Sujet Précédent Sujet Suivant

Virus msn espagnol

Résolu/Fermé
italienne - 19 juin 2007 à 13:51
 claire - 26 juin 2007 à 23:30
Salut,
Comme bcp de personnes, mon pc est infecté du virus espagnol et je ne connais pas grand-chose à l'informatique. Poouvez-vous m'aidez s'il vous plaît?
Merci
A voir également:

19 réponses

Réponse 1 / 19
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
19 juin 2007 à 14:05
Bonjour ! :-)

Télécharge MSNFix.zip (de !aur3n7) sur ton bureau :
http://sosvirus.changelog.fr/MSNFix.zip

* Décompresse-le (clic droit - Extraire ici)
* Double-clique sur le fichier MSNFix.bat
* Exécute l'option R.
* Si l'infection est détectée, exécute l'option N.
* Sauvegarde ce rapport puis fais un copier/coller de ce rapport dans ta prochaine réponse.

Note : Si une erreur de suppression est détectée, un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas, il suffit de redémarrer l'ordinateur en mode normal.
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.


A+

** Nils **
0
italienne
19 juin 2007 à 14:10
salut
merci pour ton aide


MSN_Fix 1.316

C:\Documents and Settings\SICILIA\Bureau
Fix exécuté le 19/06/2007 - 14:16:59,89 By SICILIA
mode normal

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention




------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.aceboard.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0
Réponse 2 / 19
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
19 juin 2007 à 14:14
Bizarre, ta version de MSNFix est obsolète.

On verra ça après ceci :-)
* Télécharge HijackThis à cette adresse : http://www.hijackthis.de/downloads/hijackthis_199.zip
* Enregistre-le dans Mes Documents
* Dézippe-le (clic droit / Extraire tout).
** Voici une petite démo qui pourra t'aider (merci Balltrap34) : http://pageperso.aol.fr/balltrap34/Hijenr.gif

* Double-clique sur HijackThis.exe
* Clique sur "Do a system scan and save logfile" (cf. démo)
* Le bloc-notes va s'ouvrir, fais un copier-coller du rapport entier dans ta prochaine réponse

Voici une autre démo en cas de problèmes (merci Balltrap34) :
http://pageperso.aol.fr/balltrap34/demohijack.htm

A+

** Nils **
0
italienne
19 juin 2007 à 14:16
Logfile of HijackThis v1.99.1
Scan saved at 13:50:28, on 19/06/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Pinnacle\Shared Files\remoterm.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\WINDOWS\System32\windows.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\disk10.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\system00.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\SICILIA\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.connect-we.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Program Files\BitDownload\TorrentManager.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Files\remoterm.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /O6 "USB001" /M "Stylus Photo RX500"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [windows] C:\WINDOWS\System32\windows.exe
O4 - HKLM\..\Run: [msig] C:\WINDOWS\System32\disk10.exe
O4 - HKLM\..\Run: [My_Love] C:\Arquivos de programas\My_Love.exe
O4 - HKLM\..\Run: [ltrzcq] c:\windows\system32\ltrzcq.exe ltrzcq
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_repaironce.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [DUPEBOLT] C:\DOCUME~1\SICILIA\APPLIC~1\SpamBind\Namethat.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/02496f09fa563d837d22/netzip/RdxIE601_fr.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://acces-direct.net/15671/dessoussecrets-etudiante.exe
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Réponse 3 / 19
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
19 juin 2007 à 14:26
On va devoir utiliser pas mal d'outils :-)

Fonctionne uniquement sous Windows XP !

* Prends connaissance du contenu du lien suivant : http://www.f-secure.com/products/license-terms/eult_fra.pdf
* Tu as donc pris connaissance et accepté les conditions d'utilisations du programme BlackLight, inclus dans le dossier compressé navilog1.
* Télécharge Navilog ici : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
* Enregistre-le sur ton bureau.
* Fais un clic droit sur navilog1.zip et choisir "tout extraire"
* Double-clique sur navilog1.bat
* Au menu principal, choisis l'option 1 et valide.
* Patiente jusqu'au message : Analyse terminée le ...
* Le rapport sera en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
* Copie/colle le rapport dans ta prochaine réponse.


A+

** Nils **
0
italienne
19 juin 2007 à 14:33
tu me fais peur quand tu dis qu'il faut bcp d'outils !

je fais ça tout de suite !
0
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
19 juin 2007 à 14:36
:-))

Ne t'inquiète pas, tout ira bien ... Je répète ... tout ira bien :-)

A tout de suite !!!

** Nils **
0
italienne > Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022
19 juin 2007 à 14:42
merci de ton soutien !!!!

Search Navipromo version 2.0.3 commencé le 19/06/2007 à 14:43:23,18

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***


WebMediaPlayer


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\WebMediaPlayer trouvé !
C:\Program Files\HotTVPlayer trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\SICILIA\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\ktybag.dat
C:\windows\system32\ktybag.exe
c:\WINDOWS\system32\ktybag_nav.dat
c:\WINDOWS\system32\ktybag_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\ktybag.exe


*** Recherche fichiers ***


C:\DOCUME~1\SICILIA\Bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\system32\HotTVPlayer.dll trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\ktybag.dat trouvé !
C:\WINDOWS\system32\ltrzcq.dat trouvé !
**
C:\WINDOWS\system32\ktybag.dat trouvé !
C:\WINDOWS\system32\ltrzcq.dat trouvé !
***
****
C:\WINDOWS\system32\ktybag_navps.dat trouvé !
C:\WINDOWS\system32\ltrzcq_navps.dat trouvé !
*****
******
*******
********
C:\WINDOWS\system32\disk10.exe trouvé !


*** Analyse Terminé le 19/06/2007 à 14:46:28,06 ***
0
Réponse 4 / 19
italienne
19 juin 2007 à 14:40
Search Navipromo version 2.0.3 commencé le 19/06/2007 à 14:43:23,18

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***


WebMediaPlayer


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\WebMediaPlayer trouvé !
C:\Program Files\HotTVPlayer trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\SICILIA\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\ktybag.dat
C:\windows\system32\ktybag.exe
c:\WINDOWS\system32\ktybag_nav.dat
c:\WINDOWS\system32\ktybag_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\ktybag.exe


*** Recherche fichiers ***


C:\DOCUME~1\SICILIA\Bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\system32\HotTVPlayer.dll trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\ktybag.dat trouvé !
C:\WINDOWS\system32\ltrzcq.dat trouvé !
**
C:\WINDOWS\system32\ktybag.dat trouvé !
C:\WINDOWS\system32\ltrzcq.dat trouvé !
***
****
C:\WINDOWS\system32\ktybag_navps.dat trouvé !
C:\WINDOWS\system32\ltrzcq_navps.dat trouvé !
*****
******
*******
********
C:\WINDOWS\system32\disk10.exe trouvé !


*** Analyse Terminé le 19/06/2007 à 14:46:28,06 ***
0
italienne
19 juin 2007 à 14:43
désolé je l'ai mis 2 fois
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 19
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
19 juin 2007 à 14:42
edit : ce n'est pas grave si tu l'as mis deux fois ... ;-)

YES, on en a trouvé ! :-D

Allez, je vais dire que si tu fais la manipulation suivante, plus de la moitié du travail est fait. ;-)
Il va falloir que tu ailles dans le mode sans échec.
Ne t'inquiète pas, tout est détaillé ci-dessous.

Imprime ce message, note-le ou enregistre-le pour pouvoir le retrouver en mode sans échec.


* Démarre en mode sans échec :
Pour cela, tape sur la touche F8 (ou F5) dès le début de l’allumage du PC sans t’arrêter.
Une fenêtre va s’ouvrir. Déplace-toi avec les flèches du clavier sur Démarrer en mode sans échec puis tape sur Entrée.

* Une fois sur le bureau, s’il n’y a pas toutes les couleurs et autres, c’est normal !
* Double-clique sur navilog1.bat
* Laisse-toi guider. Au menu principal, choisis l'option 2 et valide.
* Indique le mode de nettoyage "automatique"
* Laisse-toi guider et réponds aux questions éventuelles. Ton bureau va disparaître, c'est normal.
* Patiente jusqu'au message : *** Nettoyage Terminé le ..... ***
* Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
* Sauvegarde le rapport de manière à le retrouver (sur le Bureau ou dans Mes Documents)
* Referme le bloc-notes. Ton bureau va réapparaître.
* Redémarre normalement et copie-colle l'intégralité du rapport dans ta prochaine réponse.


Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPPR pour ouvrir le Gestionnaire de Tâches.
Clique sur Nouvelle Tâche... et tape explorer. Clique sur OK, ton bureau réapparaîtra.


A+

** Nils **
0
italienne
19 juin 2007 à 15:01
Heureusement que tu es là !

Clean Navipromo version 2.0.3 commencé le 19/06/2007 à 15:02:53,12

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\ktybag.dat supprimé !
C:\windows\system32\ktybag.exe supprimé !
c:\WINDOWS\system32\ktybag_nav.dat supprimé !
c:\WINDOWS\system32\ktybag_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\ktybag.exe absent !
C:\WINDOWS\system32\ktybag.dat absent !
C:\WINDOWS\system32\ktybag_nav.dat absent !
C:\WINDOWS\system32\ktybag_navps.dat absent !
C:\WINDOWS\system32\ktybag_navup.dat absent !
C:\WINDOWS\system32\ktybag_navtmp.dat absent !
C:\WINDOWS\system32\ktybag_m2s.xml absent !


C:\WINDOWS\prefetch\ktybag*.pf trouvé !
Copie C:\WINDOWS\prefetch\ktybag*.pf réalise avec succes !
C:\WINDOWS\prefetch\ktybag*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression...
C:\Program Files\WebMediaPlayer supprimé !

C:\Program Files\HotTVPlayer ...suppression...
C:\Program Files\HotTVPlayer supprimé !


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\SICILIA\Application Data ***



*** Suppression fichiers ***

C:\DOCUME~1\SICILIA\Bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\system32\HotTVPlayer.dll supprimé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\SICILIA\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
C:\WINDOWS\System32\ltrzcq.dat trouvé !
Copie C:\WINDOWS\system32\ltrzcq.dat réalise avec succes !
C:\WINDOWS\system32\ltrzcq.dat supprimé !

**
***
****
C:\WINDOWS\System32\ltrzcq_navps.dat trouvé !
Copie C:\WINDOWS\system32\ltrzcq_navps.dat réalise avec succes !
C:\WINDOWS\system32\ltrzcq_navps.dat supprimé !

*****
C:\WINDOWS\System32\ltrzcq_nav.dat trouvé !
Copie C:\WINDOWS\system32\ltrzcq_nav.dat réalise avec succes !
C:\WINDOWS\system32\ltrzcq_nav.dat supprimé !

******
*******
********
C:\WINDOWS\System32\disk10.exe trouvé !
Copie C:\WINDOWS\system32\disk10.exe réalise avec succes !
C:\WINDOWS\system32\disk10.exe supprimé !


3)Contrôle présence clés Rootkit dans le registre :

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"disk10"=C:\WINDOWS\system32\disk10.exe disk10 trouvé !

Nettoyage complémentaire du registre....

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"disk10"=C:\WINDOWS\system32\disk10.exe disk10 !!ERREUR SUPPRESSION!!


*** Nettoyage termine le 19/06/2007 à 15:04:39,35 ***
0
Réponse 6 / 19
PunKeR77 Messages postés 166 Date d'inscription lundi 6 mars 2006 Statut Membre Dernière intervention 7 janvier 2011 43
19 juin 2007 à 15:03
Salut,

Nilou77 tu pourrais (une fois le problème résolu) expliqué un peu ce que tu as fait et à quoi servent chacun de ces logiciels que tu as fait utilisé je trouve ca interressant ^^ !
0
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
19 juin 2007 à 15:05
Salut ! :-)

Oui, pas de soucis.
Je t'enverrai un message privé.

A+

** Nils **
0
Réponse 7 / 19
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
19 juin 2007 à 15:22
Re. Coucou ! :-)

Poste un nouveau rapport HijackThis pour voir où nous en sommes. ;-)

A+

** Nils **
0
italienne
19 juin 2007 à 15:24
ok voici le nouveau rapport

Logfile of HijackThis v1.99.1
Scan saved at 15:30:33, on 19/06/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Documents and Settings\SICILIA\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.connect-we.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Program Files\BitDownload\TorrentManager.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Files\remoterm.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /O6 "USB001" /M "Stylus Photo RX500"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [windows] C:\WINDOWS\System32\windows.exe
O4 - HKLM\..\Run: [msig] C:\WINDOWS\System32\disk10.exe
O4 - HKLM\..\Run: [My_Love] C:\Arquivos de programas\My_Love.exe
O4 - HKLM\..\Run: [ltrzcq] c:\windows\system32\ltrzcq.exe ltrzcq
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_repaironce.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [DUPEBOLT] C:\DOCUME~1\SICILIA\APPLIC~1\SpamBind\Namethat.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/02496f09fa563d837d22/netzip/RdxIE601_fr.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://acces-direct.net/15671/dessoussecrets-etudiante.exe
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Réponse 8 / 19
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
19 juin 2007 à 15:28
Re. On va utiliser SmitfraudFix :

* Télécharge SmitfraudFix à cette adresse : http://siri.urz.free.fr/Fix/SmitfraudFix.exe
* Enregistre-le dans Mes Documents
* Double-clique sur SmitfraudFix.exe
* Choisis l'option 1 et valide par Entrée
* SmitfraudFix va générer un rapport dans le bloc-notes. Copie/colle le rapport entier dans ta prochaine réponse

A tout de suite ! :-)

** Nils **
0
italienne
19 juin 2007 à 15:32
voilà le rapport

SmitFraudFix v2.195

Rapport fait à 15:38:20,60, 19/06/2007
Executé à partir de C:\Documents and Settings\SICILIA\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\SICILIA


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\SICILIA\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\SICILIA\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: ADI USB Remote NDIS Network Device #2 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{45F81D69-C9B6-4EE5-96C5-6694B4327E9B}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{45F81D69-C9B6-4EE5-96C5-6694B4327E9B}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{45F81D69-C9B6-4EE5-96C5-6694B4327E9B}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

j'espère qu'on y viendra à bout de ce virus!!

à plus
0
Réponse 9 / 19
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
19 juin 2007 à 15:43
* Désinstalle Spyware-Secure, c'est un faux anti-spyware !
Panneau de Configuration / Ajout-Suppression de programmes

* Ouvre Internet Explorer. Clique sur Outils/Options Internet.
Clique sur Supprimer les cookies, supprimer les fichiers... et Effacer l'historique.
Valide en cliquant sur OK.

* Réessaie de télécharger MSNFix :
Télécharge MSNFix.zip (de !aur3n7) sur ton bureau :
http://sosvirus.changelog.fr/MSNFix.zip

* Décompresse-le (clic droit - Extraire ici)
* Double-clique sur le fichier MSNFix.bat
* Exécute l'option R.
* Si l'infection est détectée, exécute l'option N.
* Sauvegarde ce rapport puis fais un copier/coller de ce rapport dans ta prochaine réponse.

Note : Si une erreur de suppression est détectée, un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas, il suffit de redémarrer l'ordinateur en mode normal.
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.


A+

** Nils **
0
italienne
19 juin 2007 à 15:58
g fait les manip que tu m'a dit de faire et voici le rapport

MSN_Fix 1.325.1

C:\Documents and Settings\SICILIA\Bureau\MSNFix
Fix exécuté le 19/06/2007 - 16:02:18,06 By SICILIA
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé


************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention




------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.aceboard.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0
Réponse 10 / 19
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
19 juin 2007 à 16:08
Relance HijackThis, poste un nouveau rapport, on va s'attaquer à quelques lignes ! :-))

A+

** Nils **
0
italienne
19 juin 2007 à 16:12
j'espère que mon cas n'est pas désespéré!!

voici le nouveau rapport

Logfile of HijackThis v1.99.1
Scan saved at 16:17:46, on 19/06/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\SICILIA\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.unika.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Program Files\BitDownload\TorrentManager.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Files\remoterm.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /O6 "USB001" /M "Stylus Photo RX500"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [ltrzcq] c:\windows\system32\ltrzcq.exe ltrzcq
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [DUPEBOLT] C:\DOCUME~1\SICILIA\APPLIC~1\SpamBind\Namethat.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.unika.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/02496f09fa563d837d22/netzip/RdxIE601_fr.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://acces-direct.net/15671/dessoussecrets-etudiante.exe
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Réponse 11 / 19
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
19 juin 2007 à 16:19
j'espère que mon cas n'est pas désespéré!!
Non, au contraire, certains virus sont partis tout seul ... :-S 

O4 - HKLM\..\Run: [windows] C:\WINDOWS\System32\windows.exe 
O4 - HKLM\..\Run: [msig] C:\WINDOWS\System32\disk10.exe 
O4 - HKLM\..\Run: [My_Love] C:\Arquivos de programas\My_Love.exe



Un dernier p'tit programme (je l'espère) ;-)

Télécharge ceci:
http://sosvirus.changelog.fr/Green_day/Lopxp.exe

Lance Lopxp.bat.
Au menu, choisis l'option 1 "Rechercher / Générer un rapport"
Patiente et lorsque l'on te demande d'appuyer sur une touche, appuie.
Ensuite, le rapport s'ouvre, copie colle le en entier sur le forum.

A+


** Nils **
0
italienne
19 juin 2007 à 16:25
c'est déjà pas mal !!


_____________ Rapport Lopxp fait le 19/06/2007 à 16:30:52,87 _______________


/!\ Attention /!\

Les résultats de ce rapport sont sujets à interprétations,
Et ne démontrent pas systématiquement des dossiers infectés...


_________________________ Recherche prédéterminé __________________________


[X] C:\Program Files\BitDownload Présent !

Date d'installation/Création du dossier: 14/03/2007 à 17:30
Dernière modification du dossier le: 14/03/2007 à 17:30

Recherche des dossiers crées le: 14/03/2007

C:\Program Files

14/03/2007 17:30 <REP> BITDOW~1 BitDownload

C:\Documents and Settings\All Users\Application Data

14/03/2007 17:30 <REP> FORINT~1 for inter info junk

C:\Documents and Settings\SICILIA\Application Data

14/03/2007 17:30 <REP> SpamBind



[X] C:\Program Files\Multi_Media Présent !

Date d'installation/Création du dossier: 14/04/2007 à 08:32
Dernière modification du dossier le: 14/04/2007 à 08:32

Recherche des dossiers crées le: 14/04/2007

C:\Program Files

14/04/2007 08:32 <REP> MULTI_~1 Multi_Media


_________________________ Recherche heuristique __________________________


C:\Documents and Settings\All Users\Application Data\for inter info junk


___________________________ Tâches planifiées _____________________________

Listing de toutes les tâches planifiées:



__________ Détection des paramètres de désinstallation du sponsor _________

Sponsor P2P:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\activenounmore]

DisplayName REG_SZ CiD Help
UninstallString REG_SZ C:\DOCUME~1\SICILIA\APPLIC~1\SpamBind\Namethat.exe -uninstall


- Label de désinstallation listé "CiD Help" dans Ajout/Supression de Programmes.

Sponsor MSN+:


__________________ Listing des dossiers Application Data __________________


C:\Documents and Settings\All Users\Application Data

Date/heure Création Nom court Nom long

08/06/2007 à 19:58 | YAHOO!~1 Yahoo! Companion
17/04/2007 à 19:20 | Ahead
24/03/2007 à 01:59 | SPYBOT~1 Spybot - Search & Destroy
17/03/2007 à 18:42 | Google
14/03/2007 à 17:30 | FORINT~1 for inter info junk
18/02/2007 à 14:04 | TomTom
30/01/2007 à 22:04 | UDL
10/01/2007 à 16:59 | NVIEW_~1 nView_Profiles
05/01/2007 à 17:03 | MSN6
27/04/2004 à 10:44 | MICROS~1 Microsoft
27/04/2004 à 09:57 | SBSI


C:\Documents and Settings\SICILIA\Application Data

Date/heure Création Nom court Nom long

20/05/2007 à 13:42 | FUJIFILM
07/05/2007 à 17:43 | SMARTP~1 Smart Panel
06/05/2007 à 20:10 | EPSON
01/05/2007 à 19:22 | Uniblue
01/05/2007 à 19:01 | SONYER~1 Sony Ericsson
01/05/2007 à 19:01 | Teleca
19/04/2007 à 17:02 | Help
17/03/2007 à 18:41 | Sun
17/03/2007 à 18:41 | Google
14/03/2007 à 17:30 | SpamBind
03/03/2007 à 01:04 | Real
18/02/2007 à 14:03 | INSTAL~1 InstallShield
30/01/2007 à 22:25 | ArcSoft
19/01/2007 à 16:21 | FotoWire
18/01/2007 à 15:37 | STEINB~1 Steinberg
09/01/2007 à 15:55 | INTERV~1 InterVideo
07/01/2007 à 15:06 | MACROM~1 Macromedia
06/01/2007 à 19:38 | Talkback
06/01/2007 à 19:38 | Mozilla
05/01/2007 à 17:04 | DivX
05/01/2007 à 17:03 | MSN6
05/01/2007 à 16:50 | MICROS~2 Microsoft Web Folders
05/01/2007 à 16:36 | Adobe
05/01/2007 à 16:36 | IDENTI~1 Identities
05/01/2007 à 16:36 | INTERT~1 InterTrust
05/01/2007 à 16:36 | MICROS~1 Microsoft


C:\Documents and Settings\SICILIA\Local Settings\Application Data

Date/heure Création Nom court Nom long

01/05/2007 à 19:08 | APPLIC~1 ApplicationHistory
19/04/2007 à 17:02 | Help
17/04/2007 à 19:24 | Ahead
17/03/2007 à 18:46 | Google
06/02/2007 à 15:14 | ABBYY
27/01/2007 à 00:07 | IDENTI~1 Identities
19/01/2007 à 16:25 | LOGITE~1 Logitech-LS
09/01/2007 à 16:17 | WMTOOL~1 WMTools Downloaded Files
06/01/2007 à 19:38 | Mozilla
05/01/2007 à 16:36 | MICROS~1 Microsoft


____________________ Listing du dossier Program Files _____________________

C:\Program Files

Date/heure Création Nom court Nom long

19/06/2007 à 14:42 | Navilog1
15/06/2007 à 23:00 | SpamBind
08/06/2007 à 19:56 | Yahoo!
08/06/2007 à 19:56 | CCleaner
20/05/2007 à 13:39 | PIXELA
20/05/2007 à 13:38 | FINEPI~1 FinePixViewer
20/05/2007 à 13:38 | REGSHAVE
16/05/2007 à 16:36 | Picasa2
01/05/2007 à 19:12 | DISC2P~1 Disc2Phone
17/04/2007 à 19:20 | Ahead
17/04/2007 à 19:01 | DIAL-M~1 Dial-Messenger
14/04/2007 à 08:32 | MULTI_~1 Multi_Media
27/03/2007 à 16:51 | PANICW~1 Panicware
24/03/2007 à 01:59 | SPYBOT~1 Spybot - Search & Destroy
22/03/2007 à 17:48 | PACIFI~1 PacificPoker
14/03/2007 à 17:30 | BITDOW~1 BitDownload
03/03/2007 à 01:04 | Real
18/02/2007 à 14:04 | TOMTOM~1 TomTom HOME
31/01/2007 à 21:35 | eMule
30/01/2007 à 22:03 | ArcSoft
30/01/2007 à 21:58 | SMARTP~1 Smart Panel
30/01/2007 à 21:57 | EPSON
19/01/2007 à 16:20 | Logitech
07/01/2007 à 12:07 | ALWILS~1 Alwil Software
06/01/2007 à 21:21 | MSNMES~1 MSN Messenger
06/01/2007 à 19:38 | Google
06/01/2007 à 19:38 | MOZILL~1 Mozilla Firefox
06/01/2007 à 19:30 | SAGEM
05/01/2007 à 17:05 | WinRAR
05/01/2007 à 17:02 | DivX
05/01/2007 à 16:52 | MICROS~3 Microsoft Visual Studio
05/01/2007 à 16:51 | SNAPSH~1 Snapshot Viewer
05/01/2007 à 16:50 | MICROS~2 Microsoft Office
27/04/2004 à 10:55 | Pinnacle
27/04/2004 à 10:44 | FICHIE~1 Fichiers communs
27/04/2004 à 10:33 | Adobe
27/04/2004 à 10:31 | INTERV~1 InterVideo
27/04/2004 à 10:29 | C-MEDI~1 C-Media 3D Audio
27/04/2004 à 10:24 | Creative
27/04/2004 à 10:24 | INSTAL~1 InstallShield Installation Information
27/04/2004 à 09:57 | HIGHMA~1 HighMAT CD Writing Wizard
27/04/2004 à 09:56 | WINDOW~4 Windows Journal Viewer
27/04/2004 à 09:53 | xerox
27/04/2004 à 09:53 | MICROS~1 microsoft frontpage
27/04/2004 à 09:50 | COMMON~1 Common Files
27/04/2004 à 09:49 | UNINST~1 Uninstall Information
27/04/2004 à 09:47 | MOVIEM~1 Movie Maker
27/04/2004 à 09:47 | NETMEE~1 NetMeeting
27/04/2004 à 09:47 | OUTLOO~1 Outlook Express
27/04/2004 à 09:47 | INTERN~1 Internet Explorer
27/04/2004 à 09:47 | COMPLU~1 ComPlus Applications
27/04/2004 à 09:47 | WINDOW~3 WindowsUpdate
27/04/2004 à 09:47 | SERVIC~1 Services en ligne
27/04/2004 à 09:47 | WINDOW~2 Windows Media Player
27/04/2004 à 09:47 | MESSEN~1 Messenger
27/04/2004 à 09:47 | MSNGAM~1 MSN Gaming Zone
27/04/2004 à 09:46 | MSN
27/04/2004 à 09:46 | WINDOW~1 Windows NT


__________________________ Recherche dans le registre _____________________


# Clés de démarrage :


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
DUPEBOLT REG_SZ C:\DOCUME~1\SICILIA\APPLIC~1\SpamBind\Namethat.exe


_____________________ Modification du fichier Hosts _______________________


127.0.0.1= Url bloquée Autre= Redirection

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD


__________________________ Popups autorisées ______________________________


# Internet Explorer



# Mozilla Firefox (1 autorisé 2 interdit)


# Suite Mozilla / SeaMonkey (1 autorisé 2 interdit)


___________________________ Zones de sécurité _____________________________


# HKCU Domains (4)

# P3P History (5)


___________________ Suggestion nettoyage registre _______________

(Pour désinfection manuelle)

REGEDIT4

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\activenounmore]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DUPEBOLT"=-


_________________________ Fin du rapport ________________________


a plus
0
italienne > italienne
19 juin 2007 à 16:59
Nilou17 tu m'a oublié !!! snif!

@ plus
0
Réponse 12 / 19
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
19 juin 2007 à 18:36
Re. Je ne t'ai pas oubliée ... Je suis parti entretemps.


Imprime, note ou enregistre la méthode pour être sûr de ne rien oublier et de tout faire dans l'ordre.


*1* Télécharge CleanUp40 : http://pageperso.aol.fr/balltrap34/CleanUp40.exe
Aide en image (merci à Balltrap34) : http://pageperso.aol.fr/balltrap34/democleanup.htm

*2* Déconnecte toi d'Internet et ferme tout les programmes en cours.

*3* Redémarre en mode sans échec.
Pour cela, tape sur la touche F8 (ou F5) dès le début de l’allumage du PC sans t’arrêter.
Une fenêtre va s’ouvrir. Déplace-toi avec les flèches du clavier sur Démarrer en mode sans échec puis tape sur Entrée.

*4* Rend visible les fichiers cachés et système
- Clique sur Panneau de configuration > options des dossiers > onglet Affichage
- Coche la case "Afficher les fichiers et dossiers cachés"
- Décoche la case "Masquer les extensions des fichiers dont le type est connu"
- Décoche la case "Masquer les fichiers protégés du système"
- Clique sur [Appliquer] puis sur [OK] pour valider

*5* Relance HijackThis et clique sur [Do a system scan only].
Coche la case au début des lignes suivantes :


O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Program Files\BitDownload\TorrentManager.dll

O4 - HKLM\..\Run: [ltrzcq] c:\windows\system32\ltrzcq.exe ltrzcq

O4 - HKCU\..\Run: [DUPEBOLT] C:\DOCUME~1\SICILIA\APPLIC~1\SpamBind\Namethat.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

+ toutes les lignes 016

Valide en cliquant sur le bouton [Fix checked]. Ferme HijackThis.


*6* Accède à Ajout/Suppression de Programmes via le Panneau de Configuration.
Désinstalle les programmes néfastes suivants :

Dial-Messenger
Pacific Poker
SpamBind
CiDHelp


*7* Rechercher et supprimer les dossiers/fichiers
Supprime les fichiers en suivant le chemin des fichiers infectés si possible.

S'ils sont présents, supprime :

- C:\Program Files\BitDownload
- C:\Documents and Settings\All Users\Application Data\for inter info junk
- C:\Program Files\Multi_Media
- C:\Documents and Settings\SICILIA\Application Data\SpamBind
- C:\Program Files\Dial-Messenger
- C:\Program Files\Pacific Poker


*8* Supprime les fichiers temporaires :
Exécute Cleanup40. Clique sur Clean!


Redémarre normalement et reposte un nouveau rapport Hijackthis dans ta prochaine réponse.


A+

** Nils **
0
italienne
20 juin 2007 à 18:33
Salut,

Désolée mais je'ai dû partir aussi je vais faire ce que tu as dis en espérant que tu seras encore là


a bientôt
0
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
20 juin 2007 à 18:38
OK. Pas de soucis ! :-)

Prends ton temps, et note bien la manipulation pour la faire dans l'ordre. ;-)

A+

** Nils **
0
Réponse 13 / 19
italienne
20 juin 2007 à 20:23
VOICI LE NOUVEAU RAPPORT

maisje n'ai pas trouvé "les fichiers temporaires " à supprimer en 8*

Logfile of HijackThis v1.99.1
Scan saved at 20:29:00, on 20/06/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Pinnacle\Shared Files\remoterm.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\SICILIA\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.connect-we.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Files\remoterm.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /O6 "USB001" /M "Stylus Photo RX500"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?1ce402a7d46b41c69621387071030505
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?1ce402a7d46b41c69621387071030505
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

merci bcp
0
Réponse 14 / 19
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
21 juin 2007 à 09:09
Bonjour ! :-)

Pour les fichiers temporaires, il faut utiliser CleanUp.
*1* Télécharge CleanUp40 : http://pageperso.aol.fr/balltrap34/CleanUp40.exe
Aide en image (merci à Balltrap34) : http://pageperso.aol.fr/balltrap34/democleanup.htm

On y'est presque ;-)
Peux-tu remettre un rapport LopXP, stp ?

La manipulation était ==> Télécharge ceci :
http://sosvirus.changelog.fr/Green_day/Lopxp.exe

Lance Lopxp.bat.
Au menu, choisis l'option 1 "Rechercher / Générer un rapport"
Patiente et lorsque l'on te demande d'appuyer sur une touche, appuie.
Ensuite, le rapport s'ouvre, copie colle le en entier sur le forum.



A+

** Nils **
0
italienne
22 juin 2007 à 11:41
Bonjour Nils !

Voivi le rapport lopxp :



_____________ Rapport Lopxp fait le 22/06/2007 à 11:47:15,98 _______________


/!\ Attention /!\

Les résultats de ce rapport sont sujets à interprétations,
Et ne démontrent pas systématiquement des dossiers infectés...


_________________________ Recherche prédéterminé __________________________

_________________________ Recherche heuristique __________________________


Recherche négative


___________________________ Tâches planifiées _____________________________

Listing de toutes les tâches planifiées:

Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE


__________ Détection des paramètres de désinstallation du sponsor _________

Sponsor P2P:

Sponsor MSN+:


__________________ Listing des dossiers Application Data __________________


C:\Documents and Settings\All Users\Application Data

Date/heure Création Nom court Nom long

19/06/2007 à 19:26 | WINDOW~1 Windows Live Toolbar
08/06/2007 à 19:58 | YAHOO!~1 Yahoo! Companion
17/04/2007 à 19:20 | Ahead
24/03/2007 à 01:59 | SPYBOT~1 Spybot - Search & Destroy
17/03/2007 à 18:42 | Google
18/02/2007 à 14:04 | TomTom
30/01/2007 à 22:04 | UDL
10/01/2007 à 16:59 | NVIEW_~1 nView_Profiles
05/01/2007 à 17:03 | MSN6
27/04/2004 à 10:44 | MICROS~1 Microsoft
27/04/2004 à 09:57 | SBSI


C:\Documents and Settings\SICILIA\Application Data

Date/heure Création Nom court Nom long

20/05/2007 à 13:42 | FUJIFILM
07/05/2007 à 17:43 | SMARTP~1 Smart Panel
06/05/2007 à 20:10 | EPSON
01/05/2007 à 19:22 | Uniblue
01/05/2007 à 19:01 | SONYER~1 Sony Ericsson
01/05/2007 à 19:01 | Teleca
19/04/2007 à 17:02 | Help
17/03/2007 à 18:41 | Sun
17/03/2007 à 18:41 | Google
03/03/2007 à 01:04 | Real
18/02/2007 à 14:03 | INSTAL~1 InstallShield
30/01/2007 à 22:25 | ArcSoft
19/01/2007 à 16:21 | FotoWire
18/01/2007 à 15:37 | STEINB~1 Steinberg
09/01/2007 à 15:55 | INTERV~1 InterVideo
07/01/2007 à 15:06 | MACROM~1 Macromedia
06/01/2007 à 19:38 | Talkback
06/01/2007 à 19:38 | Mozilla
05/01/2007 à 17:04 | DivX
05/01/2007 à 17:03 | MSN6
05/01/2007 à 16:50 | MICROS~2 Microsoft Web Folders
05/01/2007 à 16:36 | Adobe
05/01/2007 à 16:36 | IDENTI~1 Identities
05/01/2007 à 16:36 | INTERT~1 InterTrust
05/01/2007 à 16:36 | MICROS~1 Microsoft


C:\Documents and Settings\SICILIA\Local Settings\Application Data

Date/heure Création Nom court Nom long

01/05/2007 à 19:08 | APPLIC~1 ApplicationHistory
19/04/2007 à 17:02 | Help
17/04/2007 à 19:24 | Ahead
17/03/2007 à 18:46 | Google
06/02/2007 à 15:14 | ABBYY
27/01/2007 à 00:07 | IDENTI~1 Identities
19/01/2007 à 16:25 | LOGITE~1 Logitech-LS
09/01/2007 à 16:17 | WMTOOL~1 WMTools Downloaded Files
06/01/2007 à 19:38 | Mozilla
05/01/2007 à 16:36 | MICROS~1 Microsoft


____________________ Listing du dossier Program Files _____________________

C:\Program Files

Date/heure Création Nom court Nom long

20/06/2007 à 20:03 | CleanUp!
19/06/2007 à 19:27 | WI48FA~1 Windows Live Favorites
19/06/2007 à 19:25 | WI81E8~1 Windows Live Toolbar
19/06/2007 à 14:42 | Navilog1
08/06/2007 à 19:56 | Yahoo!
08/06/2007 à 19:56 | CCleaner
20/05/2007 à 13:39 | PIXELA
20/05/2007 à 13:38 | FINEPI~1 FinePixViewer
20/05/2007 à 13:38 | REGSHAVE
16/05/2007 à 16:36 | Picasa2
01/05/2007 à 19:12 | DISC2P~1 Disc2Phone
17/04/2007 à 19:20 | Ahead
27/03/2007 à 16:51 | PANICW~1 Panicware
24/03/2007 à 01:59 | SPYBOT~1 Spybot - Search & Destroy
03/03/2007 à 01:04 | Real
18/02/2007 à 14:04 | TOMTOM~1 TomTom HOME
31/01/2007 à 21:35 | eMule
30/01/2007 à 22:03 | ArcSoft
30/01/2007 à 21:58 | SMARTP~1 Smart Panel
30/01/2007 à 21:57 | EPSON
19/01/2007 à 16:20 | Logitech
07/01/2007 à 12:07 | ALWILS~1 Alwil Software
06/01/2007 à 21:21 | MSNMES~1 MSN Messenger
06/01/2007 à 19:38 | Google
06/01/2007 à 19:38 | MOZILL~1 Mozilla Firefox
06/01/2007 à 19:30 | SAGEM
05/01/2007 à 17:05 | WinRAR
05/01/2007 à 17:02 | DivX
05/01/2007 à 16:52 | MICROS~3 Microsoft Visual Studio
05/01/2007 à 16:51 | SNAPSH~1 Snapshot Viewer
05/01/2007 à 16:50 | MICROS~2 Microsoft Office
27/04/2004 à 10:55 | Pinnacle
27/04/2004 à 10:44 | FICHIE~1 Fichiers communs
27/04/2004 à 10:33 | Adobe
27/04/2004 à 10:31 | INTERV~1 InterVideo
27/04/2004 à 10:29 | C-MEDI~1 C-Media 3D Audio
27/04/2004 à 10:24 | Creative
27/04/2004 à 10:24 | INSTAL~1 InstallShield Installation Information
27/04/2004 à 09:57 | HIGHMA~1 HighMAT CD Writing Wizard
27/04/2004 à 09:56 | WINDOW~4 Windows Journal Viewer
27/04/2004 à 09:53 | xerox
27/04/2004 à 09:53 | MICROS~1 microsoft frontpage
27/04/2004 à 09:50 | COMMON~1 Common Files
27/04/2004 à 09:49 | UNINST~1 Uninstall Information
27/04/2004 à 09:47 | MOVIEM~1 Movie Maker
27/04/2004 à 09:47 | NETMEE~1 NetMeeting
27/04/2004 à 09:47 | OUTLOO~1 Outlook Express
27/04/2004 à 09:47 | INTERN~1 Internet Explorer
27/04/2004 à 09:47 | COMPLU~1 ComPlus Applications
27/04/2004 à 09:47 | WINDOW~3 WindowsUpdate
27/04/2004 à 09:47 | SERVIC~1 Services en ligne
27/04/2004 à 09:47 | WINDOW~2 Windows Media Player
27/04/2004 à 09:47 | MESSEN~1 Messenger
27/04/2004 à 09:47 | MSNGAM~1 MSN Gaming Zone
27/04/2004 à 09:46 | MSN
27/04/2004 à 09:46 | WINDOW~1 Windows NT


__________________________ Recherche dans le registre _____________________


# Clés de démarrage :


_____________________ Modification du fichier Hosts _______________________


127.0.0.1= Url bloquée Autre= Redirection

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD


__________________________ Popups autorisées ______________________________


# Internet Explorer



# Mozilla Firefox (1 autorisé 2 interdit)


# Suite Mozilla / SeaMonkey (1 autorisé 2 interdit)


___________________________ Zones de sécurité _____________________________


# HKCU Domains (4)

# P3P History (5)


___________________ Suggestion nettoyage registre _______________

(Pour désinfection manuelle)

- Aucune suggestion

_________________________ Fin du rapport ________________________


Merci
A bientôt !!!!
0
Réponse 15 / 19
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
22 juin 2007 à 11:55
Bonjour ! :-)

Il reste cette partie du rapport à nettoyer : 
_____________________ Modification du fichier Hosts _______________________ 


127.0.0.1= Url bloquée Autre= Redirection 

127.0.0.1 bin.errorprotector.com ## added by CiD 
127.0.0.1 br.errorsafe.com ## added by CiD 
127.0.0.1 br.winantivirus.com ## added by CiD 
127.0.0.1 br.winfixer.com ## added by CiD 
127.0.0.1 cdn.drivecleaner.com ## added by CiD 
127.0.0.1 cdn.errorsafe.com ## added by CiD 
127.0.0.1 cdn.winsoftware.com ## added by CiD 
127.0.0.1 de.errorsafe.com ## added by CiD 
127.0.0.1 de.winantivirus.com ## added by CiD 
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD 
127.0.0.1 download.cdn.errorsafe.com ## added by CiD 
127.0.0.1 download.cdn.winsoftware.com ## added by CiD 
127.0.0.1 download.errorsafe.com ## added by CiD 
127.0.0.1 download.systemdoctor.com ## added by CiD 
127.0.0.1 download.winantispyware.com ## added by CiD 
127.0.0.1 download.windrivecleaner.com ## added by CiD 
127.0.0.1 download.winfixer.com ## added by CiD 
127.0.0.1 drivecleaner.com ## added by CiD 
127.0.0.1 dynamique.drivecleaner.com ## added by CiD 
127.0.0.1 errorprotector.com ## added by CiD 
127.0.0.1 errorsafe.com ## added by CiD 
127.0.0.1 es.winantivirus.com ## added by CiD 
127.0.0.1 fr.winantivirus.com ## added by CiD 
127.0.0.1 fr.winfixer.com ## added by CiD 
127.0.0.1 go.drivecleaner.com ## added by CiD 
127.0.0.1 go.errorsafe.com ## added by CiD 
127.0.0.1 go.winantispyware.com ## added by CiD 
127.0.0.1 go.winantivirus.com ## added by CiD 
127.0.0.1 hk.winantivirus.com ## added by CiD 
127.0.0.1 instlog.errorsafe.com ## added by CiD 
127.0.0.1 instlog.winantivirus.com ## added by CiD 
127.0.0.1 instlog.winfixer.com ## added by CiD 
127.0.0.1 jsp.drivecleaner.com ## added by CiD 
127.0.0.1 kb.errorsafe.com ## added by CiD 
127.0.0.1 kb.winantivirus.com ## added by CiD 
127.0.0.1 nl.errorsafe.com ## added by CiD 
127.0.0.1 se.errorsafe.com ## added by CiD 
127.0.0.1 secure.drivecleaner.com ## added by CiD 
127.0.0.1 secure.errorsafe.com ## added by CiD 
127.0.0.1 secure.winantispam.com ## added by CiD 
127.0.0.1 secure.winantispy.com ## added by CiD 
127.0.0.1 secure.winantivirus.com ## added by CiD 
127.0.0.1 support.winantivirus.com ## added by CiD 
127.0.0.1 trial.updates.winsoftware.com ## added by CiD 
127.0.0.1 ulog.winantivirus.com ## added by CiD 
127.0.0.1 utils.errorsafe.com ## added by CiD 
127.0.0.1 utils.winantivirus.com ## added by CiD 
127.0.0.1 utils.winfixer.com ## added by CiD 
127.0.0.1 winantispyware.com ## added by CiD 
127.0.0.1 winantivirus.com ## added by CiD 
127.0.0.1 winfixer.com ## added by CiD 
127.0.0.1 winfixer2006.com ## added by CiD 
127.0.0.1 winsoftware.com ## added by CiD 
127.0.0.1 www.drivecleaner.com ## added by CiD 
127.0.0.1 www.errorprotector.com ## added by CiD 
127.0.0.1 www.errorsafe.com ## added by CiD 
127.0.0.1 www.systemdoctor.com ## added by CiD 
127.0.0.1 www.utils.winfixer.com ## added by CiD 
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD 
127.0.0.1 www.win-virus-pro.com ## added by CiD 
127.0.0.1 www.winantispam.com ## added by CiD 
127.0.0.1 www.winantispy.com ## added by CiD 
127.0.0.1 www.winantispyware.com ## added by CiD 
127.0.0.1 www.winantivirus.com ## added by CiD 
127.0.0.1 www.winantiviruspro.com ## added by CiD 
127.0.0.1 www.windrivecleaner.com ## added by CiD 
127.0.0.1 www.windrivesafe.com ## added by CiD 
127.0.0.1 www.winfixer.com ## added by CiD 
127.0.0.1 www.winfixer2006.com ## added by CiD 
127.0.0.1 www.winsoftware.com ## added by CiD


Pour cela, télécharge R-Hosts (un petit programme de S!Ri) :
http://siri.urz.free.fr/RHosts.php

Enregistre-le sur ton Bureau. Exécute-le.
Clique sur Restaurer. Ensuite, poste un nouveau rapport LopXP.


A tout à l'heure ! :-))

** Nils **
0
italienne
22 juin 2007 à 12:04
J'ai téléchargé R-Hosts mais quand je clique sur "restaurer" on me demande la confirmation de la restauration du fichier hosts. J e clique sur "ok" mais cela ne fonctionne pas!
0
italienne
22 juin 2007 à 12:14
Pour les fichiers temporaires c'est bon , je l'avais fait !!!!

@ plus
0
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
22 juin 2007 à 13:02
OK. Poste un nouveau rapport LopXP pour vérifier.

A+

** Nils **
0
italienne > Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022
22 juin 2007 à 13:36
voilà le nouveau rapport


_____________ Rapport Lopxp fait le 22/06/2007 à 13:43:24,23 _______________


/!\ Attention /!\

Les résultats de ce rapport sont sujets à interprétations,
Et ne démontrent pas systématiquement des dossiers infectés...


_________________________ Recherche prédéterminé __________________________

_________________________ Recherche heuristique __________________________


Recherche négative


___________________________ Tâches planifiées _____________________________

Listing de toutes les tâches planifiées:

Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE


__________ Détection des paramètres de désinstallation du sponsor _________

Sponsor P2P:

Sponsor MSN+:


__________________ Listing des dossiers Application Data __________________


C:\Documents and Settings\All Users\Application Data

Date/heure Création Nom court Nom long

19/06/2007 à 19:26 | WINDOW~1 Windows Live Toolbar
08/06/2007 à 19:58 | YAHOO!~1 Yahoo! Companion
17/04/2007 à 19:20 | Ahead
24/03/2007 à 01:59 | SPYBOT~1 Spybot - Search & Destroy
17/03/2007 à 18:42 | Google
18/02/2007 à 14:04 | TomTom
30/01/2007 à 22:04 | UDL
10/01/2007 à 16:59 | NVIEW_~1 nView_Profiles
05/01/2007 à 17:03 | MSN6
27/04/2004 à 10:44 | MICROS~1 Microsoft
27/04/2004 à 09:57 | SBSI


C:\Documents and Settings\SICILIA\Application Data

Date/heure Création Nom court Nom long

20/05/2007 à 13:42 | FUJIFILM
07/05/2007 à 17:43 | SMARTP~1 Smart Panel
06/05/2007 à 20:10 | EPSON
01/05/2007 à 19:22 | Uniblue
01/05/2007 à 19:01 | SONYER~1 Sony Ericsson
01/05/2007 à 19:01 | Teleca
19/04/2007 à 17:02 | Help
17/03/2007 à 18:41 | Sun
17/03/2007 à 18:41 | Google
03/03/2007 à 01:04 | Real
18/02/2007 à 14:03 | INSTAL~1 InstallShield
30/01/2007 à 22:25 | ArcSoft
19/01/2007 à 16:21 | FotoWire
18/01/2007 à 15:37 | STEINB~1 Steinberg
09/01/2007 à 15:55 | INTERV~1 InterVideo
07/01/2007 à 15:06 | MACROM~1 Macromedia
06/01/2007 à 19:38 | Talkback
06/01/2007 à 19:38 | Mozilla
05/01/2007 à 17:04 | DivX
05/01/2007 à 17:03 | MSN6
05/01/2007 à 16:50 | MICROS~2 Microsoft Web Folders
05/01/2007 à 16:36 | Adobe
05/01/2007 à 16:36 | IDENTI~1 Identities
05/01/2007 à 16:36 | INTERT~1 InterTrust
05/01/2007 à 16:36 | MICROS~1 Microsoft


C:\Documents and Settings\SICILIA\Local Settings\Application Data

Date/heure Création Nom court Nom long

01/05/2007 à 19:08 | APPLIC~1 ApplicationHistory
19/04/2007 à 17:02 | Help
17/04/2007 à 19:24 | Ahead
17/03/2007 à 18:46 | Google
06/02/2007 à 15:14 | ABBYY
27/01/2007 à 00:07 | IDENTI~1 Identities
19/01/2007 à 16:25 | LOGITE~1 Logitech-LS
09/01/2007 à 16:17 | WMTOOL~1 WMTools Downloaded Files
06/01/2007 à 19:38 | Mozilla
05/01/2007 à 16:36 | MICROS~1 Microsoft


____________________ Listing du dossier Program Files _____________________

C:\Program Files

Date/heure Création Nom court Nom long

20/06/2007 à 20:03 | CleanUp!
19/06/2007 à 19:27 | WI48FA~1 Windows Live Favorites
19/06/2007 à 19:25 | WI81E8~1 Windows Live Toolbar
19/06/2007 à 14:42 | Navilog1
08/06/2007 à 19:56 | Yahoo!
08/06/2007 à 19:56 | CCleaner
20/05/2007 à 13:39 | PIXELA
20/05/2007 à 13:38 | FINEPI~1 FinePixViewer
20/05/2007 à 13:38 | REGSHAVE
16/05/2007 à 16:36 | Picasa2
01/05/2007 à 19:12 | DISC2P~1 Disc2Phone
17/04/2007 à 19:20 | Ahead
27/03/2007 à 16:51 | PANICW~1 Panicware
24/03/2007 à 01:59 | SPYBOT~1 Spybot - Search & Destroy
03/03/2007 à 01:04 | Real
18/02/2007 à 14:04 | TOMTOM~1 TomTom HOME
31/01/2007 à 21:35 | eMule
30/01/2007 à 22:03 | ArcSoft
30/01/2007 à 21:58 | SMARTP~1 Smart Panel
30/01/2007 à 21:57 | EPSON
19/01/2007 à 16:20 | Logitech
07/01/2007 à 12:07 | ALWILS~1 Alwil Software
06/01/2007 à 21:21 | MSNMES~1 MSN Messenger
06/01/2007 à 19:38 | Google
06/01/2007 à 19:38 | MOZILL~1 Mozilla Firefox
06/01/2007 à 19:30 | SAGEM
05/01/2007 à 17:05 | WinRAR
05/01/2007 à 17:02 | DivX
05/01/2007 à 16:52 | MICROS~3 Microsoft Visual Studio
05/01/2007 à 16:51 | SNAPSH~1 Snapshot Viewer
05/01/2007 à 16:50 | MICROS~2 Microsoft Office
27/04/2004 à 10:55 | Pinnacle
27/04/2004 à 10:44 | FICHIE~1 Fichiers communs
27/04/2004 à 10:33 | Adobe
27/04/2004 à 10:31 | INTERV~1 InterVideo
27/04/2004 à 10:29 | C-MEDI~1 C-Media 3D Audio
27/04/2004 à 10:24 | Creative
27/04/2004 à 10:24 | INSTAL~1 InstallShield Installation Information
27/04/2004 à 09:57 | HIGHMA~1 HighMAT CD Writing Wizard
27/04/2004 à 09:56 | WINDOW~4 Windows Journal Viewer
27/04/2004 à 09:53 | xerox
27/04/2004 à 09:53 | MICROS~1 microsoft frontpage
27/04/2004 à 09:50 | COMMON~1 Common Files
27/04/2004 à 09:49 | UNINST~1 Uninstall Information
27/04/2004 à 09:47 | MOVIEM~1 Movie Maker
27/04/2004 à 09:47 | NETMEE~1 NetMeeting
27/04/2004 à 09:47 | OUTLOO~1 Outlook Express
27/04/2004 à 09:47 | INTERN~1 Internet Explorer
27/04/2004 à 09:47 | COMPLU~1 ComPlus Applications
27/04/2004 à 09:47 | WINDOW~3 WindowsUpdate
27/04/2004 à 09:47 | SERVIC~1 Services en ligne
27/04/2004 à 09:47 | WINDOW~2 Windows Media Player
27/04/2004 à 09:47 | MESSEN~1 Messenger
27/04/2004 à 09:47 | MSNGAM~1 MSN Gaming Zone
27/04/2004 à 09:46 | MSN
27/04/2004 à 09:46 | WINDOW~1 Windows NT


__________________________ Recherche dans le registre _____________________


# Clés de démarrage :


_____________________ Modification du fichier Hosts _______________________


127.0.0.1= Url bloquée Autre= Redirection



__________________________ Popups autorisées ______________________________


# Internet Explorer



# Mozilla Firefox (1 autorisé 2 interdit)


# Suite Mozilla / SeaMonkey (1 autorisé 2 interdit)


___________________________ Zones de sécurité _____________________________


# HKCU Domains (4)

# P3P History (5)


___________________ Suggestion nettoyage registre _______________

(Pour désinfection manuelle)

- Aucune suggestion

_________________________ Fin du rapport ________________________
0
Réponse 16 / 19
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
22 juin 2007 à 13:40
OK. Encore un super programme de S!Ri ! :-)

Toutes les lignes ont été supprimées.
Tu peux supprimer R-Hosts si tu le souhaites.

Poste un nouveau rapport HijackThis. Où en sont tes soucis ?

A+

** Nils **
0
italienne
22 juin 2007 à 13:47
Je n'ai plus de message espagnol!!!! et c'est grâce à toi et je t'en remercie beaucoup ! c'est super que des personnes comme toi aide des novices comme moi à supprimer des erreurs! ENCORE UN GRAND MERCI

voilà le nouveau rapport

Logfile of HijackThis v1.99.1
Scan saved at 13:52:34, on 22/06/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Pinnacle\Shared Files\remoterm.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\SICILIA\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.connect-we.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Files\remoterm.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /O6 "USB001" /M "Stylus Photo RX500"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?1ce402a7d46b41c69621387071030505
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?1ce402a7d46b41c69621387071030505
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Réponse 17 / 19
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
22 juin 2007 à 14:03
OK. Le rapport est propre.

Mes dernières recommandations :


*1* Relance HijackThis, clique sur "Do a system scan only".
Coche la lignes suivante et clique sur [Fix Checked] :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

*2* Tu connais ce programme : Registry Booster ?
Il me parait suspect, et les recherches sur Google ne donnent rien de bon
(sites douteux, pubs, etc.) ==> voir ici

Désinstallation en vue ... ;-)


*3* Fais attention quand tu télécharges (virus/spywares/etc.)
C:\Program Files\eMule\emule.exe


*4* Sinon, voici un peu de lecture : https://sebsauvage.net/safehex.html
Le site en entier : Sebsauvage.net
Tout ce qu'un(e) internaute doit savoir sur la sécurité !
A mettre de toute urgence dans tes [sites] Favoris ! ;-)


*5* Bon surf ! :-))


** Nils **
0
italienne
22 juin 2007 à 14:13
Merci pour tes conseils,

j'en tiendrait compte !

CIAO !!!!
0
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
22 juin 2007 à 14:25
A bientôt peut-être sur CCM ! ;-)))
Inscription à Commentcamarche.net


** Nils **
0
Réponse 18 / 19
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 478
22 juin 2007 à 14:06
Arf, je savais que j'avais oublié quelquechose :-))

N'oublie pas de faire tes mises à jour !
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Sans mises à jour, ton ordinateur est vulnérable (failles de sécurité).


Plus d'infos ==> https://sebsauvage.net/safehex.html#r001


A+

** Nils **
0
italienne
22 juin 2007 à 14:23
C'est bon j'ai effectué les dernières manip !


MERCI


A +
0
Réponse 19 / 19
claire
26 juin 2007 à 23:30
bonsoir moi aussi j ai le meme souci .voici mon rapport

Logfile of HijackThis v1.99.1
Scan saved at 22:59:20, on 26/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\hphmon06.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\mmssn.exe
C:\winhelp.exe
C:\winhelp4.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\winhelp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\winhelp2.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\svchost.exe
C:\winhelp3.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\winhelp4.exe
C:\winhelp5.exe
C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Zango Toolbar - {5CBE2611-C31B-401F-89BC-4CBB25E853D7} - C:\Program Files\ZangoToolbar\Bin\4.8.2.0\ZbHostIE.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Zango Toolbar - {5CBE2611-C31B-401F-89BC-4CBB25E853D7} - C:\Program Files\ZangoToolbar\Bin\4.8.2.0\ZbHostIE.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [zango] "c:\program files\zango\zango.exe"
O4 - HKLM\..\Run: [mmssn] C:\WINDOWS\system32\mmssn.exe
O4 - HKLM\..\Run: [Blue Service] C:\winhelp.exe
O4 - HKLM\..\Run: [svchosd] C:\WINDOWS\system32\svchosd.scr
O4 - HKLM\..\Run: [wlm] C:\\winhelp4.exe
O4 - HKLM\..\Run: [spools] C:\WINDOWS\system32\spools.scr
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [systray] C:\WINDOWS\system32\systray.scr
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - http://components.viewpoint.com/...
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
symboles et écritures pour nick msn
Pando -
roro -

20 réponses
Peut on retrouver des conversations MSN?
Moi51 -
benzar -

36 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses
impossible de me connecter a msn hotmail
Regis -
marino_u -

4 réponses