! C:\Program Files\eMule\Incoming\Winavi Video Converter 7.7 - Full All Codec E Plugin.rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aff0ec7.qua' ! C:\Program Files\eMule\Incoming\WinAVI.Video.Converter.8.0_PL_Full___CRACK___KEYGEN___DODATKI_uploaded_ for_WM.rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aff0ecc.qua' ! C:\Program Files\Free.fr\connect.exe [RESULTAT] Contient le modèle de détection d'un programme de numérotation générant des coûts DIAL/Collected (dialer) [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aff0ed9.qua' ! D:\Paint Shop Pro\[COREL] - Paint Shop Pro Photo X2 v12.01 + Keygen [ITA - Test OK]\CORE\CR-PSP12.exe [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.4115 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abe0ebc.qua' ! D:\System Volume Information\_restore{1CD6D023-65F5-4207-BA26-0CA6604113A6}\RP251\A0055058.exe [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac10e9a.qua' ! F:\Sauvegarde (H_1)\Logiciels\Nero 7\Serial Nero 7\Keygen_Nero_7.0.1.2.exe [RESULTAT] Contient le cheval de Troie TR/Keygen.GM [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b0a0ecf.qua' ! F:\incoming\Réussir Sa Maison 3D 2007 Version Deluxe - [ Full - crack - serial].zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b060f53.qua' ! F:\incoming\ Réussir Sa Maison - Mindscape [ Full crack nocd patch multilanguage].zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7a0ebf.qua' ! F:\incoming\Réussir Sa Maison - Mindscape.zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b060f56.qua' ! F:\Architecte-3D-Platinium-2008\ ------ CASINO - POKER on-line.exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Casino.W.139 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abe0e8d.qua' ! Fin de la recherche : dimanche 23 août 2009 11:39 Temps nécessaire: 2:31:49 Heure(s) La recherche a été effectuée intégralement 9209 Les répertoires ont été contrôlés 415127 Des fichiers ont été contrôlés 15 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 12 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 415110 Fichiers non infectés 5922 Les archives ont été contrôlées 7 Avertissements 13 Consignes 20919 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés Merci pour l'aide pjlt

pjlt · Answer

Bonjour, J'ai nettoyer avec CCleaner et j'ai passé Antivir. Ci-dessous le rapport d'Antivir. Durant le scan d'Antivir j'ai eu une fenêtre avec le message suivant: Lors de la recherche, un virus ou programme indésirable a été trouvé. L'emplacement correspond à un fichier.rar sensé contenir un applicatif que j'ai téléchargé. Il m'est dit que ce fichier est une boîte à lettres et que pour ne pas géner mes fonctions d'email, ce fichier n'est pas réparé ou supprimé. Avira AntiVir Personal Date de création du fichier de rapport : dimanche 23 août 2009 08:42 La recherche porte sur 1651917 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 2) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : UNKNOWN-AA2BBDB Informations de version : BUILD.DAT : 9.0.0.67 17958 Bytes 04/08/2009 14:47:00 AVSCAN.EXE : 9.0.3.7 466689 Bytes 22/08/2009 19:35:07 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 19:35:07 ANTIVIR2.VDF : 7.1.5.146 3087360 Bytes 21/08/2009 19:35:07 ANTIVIR3.VDF : 7.1.5.149 9728 Bytes 21/08/2009 19:35:07 Version du moteur : 8.2.1.3 AEVDF.DLL : 8.1.1.1 106868 Bytes 22/08/2009 19:35:07 AESCRIPT.DLL : 8.1.2.25 459130 Bytes 22/08/2009 19:35:07 AESCN.DLL : 8.1.2.4 127348 Bytes 22/08/2009 19:35:07 AERDL.DLL : 8.1.2.4 430452 Bytes 22/08/2009 19:35:07 AEPACK.DLL : 8.1.3.18 401783 Bytes 22/08/2009 19:35:07 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 22/08/2009 19:35:07 AEHEUR.DLL : 8.1.0.155 1921400 Bytes 22/08/2009 19:35:07 AEHELP.DLL : 8.1.6.0 233846 Bytes 22/08/2009 19:35:07 AEGEN.DLL : 8.1.1.57 356725 Bytes 22/08/2009 19:35:07 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.7.6 184694 Bytes 22/08/2009 19:35:07 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 22/08/2009 19:35:07 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, F:, I:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : dimanche 23 août 2009 08:42 La recherche d'objets cachés commence. '20919' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés Processus de recherche 'PSIService.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'guard.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'CloneCDTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgas.exe' - '1' module(s) sont contrôlés Processus de recherche 'E_FATIAEE.EXE' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '35' processus ont été contrôlés avec '35' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'I:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '42' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Program Files\eMule\Incoming\All Codecs And Decompressors - Divx 5, Divx Pro, , Mpeg 4, Nimo Codec Pack, Mpeg4, i263, Mp42, Mjpg, Mp43, Iv51, I-K-LZ1XMS.zip [0] Type d'archive: ZIP --> All Codecs And Decompressors - Divx 5, Divx Pro, Xvid, Mpeg 4, Nimo Codec Pack, Mpeg4, i263, Mp42, Mjpg, Mp43, Iv51, Iv50, Iv32, Iv45, Vcr1, Vcr2, Div.ace [1] Type d'archive: ACE --> All Codecs and Decompressors - DivX 5, DivX PRO, XviD, MPEG 4, Nimo Codec Pack, mpeg4, I263, mp42, mjpg, MP43, IV51, IV50, IV32, IV45, VCR1, VCR2, DIV [AVERTISSEMENT] Impossible d'ouvrir le fichier ! --> [Codecs] XviD MPEG4 VideoCodec.exe [RESULTAT] Contient le cheval de Troie TR/Agent.426164 --> DSS DJ 5 - Effects & Skins Pack.exe --> Reproductor.de.Video.+.Codecs,.by.kierstboi/Reproductores Video/BsPlayer.0.85.490.(Espaﾤol)/bsplay086.500.zip [1] Type d'archive: ZIP --> bplay.exe [RESULTAT] Contient le cheval de Troie TR/Agent.506252.A C:\Program Files\eMule\Incoming\AVS Video Converter 4.3.1.371 Fr 2005 + WinAVI Video Converter 7.1.1 Fr & KeyGen + VSO ConvertXtoDVD 2.0.5.107 Fr + FairUse Wizard 2.4 Fr.rar [0] Type d'archive: RAR --> AVS Video Converter 4.3.1.371 Fr 2005 + WinAVI Video Converter 7.1.1 Fr & KeyGen + VSO ConvertXtoDVD 2.0.5.107 Fr + FairUse Wizard 2.4 Fr\WinAVI Video Converter 7.1.1 & KeyGen\keygen.exe [RESULTAT] Contient le cheval de Troie TR/Agent.93184.M C:\Program Files\eMule\Incoming\Winavi Video Converter 7.7 - Full All Codec E Plugin.rar [0] Type d'archive: RAR --> WinAVI.Video.Converter.7.7 - Full all Codec e Plugin\potser no cal\KeyGen\keygen.exe [RESULTAT] Contient le cheval de Troie TR/Agent.93184.M --> WinAVI.Video.Converter.7.7 - Full all Codec e Plugin\potser no cal\keygen.exe [RESULTAT] Contient le cheval de Troie TR/Agent.93184.M C:\Program Files\eMule\Incoming\WinAVI.Video.Converter.8.0_PL_Full___CRACK___KEYGEN___DODATKI_uploaded_ for_WM.rar [0] Type d'archive: RAR --> WinAVI.Video.Converter.8.0_PL_Full___CRACK___KEYGEN___DODATKI_uploaded_for_WM\WinAVI.Video.C onverter.8.0 PL Full + CRACK + KEYGEN + DODATKI_uploaded for WM\WinAVI.Video.Converter.8.0 FULL\keygen.exe [RESULTAT] Contient le cheval de Troie TR/Agent.93184.M C:\Program Files\Free.fr\connect.exe [RESULTAT] Contient le modèle de détection d'un programme de numérotation générant des coûts DIAL/Collected (dialer) C:\WINDOWS\system32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' D:\Incoming_1\Ozi Explorer Ce (Setup) Incl Serial Number(1).zip [0] Type d'archive: ZIP --> [Mapas] Oficial de carreteras Espaﾤa calibrado Ozi (GPS).ace [1] Type d'archive: ACE --> hoja 10.map [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. D:\Incoming_1\[App - ITA] - Corel Paint Shop Pro Photo X2 v12.01 + Keygen [Test OK].rar [0] Type d'archive: RAR --> [COREL] - Paint Shop Pro Photo X2 v12.01 + Keygen [ITA - Test OK]\CORE\CR-PSP12.exe [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.4115 [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé. D:\Paint Shop Pro\[COREL] - Paint Shop Pro Photo X2 v12.01 + Keygen [ITA - Test OK]\CORE\CR-PSP12.exe [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.4115 D:\System Volume Information\_restore{1CD6D023-65F5-4207-BA26-0CA6604113A6}\RP251\A0055058.exe [RESULTAT] Contient le cheval de Troie TR/Trash.Gen Recherche débutant dans 'F:\' F:\Sauvegarde (H_1)\Logiciels\Nero 7\Serial Nero 7\Keygen_Nero_7.0.1.2.exe [RESULTAT] Contient le cheval de Troie TR/Keygen.GM F:\incoming\Réussir Sa Maison 3D 2007 Version Deluxe - [ Full - crack - serial].zip [0] Type d'archive: ZIP --> ------ CASINO - POKER on-line.exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Casino.W.139 F:\incoming\ Réussir Sa Maison - Mindscape [ Full crack nocd patch multilanguage].zip [0] Type d'archive: ZIP --> !R￩ussir Sa Maison - Mindscape [ installer ].exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Casino.W.10 F:\incoming\Réussir Sa Maison - Mindscape.zip [0] Type d'archive: ZIP --> !R￩ussir Sa Maison - Mindscape [ installer ].exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Casino.W.10 F:\Architecte-3D-Platinium-2008\ ------ CASINO - POKER on-line.exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Casino.W.139 Recherche débutant dans 'I:\' Début de la désinfection : C:\Program Files\eMule\Incoming\All Codecs And Decompressors - Divx 5, Divx Pro, , Mpeg 4, Nimo Codec Pack, Mpeg4, i263, Mp42, Mjpg, Mp43, Iv51, I-K-LZ1XMS.zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4afd0daf.qua' ! C:\Program Files\eMule\Incoming\AVS Video Converter 4.3.1.371 Fr 2005 + WinAVI Video Converter 7.1.1 Fr & KeyGen + VSO ConvertXtoDVD 2.0.5.107 Fr + FairUse Wizard 2.4 Fr.rar [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26001 [AVERTISSEMENT] Erreur dans l'initialisation de la quarantaine ! [REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK. [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b72c673.qua' ! C:\Program Files\eMule\Incoming\Winavi Video Converter 7.7 - Full All Codec E Plugin.rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aff0ec7.qua' ! C:\Program Files\eMule\Incoming\WinAVI.Video.Converter.8.0_PL_Full___CRACK___KEYGEN___DODATKI_uploaded_ for_WM.rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aff0ecc.qua' ! C:\Program Files\Free.fr\connect.exe [RESULTAT] Contient le modèle de détection d'un programme de numérotation générant des coûts DIAL/Collected (dialer) [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aff0ed9.qua' ! D:\Paint Shop Pro\[COREL] - Paint Shop Pro Photo X2 v12.01 + Keygen [ITA - Test OK]\CORE\CR-PSP12.exe [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.4115 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abe0ebc.qua' ! D:\System Volume Information\_restore{1CD6D023-65F5-4207-BA26-0CA6604113A6}\RP251\A0055058.exe [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac10e9a.qua' ! F:\Sauvegarde (H_1)\Logiciels\Nero 7\Serial Nero 7\Keygen_Nero_7.0.1.2.exe [RESULTAT] Contient le cheval de Troie TR/Keygen.GM [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b0a0ecf.qua' ! F:\incoming\Réussir Sa Maison 3D 2007 Version Deluxe - [ Full - crack - serial].zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b060f53.qua' ! F:\incoming\ Réussir Sa Maison - Mindscape [ Full crack nocd patch multilanguage].zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7a0ebf.qua' ! F:\incoming\Réussir Sa Maison - Mindscape.zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b060f56.qua' ! F:\Architecte-3D-Platinium-2008\ ------ CASINO - POKER on-line.exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Casino.W.139 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abe0e8d.qua' ! Fin de la recherche : dimanche 23 août 2009 11:39 Temps nécessaire: 2:31:49 Heure(s) La recherche a été effectuée intégralement 9209 Les répertoires ont été contrôlés 415127 Des fichiers ont été contrôlés 15 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 12 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 415110 Fichiers non infectés 5922 Les archives ont été contrôlées 7 Avertissements 13 Consignes 20919 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés Merci pour l'aide pjlt

geoffrey5 · Answer

Bonjour,

tu peux aller vider la quarantaine d'Antivir et ensuite faire ceci pour vérifier stp :

&#x25B6; Télécharge et enregistre le fichier d installation de AD-Remover sur ton bureau : 

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 

&#x25B6; tutoriel installation

&#x25B6; tutoriel recherche

/!\ Ne fait pas le nettoyage tout dessuite /!\  

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. 

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "S"

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

pjlt · Answer

J'ai installé, me semble t'il, AD-remover sur mon poste. J’ai maintenant l’icône AD-remover sur mon bureau. L’applicatif est dans program files. Je ne vois pas de dossier AD-remover sur le bureau. Je ne trouve pas de fichier AD-remover.bat sur mon poste.

pjlt

pjlt · Answer

La cible de l'icône AD-remover de mon bureau est : "C:\Program Files\Ad-remover\ADR_01.bat".

Je suppose que c'est ce fichier qu'il faut "lancer". Il ouvre une console qui, après qu'on ai choisi la langue F (Français) propose S (lancer un scan). Je suppose que c'est de ce S dont tuparle dans ton message?

pjlt

geoffrey5 · Answer

Oui c'est bien celui-là que tu dois lancer  ;-)

l'analyse peut durer un moment et tu auras l'impression que le programme n'avance pas...

C'est normal, laisse-la bien tourner  ;-)

pjlt · Answer

Ci-dessous, le rapport du scan de AD-remover.

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 15:45:04, 23/08/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: UNKNOWN-AA2BBDB | Utilisateur actuel: philippe
.
Administrateur: Administrateur 
N'est pas administrateur: ASPNET 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité *Desactive* 
Administrateur: philippe 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
. 
============== ÉLÉMENT(S) TROUVÉ(S) ============== 
.
.
.
C:\DOCUME~1\philippe\Bureau\Continuez Casino Tropez setup.lnk 
.
============== Scan additionnel ==============
.
.
. 

* Internet Explorer Version 6.0.2900.2180 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start Page: hxxp://www.google.fr/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://freebox.free.fr/
Default_Search_URL: hxxp://www.google.com/ie
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]


============== Suspect (Cracks, Serials ... ) ==============

. 
C:\Documents and Settings\philippe\Mes documents\Panavue\Keygen.exe 
.
===================================
.
1686 Octet(s) - C:\Ad-Report-SCAN.log 
.
771 Fichier(s) - C:\DOCUME~1\philippe\LOCALS~1\Temp 
106 Fichier(s) - C:\WINDOWS\Temp 
.
1 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 16:00:14 | 23/08/2009
.
============== E.O.F ==============


pjlt

P.S. Faut-il supprimer l'élément trouvé et  le Suspect ?
.

geoffrey5 · Answer

Oui il serait préférable d'aller supprimer le crack en suivant le chemin indiqué  ;-)

! Déconnectes toi et fermes toutes applications en cours !

&#9679; tutoriel nettoyage 

&#9679; Relances "Ad-remover" : au menu principal choisi l'option "L" . 

&#9679; Laisse travailler l'outil et ne touche plus à rien

&#9679; Postes le rapport qui apparait à la fin. 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)

Est-ce que tu as encore des problèmes ??

pjlt · Answer

Le lien tutoriel nettoyage du dernier message donne sur une adresse éronnée, chez Orange.

pjlt

pjlt · Answer

Ci-dessous, le rapport généré après exécution du Nettoyage par AD-remover.



Après l'exécution du nettoyage, la page de démarrage de mon navigateur à changée ?...



Il me semble que je n’ai plus de problème.


J’ai un second poste (portable) que j’ai « sauvé » avant-hier. Il était victime de multiples infections et ne redémarrait plus qu’en mode sans échec. Je souhaiterai le nettoyer au mieux, comme je viens de le faire sur mon PC fixe.
Est-ce possible de le faire avec toi, sur ton propre forum si tu préfère.


.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 16:58:05, 23/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: UNKNOWN-AA2BBDB | Utilisateur actuel: philippe
.
Administrateur: Administrateur 
N'est pas administrateur: ASPNET 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité *Desactive* 
Administrateur: philippe 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
.

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.
.
. 

* Internet Explorer Version 6.0.2900.2180 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.google.com
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
1851 Octet(s) - C:\Ad-Report-CLEAN.log 
2003 Octet(s) - C:\Ad-Report-SCAN.log 
.
493 Fichier(s) - C:\DOCUME~1\philippe\LOCALS~1\Temp 
62 Fichier(s) - C:\WINDOWS\Temp 
.
18 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 17:14:08 | 23/08/2009
.
============== E.O.F ==============

pjlt
.

geoffrey5 · Answer

Ok... Nous allons nous occuper de ton deuxième PC ici sur ce forum  ;-)

Tu me fera un rapport Hijackthis de l'autre PC après avoir fait ceci :

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

&#x25B6; Télécharge Update Checker

&#x25B6; Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

&#x25B6; Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

&#x25B6; Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

&#x25B6; Un conseil : n'installe pas les BETA qui sont listées en dessous.

&#x25B6; Tu installes les mises à jour que tu désires, les plus importantes sont :

&#9679; Java

&#9679; Adobe Reader

&#9679; Adobe Flash Player

&#9679; Internet explorer


Ensuite :


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

&#x25B6; Télécharge Toolscleaner sur ton Bureau  


&#x25B6; Double-clique sur ToolsCleaner2.exe et laisse le travailler 
&#x25B6; Clique sur Recherche et laisse le scan se terminer. 
&#x25B6; Clique sur Suppression pour finaliser. 
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives. 
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer. 
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Ensuite :


Désactive et réactive la Restauration du système :


Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire : 

 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires =>

outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom

(exemple : après désinfection sur CCM) puis tu valides.


Tu peux mettre ton problème résolu !! Comment mettre résolu ??


IMPORTANT : lire les quelques liens pour la prévention et la sécurité de votre PC qui se trouvent en bas de la page !!


WOT - Extension pour ton navigateur internet :

Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :


Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp


==informations importantes==


Si tu n'as pas regardé l'envoyé spécial diffusé sur France2, voici les vidéos parlant des hackers :


&#x25B6; https://www.dailymotion.com/video/x97v8f

&#x25B6; https://www.dailymotion.com/video/x982wr

&#x25B6; https://www.dailymotion.com/video/x97v6o

pjlt · Answer

Ci-dessous, le rapport Hijackthis de mon second PC (portable).

J'ai mis mes logiciels à jour avec UpdatefileHippo. Cela m'a installé IE8 en anglais, comment le faire passer en français ?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:21:51, on 23/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Trend Micro\HijackThis\HTJ.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /F "C:\WINDOWS\TEMP\E_S8C.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

geoffrey5 · Answer

Pourrais-tu poster le rapport de Toolscleaner du premier PC stp ??

Pour une navigation plus rapide et plus sécurisée, je te conseille d'installer Firefox

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel sera à ta disposition sur mon site web pour l'installer et l'utiliser correctement.

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

Comment héberger les rapports trop longs de RSIT ??

pjlt · Answer

Ci-dessous, le rapport de Toolscleaner de mon premier PC.

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\philippe\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\philippe\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\philippe\Bureau\Ad-remover.lnk: trouvé !
C:\Documents and Settings\philippe\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\philippe\Menu Démarrer\Programmes\Ad-remover: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\philippe\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\philippe\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\philippe\Bureau\Ad-remover.lnk: supprimé !
C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: supprimé !
C:\Documents and Settings\philippe\Bureau\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\philippe\Menu Démarrer\Programmes\Ad-remover: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


pjlt

pjlt · Answer

Ci-dessous les deux rapports RSIT de mon second PC.


Logfile of random's system information tool 1.06 (written by random/random)
Run by philippe at 2009-08-23 20:13:50
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 4 GB (16%) free of 25 GB
Total RAM: 1919 MB (76% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:13:56, on 23/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\philippe\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\philippe.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /F "C:\WINDOWS\TEMP\E_S8C.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

geoffrey5 · Answer

Ok... Il y a quelques infections... Commence par faire ceci stp :

&#x25B6; Telecharge UsbFix de C_XX & Chiquitine29

&#x25B6; tutoriel d'installation

&#x25B6; tutoriel recherche

&#x25B6; Lance l installation avec les parametres par default

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix sur ton bureau

&#x25B6; Choisi l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides 

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

pjlt · Answer

Ci-dessous, le rapport USBfix


############################## | UsbFix V6.021 |

User : philippe () # SALLEAMANGER
Update on 22/08/09 by Chiquitine29
Start at: 20:37:14 | 23/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Celeron(R) M CPU        440  @ 1.86GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1229 [VPS 090823-0] 4.8.1229 [ Enabled | Updated ]

C:\ -> Disque fixe local # 24,81 Go (3,99 Go free) # NTFS
D:\ -> Disque fixe local # 10,44 Go (260,03 Mo free) [Disque local] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 3 Go (2,66 Go free) [Travail actuel ] # NTFS
G:\ -> Disque fixe local # 6,13 Go (579,69 Mo free) [Nouveau nom] # NTFS
H:\ -> Disque fixe local # 10,78 Go (771,36 Mo free) [Nouveau nom] # NTFS
I:\ -> Disque CD-ROM
J:\ -> Disque fixe local # 17,5 Go (11,7 Go free) [Nouveau nom] # NTFS
L:\ -> Disque amovible # 3,73 Go (1,19 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\PROGRA~1\MICROS~3apimgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:	emp.txt  
Présent ! J:\autorun.inf  

################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |

Présent ! HKLM\software\microsoft\security center "AntiVirusDisableNotify" ( 0x1 )  
Présent ! HKLM\software\microsoft\security center "FirewallDisableNotify" ( 0x1 )  
Présent ! HKLM\software\microsoft\security center "UpdatesDisableNotify" ( 0x1 )  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{8fa66366-37e3-11de-9386-0018f3cd68ba}
Shell\Auto\command =K:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.021 ! |


pjlt

geoffrey5 · Answer

&#x25B6; tutoriel nettoyage

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; choisi l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#x25B6; /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

&#x25B6; Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

&#x25B6; Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

&#x25B6; Merci d'avance pour ta contribution !!

pjlt · Answer

Ci-dessous, le rapport d'USBFix


############################## | UsbFix V6.021 |

User : philippe () # SALLEAMANGER
Update on 22/08/09 by Chiquitine29
Start at: 21:32:35 | 23/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Celeron(R) M CPU        440  @ 1.86GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1229 [VPS 090823-0] 4.8.1229 [ Enabled | Updated ]

C:\ -> Disque fixe local # 24,81 Go (3,95 Go free) # NTFS
D:\ -> Disque fixe local # 10,44 Go (260,03 Mo free) [Disque local] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 3 Go (2,66 Go free) [Travail actuel ] # NTFS
G:\ -> Disque fixe local # 6,13 Go (579,69 Mo free) [Nouveau nom] # NTFS
H:\ -> Disque fixe local # 10,78 Go (771,36 Mo free) [Nouveau nom] # NTFS
I:\ -> Disque CD-ROM
J:\ -> Disque fixe local # 17,5 Go (11,7 Go free) [Nouveau nom] # NTFS
L:\ -> Disque amovible # 3,73 Go (1,19 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:	emp.txt 
Supprimé ! J:\autorun.inf 

################## | Autres |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |

# HKLM\software\microsoft\security center "AntiVirusDisableNotify" # -> Reset sucessfully !  
# HKLM\software\microsoft\security center "FirewallDisableNotify" # -> Reset sucessfully !  
# HKLM\software\microsoft\security center "UpdatesDisableNotify" # -> Reset sucessfully !  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{8fa66366-37e3-11de-9386-0018f3cd68ba}\Shell\Auto\Command  

################## | Listing des fichiers présent |

[24/09/2008 06:57|--a------|319400] -> C:\23.JPG 
[16/11/2007 16:45|--a------|524288] -> C:\A9RpAS.230 
[22/02/2009 20:22|--a------|170] -> C:\ASWL2K.ini 
[05/06/2007 20:40|--a------|0] -> C:\AUTOEXEC.BAT 
[23/08/2009 20:21|---hs----|212] -> C:\boot.ini 
[03/10/2001 01:20|-rahs----|4952] -> C:\Bootfont.bin 
[16/08/2008 21:17|--a------|11153] -> C:\ComboFix.txt 
[05/06/2007 20:40|--a------|0] -> C:\CONFIG.SYS 
[27/08/2007 19:44|--a------|0] -> C:\debugSTD.txt 
[22/08/2008 12:53|--a------|250177] -> C:\DeviceLink.log 
[05/06/2007 20:40|-rahs----|0] -> C:\IO.SYS 
[29/04/2009 10:54|--a------|90] -> C:\LogiSetup.log 
[05/06/2007 20:40|-rahs----|0] -> C:\MSDOS.SYS 
[04/08/2004 00:38|-rahs----|47564] -> C:\NTDETECT.COM 
[04/08/2004 00:59|-rahs----|251712] -> C:
tldr 
[?|?|?] -> C:\pagefile.sys 
[04/09/2008 13:42|--a------|287] -> C:\Raccourci vers Disque local (D).lnk 
[11/12/2008 15:21|--a------|464] -> C:\Raccourci vers Documents de benedicte.lnk 
[20/08/2009 16:51|--a------|290] -> C:\Raccourci vers Travail actuel  (F).lnk 
[09/08/2008 08:40|--a------|285] -> C:adio365Quicklaunch.txt 
[14/09/2009 15:15|--ah-----|268] -> C:\sqmdata00.sqm 
[14/09/2009 20:14|--ah-----|268] -> C:\sqmdata01.sqm 
[14/09/2009 22:22|--ah-----|268] -> C:\sqmdata02.sqm 
[23/08/2009 20:21|--ah-----|268] -> C:\sqmdata03.sqm 
[03/09/2009 23:54|--ah-----|268] -> C:\sqmdata04.sqm 
[04/09/2009 09:21|--ah-----|268] -> C:\sqmdata05.sqm 
[04/09/2009 23:06|--ah-----|268] -> C:\sqmdata06.sqm 
[05/09/2009 20:13|--ah-----|268] -> C:\sqmdata07.sqm 
[05/09/2009 23:56|--ah-----|268] -> C:\sqmdata08.sqm 
[06/09/2009 05:19|--ah-----|268] -> C:\sqmdata09.sqm 
[10/09/2009 20:26|--ah-----|268] -> C:\sqmdata10.sqm 
[13/09/2009 10:33|--ah-----|268] -> C:\sqmdata11.sqm 
[13/09/2009 10:43|--ah-----|268] -> C:\sqmdata12.sqm 
[13/09/2009 10:45|--ah-----|172] -> C:\sqmdata13.sqm 
[04/09/2009 16:04|--ah-----|268] -> C:\sqmdata14.sqm 
[04/09/2009 17:13|--ah-----|268] -> C:\sqmdata15.sqm 
[13/09/2009 11:11|--ah-----|268] -> C:\sqmdata16.sqm 
[13/09/2009 22:45|--ah-----|268] -> C:\sqmdata17.sqm 
[14/09/2009 07:47|--ah-----|268] -> C:\sqmdata18.sqm 
[14/09/2009 10:03|--ah-----|268] -> C:\sqmdata19.sqm 
[14/09/2009 15:15|--ah-----|244] -> C:\sqmnoopt00.sqm 
[14/09/2009 20:14|--ah-----|244] -> C:\sqmnoopt01.sqm 
[14/09/2009 22:22|--ah-----|244] -> C:\sqmnoopt02.sqm 
[23/08/2009 20:21|--ah-----|244] -> C:\sqmnoopt03.sqm 
[03/09/2009 23:54|--ah-----|244] -> C:\sqmnoopt04.sqm 
[04/09/2009 09:21|--ah-----|244] -> C:\sqmnoopt05.sqm 
[04/09/2009 23:06|--ah-----|244] -> C:\sqmnoopt06.sqm 
[05/09/2009 20:13|--ah-----|244] -> C:\sqmnoopt07.sqm 
[05/09/2009 23:56|--ah-----|244] -> C:\sqmnoopt08.sqm 
[06/09/2009 05:19|--ah-----|244] -> C:\sqmnoopt09.sqm 
[10/09/2009 20:26|--ah-----|244] -> C:\sqmnoopt10.sqm 
[13/09/2009 10:33|--ah-----|244] -> C:\sqmnoopt11.sqm 
[13/09/2009 10:43|--ah-----|244] -> C:\sqmnoopt12.sqm 
[13/09/2009 10:45|--ah-----|172] -> C:\sqmnoopt13.sqm 
[04/09/2009 16:04|--ah-----|244] -> C:\sqmnoopt14.sqm 
[04/09/2009 17:13|--ah-----|244] -> C:\sqmnoopt15.sqm 
[13/09/2009 11:11|--ah-----|244] -> C:\sqmnoopt16.sqm 
[13/09/2009 22:45|--ah-----|244] -> C:\sqmnoopt17.sqm 
[14/09/2009 07:47|--ah-----|244] -> C:\sqmnoopt18.sqm 
[14/09/2009 10:03|--ah-----|244] -> C:\sqmnoopt19.sqm 
[23/08/2009 21:35|--a------|6257] -> C:\UsbFix.txt 
[05/08/2008 12:49|--a------|24461037] -> C:\xscan.txt 
[17/08/2008 20:04|--a------|15360] -> D:\CONVERTISSEUR DEGRES DECIMAUX.xls 
[04/11/2008 21:49|--a------|899414] -> D:\DVDDecrypter.exe 
[04/11/2008 22:07|--a------|1035178] -> D:\dvdshrink_3.2_CSS-Free_for_ImgBurn_Fr.exe 
[29/08/2007 22:17|--a------|290816] -> D:\FICHIER_articles.xls 
[05/09/2008 13:58|--a------|17920] -> D:\Grille 65 au 25000_avec_noms_cartes.xls 
[02/09/2008 11:08|--a------|3002712] -> D:\Lac de Caillouas.ecw 
[02/09/2008 11:08|--a------|3761] -> D:\Lac de Caillouas.map 
[24/09/2008 19:37|--a------|295936] -> D:\PAIEMENT sncf DU 24_09_08.doc 
[21/07/2008 20:49|--a------|206] -> D:\Raccourci vers Lecteur CD.lnk 
[09/11/2008 12:44|--a------|357936] -> D:\RealPlayer11GOLD_fr.exe 
[04/11/2008 22:25|--a------|2698296] -> D:\SetupAnyDVD6479.exe 
[24/06/2009 18:57|--a------|145] -> F:\Raccourci vers Lecteur CD.lnk 
[31/07/2009 20:58|--a------|76796] -> F:\Vedette service MarDuf'.jpg 
[13/06/2008 22:12|--a------|4507413] -> G:\13933071026101239.zip 
[30/08/2007 20:44|--a------|2333031] -> G:\1895.zip 
[05/12/2007 13:46|--a------|34300] -> G:\80514.htm 
[05/06/2007 22:47|--a------|2855080] -> G:\aawsepersonal.exe 
[21/07/2004 16:36|--a------|3019256] -> G:\afficher_extension_fichier_sous_winxp.wmv 
[16/06/2007 22:32|--a------|11051106] -> G:\ashampoo_audiocd_mp3_studio300_se.exe 
[02/12/2007 00:13|--a------|128185] -> G:\Asus A9Rp laptop experience with edgy - Ubuntu Forums.htm 
[30/11/2007 22:00|--a------|18216] -> G:\Asus+A9Rp.htm 
[05/06/2007 22:57|--a------|6469352] -> G:\avgas-setup-7.5.0.50.exe 
[27/05/2007 19:48|--a------|57024] -> G:\balptt.zip 
[18/04/2007 14:32|--a------|20992] -> G:\Bonjour Philippe.doc 
[28/11/2007 23:22|--a------|99840] -> G:\Bonjour.doc 
[24/11/2007 23:33|--ah-----|0] -> G:\BOOTLOG.TXT 
[25/11/2007 22:14|--a------|9871] -> G:\build-essential.odt 
[19/07/2008 23:15|--a------|310746] -> G:\canot couple.jpg 
[19/07/2008 23:20|--a------|477719] -> G:\canot dessus .jpg 
[19/07/2008 23:13|--a------|588624] -> G:\canot lateral.jpg 
[29/03/2007 06:30|--a------|35791908] -> G:\catalogue.zip 
[01/12/2008 03:10|--a------|369641472] -> G:\Clara.Sheller.2x01.Petite.Musique.Du.Mensonge.FR.HDTV.XViD-EPZ.avi 
[01/12/2008 03:51|--a------|366200832] -> G:\Clara.Sheller.2x02.Une.Autruche.En.D‚capotable.FR.HDTV.XViD-EPZ.avi 
[09/12/2007 09:01|--a------|91804] -> G:\commandes_de_base 
[08/12/2007 19:54|--a------|1106054] -> G:\compat-wireless-2.6.tar.bz2 
[03/12/2007 22:30|--a------|204800] -> G:\compil_1.doc 
[27/11/2007 08:44|--a------|26624] -> G:\connexion internet wifi avec le module zd1211rw Jeu 25 Oct 07 21.doc 
[26/11/2007 21:17|--a------|55622] -> G:\console - Documentation Ubuntu Francophone.htm 
[08/05/2007 18:36|--a------|1701808] -> G:\cortvrml.exe 
[08/05/2007 13:16|--a------|855] -> G:\cuisine.mst 
[05/06/2007 23:11|--a------|3540066] -> G:\DBI_solution_bois_1.pdf 
[05/06/2007 23:11|--a------|3798930] -> G:\DBI_solution_bois_2.pdf 
[06/12/2007 22:48|--a------|498646] -> G:\dldr-wpa-supplicant_0.4.7.0_i386.deb 
[06/12/2007 22:50|--a------|184731] -> G:\dldrinstall.run 
[06/12/2007 22:54|--a------|336106] -> G:\driverloader_2.39_k2.6.20_15_generic_ubuntu_i386.deb.zip 
[27/03/2007 08:05|--a------|2085211] -> G:\Easy_Calcul.zip 
[16/06/2007 11:31|--a------|1232731] -> G:\eMule.1036.chm 
[16/06/2007 11:31|--a------|3858985] -> G:\eMule0.48a-Installer.exe 
[30/05/2007 23:50|--a------|11470608] -> G:\ewido-setup.exe 
[14/12/2007 21:59|--a------|17723] -> G:\Forum Ubuntu-fr_org - Ouverture fichiers _htm _html enregistr‚s sous Win (FAT 32).htm 
[13/12/2007 23:01|--a------|60414] -> G:\Forum Ubuntu-fr_org - Reconnaissance Wifi par chipset zd1211.htm 
[25/11/2007 21:35|--a------|17152] -> G:\Forum Ubuntu-fr_org - Suppression du son … l'invite du login.htm 
[04/03/2008 19:09|--a------|155868] -> G:\gmail-drive-shell-extension_gmail_drive_shell_extension_1.0.12_anglais_13783.zip 
[01/09/2007 22:44|--a------|13416432] -> G:\Google_Earth_BZXV.exe 
[22/06/2009 21:31|--a------|13824] -> G:\Grille dalles Pivs d'Europe.xls 
[02/12/2007 15:05|--a------|160938] -> G:\How TO - Zydas ZD1211 on Edgy with WPA - Ubuntu Forums.htm 
[21/04/2007 23:40|--a------|72] -> G:\internationale-sp_en.ram 
[04/12/2007 18:25|--a------|273541] -> G:\Ir-n-e Pons.jpg 
[20/06/2007 23:13|--a------|237568] -> G:\la_Internacional_Anarquista.mp3 
[09/12/2007 09:02|--a------|47942] -> G:\learn_unix_in_10_minutes 
[24/05/2007 22:55|--a------|103997] -> G:\lettre-mensuelle-35.pdf 
[27/11/2007 21:39|--a------|46338] -> G:\Linux - L'installation de logiciels.htm 
[06/12/2007 22:51|--a------|19704] -> G:\Linuxant - DriverLoader for Wireless LAN devices - DriverLoader Installer.htm 
[03/12/2007 22:05|--a------|163840] -> G:\Linux_zd1211_UserGuide.doc 
[05/12/2007 14:11|--a------|95744] -> G:\make install.doc 
[29/11/2007 23:26|--a------|21751] -> G:\materielwifizd1211 - Documentation Ubuntu Francophone.htm 
[19/04/2007 22:39|--a------|34208167] -> G:\Memento ICI SIC2.doc 
[01/12/2008 13:25|--a------|92878] -> G:\Memo_Voyage_Juillet_MChristineV‚ronique.pdf 
[01/12/2008 13:23|--a------|92667] -> G:\Memo_Voyage_Juillet_Philippe.pdf 
[01/12/2008 13:24|--a------|93305] -> G:\Memo_Voyage_Juillet_V‚ronique.pdf 
[06/12/2007 22:58|--a------|38919] -> G:
diswrapper - Documentation Ubuntu Francophone.htm 
[06/12/2007 23:00|--a------|198324] -> G:
diswrapper-1.50.tar.gz 
[28/11/2007 23:59|--a------|22016] -> G:\Notes.doc 
[23/10/2007 22:43|--a------|1550222] -> G:\orario_navigazione_est_07.pdf 
[27/06/2008 22:18|--a------|6104632] -> G:\picasaweb-current-setup.exe 
[03/12/2007 22:50|--a------|98816] -> G:\poste.doc 
[26/11/2007 08:44|--a------|15153] -> G:apport console.odt 
[03/12/2007 20:06|--a------|96768] -> G:envoi commandes_2.doc 
[03/12/2007 19:54|--a------|9007] -> G:envoi commandes_2.odt 
[31/05/2007 00:38|--a------|1532] -> G:\Report-Scan-20070530-233804.txt 
[05/12/2007 07:39|--a------|100352] -> G:etou_wifi.doc 
[08/05/2007 13:21|--a------|1357422] -> G:oom-arranger_room_arranger_4.67_version_shareware_francais_10968.exe 
[05/06/2007 22:20|--a------|15174784] -> G:\setupfre.exe 
[19/08/2004 17:10|--a------|28672] -> G:\setupSNK.exe 
[29/08/2007 20:14|--a------|35898616] -> G:\setup_4_11_sp2.exe 
[16/06/2007 22:20|--a------|6773861] -> G:\Setup_FreeConverter.exe 
[02/12/2007 21:08|--a------|120855] -> G:\showthread.php.htm 
[04/12/2007 23:42|--a------|95744] -> G:\sudo make install.doc 
[21/12/2007 00:23|--a------|7984464] -> G:	erraexplorer_terraexplorer_5.0.2.10_basic_francais_40985.exe 
[19/07/2008 23:57|--ahs----|24064] -> G:\Thumbs.db 
[16/11/2008 07:21|--a------|6834208] -> G:\Thunderbird Setup 2.0.0.17.exe 
[05/06/2007 23:27|--a------|9449829] -> G:\UPB_RT2005.pdf 
[03/05/2007 20:54|--a------|47391] -> G:\Verrouillage centralis‚ 001.jpg 
[03/05/2007 20:54|--a------|47760] -> G:\Verrouillage centralis‚ 002.jpg 
[03/05/2007 20:54|--a------|47405] -> G:\Verrouillage centralis‚ 003.jpg 
[03/05/2007 20:54|--a------|1025563] -> G:\Verrouillage centralis‚ 004.jpg 
[03/05/2007 20:55|--a------|1289447] -> G:\Verrouillage centralis‚ 005.jpg 
[03/05/2007 20:55|--a------|1016579] -> G:\Verrouillage centralis‚ 006.jpg 
[30/11/2007 22:00|--a------|26508] -> G:\viewtopic.php.htm 
[02/12/2007 21:05|--a------|41511] -> G:\Wlan-Konfiguration  Notebook Asus A9RP Adapter WL-159g - Thema anzeigen - ubuntuusers.htm 
[02/12/2007 15:21|--a------|36567] -> G:\Wlan-Konfiguration Notebook Asus A9RP Adapter WL-159g - Thema anzeigen - ubuntuusers.htm 
[02/12/2007 15:50|--a------|39061] -> G:\zd1211-firmware-1.4.tar.bz2 
[02/12/2007 22:30|--a------|104960] -> G:\zd1211.doc 
[26/11/2007 23:24|--a------|22201] -> G:\zd1211.htm 
[03/12/2007 21:28|--a------|445420] -> G:\ZD1211LnxDrv_2_21_0_0.tar.gz 
[02/12/2007 16:36|--a------|10815] -> G:\zd1211memtool-0.1.tar.bz2 
[04/12/2007 22:25|--a------|59392] -> G:\ZDUSB.C.doc 
[14/12/2007 21:20|--a------|141491] -> G:\Zydas zd1211b unter suse 10_2 - linuxforen_de -- User helfen Usern.htm 
[11/12/2008 17:43|--a------|12546897] -> H:\Pageflip.zip 
[12/12/2008 09:45|--a------|733782366] -> H:\pageflip_v213_dynamic_v1_source.axx 
[11/12/2008 17:33|--a------|5430939] -> H:\pageflip_v213_dynamic_v2_source.zip 
[11/07/2006 18:35|--a------|503808] -> J:\msvcp71.dll 
[16/12/2008 11:27|--a------|3902] -> J:\Opel EPC 3.01.txt 
[19/08/2004 16:10|--a------|28672] -> J:\setupSNK.exe 
[25/04/2007 07:52|--a------|20257084] -> L:\7829CS.byo 
[25/04/2007 07:52|--a------|18232694] -> L:\7839CS.byo 
[25/04/2007 07:52|--a------|20576268] -> L:\8809CS.byo 
[25/04/2007 07:52|--a------|20015439] -> L:\8819CS.byo 
[25/04/2007 07:52|--a------|18865549] -> L:\8829CS.byo 
[25/04/2007 07:52|--a------|18551535] -> L:\8839CS.byo 
[25/04/2007 07:52|--a------|19356408] -> L:\8849CS.byo 
[25/04/2007 07:52|--a------|18421905] -> L:\9819CS.byo 
[25/04/2007 07:52|--a------|19556380] -> L:\9829CS.byo 
[25/04/2007 07:52|--a------|19081097] -> L:\9839CS.byo 
[25/04/2007 07:52|--a------|27366071] -> L:\9849CS.byo 
[25/04/2007 07:52|--a------|9885899] -> L:\9859CS.byo 
[09/02/2009 03:40|--a------|730980352] -> L:\Archi - Archicad 10.rar 
[09/02/2009 21:01|--a------|14771744] -> L:\IE7-WindowsXP-x86-fra.exe 
[03/07/2009 08:55|--a------|705166] -> L:‚servation mess Bordeaux.pdf 
[09/02/2009 21:02|--a------|8880680] -> L:\IE7-WindowsXP-KB944533-x86-FRA.exe 
[07/08/2009 17:13|--a------|4884067] -> L:\catalogue naval.pdf 
[28/07/2009 20:48|--a------|1147417] -> L:\Verti transvers Le Bot HM.jpg 
[07/04/2009 17:40|--a------|20992] -> L:\lettre taxe hab.doc 
[14/06/2009 10:04|--a------|1840039] -> L:\Bonne image sur PC de bureau.png 
[07/08/2009 13:51|--a------|4005191] -> L:\FileZilla_3.2.6_win32-setup.exe 
[14/06/2009 14:20|--a------|3790] -> L:\Top 100_imga du portable par Cbyo.map 
[14/06/2009 14:20|--a------|119904] -> L:\Top 100_imga du portable par Cbyo.png 
[14/06/2009 22:08|--a------|3746] -> L:\… tester.map 
[14/06/2009 22:08|--a------|1060896] -> L:\… tester.png 
[11/08/2009 22:13|--a------|87552] -> L:\Proportions poulies.xls 
[17/06/2009 13:19|--a------|3764] -> L:\0919CS 25%_PCfixe.map 
[17/06/2009 13:19|--a------|1238113] -> L:\0919CS 25%_PCfixe.png 
[17/06/2009 13:21|--a------|3746] -> L:\essai201.map 
[17/06/2009 13:21|--a------|1203961] -> L:\essai201.png 
[17/06/2009 13:27|--a------|3748] -> L:\essai 203.map 
[17/06/2009 13:27|--a------|1238113] -> L:\essai 203.png 
[08/04/2005 18:13|--a------|1355776] -> L:\cByo 1.9.4.0.msi 
[22/06/2009 15:50|--a------|24278048] -> L:\dotnetfx.exe 
[25/04/2007 07:52|--a------|24392684] -> L:\0919CS.byo 
[25/04/2007 07:52|--a------|23821078] -> L:\0929CS.byo 
[25/04/2007 07:52|--a------|22752700] -> L:\0939CS.byo 
[25/04/2007 07:52|--a------|21557572] -> L:\0949CS.byo 
[25/04/2007 07:52|--a------|5328083] -> L:\0959CS.byo 
[25/04/2007 07:52|--a------|27637779] -> L:\1929CS.byo 
[25/04/2007 07:52|--a------|26030893] -> L:\1939CS.byo 
[25/04/2007 07:52|--a------|21269031] -> L:\7819CS.byo 
[19/08/2009 21:55|--a------|22016] -> L:\Message pour forum Arsenal.doc 
[20/08/2009 23:43|--a------|553687] -> L:egcleaner_regcleaner_4.3.0.780_francais_10573.exe 

################## | Cracks / Keygens / Serials |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\philippe\Bureau\UsbFix_Upload_Me_SALLEAMANGER.zip : https://www.androidworld.fr/ 
Merci pour votre contribution . 

################## | ! Fin du rapport # UsbFix V6.021 ! |


pjlt

geoffrey5 · Answer

Ok maintenant :

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

&#x25B6; Double clique sur le raccourci UsbFix présent sur ton bureau .

&#x25B6; Choisis l'option 3 ( Vaccination )

&#x25B6; Laisse travailler l'outil.

&#x25B6; Ensuite poste le rapport UsbFix.txt qui apparaîtra.

 * Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


ensuite :


&#x25B6; Télécharge Combofix de sUBs 


&#x25B6; et enregistre le sur le Bureau. 

  
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware) 


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 

ensuite envois le rapport et refais un nouveau rapport RSIT stp

pjlt · Answer

J'ai un problème qui m'inquiète:

Je me suis absenté de mon poste après avoir posté mon dernier message, de retour devant, je constate que le poste est ouvert sur un écran de flashage de BIOS :AsusTek BIOS ROM Easy Flash utility. Ma clé USB est branché.


L'écran me propose de choisir un drive A: B: C: D: 


Que faire ?...


pjlt

geoffrey5 · Answer

Aucune idée de ce message...

Essaye de retirer ta clé usb et de redémarrer le PC stp

pjlt · Answer

Tu va rigoler !...

Dans la pièce où est mon portable, en marche, écran ouvert, mon chaton a été enfermé.
Il a l'habitute de monter partout et de regarder tout ce qui bouge et qui brille.
Il a du se mettre devant l'écran et appuyer sur les touches. Le hasard a fait que ça à ouvert un utiliatire de flashage du Bios.


J'ai éteind le poste par l'interrupteur, je l'ai rallumé. Tout semble OK;

Désolé pour ce contre temps;


pjlt

geoffrey5 · Answer

Ok lol ^^

As-tu fais ce message ??

pjlt · Answer

J'ai fait la vaccination, ci-dessous, le rapport:


############################## | UsbFix V6.021 |

User : philippe () # SALLEAMANGER
Update on 22/08/09 by Chiquitine29
Start at: 22:47:25 | 23/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Celeron(R) M CPU        440  @ 1.86GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1229 [VPS 090823-0] 4.8.1229 [ Enabled | Updated ]

C:\ -> Disque fixe local # 24,81 Go (4,03 Go free) # NTFS
D:\ -> Disque fixe local # 10,44 Go (260,05 Mo free) [Disque local] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 3 Go (2,66 Go free) [Travail actuel ] # NTFS
G:\ -> Disque fixe local # 6,13 Go (579,69 Mo free) [Nouveau nom] # NTFS
H:\ -> Disque fixe local # 10,78 Go (771,38 Mo free) [Nouveau nom] # NTFS
I:\ -> Disque CD-ROM
J:\ -> Disque fixe local # 17,5 Go (11,7 Go free) [Nouveau nom] # NTFS
L:\ -> Disque amovible # 3,73 Go (1,19 Go free) # FAT32

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# H:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# J:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# L:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## | ! Fin du rapport # UsbFix V6.021 ! |

pjlt · Answer

Ci-dessous, le rapport de Combofix.


ComboFix 09-08-22.06 - philippe 23/08/2009 23:08.2.1 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1919.1507 [GMT 2:00]
Running from: c:\documents and settings\philippe\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1229 [VPS 090823-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
[i] ADS - WINDOWS: deleted 24 bytes in 1 streams. /i

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\philippe\Application Data\wiaserva.log
c:\documents and settings\philippe\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\windows\010112010146120114.xe
c:\windows\0101120101464949.xe
c:\windows\Installer\175fd.msi
c:\windows\ld12.exe
c:\windows\patch.exe
c:\windows\prxid93ps.dat
c:\windows\system32	mp2.tmp
c:\windows\system32\win.ini

.
(((((((((((((((((((((((((   Files Created from 2009-07-23 to 2009-08-23  )))))))))))))))))))))))))))))))
.

2009-09-13 08:46 . 2009-09-13 08:46	--------	d-----w-	c:\windows\system32\wbem\Repository
2009-08-23 18:33 . 2009-08-23 20:47	--------	d-----w-	C:\UsbFix
2009-08-23 18:13 . 2009-08-23 18:13	--------	d-----w-	C:sit
2009-08-20 23:54 . 2009-08-20 23:54	--------	d-----w-	c:\documents and settings\mariechristine\Application Data\PC Suite
2009-08-20 23:54 . 2009-08-20 23:54	--------	d-----w-	c:\documents and settings\mariechristine\Application Data\Nokia
2009-08-20 23:45 . 2009-08-20 23:50	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Microsoft
2009-08-20 22:46 . 2009-08-21 00:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\11544064
2009-08-20 21:45 . 2009-08-20 22:19	--------	d-----w-	c:\program files\RegCleaner
2009-08-18 20:19 . 2009-08-18 20:19	148	----a-w-	c:\documents and settings\philippe\delself.bat
2009-08-16 15:54 . 2009-08-18 23:09	--------	d-----w-	c:\documents and settings\philippe\Application Data\vlc
2009-08-16 15:52 . 2009-08-16 15:52	--------	d-----w-	c:\program files\VideoLAN
2009-07-27 07:33 . 2009-07-27 07:33	--------	d-----w-	c:\documents and settings\All Users\Application Data\Nokia
2009-07-27 07:33 . 2009-07-27 07:33	--------	d-----w-	c:\program files\Fichiers communs\Nokia
2009-07-27 07:32 . 2009-07-27 07:39	--------	d-----w-	c:\documents and settings\All Users\Application Data\PC Suite
2009-07-27 07:32 . 2009-07-27 07:34	--------	d-----w-	c:\documents and settings\philippe\Application Data\Nokia
2009-07-27 07:31 . 2009-07-27 07:31	--------	d-----w-	c:\program files\Fichiers communs\PCSuite
2009-07-27 07:31 . 2009-07-27 07:31	--------	d-----w-	c:\program files\DIFX
2009-07-27 07:31 . 2009-07-27 07:32	--------	d-----w-	c:\documents and settings\philippe\Application Data\PC Suite
2009-07-27 07:31 . 2009-07-27 07:31	--------	d-----w-	c:\program files\PC Connectivity Solution
2009-07-27 07:31 . 2007-02-22 08:15	12288	----a-w-	c:\windows\system32\drivers
mwcdcj.sys
2009-07-27 07:31 . 2007-02-22 08:15	8320	----a-w-	c:\windows\system32\drivers
mwcdc.sys
2009-07-27 07:31 . 2007-02-22 08:15	12288	----a-w-	c:\windows\system32\drivers
mwcdcm.sys
2009-07-27 07:31 . 2007-02-22 08:15	137216	----a-w-	c:\windows\system32\drivers
mwcd.sys
2009-07-27 07:31 . 2007-02-22 08:15	65536	----a-w-	c:\windows\system32
mwcdcocls.dll
2009-07-27 07:31 . 2007-02-22 08:15	90624	----a-w-	c:\windows\system32
mwcdcls.dll
2009-07-27 07:31 . 2009-07-27 07:33	--------	d-----w-	c:\program files\Nokia

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-14 13:33 . 2008-09-18 09:34	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-08-23 18:29 . 2009-02-09 21:29	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-18 13:35 . 2007-06-16 08:32	--------	d-----w-	c:\program files\eMule
2009-08-18 06:55 . 2008-09-24 07:40	--------	d-----w-	c:\documents and settings\philippe\Application Data\FileZilla
2009-08-17 12:12 . 2008-12-07 15:20	--------	d-----w-	c:\documents and settings\philippe\Application Data\dvdcss
2009-08-03 11:36 . 2008-12-21 09:48	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-03 11:36 . 2008-12-21 09:48	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-22 12:59 . 2009-07-22 12:58	18432	----a-w-	c:\windows\ss3unstl.exe
2009-07-22 12:57 . 2009-07-22 12:58	1173360	----a-w-	c:\windows\system32\Mutin.scr
2009-07-16 14:56 . 2008-10-09 17:56	--------	d-----w-	c:\program files\Windows Live
2009-07-08 19:48 . 2009-07-08 19:48	--------	d-----w-	c:\documents and settings\philippe\Application Data\Apple Computer
2009-06-28 19:18 . 2008-03-08 07:40	--------	d-----w-	c:\program files\OziExplorer
2009-06-13 20:26 . 2009-06-13 20:26	3638	----a-r-	c:\documents and settings\philippe\Application Data\Microsoft\Installer\{E746BFDD-A7EB-4762-9D2A-623143857A1D}\ARPPRODUCTICON.exe
2009-06-03 13:33 . 2007-07-01 06:55	32888	----a-w-	c:\documents and settings\philippe\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2007-12-24 04:37 . 2007-12-24 04:37	8065864	----a-w-	c:\program filesel_setup_radio365-1.2.exe
2007-12-20 21:24 . 2007-12-20 21:24	194	----a-w-	c:\program files\Lancez TerraExplorer.URL
2007-07-17 16:11 . 2007-07-17 16:11	38	-c--a-w-	c:\program files\cd.inf
2007-07-17 16:11 . 2007-07-17 16:11	2195456	----a-w-	c:\program files\@promt Professional 7.8 English Giant.msi
2007-07-16 20:04 . 2007-07-16 20:04	97	----a-w-	c:\program files\Adresse IP.url
2007-07-13 14:50 . 2007-07-13 14:50	201406982	----a-w-	c:\program files\Data.Cab
2004-11-25 19:27 . 2004-11-25 19:27	1822848	----a-w-	c:\program files\instmsiw.exe
2004-11-25 19:25 . 2004-11-25 19:25	1709160	----a-w-	c:\program files\instmsia.exe
2008-08-30 17:28 . 2008-08-30 17:23	24	-csh--w-	c:\windows\S261FA506.tmp
2008-04-25 13:45 . 2008-03-24 19:39	56	--sh--r-	c:\windows\system32\3A3F5FA976.sys
2008-03-23 22:27 . 2008-03-23 22:27	8	--sh--r-	c:\windows\system32\76A95F3F3A.sys
2004-08-19 16:09 . 2004-08-19 16:09	65024	--sha-w-	c:\windows\system32\asycfilt.dll
2004-08-19 16:09 . 2004-08-19 16:09	611328	--sha-w-	c:\windows\system32\comctl32.dll
2004-08-19 16:09 . 2004-08-19 16:09	1028096	--sha-w-	c:\windows\system32\mfc42.dll
2001-10-02 23:20 . 2001-10-02 23:20	57344	--sha-w-	c:\windows\system32\mfc42loc.dll
2004-08-19 16:09 . 2004-08-19 16:09	413696	--sha-w-	c:\windows\system32\msvcp60.dll
2004-08-19 16:09 . 2004-08-19 16:09	343040	--sha-w-	c:\windows\system32\msvcrt.dll
2001-10-02 23:20 . 2001-10-02 23:20	253952	--sha-w-	c:\windows\system32\msvcrt20.dll
2004-08-19 16:09 . 2004-08-19 16:09	553472	--sha-w-	c:\windows\system32\oleaut32.dll
2004-08-19 16:09 . 2004-08-19 16:09	83456	--sha-w-	c:\windows\system32\olepro32.dll
2004-08-19 16:09 . 2004-08-19 16:09	30749	--sha-w-	c:\windows\system32\vbajet32.dll
.

------- Sigcheck -------

[-] 2008-04-13 19:20	361344	93EA8D04EC73A85DB02EB8805988F733	c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54	cpip.sys
[7] 2006-04-20 11:51	359808	1DBF125862891817F374F407626967F4	c:\windows\SoftwareDistribution\Download\507067b70cd6d949aad91fc738213e69\sp2gdr	cpip.sys
[7] 2006-04-20 12:18	360576	B2220C618B42A2212A59D91EBD6FC4B4	c:\windows\SoftwareDistribution\Download\507067b70cd6d949aad91fc738213e69\sp2qfe	cpip.sys
[-] 2009-01-19 21:38	359040	6A603809F598332DBEDD535BDBCE313E	c:\windows\system32\dllcache\TCPIP.SYS
[-] 2009-01-19 21:38	359040	6A603809F598332DBEDD535BDBCE313E	c:\windows\system32\drivers\TCPIP.SYS


c:\windows\system32\drivers\beep.sys ... is missing !!
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-06-26 1211176]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-12-10 216520]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"!AVG Anti-Spyware"="c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-29 6731312]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2006-04-27 344064]
"Vade Retro Outlook Express"="c:\progra~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [2006-02-16 295936]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-10-04 286720]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-02 136600]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"LVCOMS"="c:\program files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE" [2002-12-10 127022]
"Corel Photo Downloader"="c:\program files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" [2007-08-16 531272]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2006-04-17 16143872]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\program files\Microsoft ActiveSyncapimgr.exe"= c:\program files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Messenger\livecall.exe"=
"c:\Documents and Settings\philippe\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\octoshape\octoshape.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [02/04/2008 13:55 78416]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [02/04/2008 13:55 20560]
S3 ASNDIS5;ASNDIS5 Protocol Driver;c:\windows\system32\ASNDIS5.sys [05/06/2007 20:55 16269]
S3 QCEmerald;Logitech QuickCam Web(PID_0850);c:\windows\system32\drivers\lvce.sys [29/04/2009 10:55 44544]
S3 ZD1211BU(ASUS);ASUS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ASUS);c:\windows\system32\drivers\ZD1211BU.sys [05/06/2007 20:55 425472]
S4 L2oiockha;L2oiockha;c:\windows\system32\drivers\pciidex.sys [04/08/2004 00:59 25088]
.
Contents of the 'Scheduled Tasks' folder
.
- - - - ORPHANS REMOVED - - - -

SafeBoot-AVG Anti-Spyware Driver


.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
Trusted Zone: secuser.com\www
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-23 23:12
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(580)
c:\windows\system32\Ati2evxx.dll
.
Completion time: 2009-08-23 23:14
ComboFix-quarantined-files.txt  2009-08-23 21:14
ComboFix2.txt  2008-08-16 19:17

Pre-Run: 4 291 723 264 octets libres
Post-Run: 4 356 468 736 octets libres

173

pjlt · Answer

Ci-dessous, le nouveau rapport de RSIT

Logfile of random's system information tool 1.06 (written by random/random)
Run by philippe at 2009-08-23 23:18:12
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 4 GB (16%) free of 25 GB
Total RAM: 1919 MB (76% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:18:14, on 23/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\philippe\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\philippe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

geoffrey5 · Answer

Ok... Pour vérifier, fais ceci stp :

&#x25B6; Télécharger et enregistrer lopSD sur le Bureau 
 
&#x25B6; Double-clic Lop S&D
 
&#x25B6; Faire l'installation 

&#x25B6; Fermer toutes les applications 

&#x25B6; Le lancer par un double-clic sur le raccourci qui est sur le bureau 

&#x25B6; Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
 
&#x25B6; Taper F pour français , puis presser entrée 

&#x25B6; Taper 1 

&#x25B6; Presser Entrée 

&#x25B6; Le PC va redémarrer 

* Note : si l'antivirus annonce une infection dans TEMP , l'ignorer
 
&#x25B6; Attendre l'apparition du rapport 

&#x25B6; Copier le rapport et le coller dans la réponse 

* le rapport se trouve aussi à C:\lopR

pjlt · Answer

Ci-dessous, le rapport lopSD


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M CPU        440  @ 1.86GHz )
   BIOS : Default System BIOS
   USER : philippe ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 090823-0] 4.8.1229 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:24 Go (Free:4 Go)
   D:\ (Local Disk) - NTFS - Total:10 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (Local Disk) - NTFS - Total:3 Go (Free:2 Go)
   G:\ (Local Disk) - NTFS - Total:6 Go (Free:0 Go)
   H:\ (Local Disk) - NTFS - Total:10 Go (Free:0 Go)
   I:\ (CD or DVD)
   J:\ (Local Disk) - NTFS - Total:17 Go (Free:11 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 23/08/2009|23:33 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [21/08/2009|01:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [21/08/2009|02:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\11544064
   [22/01/2009|16:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [01/06/2009|14:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apowersoft
   [04/10/2007|22:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [04/10/2007|22:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [03/06/2009|14:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Autodesk
   [25/04/2008|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [18/12/2008|16:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DAEMON Tools Lite
   [04/11/2008|22:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
   [09/08/2008|09:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [29/06/2007|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [24/03/2008|21:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [21/12/2008|11:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [20/07/2009|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [04/12/2008|14:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Software
   [23/03/2009|14:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [27/07/2009|09:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nokia
   [20/03/2008|13:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PanaVue
   [27/07/2009|09:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [10/02/2009|21:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skyline
   [04/11/2008|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SlySoft
   [11/07/2008|20:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [29/06/2007|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
   [14/08/2008|19:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [09/10/2008|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [14/09/2008|14:32] C:\DOCUME~1\BENEDI~1\APPLIC~1\Adobe
   [19/03/2008|14:22] C:\DOCUME~1\BENEDI~1\APPLIC~1\Google
   [01/07/2007|19:06] C:\DOCUME~1\BENEDI~1\APPLIC~1\Identities
   [01/07/2007|19:08] C:\DOCUME~1\BENEDI~1\APPLIC~1\Macromedia
   [23/03/2008|23:53] C:\DOCUME~1\BENEDI~1\APPLIC~1\Microsoft
   [31/10/2007|12:00] C:\DOCUME~1\BENEDI~1\APPLIC~1\Mozilla
   [01/07/2007|19:07] C:\DOCUME~1\BENEDI~1\APPLIC~1\MSNInstaller
   [16/07/2008|14:30] C:\DOCUME~1\BENEDI~1\APPLIC~1\Real
   [04/01/2008|17:30] C:\DOCUME~1\BENEDI~1\APPLIC~1\Sun
   [01/07/2007|20:03] C:\DOCUME~1\BENEDI~1\APPLIC~1\VadeRetro
   [29/06/2008|17:00] C:\DOCUME~1\BENEDI~1\APPLIC~1\WinRAR

   [05/06/2007|20:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [05/06/2007|20:40] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [07/01/2008|09:57] C:\DOCUME~1\MARIEC~1\APPLIC~1\Adobe
   [13/08/2008|20:46] C:\DOCUME~1\MARIEC~1\APPLIC~1\Corel
   [27/03/2008|08:22] C:\DOCUME~1\MARIEC~1\APPLIC~1\Google
   [06/06/2007|14:38] C:\DOCUME~1\MARIEC~1\APPLIC~1\Identities
   [14/08/2007|11:16] C:\DOCUME~1\MARIEC~1\APPLIC~1\Macromedia
   [21/08/2009|01:55] C:\DOCUME~1\MARIEC~1\APPLIC~1\Microsoft
   [31/01/2009|13:57] C:\DOCUME~1\MARIEC~1\APPLIC~1\Mozilla
   [11/02/2009|12:25] C:\DOCUME~1\MARIEC~1\APPLIC~1\NCH Swift Sound
   [21/08/2009|01:54] C:\DOCUME~1\MARIEC~1\APPLIC~1\Nokia
   [21/08/2009|01:54] C:\DOCUME~1\MARIEC~1\APPLIC~1\PC Suite
   [27/03/2008|08:21] C:\DOCUME~1\MARIEC~1\APPLIC~1\Real
   [04/12/2007|15:40] C:\DOCUME~1\MARIEC~1\APPLIC~1\VadeRetro

   [05/06/2007|20:40] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [16/12/2008|13:11] C:\DOCUME~1\philippe\APPLIC~1\Adobe
   [08/07/2009|21:48] C:\DOCUME~1\philippe\APPLIC~1\Apple Computer
   [05/04/2009|22:38] C:\DOCUME~1\philippe\APPLIC~1\Autodesk
   [30/08/2008|20:38] C:\DOCUME~1\philippe\APPLIC~1\cByo
   [04/06/2009|13:49] C:\DOCUME~1\philippe\APPLIC~1\convertisseur
   [25/04/2008|19:48] C:\DOCUME~1\philippe\APPLIC~1\Corel
   [18/12/2008|16:39] C:\DOCUME~1\philippe\APPLIC~1\DAEMON Tools
   [18/12/2008|16:28] C:\DOCUME~1\philippe\APPLIC~1\DAEMON Tools Lite
   [18/12/2008|16:39] C:\DOCUME~1\philippe\APPLIC~1\DAEMON Tools Pro
   [04/11/2008|10:36] C:\DOCUME~1\philippe\APPLIC~1\DeepBurner
   [17/08/2009|14:12] C:\DOCUME~1\philippe\APPLIC~1\dvdcss
   [18/08/2009|08:55] C:\DOCUME~1\philippe\APPLIC~1\FileZilla
   [30/11/2007|23:13] C:\DOCUME~1\philippe\APPLIC~1\Gajim
   [01/05/2008|12:39] C:\DOCUME~1\philippe\APPLIC~1\Google
   [08/08/2008|12:41] C:\DOCUME~1\philippe\APPLIC~1\gtk-2.0
   [01/12/2007|21:43] C:\DOCUME~1\philippe\APPLIC~1\Help
   [09/12/2007|20:30] C:\DOCUME~1\philippe\APPLIC~1\Identities
   [27/08/2007|19:22] C:\DOCUME~1\philippe\APPLIC~1\InstallShield
   [24/03/2008|10:24] C:\DOCUME~1\philippe\APPLIC~1\Leadertech
   [05/06/2007|21:41] C:\DOCUME~1\philippe\APPLIC~1\Macromedia
   [21/12/2008|11:48] C:\DOCUME~1\philippe\APPLIC~1\Malwarebytes
   [13/06/2009|22:26] C:\DOCUME~1\philippe\APPLIC~1\Microsoft
   [01/02/2009|21:32] C:\DOCUME~1\philippe\APPLIC~1\Mozilla
   [04/12/2008|14:50] C:\DOCUME~1\philippe\APPLIC~1\NCH Swift Sound
   [27/07/2009|09:34] C:\DOCUME~1\philippe\APPLIC~1\Nokia
   [30/11/2007|23:12] C:\DOCUME~1\philippe\APPLIC~1\OpenOffice.org2
   [27/07/2009|09:32] C:\DOCUME~1\philippe\APPLIC~1\PC Suite
   [26/04/2009|15:37] C:\DOCUME~1\philippe\APPLIC~1\Sibelius Software
   [02/11/2007|11:19] C:\DOCUME~1\philippe\APPLIC~1\Sun
   [16/11/2008|07:23] C:\DOCUME~1\philippe\APPLIC~1\Thunderbird
   [29/06/2007|19:41] C:\DOCUME~1\philippe\APPLIC~1\VadeRetro
   [19/08/2009|01:09] C:\DOCUME~1\philippe\APPLIC~1\vlc
   [23/12/2007|21:57] C:\DOCUME~1\philippe\APPLIC~1\WinRAR

   [25/01/2008|23:04] C:\DOCUME~1\VERONI~1\APPLIC~1\Adobe
   [18/10/2008|17:11] C:\DOCUME~1\VERONI~1\APPLIC~1\Corel
   [14/05/2008|18:51] C:\DOCUME~1\VERONI~1\APPLIC~1\Google
   [17/06/2007|20:34] C:\DOCUME~1\VERONI~1\APPLIC~1\Identities
   [17/06/2007|20:35] C:\DOCUME~1\VERONI~1\APPLIC~1\Macromedia
   [14/04/2008|18:05] C:\DOCUME~1\VERONI~1\APPLIC~1\Microsoft
   [26/12/2007|11:33] C:\DOCUME~1\VERONI~1\APPLIC~1\Mozilla
   [17/03/2008|09:31] C:\DOCUME~1\VERONI~1\APPLIC~1\Real
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [23/08/2009 23:14][--ah-----] C:\WINDOWS	asks\SA.DAT
   [03/10/2001 01:20][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [09/12/2008|20:02] C:\Program Files\AC3Filter
   [22/01/2009|16:14] C:\Program Files\Adobe
   [03/06/2009|14:51] C:\Program Files\AIDA32 - Personal System Information
   [05/06/2007|21:20] C:\Program Files\Alwil Software
   [16/12/2008|13:09] C:\Program Files\Ashampoo
   [16/12/2008|13:11] C:\Program Files\Astonsoft
   [05/06/2007|20:54] C:\Program Files\ASUS
   [09/06/2007|09:02] C:\Program Files\ATI Technologies
   [03/06/2009|14:53] C:\Program Files\AutoCAD 2005
   [02/11/2008|18:58] C:\Program Files\AviSynth 2.5
   [02/01/2008|13:47] C:\Program Files\Axis Communications
   [09/12/2008|21:12] C:\Program Files\Axon Data
   [05/09/2008|14:46] C:\Program Files\CartoExploreur
   [21/06/2009|16:07] C:\Program Files\cByo
   [05/06/2007|20:37] C:\Program Files\ComPlus Applications
   [09/08/2008|09:16] C:\Program Files\Conduit
   [04/06/2009|13:46] C:\Program Files\Convertisseur
   [25/04/2008|19:44] C:\Program Files\Corel
   [18/12/2008|16:33] C:\Program Files\DAEMON Tools Lite
   [10/02/2009|21:54] C:\Program Files\DAEMON Tools Toolbar
   [27/07/2009|09:31] C:\Program Files\DIFX
   [03/06/2009|14:56] C:\Program Files\DivX
   [16/03/2009|22:56] C:\Program Files\Dptech
   [04/11/2008|21:54] C:\Program Files\DVD Decrypter
   [18/08/2009|15:35] C:\Program Files\eMule
   [02/10/2008|12:29] C:\Program Files\EPSON
   [22/01/2009|16:08] C:\Program Files\ffdshow
   [23/08/2009|23:11] C:\Program Files\Fichiers communs
   [11/11/2008|19:02] C:\Program Files\FileZilla FTP Client
   [16/06/2007|21:22] C:\Program Files\Free Mp3 Wma Converter_CD Ripper_Audio Cutter
   [30/11/2007|23:13] C:\Program Files\Gajim
   [08/06/2009|00:03] C:\Program Files\GlobalMapper9
   [07/12/2008|17:24] C:\Program Files\GNU
   [09/08/2008|09:16] C:\Program Files\Google
   [29/06/2007|19:40] C:\Program Files\Goto Software
   [25/06/2007|21:16] C:\Program Files\Graphex3
   [10/02/2009|21:55] C:\Program Files\GRETECH
   [05/06/2007|21:57] C:\Program Files\Grisoft
   [22/01/2009|08:56] C:\Program Files\GSpot
   [06/01/2008|00:26] C:\Program Files\IGN Rando
   [29/04/2009|09:00] C:\Program Files\InstallShield Installation Information
   [09/02/2009|23:23] C:\Program Files\Internet Explorer
   [09/02/2009|23:23] C:\Program Files\IZArc
   [02/12/2008|08:31] C:\Program Files\Java
   [08/03/2008|20:00] C:\Program Files\License
   [09/02/2009|23:29] C:\Program Files\LitexMedia
   [24/12/2007|06:38] C:\Program Files\Live365
   [23/08/2009|20:29] C:\Program Files\Malwarebytes' Anti-Malware
   [05/06/2007|20:36] C:\Program Files\Messenger
   [08/02/2009|22:44] C:\Program Files\Micro Application
   [26/08/2007|21:43] C:\Program Files\Microsoft ActiveSync
   [05/06/2007|20:41] C:\Program Files\microsoft frontpage
   [06/06/2007|07:17] C:\Program Files\Microsoft Office
   [14/09/2009|15:33] C:\Program Files\Microsoft Silverlight
   [09/06/2007|09:17] C:\Program Files\Motorola
   [05/06/2007|20:38] C:\Program Files\Movie Maker
   [09/02/2009|23:29] C:\Program Files\Mozilla Firefox
   [10/02/2009|21:56] C:\Program Files\Mozilla Thunderbird
   [01/07/2007|19:06] C:\Program Files\MSN
   [05/06/2007|20:36] C:\Program Files\MSN Gaming Zone
   [09/10/2008|20:06] C:\Program Files\MSN Messenger
   [16/07/2008|21:57] C:\Program Files\MSXML 4.0
   [27/08/2007|19:23] C:\Program Files\Navman
   [09/02/2009|23:21] C:\Program Files\NCH Software
   [16/12/2008|13:12] C:\Program Files\NCH Swift Sound
   [05/06/2007|20:38] C:\Program Files\NetMeeting
   [27/07/2009|09:33] C:\Program Files\Nokia
   [13/06/2009|22:25] C:\Program Files\Nyditot
   [05/06/2007|20:37] C:\Program Files\Online Services
   [25/11/2007|22:52] C:\Program Files\OpenOffice.org 2.3
   [05/06/2007|20:38] C:\Program Files\Outlook Express
   [28/06/2009|21:18] C:\Program Files\OziExplorer
   [10/03/2008|14:26] C:\Program Files\Panasonic
   [20/03/2008|13:19] C:\Program Files\PanaVue
   [27/07/2009|09:31] C:\Program Files\PC Connectivity Solution
   [03/06/2008|16:47] C:\Program Files\PC Wizard 2007
   [27/01/2009|23:43] C:\Program Files\PDFCreator
   [14/08/2007|19:37] C:\Program Files\PowerQuest
   [04/10/2007|22:11] C:\Program Files\QuickTime
   [09/02/2009|23:28] C:\Program Files\Realtek
   [08/03/2008|20:00] C:\Program Files\Redist
   [21/08/2009|00:19] C:\Program Files\RegCleaner
   [05/06/2007|20:39] C:\Program Files\Services en ligne
   [26/04/2009|15:37] C:\Program Files\Sibelius Software
   [16/12/2008|13:08] C:\Program Files\SlySoft
   [09/08/2008|09:16] C:\Program Files	orrent_search
   [16/08/2008|17:44] C:\Program Files\Trend Micro
   [05/04/2009|22:41] C:\Program Files\Uninstall Information
   [16/08/2009|17:52] C:\Program Files\VideoLAN
   [22/01/2009|16:38] C:\Program Files\VirtualDub
   [23/01/2009|18:52] C:\Program Files\WinAVI Video Converter
   [23/01/2009|21:43] C:\Program Files\WinAVI VideoConverter
   [16/07/2009|16:56] C:\Program Files\Windows Live
   [29/04/2009|10:55] C:\Program Files\Windows Media Components
   [20/01/2009|22:18] C:\Program Files\Windows Media Connect 2
   [20/01/2009|22:18] C:\Program Files\Windows Media Player
   [05/06/2007|20:36] C:\Program Files\Windows NT
   [05/06/2007|20:39] C:\Program Files\WindowsUpdate
   [23/12/2007|21:56] C:\Program Files\WinRAR
   [05/06/2007|20:41] C:\Program Files\xerox
   [01/06/2009|13:14] C:\Program Files\Xilisoft
   [01/12/2008|18:28] C:\Program Files\Xvid
   [16/12/2008|13:17] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [22/01/2009|16:15] C:\Program Files\Fichiers communs\Adobe
   [25/04/2008|19:45] C:\Program Files\Fichiers communs\Corel
   [03/06/2009|14:53] C:\Program Files\Fichiers communs\Designer
   [24/03/2008|21:36] C:\Program Files\Fichiers communs\InstallShield
   [02/11/2007|11:10] C:\Program Files\Fichiers communs\Java
   [29/04/2009|10:56] C:\Program Files\Fichiers communs\Logitech
   [16/12/2008|13:15] C:\Program Files\Fichiers communs\Microsoft Shared
   [05/06/2007|20:38] C:\Program Files\Fichiers communs\MSSoap
   [27/07/2009|09:33] C:\Program Files\Fichiers communs\Nokia
   [05/06/2007|22:26] C:\Program Files\Fichiers communs\ODBC
   [27/07/2009|09:31] C:\Program Files\Fichiers communs\PCSuite
   [01/12/2008|07:34] C:\Program Files\Fichiers communs\Real
   [05/06/2007|20:38] C:\Program Files\Fichiers communs\Services
   [05/06/2007|22:26] C:\Program Files\Fichiers communs\SpeechEngines
   [06/06/2007|07:17] C:\Program Files\Fichiers communs\System
   [09/10/2008|20:02] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 39 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\philippe\Cookies\philippe@advertising[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-08-23 23:34:37
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1][D:1]-> C:\DOCUME~1\philippe\LOCALS~1\Temp
   [F:59][D:0]-> C:\DOCUME~1\philippe\Cookies
   [F:9][D:4]-> C:\DOCUME~1\philippe\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 23/08/2009|23:35 - Option : [1]

   --------------------\  Fin du rapport a 23:35:18

pjlt · Answer

Ci-dessous, le rapport lopSD


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M CPU        440  @ 1.86GHz )
   BIOS : Default System BIOS
   USER : philippe ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 090823-0] 4.8.1229 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:24 Go (Free:4 Go)
   D:\ (Local Disk) - NTFS - Total:10 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (Local Disk) - NTFS - Total:3 Go (Free:2 Go)
   G:\ (Local Disk) - NTFS - Total:6 Go (Free:0 Go)
   H:\ (Local Disk) - NTFS - Total:10 Go (Free:0 Go)
   I:\ (CD or DVD)
   J:\ (Local Disk) - NTFS - Total:17 Go (Free:11 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 23/08/2009|23:33 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [21/08/2009|01:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [21/08/2009|02:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\11544064
   [22/01/2009|16:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [01/06/2009|14:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apowersoft
   [04/10/2007|22:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [04/10/2007|22:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [03/06/2009|14:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Autodesk
   [25/04/2008|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [18/12/2008|16:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DAEMON Tools Lite
   [04/11/2008|22:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
   [09/08/2008|09:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [29/06/2007|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [24/03/2008|21:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [21/12/2008|11:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [20/07/2009|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [04/12/2008|14:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Software
   [23/03/2009|14:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [27/07/2009|09:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nokia
   [20/03/2008|13:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PanaVue
   [27/07/2009|09:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [10/02/2009|21:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skyline
   [04/11/2008|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SlySoft
   [11/07/2008|20:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [29/06/2007|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
   [14/08/2008|19:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [09/10/2008|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [14/09/2008|14:32] C:\DOCUME~1\BENEDI~1\APPLIC~1\Adobe
   [19/03/2008|14:22] C:\DOCUME~1\BENEDI~1\APPLIC~1\Google
   [01/07/2007|19:06] C:\DOCUME~1\BENEDI~1\APPLIC~1\Identities
   [01/07/2007|19:08] C:\DOCUME~1\BENEDI~1\APPLIC~1\Macromedia
   [23/03/2008|23:53] C:\DOCUME~1\BENEDI~1\APPLIC~1\Microsoft
   [31/10/2007|12:00] C:\DOCUME~1\BENEDI~1\APPLIC~1\Mozilla
   [01/07/2007|19:07] C:\DOCUME~1\BENEDI~1\APPLIC~1\MSNInstaller
   [16/07/2008|14:30] C:\DOCUME~1\BENEDI~1\APPLIC~1\Real
   [04/01/2008|17:30] C:\DOCUME~1\BENEDI~1\APPLIC~1\Sun
   [01/07/2007|20:03] C:\DOCUME~1\BENEDI~1\APPLIC~1\VadeRetro
   [29/06/2008|17:00] C:\DOCUME~1\BENEDI~1\APPLIC~1\WinRAR

   [05/06/2007|20:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [05/06/2007|20:40] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [07/01/2008|09:57] C:\DOCUME~1\MARIEC~1\APPLIC~1\Adobe
   [13/08/2008|20:46] C:\DOCUME~1\MARIEC~1\APPLIC~1\Corel
   [27/03/2008|08:22] C:\DOCUME~1\MARIEC~1\APPLIC~1\Google
   [06/06/2007|14:38] C:\DOCUME~1\MARIEC~1\APPLIC~1\Identities
   [14/08/2007|11:16] C:\DOCUME~1\MARIEC~1\APPLIC~1\Macromedia
   [21/08/2009|01:55] C:\DOCUME~1\MARIEC~1\APPLIC~1\Microsoft
   [31/01/2009|13:57] C:\DOCUME~1\MARIEC~1\APPLIC~1\Mozilla
   [11/02/2009|12:25] C:\DOCUME~1\MARIEC~1\APPLIC~1\NCH Swift Sound
   [21/08/2009|01:54] C:\DOCUME~1\MARIEC~1\APPLIC~1\Nokia
   [21/08/2009|01:54] C:\DOCUME~1\MARIEC~1\APPLIC~1\PC Suite
   [27/03/2008|08:21] C:\DOCUME~1\MARIEC~1\APPLIC~1\Real
   [04/12/2007|15:40] C:\DOCUME~1\MARIEC~1\APPLIC~1\VadeRetro

   [05/06/2007|20:40] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [16/12/2008|13:11] C:\DOCUME~1\philippe\APPLIC~1\Adobe
   [08/07/2009|21:48] C:\DOCUME~1\philippe\APPLIC~1\Apple Computer
   [05/04/2009|22:38] C:\DOCUME~1\philippe\APPLIC~1\Autodesk
   [30/08/2008|20:38] C:\DOCUME~1\philippe\APPLIC~1\cByo
   [04/06/2009|13:49] C:\DOCUME~1\philippe\APPLIC~1\convertisseur
   [25/04/2008|19:48] C:\DOCUME~1\philippe\APPLIC~1\Corel
   [18/12/2008|16:39] C:\DOCUME~1\philippe\APPLIC~1\DAEMON Tools
   [18/12/2008|16:28] C:\DOCUME~1\philippe\APPLIC~1\DAEMON Tools Lite
   [18/12/2008|16:39] C:\DOCUME~1\philippe\APPLIC~1\DAEMON Tools Pro
   [04/11/2008|10:36] C:\DOCUME~1\philippe\APPLIC~1\DeepBurner
   [17/08/2009|14:12] C:\DOCUME~1\philippe\APPLIC~1\dvdcss
   [18/08/2009|08:55] C:\DOCUME~1\philippe\APPLIC~1\FileZilla
   [30/11/2007|23:13] C:\DOCUME~1\philippe\APPLIC~1\Gajim
   [01/05/2008|12:39] C:\DOCUME~1\philippe\APPLIC~1\Google
   [08/08/2008|12:41] C:\DOCUME~1\philippe\APPLIC~1\gtk-2.0
   [01/12/2007|21:43] C:\DOCUME~1\philippe\APPLIC~1\Help
   [09/12/2007|20:30] C:\DOCUME~1\philippe\APPLIC~1\Identities
   [27/08/2007|19:22] C:\DOCUME~1\philippe\APPLIC~1\InstallShield
   [24/03/2008|10:24] C:\DOCUME~1\philippe\APPLIC~1\Leadertech
   [05/06/2007|21:41] C:\DOCUME~1\philippe\APPLIC~1\Macromedia
   [21/12/2008|11:48] C:\DOCUME~1\philippe\APPLIC~1\Malwarebytes
   [13/06/2009|22:26] C:\DOCUME~1\philippe\APPLIC~1\Microsoft
   [01/02/2009|21:32] C:\DOCUME~1\philippe\APPLIC~1\Mozilla
   [04/12/2008|14:50] C:\DOCUME~1\philippe\APPLIC~1\NCH Swift Sound
   [27/07/2009|09:34] C:\DOCUME~1\philippe\APPLIC~1\Nokia
   [30/11/2007|23:12] C:\DOCUME~1\philippe\APPLIC~1\OpenOffice.org2
   [27/07/2009|09:32] C:\DOCUME~1\philippe\APPLIC~1\PC Suite
   [26/04/2009|15:37] C:\DOCUME~1\philippe\APPLIC~1\Sibelius Software
   [02/11/2007|11:19] C:\DOCUME~1\philippe\APPLIC~1\Sun
   [16/11/2008|07:23] C:\DOCUME~1\philippe\APPLIC~1\Thunderbird
   [29/06/2007|19:41] C:\DOCUME~1\philippe\APPLIC~1\VadeRetro
   [19/08/2009|01:09] C:\DOCUME~1\philippe\APPLIC~1\vlc
   [23/12/2007|21:57] C:\DOCUME~1\philippe\APPLIC~1\WinRAR

   [25/01/2008|23:04] C:\DOCUME~1\VERONI~1\APPLIC~1\Adobe
   [18/10/2008|17:11] C:\DOCUME~1\VERONI~1\APPLIC~1\Corel
   [14/05/2008|18:51] C:\DOCUME~1\VERONI~1\APPLIC~1\Google
   [17/06/2007|20:34] C:\DOCUME~1\VERONI~1\APPLIC~1\Identities
   [17/06/2007|20:35] C:\DOCUME~1\VERONI~1\APPLIC~1\Macromedia
   [14/04/2008|18:05] C:\DOCUME~1\VERONI~1\APPLIC~1\Microsoft
   [26/12/2007|11:33] C:\DOCUME~1\VERONI~1\APPLIC~1\Mozilla
   [17/03/2008|09:31] C:\DOCUME~1\VERONI~1\APPLIC~1\Real
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [23/08/2009 23:14][--ah-----] C:\WINDOWS	asks\SA.DAT
   [03/10/2001 01:20][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [09/12/2008|20:02] C:\Program Files\AC3Filter
   [22/01/2009|16:14] C:\Program Files\Adobe
   [03/06/2009|14:51] C:\Program Files\AIDA32 - Personal System Information
   [05/06/2007|21:20] C:\Program Files\Alwil Software
   [16/12/2008|13:09] C:\Program Files\Ashampoo
   [16/12/2008|13:11] C:\Program Files\Astonsoft
   [05/06/2007|20:54] C:\Program Files\ASUS
   [09/06/2007|09:02] C:\Program Files\ATI Technologies
   [03/06/2009|14:53] C:\Program Files\AutoCAD 2005
   [02/11/2008|18:58] C:\Program Files\AviSynth 2.5
   [02/01/2008|13:47] C:\Program Files\Axis Communications
   [09/12/2008|21:12] C:\Program Files\Axon Data
   [05/09/2008|14:46] C:\Program Files\CartoExploreur
   [21/06/2009|16:07] C:\Program Files\cByo
   [05/06/2007|20:37] C:\Program Files\ComPlus Applications
   [09/08/2008|09:16] C:\Program Files\Conduit
   [04/06/2009|13:46] C:\Program Files\Convertisseur
   [25/04/2008|19:44] C:\Program Files\Corel
   [18/12/2008|16:33] C:\Program Files\DAEMON Tools Lite
   [10/02/2009|21:54] C:\Program Files\DAEMON Tools Toolbar
   [27/07/2009|09:31] C:\Program Files\DIFX
   [03/06/2009|14:56] C:\Program Files\DivX
   [16/03/2009|22:56] C:\Program Files\Dptech
   [04/11/2008|21:54] C:\Program Files\DVD Decrypter
   [18/08/2009|15:35] C:\Program Files\eMule
   [02/10/2008|12:29] C:\Program Files\EPSON
   [22/01/2009|16:08] C:\Program Files\ffdshow
   [23/08/2009|23:11] C:\Program Files\Fichiers communs
   [11/11/2008|19:02] C:\Program Files\FileZilla FTP Client
   [16/06/2007|21:22] C:\Program Files\Free Mp3 Wma Converter_CD Ripper_Audio Cutter
   [30/11/2007|23:13] C:\Program Files\Gajim
   [08/06/2009|00:03] C:\Program Files\GlobalMapper9
   [07/12/2008|17:24] C:\Program Files\GNU
   [09/08/2008|09:16] C:\Program Files\Google
   [29/06/2007|19:40] C:\Program Files\Goto Software
   [25/06/2007|21:16] C:\Program Files\Graphex3
   [10/02/2009|21:55] C:\Program Files\GRETECH
   [05/06/2007|21:57] C:\Program Files\Grisoft
   [22/01/2009|08:56] C:\Program Files\GSpot
   [06/01/2008|00:26] C:\Program Files\IGN Rando
   [29/04/2009|09:00] C:\Program Files\InstallShield Installation Information
   [09/02/2009|23:23] C:\Program Files\Internet Explorer
   [09/02/2009|23:23] C:\Program Files\IZArc
   [02/12/2008|08:31] C:\Program Files\Java
   [08/03/2008|20:00] C:\Program Files\License
   [09/02/2009|23:29] C:\Program Files\LitexMedia
   [24/12/2007|06:38] C:\Program Files\Live365
   [23/08/2009|20:29] C:\Program Files\Malwarebytes' Anti-Malware
   [05/06/2007|20:36] C:\Program Files\Messenger
   [08/02/2009|22:44] C:\Program Files\Micro Application
   [26/08/2007|21:43] C:\Program Files\Microsoft ActiveSync
   [05/06/2007|20:41] C:\Program Files\microsoft frontpage
   [06/06/2007|07:17] C:\Program Files\Microsoft Office
   [14/09/2009|15:33] C:\Program Files\Microsoft Silverlight
   [09/06/2007|09:17] C:\Program Files\Motorola
   [05/06/2007|20:38] C:\Program Files\Movie Maker
   [09/02/2009|23:29] C:\Program Files\Mozilla Firefox
   [10/02/2009|21:56] C:\Program Files\Mozilla Thunderbird
   [01/07/2007|19:06] C:\Program Files\MSN
   [05/06/2007|20:36] C:\Program Files\MSN Gaming Zone
   [09/10/2008|20:06] C:\Program Files\MSN Messenger
   [16/07/2008|21:57] C:\Program Files\MSXML 4.0
   [27/08/2007|19:23] C:\Program Files\Navman
   [09/02/2009|23:21] C:\Program Files\NCH Software
   [16/12/2008|13:12] C:\Program Files\NCH Swift Sound
   [05/06/2007|20:38] C:\Program Files\NetMeeting
   [27/07/2009|09:33] C:\Program Files\Nokia
   [13/06/2009|22:25] C:\Program Files\Nyditot
   [05/06/2007|20:37] C:\Program Files\Online Services
   [25/11/2007|22:52] C:\Program Files\OpenOffice.org 2.3
   [05/06/2007|20:38] C:\Program Files\Outlook Express
   [28/06/2009|21:18] C:\Program Files\OziExplorer
   [10/03/2008|14:26] C:\Program Files\Panasonic
   [20/03/2008|13:19] C:\Program Files\PanaVue
   [27/07/2009|09:31] C:\Program Files\PC Connectivity Solution
   [03/06/2008|16:47] C:\Program Files\PC Wizard 2007
   [27/01/2009|23:43] C:\Program Files\PDFCreator
   [14/08/2007|19:37] C:\Program Files\PowerQuest
   [04/10/2007|22:11] C:\Program Files\QuickTime
   [09/02/2009|23:28] C:\Program Files\Realtek
   [08/03/2008|20:00] C:\Program Files\Redist
   [21/08/2009|00:19] C:\Program Files\RegCleaner
   [05/06/2007|20:39] C:\Program Files\Services en ligne
   [26/04/2009|15:37] C:\Program Files\Sibelius Software
   [16/12/2008|13:08] C:\Program Files\SlySoft
   [09/08/2008|09:16] C:\Program Files	orrent_search
   [16/08/2008|17:44] C:\Program Files\Trend Micro
   [05/04/2009|22:41] C:\Program Files\Uninstall Information
   [16/08/2009|17:52] C:\Program Files\VideoLAN
   [22/01/2009|16:38] C:\Program Files\VirtualDub
   [23/01/2009|18:52] C:\Program Files\WinAVI Video Converter
   [23/01/2009|21:43] C:\Program Files\WinAVI VideoConverter
   [16/07/2009|16:56] C:\Program Files\Windows Live
   [29/04/2009|10:55] C:\Program Files\Windows Media Components
   [20/01/2009|22:18] C:\Program Files\Windows Media Connect 2
   [20/01/2009|22:18] C:\Program Files\Windows Media Player
   [05/06/2007|20:36] C:\Program Files\Windows NT
   [05/06/2007|20:39] C:\Program Files\WindowsUpdate
   [23/12/2007|21:56] C:\Program Files\WinRAR
   [05/06/2007|20:41] C:\Program Files\xerox
   [01/06/2009|13:14] C:\Program Files\Xilisoft
   [01/12/2008|18:28] C:\Program Files\Xvid
   [16/12/2008|13:17] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [22/01/2009|16:15] C:\Program Files\Fichiers communs\Adobe
   [25/04/2008|19:45] C:\Program Files\Fichiers communs\Corel
   [03/06/2009|14:53] C:\Program Files\Fichiers communs\Designer
   [24/03/2008|21:36] C:\Program Files\Fichiers communs\InstallShield
   [02/11/2007|11:10] C:\Program Files\Fichiers communs\Java
   [29/04/2009|10:56] C:\Program Files\Fichiers communs\Logitech
   [16/12/2008|13:15] C:\Program Files\Fichiers communs\Microsoft Shared
   [05/06/2007|20:38] C:\Program Files\Fichiers communs\MSSoap
   [27/07/2009|09:33] C:\Program Files\Fichiers communs\Nokia
   [05/06/2007|22:26] C:\Program Files\Fichiers communs\ODBC
   [27/07/2009|09:31] C:\Program Files\Fichiers communs\PCSuite
   [01/12/2008|07:34] C:\Program Files\Fichiers communs\Real
   [05/06/2007|20:38] C:\Program Files\Fichiers communs\Services
   [05/06/2007|22:26] C:\Program Files\Fichiers communs\SpeechEngines
   [06/06/2007|07:17] C:\Program Files\Fichiers communs\System
   [09/10/2008|20:02] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 39 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\philippe\Cookies\philippe@advertising[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-08-23 23:34:37
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1][D:1]-> C:\DOCUME~1\philippe\LOCALS~1\Temp
   [F:59][D:0]-> C:\DOCUME~1\philippe\Cookies
   [F:9][D:4]-> C:\DOCUME~1\philippe\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 23/08/2009|23:35 - Option : [1]

   --------------------\  Fin du rapport a 23:35:18

geoffrey5 · Answer

&#x25B6; Relance Lop S&D

&#x25B6; Choisis cette fois-ci l'option 2 (Suppression)

&#x25B6; Ne ferme pas la fenêtre lors de la suppression !

&#x25B6; Poste le rapport généré (C:\lopR.txt)

* (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

et ensuite refais un nouveau rapport hijackthis stp

pjlt · Answer

Il faut absolument que je quitte pour ce soir;

On peut reprendre demain ?


Merci beaucoup pour l'aide

pjlt

geoffrey5 · Answer

Oui y a pas de soucis, j'allais aussi quitter le PC^^

Bonne fin de soirée @+

pjlt · Answer

Ci-dessous, le deuxième et nouveau rapport de LopSD



   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M CPU        440  @ 1.86GHz )
   BIOS : Default System BIOS
   USER : philippe ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 090823-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total:24 Go (Free:4 Go)
   D:\ (Local Disk) - NTFS - Total:10 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (Local Disk) - NTFS - Total:3 Go (Free:2 Go)
   G:\ (Local Disk) - NTFS - Total:6 Go (Free:0 Go)
   H:\ (Local Disk) - NTFS - Total:10 Go (Free:0 Go)
   I:\ (CD or DVD)
   J:\ (Local Disk) - NTFS - Total:17 Go (Free:11 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 24/08/2009| 8:40 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\philippe\Cookies\philippe@advertising[2].txt
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [21/08/2009|01:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [21/08/2009|02:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\11544064
   [22/01/2009|16:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [01/06/2009|14:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apowersoft
   [04/10/2007|22:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [04/10/2007|22:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [03/06/2009|14:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Autodesk
   [25/04/2008|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [18/12/2008|16:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DAEMON Tools Lite
   [04/11/2008|22:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
   [09/08/2008|09:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [29/06/2007|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [24/03/2008|21:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [21/12/2008|11:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [20/07/2009|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [04/12/2008|14:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Software
   [23/03/2009|14:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [27/07/2009|09:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nokia
   [20/03/2008|13:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PanaVue
   [27/07/2009|09:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [10/02/2009|21:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skyline
   [04/11/2008|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SlySoft
   [11/07/2008|20:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [29/06/2007|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
   [14/08/2008|19:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [09/10/2008|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [14/09/2008|14:32] C:\DOCUME~1\BENEDI~1\APPLIC~1\Adobe
   [19/03/2008|14:22] C:\DOCUME~1\BENEDI~1\APPLIC~1\Google
   [01/07/2007|19:06] C:\DOCUME~1\BENEDI~1\APPLIC~1\Identities
   [01/07/2007|19:08] C:\DOCUME~1\BENEDI~1\APPLIC~1\Macromedia
   [23/03/2008|23:53] C:\DOCUME~1\BENEDI~1\APPLIC~1\Microsoft
   [31/10/2007|12:00] C:\DOCUME~1\BENEDI~1\APPLIC~1\Mozilla
   [01/07/2007|19:07] C:\DOCUME~1\BENEDI~1\APPLIC~1\MSNInstaller
   [16/07/2008|14:30] C:\DOCUME~1\BENEDI~1\APPLIC~1\Real
   [04/01/2008|17:30] C:\DOCUME~1\BENEDI~1\APPLIC~1\Sun
   [01/07/2007|20:03] C:\DOCUME~1\BENEDI~1\APPLIC~1\VadeRetro
   [29/06/2008|17:00] C:\DOCUME~1\BENEDI~1\APPLIC~1\WinRAR

   [05/06/2007|20:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [05/06/2007|20:40] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [07/01/2008|09:57] C:\DOCUME~1\MARIEC~1\APPLIC~1\Adobe
   [13/08/2008|20:46] C:\DOCUME~1\MARIEC~1\APPLIC~1\Corel
   [27/03/2008|08:22] C:\DOCUME~1\MARIEC~1\APPLIC~1\Google
   [06/06/2007|14:38] C:\DOCUME~1\MARIEC~1\APPLIC~1\Identities
   [14/08/2007|11:16] C:\DOCUME~1\MARIEC~1\APPLIC~1\Macromedia
   [21/08/2009|01:55] C:\DOCUME~1\MARIEC~1\APPLIC~1\Microsoft
   [31/01/2009|13:57] C:\DOCUME~1\MARIEC~1\APPLIC~1\Mozilla
   [11/02/2009|12:25] C:\DOCUME~1\MARIEC~1\APPLIC~1\NCH Swift Sound
   [21/08/2009|01:54] C:\DOCUME~1\MARIEC~1\APPLIC~1\Nokia
   [21/08/2009|01:54] C:\DOCUME~1\MARIEC~1\APPLIC~1\PC Suite
   [27/03/2008|08:21] C:\DOCUME~1\MARIEC~1\APPLIC~1\Real
   [04/12/2007|15:40] C:\DOCUME~1\MARIEC~1\APPLIC~1\VadeRetro

   [05/06/2007|20:40] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [16/12/2008|13:11] C:\DOCUME~1\philippe\APPLIC~1\Adobe
   [08/07/2009|21:48] C:\DOCUME~1\philippe\APPLIC~1\Apple Computer
   [05/04/2009|22:38] C:\DOCUME~1\philippe\APPLIC~1\Autodesk
   [30/08/2008|20:38] C:\DOCUME~1\philippe\APPLIC~1\cByo
   [04/06/2009|13:49] C:\DOCUME~1\philippe\APPLIC~1\convertisseur
   [25/04/2008|19:48] C:\DOCUME~1\philippe\APPLIC~1\Corel
   [18/12/2008|16:39] C:\DOCUME~1\philippe\APPLIC~1\DAEMON Tools
   [18/12/2008|16:28] C:\DOCUME~1\philippe\APPLIC~1\DAEMON Tools Lite
   [18/12/2008|16:39] C:\DOCUME~1\philippe\APPLIC~1\DAEMON Tools Pro
   [04/11/2008|10:36] C:\DOCUME~1\philippe\APPLIC~1\DeepBurner
   [17/08/2009|14:12] C:\DOCUME~1\philippe\APPLIC~1\dvdcss
   [18/08/2009|08:55] C:\DOCUME~1\philippe\APPLIC~1\FileZilla
   [30/11/2007|23:13] C:\DOCUME~1\philippe\APPLIC~1\Gajim
   [01/05/2008|12:39] C:\DOCUME~1\philippe\APPLIC~1\Google
   [08/08/2008|12:41] C:\DOCUME~1\philippe\APPLIC~1\gtk-2.0
   [01/12/2007|21:43] C:\DOCUME~1\philippe\APPLIC~1\Help
   [09/12/2007|20:30] C:\DOCUME~1\philippe\APPLIC~1\Identities
   [27/08/2007|19:22] C:\DOCUME~1\philippe\APPLIC~1\InstallShield
   [24/03/2008|10:24] C:\DOCUME~1\philippe\APPLIC~1\Leadertech
   [05/06/2007|21:41] C:\DOCUME~1\philippe\APPLIC~1\Macromedia
   [21/12/2008|11:48] C:\DOCUME~1\philippe\APPLIC~1\Malwarebytes
   [13/06/2009|22:26] C:\DOCUME~1\philippe\APPLIC~1\Microsoft
   [01/02/2009|21:32] C:\DOCUME~1\philippe\APPLIC~1\Mozilla
   [04/12/2008|14:50] C:\DOCUME~1\philippe\APPLIC~1\NCH Swift Sound
   [27/07/2009|09:34] C:\DOCUME~1\philippe\APPLIC~1\Nokia
   [30/11/2007|23:12] C:\DOCUME~1\philippe\APPLIC~1\OpenOffice.org2
   [27/07/2009|09:32] C:\DOCUME~1\philippe\APPLIC~1\PC Suite
   [26/04/2009|15:37] C:\DOCUME~1\philippe\APPLIC~1\Sibelius Software
   [02/11/2007|11:19] C:\DOCUME~1\philippe\APPLIC~1\Sun
   [16/11/2008|07:23] C:\DOCUME~1\philippe\APPLIC~1\Thunderbird
   [29/06/2007|19:41] C:\DOCUME~1\philippe\APPLIC~1\VadeRetro
   [19/08/2009|01:09] C:\DOCUME~1\philippe\APPLIC~1\vlc
   [23/12/2007|21:57] C:\DOCUME~1\philippe\APPLIC~1\WinRAR

   [25/01/2008|23:04] C:\DOCUME~1\VERONI~1\APPLIC~1\Adobe
   [18/10/2008|17:11] C:\DOCUME~1\VERONI~1\APPLIC~1\Corel
   [14/05/2008|18:51] C:\DOCUME~1\VERONI~1\APPLIC~1\Google
   [17/06/2007|20:34] C:\DOCUME~1\VERONI~1\APPLIC~1\Identities
   [17/06/2007|20:35] C:\DOCUME~1\VERONI~1\APPLIC~1\Macromedia
   [14/04/2008|18:05] C:\DOCUME~1\VERONI~1\APPLIC~1\Microsoft
   [26/12/2007|11:33] C:\DOCUME~1\VERONI~1\APPLIC~1\Mozilla
   [17/03/2008|09:31] C:\DOCUME~1\VERONI~1\APPLIC~1\Real
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [24/08/2009 08:24][--ah-----] C:\WINDOWS	asks\SA.DAT
   [03/10/2001 01:20][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [09/12/2008|20:02] C:\Program Files\AC3Filter
   [22/01/2009|16:14] C:\Program Files\Adobe
   [03/06/2009|14:51] C:\Program Files\AIDA32 - Personal System Information
   [05/06/2007|21:20] C:\Program Files\Alwil Software
   [16/12/2008|13:09] C:\Program Files\Ashampoo
   [16/12/2008|13:11] C:\Program Files\Astonsoft
   [05/06/2007|20:54] C:\Program Files\ASUS
   [09/06/2007|09:02] C:\Program Files\ATI Technologies
   [03/06/2009|14:53] C:\Program Files\AutoCAD 2005
   [02/11/2008|18:58] C:\Program Files\AviSynth 2.5
   [02/01/2008|13:47] C:\Program Files\Axis Communications
   [09/12/2008|21:12] C:\Program Files\Axon Data
   [05/09/2008|14:46] C:\Program Files\CartoExploreur
   [21/06/2009|16:07] C:\Program Files\cByo
   [05/06/2007|20:37] C:\Program Files\ComPlus Applications
   [09/08/2008|09:16] C:\Program Files\Conduit
   [04/06/2009|13:46] C:\Program Files\Convertisseur
   [25/04/2008|19:44] C:\Program Files\Corel
   [18/12/2008|16:33] C:\Program Files\DAEMON Tools Lite
   [10/02/2009|21:54] C:\Program Files\DAEMON Tools Toolbar
   [27/07/2009|09:31] C:\Program Files\DIFX
   [03/06/2009|14:56] C:\Program Files\DivX
   [16/03/2009|22:56] C:\Program Files\Dptech
   [04/11/2008|21:54] C:\Program Files\DVD Decrypter
   [18/08/2009|15:35] C:\Program Files\eMule
   [02/10/2008|12:29] C:\Program Files\EPSON
   [22/01/2009|16:08] C:\Program Files\ffdshow
   [23/08/2009|23:11] C:\Program Files\Fichiers communs
   [11/11/2008|19:02] C:\Program Files\FileZilla FTP Client
   [16/06/2007|21:22] C:\Program Files\Free Mp3 Wma Converter_CD Ripper_Audio Cutter
   [30/11/2007|23:13] C:\Program Files\Gajim
   [08/06/2009|00:03] C:\Program Files\GlobalMapper9
   [07/12/2008|17:24] C:\Program Files\GNU
   [09/08/2008|09:16] C:\Program Files\Google
   [29/06/2007|19:40] C:\Program Files\Goto Software
   [25/06/2007|21:16] C:\Program Files\Graphex3
   [10/02/2009|21:55] C:\Program Files\GRETECH
   [05/06/2007|21:57] C:\Program Files\Grisoft
   [22/01/2009|08:56] C:\Program Files\GSpot
   [06/01/2008|00:26] C:\Program Files\IGN Rando
   [29/04/2009|09:00] C:\Program Files\InstallShield Installation Information
   [09/02/2009|23:23] C:\Program Files\Internet Explorer
   [09/02/2009|23:23] C:\Program Files\IZArc
   [02/12/2008|08:31] C:\Program Files\Java
   [08/03/2008|20:00] C:\Program Files\License
   [09/02/2009|23:29] C:\Program Files\LitexMedia
   [24/12/2007|06:38] C:\Program Files\Live365
   [23/08/2009|20:29] C:\Program Files\Malwarebytes' Anti-Malware
   [05/06/2007|20:36] C:\Program Files\Messenger
   [08/02/2009|22:44] C:\Program Files\Micro Application
   [26/08/2007|21:43] C:\Program Files\Microsoft ActiveSync
   [05/06/2007|20:41] C:\Program Files\microsoft frontpage
   [06/06/2007|07:17] C:\Program Files\Microsoft Office
   [14/09/2009|15:33] C:\Program Files\Microsoft Silverlight
   [09/06/2007|09:17] C:\Program Files\Motorola
   [05/06/2007|20:38] C:\Program Files\Movie Maker
   [09/02/2009|23:29] C:\Program Files\Mozilla Firefox
   [10/02/2009|21:56] C:\Program Files\Mozilla Thunderbird
   [01/07/2007|19:06] C:\Program Files\MSN
   [05/06/2007|20:36] C:\Program Files\MSN Gaming Zone
   [09/10/2008|20:06] C:\Program Files\MSN Messenger
   [16/07/2008|21:57] C:\Program Files\MSXML 4.0
   [27/08/2007|19:23] C:\Program Files\Navman
   [09/02/2009|23:21] C:\Program Files\NCH Software
   [16/12/2008|13:12] C:\Program Files\NCH Swift Sound
   [05/06/2007|20:38] C:\Program Files\NetMeeting
   [27/07/2009|09:33] C:\Program Files\Nokia
   [13/06/2009|22:25] C:\Program Files\Nyditot
   [05/06/2007|20:37] C:\Program Files\Online Services
   [25/11/2007|22:52] C:\Program Files\OpenOffice.org 2.3
   [05/06/2007|20:38] C:\Program Files\Outlook Express
   [28/06/2009|21:18] C:\Program Files\OziExplorer
   [10/03/2008|14:26] C:\Program Files\Panasonic
   [20/03/2008|13:19] C:\Program Files\PanaVue
   [27/07/2009|09:31] C:\Program Files\PC Connectivity Solution
   [03/06/2008|16:47] C:\Program Files\PC Wizard 2007
   [27/01/2009|23:43] C:\Program Files\PDFCreator
   [14/08/2007|19:37] C:\Program Files\PowerQuest
   [04/10/2007|22:11] C:\Program Files\QuickTime
   [09/02/2009|23:28] C:\Program Files\Realtek
   [08/03/2008|20:00] C:\Program Files\Redist
   [21/08/2009|00:19] C:\Program Files\RegCleaner
   [05/06/2007|20:39] C:\Program Files\Services en ligne
   [26/04/2009|15:37] C:\Program Files\Sibelius Software
   [16/12/2008|13:08] C:\Program Files\SlySoft
   [09/08/2008|09:16] C:\Program Files	orrent_search
   [16/08/2008|17:44] C:\Program Files\Trend Micro
   [05/04/2009|22:41] C:\Program Files\Uninstall Information
   [16/08/2009|17:52] C:\Program Files\VideoLAN
   [22/01/2009|16:38] C:\Program Files\VirtualDub
   [23/01/2009|18:52] C:\Program Files\WinAVI Video Converter
   [23/01/2009|21:43] C:\Program Files\WinAVI VideoConverter
   [16/07/2009|16:56] C:\Program Files\Windows Live
   [29/04/2009|10:55] C:\Program Files\Windows Media Components
   [20/01/2009|22:18] C:\Program Files\Windows Media Connect 2
   [20/01/2009|22:18] C:\Program Files\Windows Media Player
   [05/06/2007|20:36] C:\Program Files\Windows NT
   [05/06/2007|20:39] C:\Program Files\WindowsUpdate
   [23/12/2007|21:56] C:\Program Files\WinRAR
   [05/06/2007|20:41] C:\Program Files\xerox
   [01/06/2009|13:14] C:\Program Files\Xilisoft
   [01/12/2008|18:28] C:\Program Files\Xvid
   [16/12/2008|13:17] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [22/01/2009|16:15] C:\Program Files\Fichiers communs\Adobe
   [25/04/2008|19:45] C:\Program Files\Fichiers communs\Corel
   [03/06/2009|14:53] C:\Program Files\Fichiers communs\Designer
   [24/03/2008|21:36] C:\Program Files\Fichiers communs\InstallShield
   [02/11/2007|11:10] C:\Program Files\Fichiers communs\Java
   [29/04/2009|10:56] C:\Program Files\Fichiers communs\Logitech
   [16/12/2008|13:15] C:\Program Files\Fichiers communs\Microsoft Shared
   [05/06/2007|20:38] C:\Program Files\Fichiers communs\MSSoap
   [27/07/2009|09:33] C:\Program Files\Fichiers communs\Nokia
   [05/06/2007|22:26] C:\Program Files\Fichiers communs\ODBC
   [27/07/2009|09:31] C:\Program Files\Fichiers communs\PCSuite
   [01/12/2008|07:34] C:\Program Files\Fichiers communs\Real
   [05/06/2007|20:38] C:\Program Files\Fichiers communs\Services
   [05/06/2007|22:26] C:\Program Files\Fichiers communs\SpeechEngines
   [06/06/2007|07:17] C:\Program Files\Fichiers communs\System
   [09/10/2008|20:02] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 41 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-08-24 08:41:35
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:29][D:2]-> C:\DOCUME~1\philippe\LOCALS~1\Temp
   [F:58][D:0]-> C:\DOCUME~1\philippe\Cookies
   [F:13][D:4]-> C:\DOCUME~1\philippe\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 23/08/2009|23:35 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 24/08/2009| 8:42 - Option : [2]

   --------------------\  Fin du rapport a  8:42:30

geoffrey5 · Answer

Bonjour,

refais un nouveau rapport Hijackthis stp

pjlt · Answer

Ci-dessous, le nouveau rapport Hijackthis.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:01:13, on 24/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HTJ.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

geoffrey5 · Answer

&#x25B6; Télécharge malwarebyte's anti-malware 

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... 
Faites le en cliquant sur "oui" à la question posée

pjlt · Answer

Ci-dessous, le rapport de Malwarebytes


24/08/2009 14:21:24
mbam-log-2009-08-24 (14-21-16).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 192679
Temps écoulé: 51 minute(s), 31 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\11544064 (Rogue.Multiple) -> No action taken.

Fichier(s) infecté(s):
C:\QooBox\Quarantine\C\WINDOWS\ld12.exe.vir (Worm.Koobface) -> No action taken.
C:\Documents and Settings\All Users\Application Data\11544064\11544064 (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\All Users\Application Data\11544064\pc11544064ins (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\philippe\delself.bat (Malware.Trace) -> No action taken.



A quoi correspondent les éléments du registre infectés:
Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter)
Security Center\FirewallDisableNotify (Disabled.SecurityCenter)
Security Center\UpdatesDisableNotify (Disabled.SecurityCenter)


Merci pour l'aide

pjlt

geoffrey5 · Answer

Après ce rapport, est-ce que tu as cliqué sur Afficher les résultats et Supprimer la sélection ??

pjlt · Answer

Oui, maintenant j'ai supprimé la sélection.

Je viens de m'absenter en faisant tourner à nouveau Malwarebytes' , il ne décéle plus rien.

geoffrey5 · Answer

Ok maintenant refais un nouveau rapport Hijackthis stp

pjlt · Answer

Ci-dessous, le nouveau rapport Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:42:35, on 24/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Trend Micro\HijackThis\HTJ.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

geoffrey5 · Answer

Bonjour,

pourrais-tu aller renommer Hijackthis comme expliqué ici stp ??

Ensuite refais un nouveau rapport

pjlt · Answer

J'avais renomé Hijackthis HTJ au lieu de HJT  J'ai rectifié et ai maintenant un fichier de lancement HJT.exe

pjlt · Answer

Ci-dessous, nouveau rapport avec HJT.exe

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:34:02, on 26/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

geoffrey5 · Answer

Bonjour,

relance Hijackthis en cliquant sur scan only et coches ces lignes stp :

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE     

puis tu cliques sur fix checked.

ensuite :

&#x25B6; Télécharge CCleaner

&#x25B6; Tu auras un tutoriel pour l'installer et l'utiliser correctement.

&#x25B6; Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.

Est-ce que tu as encore des problèmes ??

pjlt · Answer

J’ai lancé Hijackthis, fixé les lignes demandées, nettoyer avec CCleaner, recherché et corrigé toutes les erreurs du registre. Mon poste ne semble pas avoir de problème.

pjlt

geoffrey5 · Answer

Bonjour,

ok alors tu peux faire ceci pour terminer stp, c'est important que tu fasses tout :

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

&#x25B6; Télécharge Update Checker

&#x25B6; Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

&#x25B6; Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

&#x25B6; Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

&#x25B6; Un conseil : n'installe pas les BETA qui sont listées en dessous.

&#x25B6; Tu installes les mises à jour que tu désires, les plus importantes sont :

&#9679; Java

&#9679; Adobe Reader

&#9679; Adobe Flash Player

&#9679; Internet explorer


Ensuite :


Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

&#x25B6; Clique sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC. 


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

&#x25B6; Télécharge Toolscleaner sur ton Bureau  

&#x25B6; Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
&#x25B6; Clique sur Recherche et laisse le scan se terminer. 
&#x25B6; Clique sur Suppression pour finaliser. 
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives. 
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer. 
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse




Désactive et réactive la Restauration du système :


Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire : 

 
Voici un tutoriel qui t expliquera comment désactiver et réactiver la restauration du système.


Tu peux mettre ton problème résolu !! Comment mettre résolu ??


Ensuite vas réactiver le contrôle des comptes et créer un point de restauration !! IMPORTANT


IMPORTANT : lire les quelques liens pour la prévention et la sécurité de votre PC qui se trouvent en bas de la page !!


WOT - Extension pour ton navigateur internet :

Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :


Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp


==informations importantes==


Si tu n'as pas regardé l'envoyé spécial diffusé sur France2, voici les vidéos parlant des hackers :


&#x25B6; https://www.dailymotion.com/video/x97v8f

&#x25B6; https://www.dailymotion.com/video/x982wr

&#x25B6; https://www.dailymotion.com/video/x97v6o

pjlt · Answer

J’ai installé Update Checker, j’ai fait tourner Toolscleaner et supprimé toutes traces des outils de nettoyage et de détection  non permanents.
Etant sous XP et non sous Vista je ne crois pas qu’il existe une notion de contrôle des comptes utilisateurs.
J’ai désactivé la restauration et la réactiverai dans un instant (en créant un point).

Ci-dessous, le rapport de Tools cleaner :

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\lopR.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\philippe\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\philippe\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\philippe\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\philippe\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\philippe\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\philippe\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\philippe\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\philippe\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\philippe\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\QooBox\Quarantine\catchme.log: trouvé !


Point de restauration crée !
Fichiers temporaires nettoyés !
Corbeille vidée!
---------------------------------
--> Suppression: 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\philippe\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\philippe\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\philippe\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\philippe\Bureau\HJTInstall.exe: supprimé !
C:\Lop SD\catchme.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\lopR.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\philippe\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\philippe\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\philippe\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\philippe\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Lop SD\catchme.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\QooBox\Quarantine\catchme.log: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\philippe\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


Merci beaucoup pour l’aide apportée.

Mes deux postes sont maintenant « clean ».

Ja vais passé mon sujet en résolu.

pjlt

Suppression d'un fichier corrompu ds System32

75 réponses

Discussions similaires

Newsletters