Votre question

Problème Virus

Tags :
  • Virus
  • Sécurité
Dernière réponse : dans Sécurité et virus
26 Juillet 2008 22:05:07

Bonjour, J'ai beaucoup de virus.
J'ai passé spybot,avast,AD-aware j'ai pu éffacé des virus et ensuite je les ai repassé encore une fois en mode sans échec et j'ai trouvé les même virus donc j'ai repassé spybot,avast et AD-aware en mode normal et les virus y été encore.
Ensuite mes moteurs de recherche et autres sites sauf quelques exception comme celui-ci.
Je voudrais que quelqu'un m'aide pour réparer ce problème(en excluant le formatage).
Je possède un windows SP2, je vous fais part de mon rapport hijackthis



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:54:55, on 26/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\802.11 Wireless LAN\802.11b Wireless CardBus & PCI Adapter HW.11 V1.10\WlanCU.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Documents and Settings\Nicolas\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://faq.wow-europe.com/fr/article.php?id=876
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SeekmoOE] C:\Program Files\Seekmo\bin\10.0.341.0\OEAddOn.exe
O4 - HKLM\..\Run: [SeekmoSA] "C:\Program Files\Seekmo\bin\10.0.341.0\SeekmoSA.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [dca0aa7c] rundll32.exe "C:\WINDOWS\system32\ausefcea.dll",b
O4 - HKLM\..\Run: [BMdf9399e0] Rundll32.exe "C:\WINDOWS\system32\fexpswbp.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Wireless Configuration Utility.lnk = C:\Program Files\802.11 Wireless LAN\802.11b Wireless CardBus & PCI Adapter HW.11 V1.10\WlanCU.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

--
End of file - 6798 bytes




Merci de m'aider,Au revoir.
(Excusez-moi de m'être trompé de rubrique :s.)

Autres pages sur : probleme virus

26 Juillet 2008 22:33:00

Bonsoir,

Télécharge ComboFix (de sUBs) sur ton Bureau.

  • Désactive temporairement toute protection résidente ! (Antivirus, antispywares..)
  • Double clique sur ComboFix.exe.
  • Accepte la licence en cliquant sur Oui.
  • Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.

    Le rapport se trouve ici : %systemdrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)

    Aide : Comment utiliser ComboFix.
    26 Juillet 2008 23:07:12

    Ben voila merci pour ceci déjà et maintenant je te poste le rapport :

    ComboFix 08-07-26.1 - Nicolas 2008-07-26 22:42:59.1 - NTFSx86
    Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.569 [GMT 2:00]
    Endroit: C:\Documents and Settings\Nicolas\Bureau\ComboFix.exe
    * Création d'un nouveau point de restauration

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Documents and Settings\André\Application Data\Seekmo
    C:\Documents and Settings\Nico\Application Data\Seekmo
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\dynamic\1383356.sdf
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\dynamic\3852203.sdf
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\dynamic\domains.txt
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\dynamic\TooltipXML\1000027037
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\dynamic\TooltipXML\1000032954
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\dynamic\TooltipXML\22254
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\dynamic\TooltipXML\26664
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\dynamic\TooltipXML\34237
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\dynamic\TooltipXML\34513
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\dynamic\TooltipXML\372500
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\dynamic\TooltipXML\42208
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\dynamic\TooltipXML\44320
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\dynamic\TooltipXML\576702
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\dynamic\TooltipXML\6612
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\dynamic\TooltipXML\66836
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\btntrans.idx
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\btntrans1.dat
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\components.cdf
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\cursors.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\d_icons_buttons_1000.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\d_icons_buttons_2000.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\d_icons_buttons_3000.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\d_icons_buttons_bar.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\d_icons_buttons_bbar1.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\d_icons_buttons_logos.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\d_icons_buttons_other.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\d_icons_weather.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\default.cdf
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_511745-514279.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_categorize.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_comparison.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_explorer-Mails.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_explorer-people.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_favorites.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_Games.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_Hide.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_hotbarcom.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_Hotmail.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_hsskin.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_Mails.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_new.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_premium.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_searchfor.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_searchgo.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_weather.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Default_yellowpages.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\email-def-511724-548964.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\email-def-511724-9595.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\email-t1-bg.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\icons2.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\ie_games_icon.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\ie_video.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\keywords.idx
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\keywords1.dat
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\layout.cdf
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\linkpathlegal.txt
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\progress.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\s_icons_buttons.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\sales_buttons.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\seekmo.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\seekmo_ie_menu.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\t2_bg.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\theweb.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\top7.cdf
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\Top7_theweb.mnu
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\2\tsd_bg.res
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\BtnTrans.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\BtnTrans1.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\buttondir.txt
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\buttondir.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\cursors.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_1000.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_2000.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_3000.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_bar.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_bbar1.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_logos.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_other.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_weather.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\default.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\email-t1-bg.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\icons2.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\ie_games_icon.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\ie_video.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\keywords.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\keywords1.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\layout.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\linkpathlegal.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\progress.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\s_icons_buttons.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\sales_buttons.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\samplegroups2.txt
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\samplegroups2.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\seekmo.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\seekmo_ie_menu.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\t2_bg.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\top7.xip
    C:\Documents and Settings\Nico\Application Data\Seekmo\v3.0\Seekmo\static\DownLoad\tsd_bg.xip
    C:\WINDOWS\BMdf9399e0.txt
    C:\WINDOWS\cookies.ini
    C:\WINDOWS\pskt.ini
    C:\WINDOWS\system32\aecfesua.ini
    C:\WINDOWS\system32\ajlfwwfu.dll
    C:\WINDOWS\system32\ausefcea.dll
    C:\WINDOWS\system32\byhfgrwg.dll
    C:\WINDOWS\system32\cbXRHwvt.dll
    C:\WINDOWS\system32\clidbxjr.dll
    C:\WINDOWS\system32\crcrgdcs.dll
    C:\WINDOWS\system32\csrfaejw.ini
    C:\WINDOWS\system32\fexpswbp.dll
    C:\WINDOWS\system32\FNUBHggh.ini
    C:\WINDOWS\system32\FNUBHggh.ini2
    C:\WINDOWS\system32\gtmahktb.dll
    C:\WINDOWS\system32\jsdutchk.dll
    C:\WINDOWS\system32\KSsvyyxx.ini
    C:\WINDOWS\system32\KSsvyyxx.ini2
    C:\WINDOWS\system32\leaiuf.dll
    C:\WINDOWS\system32\lymunogl.dll
    C:\WINDOWS\system32\mcrh.tmp
    C:\WINDOWS\system32\mqnqgduu.ini
    C:\WINDOWS\system32\mqqlpxrp.dll
    C:\WINDOWS\system32\MSINET.oca
    C:\WINDOWS\system32\otnuwexs.dll
    C:\WINDOWS\system32\plnleyas.ini
    C:\WINDOWS\system32\pmnlMcDw.dll
    C:\WINDOWS\system32\povzzk.dll
    C:\WINDOWS\system32\pwpfxx.dll
    C:\WINDOWS\system32\qoapjjnm.dll
    C:\WINDOWS\system32\qopgxahp.dll
    C:\WINDOWS\system32\uhwtpphh.ini
    C:\WINDOWS\system32\uudgqnqm.dll
    C:\WINDOWS\system32\vggaoy.dll
    C:\WINDOWS\system32\vlgakbcw.dll
    C:\WINDOWS\system32\wDcMlnmp.ini
    C:\WINDOWS\system32\wDcMlnmp.ini2
    C:\WINDOWS\system32\xxyyvsSK.dll
    C:\WINDOWS\system32\zlgyxn.dll

    .
    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-26 to 2008-07-26 ))))))))))))))))))))))))))))))))))))
    .

    2008-07-26 13:16 . 2008-07-26 13:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
    2008-07-26 13:15 . 2008-07-26 13:15 65,536 ---hs---- C:\Documents and Settings\Nicolas\MediaTubeCodec_ver1.1463.0.exe
    2008-07-25 00:11 . 2008-07-25 00:11 <REP> d-------- C:\Program Files\mIRC
    2008-07-24 20:56 . 2008-07-26 15:45 <REP> d-------- C:\Program Files\PKR
    2008-07-24 14:08 . 2008-07-24 14:15 585 --a------ C:\WINDOWS\DR2.INI
    2008-07-22 21:57 . 2008-07-26 22:41 111,562 --a------ C:\WINDOWS\BMdf9399e0.xml
    2008-07-22 21:57 . 2008-07-23 14:57 43,641 ---hs---- C:\WINDOWS\system32\bndjikql.ini
    2008-07-22 21:51 . 2008-07-23 15:02 <REP> d-------- C:\Program Files\Serious Sam 2
    2008-07-22 16:25 . 2008-07-22 16:25 <REP> d-------- C:\Program Files\DAEMON Tools
    2008-07-21 15:10 . 2008-07-21 15:10 <REP> d-------- C:\Diablo
    2008-07-21 15:10 . 2008-07-21 15:10 86,528 --a------ C:\WINDOWS\bnetunin.exe
    2008-07-21 15:10 . 2008-07-21 15:10 61,440 --a------ C:\WINDOWS\diabunin.exe
    2008-07-21 13:10 . 2008-07-21 13:10 <REP> d-------- C:\Program Files\Guitar Pro 5
    2008-07-21 13:07 . 2008-07-21 13:07 <REP> d-------- C:\Program Files\PowerISO
    2008-07-21 02:11 . 2008-07-21 02:11 <REP> d-------- C:\Program Files\1964
    2008-07-20 21:32 . 1999-12-17 10:13 86,016 --a------ C:\WINDOWS\unvise32.exe
    2008-07-20 13:32 . 2008-07-25 17:37 <REP> d-------- C:\Program Files\Project64 1.6
    2008-07-20 13:24 . 2008-07-20 13:24 <REP> d-------- C:\Program Files\StepMania CVS
    2008-07-20 10:40 . 2008-07-20 10:41 <REP> d-------- C:\Documents and Settings\Nicolas\Application Data\fretsonfire
    2008-07-08 14:19 . 2008-07-08 14:19 <REP> d-------- C:\HSF
    2008-07-08 14:19 . 2008-07-20 20:54 34 --a------ C:\WINDOWS\WINDOWS.PÏP
    2008-07-08 14:16 . 2008-07-08 14:16 <REP> d-------- C:\PLANETE PERMIS
    2008-07-08 14:16 . 2008-07-20 20:54 26 --a------ C:\WINDOWS\WD.INI
    2008-07-07 09:40 . 2008-07-07 09:40 56,108 --a------ C:\WINDOWS\system32\drivers\scdemu.sys
    2008-07-02 19:11 . 2008-07-24 10:28 <REP> d-------- C:\Program Files\PokerStars
    2008-07-01 17:15 . 2008-07-10 14:54 <REP> d-------- C:\Program Files\Frets on Fire
    2008-06-28 15:40 . 2008-06-28 15:40 <REP> d-------- C:\Program Files\DivX

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-07-26 16:52 --------- d-----w C:\Program Files\Steam
    2008-07-26 11:16 --------- d-----w C:\Program Files\Lavasoft
    2008-07-26 11:16 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
    2008-07-26 11:15 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\uTorrent
    2008-07-26 11:05 --------- d-----w C:\Program Files\Sony
    2008-07-26 11:02 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-07-20 10:57 1,775 ----a-w C:\WINDOWS\OEM0.tmp
    2008-07-20 10:50 --------- d-----w C:\Program Files\TrackMania Nations ESWC
    2008-07-16 20:45 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
    2008-07-16 08:08 --------- d-----w C:\Program Files\World of Warcraft
    2008-06-27 17:46 --------- d-----w C:\Program Files\torrent
    2008-06-25 07:05 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
    2008-06-25 07:05 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\DAEMON Tools
    2008-06-24 11:31 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\teamspeak2
    2008-06-22 15:22 --------- d-----w C:\Program Files\Teamspeak2_RC2
    2008-06-17 09:07 --------- d-----w C:\Program Files\WowCartographe
    2008-06-11 20:56 315,392 ----a-w C:\WINDOWS\HideWin.exe
    2008-06-11 20:56 --------- d-----w C:\Program Files\Realtek
    2008-06-11 17:08 69,632 ----a-w C:\WINDOWS\uinst001.exe
    2008-06-10 08:53 --------- d-----w C:\Program Files\MSN Messenger
    2008-06-03 20:42 98,304 ----a-w C:\WINDOWS\DUMP6a14.tmp
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
    "msnmsgr"="C:\Program Files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 12:55 5674352]
    "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 23:37 413696]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-01-22 23:47 68856]
    "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools\daemon.exe" [2008-07-17 14:20 490952]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-30 22:05 344064]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
    "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-10-22 22:45 185632]
    "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
    "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 23:37 413696]
    "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]
    "PWRISOVM.EXE"="C:\Program Files\PowerISO\PWRISOVM.EXE" [2008-07-07 09:34 167936]
    "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2004-12-10 12:45 49152 C:\WINDOWS\KHALMNPR.Exe]
    "RTHDCPL"="RTHDCPL.EXE" [2007-09-27 08:20 16844800 C:\WINDOWS\RTHDCPL.exe]
    "SkyTel"="SkyTel.EXE" [2007-08-03 07:22 1826816 C:\WINDOWS\SkyTel.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "msacm.l3acm"= l3codecp.acm

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Démarrage d'Office.lnk]
    path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage d'Office.lnk
    backup=C:\WINDOWS\pss\Démarrage d'Office.lnkCommon Startup

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Recherche accélérée.lnk]
    path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Recherche accélérée.lnk
    backup=C:\WINDOWS\pss\Microsoft Recherche accélérée.lnkCommon Startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
    --------- 2008-04-14 04:34 1695232 C:\Program Files\Messenger\msmsgs.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
    -r------- 2006-07-21 10:14 86016 C:\WINDOWS\SoundMan.exe

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "C:\\WINDOWS\\system32\\dpvsetup.exe"=
    "C:\\Program Files\\aMSN\\bin\\wish.exe"=
    "C:\\Program Files\\uTorrent\\utorrent.exe"=
    "C:\\Program Files\\Steam\\steamapps\\sasuke123336\\counter-strike\\hl.exe"=
    "C:\\Program Files\\TrackMania Nations ESWC\\TmNationsESWC.exe"=
    "C:\\Program Files\\Warcraft III\\Warcraft III.exe"=
    "C:\\Program Files\\mIRC\\mirc.exe"=
    "C:\\Program Files\\Messenger\\msmsgs.exe"=
    "C:\\Documents and Settings\\Nicolas\\Bureau\\Blobby Volley\\volley.exe"=
    "C:\\Program Files\\EA GAMES\\MOHDA\\MOHAA.exe"=
    "C:\\Program Files\\TrackMania United\\TmUnited.exe"=
    "C:\\Program Files\\iTunes\\iTunes.exe"=
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\MSN Messenger\\livecall.exe"=
    "C:\\Program Files\\StepMania CVS\\Program\\StepMania.exe"=
    "C:\\WINDOWS\\system32\\winver.exe"=
    "C:\\Program Files\\Steam\\steamapps\\sasuke123336\\condition zero\\hl.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "3724:TCP"= 3724:TCP:Blizzard Downloader
    "6112:TCP"= 6112:TCP:Blizzard Downloader
    "53:UDP"= 53:UDP:WoW
    "2713:UDP"= 2713:UDP:Windows Media Format SDK (firefox.exe)
    "2712:UDP"= 2712:UDP:Windows Media Format SDK (firefox.exe)
    "2723:UDP"= 2723:UDP:Windows Media Format SDK (firefox.exe)
    "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

    R0 trm3x5;trm3x5;C:\WINDOWS\system32\DRIVERS\trm3x5.sys [1999-06-16 18:26]
    R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
    R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
    R3 rtl8180;IEEE 802.11b Wireless Cardbus/PCI Adapter;C:\WINDOWS\system32\DRIVERS\rtl8180.SYS [2003-12-03 11:47]
    R3 SjyPkt;SjyPkt;C:\WINDOWS\System32\Drivers\SjyPkt.sys [2002-10-02 08:57]
    S3 PPJoyBus;Parallel Port Joystick Bus device driver;C:\WINDOWS\system32\drivers\PPJoyBus.sys [2004-10-24 08:11]
    S3 SE2Ebus;Sony Ericsson Device 046 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\SE2Ebus.sys [2006-11-10 18:23]
    S3 SE2Emdfl;Sony Ericsson Device 046 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\SE2Emdfl.sys [2006-11-10 18:23]
    S3 SE2Emdm;Sony Ericsson Device 046 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\SE2Emdm.sys [2006-11-10 18:23]
    S3 SE2Emgmt;Sony Ericsson Device 046 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\SE2Emgmt.sys [2006-11-10 18:23]
    S3 se2End5;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (NDIS);C:\WINDOWS\system32\DRIVERS\se2End5.sys [2006-11-10 18:23]
    S3 SE2Eobex;Sony Ericsson Device 046 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\SE2Eobex.sys [2006-11-10 18:23]
    S3 se2Eunic;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (WDM);C:\WINDOWS\system32\DRIVERS\se2Eunic.sys [2006-11-10 18:24]
    S3 TNET1130;802.11 WLAN;C:\WINDOWS\system32\DRIVERS\tnet1130.sys []
    S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 14:00]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fcd53d06-9757-11db-bb79-806d6172696f}]
    \Shell\AutoRun\command - F:\setupSNK.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{137D2C53-280A-277A-0705-040707040403}]
    C:\WINDOWS\svchost.exe
    .
    Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
    2008-07-18 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - ::C:\Program Files\Apple Software Update\SoftwareUpdate.exe-taskSYSTEM0 []
    .
    - - - - ORPHANS REMOVED - - - -

    BHO-{650D562C-549D-4C00-BE5C-CF5C7C7896B3} - C:\WINDOWS\system32\hggHBUNF.dll
    HKCU-Run-LDM - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    HKLM-Run-Adobe Photo Downloader - C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
    HKLM-Run-dca0aa7c - C:\WINDOWS\system32\uudgqnqm.dll
    HKLM-Run-BMdf9399e0 - C:\WINDOWS\system32\qoapjjnm.dll


    .
    ------- Supplementary Scan -------
    .
    R0 -: HKCU-Main,Search Page = hxxp://www.google.com
    R0 -: HKCU-Main,Search Bar = hxxp://www.google.com/ie
    R0 -: HKLM-Main,Default_Search_URL = hxxp://www.google.com/ie
    R0 -: HKCU-Search,SearchAssistant = hxxp://www.google.com/ie
    R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
    R0 -: HKLM-Search,SearchAssistant = hxxp://www.google.com/ie
    O8 -: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
    O8 -: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
    O8 -: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
    O8 -: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
    O9 -: {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe


    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-07-26 22:58:14
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cach‚s ...

    Balayage cach‚ autostart entries ...

    Balayage des fichiers cach‚s ...

    Scan termin‚ avec succŠs
    Les fichiers cach‚s: 0

    **************************************************************************
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\WINDOWS\system32\ati2evxx.exe
    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\ati2evxx.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Logitech\SetPoint\SetPoint.exe
    C:\Program Files\802.11 Wireless LAN\802.11b Wireless CardBus & PCI Adapter HW.11 V1.10\WlanCU.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
    C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
    C:\Program Files\OpenOffice.org 2.3\program\soffice.bin
    C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
    .
    **************************************************************************
    .
    Temps d'accomplissement: 2008-07-26 23:05:10 - machine was rebooted [C‚line]
    ComboFix-quarantined-files.txt 2008-07-26 21:05:07

    Pre-Run: 66,861,600,768 octets libres
    Post-Run: 69,181,034,496 octets libres

    344 --- E O F --- 2008-07-22 16:00:22
    Contenus similaires
    27 Juillet 2008 00:41:44

    Re,

    Sélectionne l'intégralité du cadre ci-dessous :

    Collect::
    C:\WINDOWS\svchost.exe
    C:\WINDOWS\BMdf9399e0.xml
    C:\WINDOWS\system32\bndjikql.ini

    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "QuickTime Task"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "TkBellExe"=-
    "Adobe Reader Speed Launcher"=-
    "QuickTime Task"=-
    "iTunesHelper"=-
    "PWRISOVM.EXE"=-
    "RTHDCPL"=-
    "SkyTel"=-
    [-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{137D2C53-280A-277A-0705-040707040403}]


  • Copie/colle le dans le Bloc Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
  • Enregistre le sous sur ton bureau sous le nom de CFScript.txt
  • Glisse maintenant le fichier CFScript.txt dans ComboFix.exe comme ci-dessous :

  • Cela va relancer Combofix.
  • ComboFix créera ces fichiers sur ton Bureau :
    - Un fichier zippé nommé Submit [Date Time].zip
    - Un second fichier nommé - CF-Submit.htm
  • ComboFix peut exiger un redémarrage pour compléter son travail. Accepte.
  • Lorsque l'outil aura terminé, un rapport ComboFix.log apparaîtra à l'écran.
  • Une nouvelle fenêtre avec invite "Submit Files for further analysis" s'ouvrira. Clique "OK"
  • Ton navigateur se lancera automatiquement avec le fichier CF-Submit.htm et une fenêtre s'ouvrira :
    - Clique sur le bouton "Browse"("Parcourir") et navigue vers le fichier
    Submit [Date Time].zip qui est sur ton Bureau.
    - Clique sur le fichier afin de le sélectionner.
  • Soumets le fichier en cliquant "OK"
  • Lorsque cette opération sera complétée, tu peux supprimer ces deux fichiers qui se trouvent sur ton Bureau.
    Poste le contenu du rapport ComboFix.txt après redémarrage s'il y en a un.

    -----------------

    Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
    - Coche Afficher les fichiers et dossiers cachés
    - Décoche Masquer les extensions des fichiers dont le type est connu
    - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
    clique sur Appliquer, puis OK.

    N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

    Fais analyser le(s) fichier(s) suivants sur Virustotal

  • Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier : C:\WINDOWS\DR2.INI
  • Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  • Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
  • Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
  • Une nouvelle fenêtre de ton navigateur va apparaître
  • Clique alors sur cette image :
  • Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
  • Enfin colle le résultat dans ta prochaine réponse.
    27 Juillet 2008 13:17:31

    Re je vais vous posté le rapport mais dois-je continué à partir de
    "Poste le contenu du rapport ComboFix.txt après redémarrage s'il y en a un" où devrais-je suivre ce que vous allez me dire en réponse de ce post et laisser tomber l'autre ? :) 

    Rapport ComboFix :



    ComboFix 08-07-26.1 - Nicolas 2008-07-27 12:57:34.2 - NTFSx86
    Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.582 [GMT 2:00]
    Endroit: C:\Documents and Settings\Nicolas\Bureau\ComboFix.exe
    Command switches used :: C:\Documents and Settings\Nicolas\Bureau\CFScript.txt
    * Création d'un nouveau point de restauration

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\BMdf9399e0.xml
    C:\WINDOWS\system32\bndjikql.ini

    .
    ((((((((((((((((((((((((((((( Fichiers créés 2008-06-27 to 2008-07-27 ))))))))))))))))))))))))))))))))))))
    .

    2008-07-27 12:51 . 2008-07-27 12:51 <REP> d-------- C:\WINDOWS\LastGood
    2008-07-26 23:05 . 2008-07-26 23:05 <REP> d-------- C:\Documents and Settings\CÚline
    2008-07-26 23:05 . 2008-07-26 23:05 <REP> d-------- C:\Documents and Settings\AndrÚ
    2008-07-26 13:16 . 2008-07-26 13:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
    2008-07-26 13:15 . 2008-07-26 13:15 65,536 ---hs---- C:\Documents and Settings\Nicolas\MediaTubeCodec_ver1.1463.0.exe
    2008-07-25 00:11 . 2008-07-25 00:11 <REP> d-------- C:\Program Files\mIRC
    2008-07-24 20:56 . 2008-07-26 15:45 <REP> d-------- C:\Program Files\PKR
    2008-07-24 14:08 . 2008-07-24 14:15 585 --a------ C:\WINDOWS\DR2.INI
    2008-07-22 21:51 . 2008-07-23 15:02 <REP> d-------- C:\Program Files\Serious Sam 2
    2008-07-22 16:25 . 2008-07-22 16:25 <REP> d-------- C:\Program Files\DAEMON Tools
    2008-07-22 16:24 . 2008-07-22 16:24 <REP> d-------- C:\Documents and Settings\Céline\Application Data\DAEMON Tools
    2008-07-22 16:24 . 2008-07-22 16:24 <REP> d-------- C:\Documents and Settings\Céline\Application Data\DAEMON Tools
    2008-07-22 16:24 . 2008-07-22 16:24 <REP> d-------- C:\Documents and Settings\Céline\Application Data\DAEMON Tools
    2008-07-21 15:10 . 2008-07-21 15:10 <REP> d-------- C:\Diablo
    2008-07-21 15:10 . 2008-07-21 15:10 86,528 --a------ C:\WINDOWS\bnetunin.exe
    2008-07-21 15:10 . 2008-07-21 15:10 61,440 --a------ C:\WINDOWS\diabunin.exe
    2008-07-21 13:10 . 2008-07-21 13:10 <REP> d-------- C:\Program Files\Guitar Pro 5
    2008-07-21 13:07 . 2008-07-21 13:07 <REP> d-------- C:\Program Files\PowerISO
    2008-07-21 02:11 . 2008-07-21 02:11 <REP> d-------- C:\Program Files\1964
    2008-07-20 21:32 . 1999-12-17 10:13 86,016 --a------ C:\WINDOWS\unvise32.exe
    2008-07-20 13:32 . 2008-07-25 17:37 <REP> d-------- C:\Program Files\Project64 1.6
    2008-07-20 13:24 . 2008-07-20 13:24 <REP> d-------- C:\Program Files\StepMania CVS
    2008-07-20 10:40 . 2008-07-20 10:41 <REP> d-------- C:\Documents and Settings\Nicolas\Application Data\fretsonfire
    2008-07-14 19:54 . 2008-07-14 20:57 <REP> d-------- C:\Documents and Settings\Céline\Application Data\Teeworlds
    2008-07-14 19:54 . 2008-07-14 20:57 <REP> d-------- C:\Documents and Settings\Céline\Application Data\Teeworlds
    2008-07-14 19:54 . 2008-07-14 20:57 <REP> d-------- C:\Documents and Settings\Céline\Application Data\Teeworlds
    2008-07-08 14:19 . 2008-07-08 14:19 <REP> d-------- C:\HSF
    2008-07-08 14:19 . 2008-07-20 20:54 34 --a------ C:\WINDOWS\WINDOWS.P¤P
    2008-07-08 14:16 . 2008-07-08 14:16 <REP> d-------- C:\PLANETE PERMIS
    2008-07-08 14:16 . 2008-07-20 20:54 26 --a------ C:\WINDOWS\WD.INI
    2008-07-07 09:40 . 2008-07-07 09:40 56,108 --a------ C:\WINDOWS\system32\drivers\scdemu.sys
    2008-07-02 19:11 . 2008-07-24 10:28 <REP> d-------- C:\Program Files\PokerStars
    2008-07-01 17:15 . 2008-07-10 14:54 <REP> d-------- C:\Program Files\Frets on Fire
    2008-07-01 17:15 . 2008-07-01 17:15 <REP> d-------- C:\Documents and Settings\Céline\Application Data\fretsonfire
    2008-07-01 17:15 . 2008-07-01 17:15 <REP> d-------- C:\Documents and Settings\Céline\Application Data\fretsonfire
    2008-07-01 17:15 . 2008-07-01 17:15 <REP> d-------- C:\Documents and Settings\Céline\Application Data\fretsonfire
    2008-06-28 15:40 . 2008-06-28 15:40 <REP> d-------- C:\Program Files\DivX

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-07-27 10:53 --------- d-----w C:\Documents and Settings\Céline\Application Data\OpenOffice.org2
    2008-07-27 10:53 --------- d-----w C:\Documents and Settings\Céline\Application Data\OpenOffice.org2
    2008-07-27 10:53 --------- d-----w C:\Documents and Settings\Céline\Application Data\OpenOffice.org2
    2008-07-26 16:52 --------- d-----w C:\Program Files\Steam
    2008-07-26 11:16 --------- d-----w C:\Program Files\Lavasoft
    2008-07-26 11:16 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
    2008-07-26 11:15 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\uTorrent
    2008-07-26 11:05 --------- d-----w C:\Program Files\Sony
    2008-07-26 11:02 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-07-25 16:53 --------- d-----w C:\Documents and Settings\Céline\Application Data\uTorrent
    2008-07-25 16:53 --------- d-----w C:\Documents and Settings\Céline\Application Data\uTorrent
    2008-07-25 16:53 --------- d-----w C:\Documents and Settings\Céline\Application Data\uTorrent
    2008-07-24 23:25 --------- d-----w C:\Documents and Settings\Céline\Application Data\mIRC
    2008-07-24 23:25 --------- d-----w C:\Documents and Settings\Céline\Application Data\mIRC
    2008-07-24 23:25 --------- d-----w C:\Documents and Settings\Céline\Application Data\mIRC
    2008-07-20 10:57 1,775 ----a-w C:\WINDOWS\OEM0.tmp
    2008-07-20 10:50 --------- d-----w C:\Program Files\TrackMania Nations ESWC
    2008-07-16 20:45 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
    2008-07-16 18:26 --------- d-----w C:\Documents and Settings\Céline\Application Data\teamspeak2
    2008-07-16 18:26 --------- d-----w C:\Documents and Settings\Céline\Application Data\teamspeak2
    2008-07-16 18:26 --------- d-----w C:\Documents and Settings\Céline\Application Data\teamspeak2
    2008-07-16 08:08 --------- d-----w C:\Program Files\World of Warcraft
    2008-06-27 17:46 --------- d-----w C:\Program Files\torrent
    2008-06-25 07:05 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
    2008-06-25 07:05 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\DAEMON Tools
    2008-06-24 11:31 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\teamspeak2
    2008-06-22 15:22 --------- d-----w C:\Program Files\Teamspeak2_RC2
    2008-06-17 09:07 --------- d-----w C:\Program Files\WowCartographe
    2008-06-14 09:53 3,727,720 ----a-w C:\WINDOWS\system32\d3dx9_35.dll
    2008-06-11 20:56 315,392 ----a-w C:\WINDOWS\HideWin.exe
    2008-06-11 20:56 --------- d-----w C:\Program Files\Realtek
    2008-06-11 17:08 69,632 ----a-w C:\WINDOWS\uinst001.exe
    2008-06-10 08:53 --------- d-----w C:\Program Files\MSN Messenger
    2008-06-03 20:42 98,304 ----a-w C:\WINDOWS\DUMP6a14.tmp
    2008-05-23 19:41 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
    2008-05-22 22:20 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
    2008-05-22 22:20 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
    2008-05-16 09:58 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
    .

    ((((((((((((((((((((((((((((( snapshot@2008-07-26_23.04.52,43 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2008-07-27 10:47:54 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_6f0.dat
    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
    "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-14 04:34 1695232]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-30 22:05 344064]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
    "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2004-12-10 12:45 49152 C:\WINDOWS\KHALMNPR.Exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

    C:\Documents and Settings\Andr‚\Menu D‚marrer\Programmes\D‚marrage\
    OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 22:57:56 393216]

    C:\Documents and Settings\C‚line\Menu D‚marrer\Programmes\D‚marrage\
    OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 22:57:56 393216]
    Stardock ObjectDock.lnk - C:\Program Files\Stardock\ObjectDock\ObjectDock.exe [2008-05-24 18:21:25 2746104]

    C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2007-08-18 14:25:15 434176]
    Wireless Configuration Utility.lnk - C:\Program Files\802.11 Wireless LAN\802.11b Wireless CardBus & PCI Adapter HW.11 V1.10\WlanCU.exe [2003-08-08 11:24:02 425984]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "msacm.l3acm"= l3codecp.acm

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Démarrage d'Office.lnk]
    path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage d'Office.lnk
    backup=C:\WINDOWS\pss\Démarrage d'Office.lnkCommon Startup

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Recherche accélérée.lnk]
    path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Recherche accélérée.lnk
    backup=C:\WINDOWS\pss\Microsoft Recherche accélérée.lnkCommon Startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
    --------- 2008-04-14 04:34 1695232 C:\Program Files\Messenger\msmsgs.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
    -r------- 2006-07-21 10:14 86016 C:\WINDOWS\SoundMan.exe

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "C:\\WINDOWS\\system32\\dpvsetup.exe"=
    "C:\\Program Files\\aMSN\\bin\\wish.exe"=
    "C:\\Program Files\\uTorrent\\utorrent.exe"=
    "C:\\Program Files\\Steam\\steamapps\\sasuke123336\\counter-strike\\hl.exe"=
    "C:\\Program Files\\TrackMania Nations ESWC\\TmNationsESWC.exe"=
    "C:\\Program Files\\Warcraft III\\Warcraft III.exe"=
    "C:\\Program Files\\mIRC\\mirc.exe"=
    "C:\\Program Files\\Messenger\\msmsgs.exe"=
    "C:\\Documents and Settings\\Nicolas\\Bureau\\Blobby Volley\\volley.exe"=
    "C:\\Program Files\\EA GAMES\\MOHDA\\MOHAA.exe"=
    "C:\\Program Files\\TrackMania United\\TmUnited.exe"=
    "C:\\Program Files\\iTunes\\iTunes.exe"=
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\MSN Messenger\\livecall.exe"=
    "C:\\Program Files\\StepMania CVS\\Program\\StepMania.exe"=
    "C:\\WINDOWS\\system32\\winver.exe"=
    "C:\\Program Files\\Steam\\steamapps\\sasuke123336\\condition zero\\hl.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "3724:TCP"= 3724:TCP:Blizzard Downloader
    "6112:TCP"= 6112:TCP:Blizzard Downloader
    "53:UDP"= 53:UDP:WoW
    "2713:UDP"= 2713:UDP:Windows Media Format SDK (firefox.exe)
    "2712:UDP"= 2712:UDP:Windows Media Format SDK (firefox.exe)
    "2723:UDP"= 2723:UDP:Windows Media Format SDK (firefox.exe)
    "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

    R0 trm3x5;trm3x5;C:\WINDOWS\system32\DRIVERS\trm3x5.sys [1999-06-16 18:26]
    R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
    R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
    R3 rtl8180;IEEE 802.11b Wireless Cardbus/PCI Adapter;C:\WINDOWS\system32\DRIVERS\rtl8180.SYS [2003-12-03 11:47]
    R3 SjyPkt;SjyPkt;C:\WINDOWS\System32\Drivers\SjyPkt.sys [2002-10-02 08:57]
    S3 PPJoyBus;Parallel Port Joystick Bus device driver;C:\WINDOWS\system32\drivers\PPJoyBus.sys [2004-10-24 08:11]
    S3 SE2Ebus;Sony Ericsson Device 046 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\SE2Ebus.sys [2006-11-10 18:23]
    S3 SE2Emdfl;Sony Ericsson Device 046 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\SE2Emdfl.sys [2006-11-10 18:23]
    S3 SE2Emdm;Sony Ericsson Device 046 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\SE2Emdm.sys [2006-11-10 18:23]
    S3 SE2Emgmt;Sony Ericsson Device 046 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\SE2Emgmt.sys [2006-11-10 18:23]
    S3 se2End5;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (NDIS);C:\WINDOWS\system32\DRIVERS\se2End5.sys [2006-11-10 18:23]
    S3 SE2Eobex;Sony Ericsson Device 046 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\SE2Eobex.sys [2006-11-10 18:23]
    S3 se2Eunic;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (WDM);C:\WINDOWS\system32\DRIVERS\se2Eunic.sys [2006-11-10 18:24]
    S3 TNET1130;802.11 WLAN;C:\WINDOWS\system32\DRIVERS\tnet1130.sys []
    S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 14:00]

    *Newly Created Service* - CATCHME
    .
    Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
    2008-07-18 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - ::C:\Program Files\Apple Software Update\SoftwareUpdate.exe-taskSYSTEM0 []
    .
    - - - - ORPHANS REMOVED - - - -

    HKCU-Run-swg - C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe


    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-07-27 13:01:11
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cachés ...

    Balayage caché autostart entries ...

    Balayage des fichiers cachés ...

    Scan terminé avec succès
    Les fichiers cachés: 0

    **************************************************************************
    .
    Temps d'accomplissement: 2008-07-27 13:05:27
    ComboFix-quarantined-files.txt 2008-07-27 11:05:24
    ComboFix2.txt 2008-07-26 21:05:11

    Pre-Run: 77,465,796,608 octets libres
    Post-Run: 77,465,837,568 octets libres

    198 --- E O F --- 2008-07-27 10:49:27



    Dite-le si je me suis trompé de rapport :s mais je crois que c'est bon car le nom du fichier était ComboFix.txt
    27 Juillet 2008 13:47:21

    Fais l'autre aussi :) 
    27 Juillet 2008 15:33:53

    Voilà j'ai suivi tes indications donc je colle le rapport de virustotal :)  :




    Fichier DR2.INI reçu le 2008.07.27 15:27:37 (CET)
    Antivirus Version Dernière mise à jour Résultat
    AhnLab-V3 2008.7.26.0 2008.07.27 -
    AntiVir 7.8.1.12 2008.07.26 -
    Authentium 5.1.0.4 2008.07.27 -
    Avast 4.8.1195.0 2008.07.26 -
    AVG 8.0.0.130 2008.07.26 -
    BitDefender 7.2 2008.07.27 -
    CAT-QuickHeal 9.50 2008.07.25 -
    ClamAV 0.93.1 2008.07.27 -
    DrWeb 4.44.0.09170 2008.07.27 -
    eSafe 7.0.17.0 2008.07.24 -
    eTrust-Vet 31.6.5983 2008.07.26 -
    Ewido 4.0 2008.07.27 -
    F-Prot 4.4.4.56 2008.07.26 -
    F-Secure 7.60.13501.0 2008.07.27 -
    Fortinet 3.14.0.0 2008.07.26 -
    GData 2.0.7306.1023 2008.07.27 -
    Ikarus T3.1.1.34.0 2008.07.27 -
    Kaspersky 7.0.0.125 2008.07.27 -
    McAfee 5347 2008.07.25 -
    Microsoft 1.3704 2008.07.27 -
    NOD32v2 3301 2008.07.27 -
    Norman 5.80.02 2008.07.25 -
    Panda 9.0.0.4 2008.07.27 -
    PCTools 4.4.2.0 2008.07.27 -
    Prevx1 V2 2008.07.27 -
    Rising 20.54.61.00 2008.07.27 -
    Sophos 4.31.0 2008.07.27 -
    Sunbelt 3.1.1536.1 2008.07.25 -
    Symantec 10 2008.07.27 -
    TheHacker 6.2.96.389 2008.07.25 -
    TrendMicro 8.700.0.1004 2008.07.26 -
    VBA32 3.12.8.1 2008.07.26 -
    ViRobot 2008.7.26.1311 2008.07.26 -
    VirusBuster 4.5.11.0 2008.07.26 -
    Webwasher-Gateway 6.6.2 2008.07.27 -
    Information additionnelle
    File size: 585 bytes
    MD5...: cc7c522d522f792044734fc5b43e6936
    SHA1..: 2825cc82a01837e9d6f6316e3a5adf46f9b9f4a0
    SHA256: 9906fa385f8217d605663b914f8d60da964c0f143689bde18e9ddedd4346cfd2
    SHA512: 016fff002fc411fc8ec2f792b0c1a35c89f6f38101ffc42f72276a3dd93db005<br>f6e987cff46ff52f5c88ba0e4788ae1aa021dfe91b4265a75ce224564d26ea8a
    PEiD..: -
    PEInfo: -

    Antivirus Version Dernière mise à jour Résultat
    AhnLab-V3 2008.7.26.0 2008.07.27 -
    AntiVir 7.8.1.12 2008.07.26 -
    Authentium 5.1.0.4 2008.07.27 -
    Avast 4.8.1195.0 2008.07.26 -
    AVG 8.0.0.130 2008.07.26 -
    BitDefender 7.2 2008.07.27 -
    CAT-QuickHeal 9.50 2008.07.25 -
    ClamAV 0.93.1 2008.07.27 -
    DrWeb 4.44.0.09170 2008.07.27 -
    eSafe 7.0.17.0 2008.07.24 -
    eTrust-Vet 31.6.5983 2008.07.26 -
    Ewido 4.0 2008.07.27 -
    F-Prot 4.4.4.56 2008.07.26 -
    F-Secure 7.60.13501.0 2008.07.27 -
    Fortinet 3.14.0.0 2008.07.26 -
    GData 2.0.7306.1023 2008.07.27 -
    Ikarus T3.1.1.34.0 2008.07.27 -
    Kaspersky 7.0.0.125 2008.07.27 -
    McAfee 5347 2008.07.25 -
    Microsoft 1.3704 2008.07.27 -
    NOD32v2 3301 2008.07.27 -
    Norman 5.80.02 2008.07.25 -
    Panda 9.0.0.4 2008.07.27 -
    PCTools 4.4.2.0 2008.07.27 -
    Prevx1 V2 2008.07.27 -
    Rising 20.54.61.00 2008.07.27 -
    Sophos 4.31.0 2008.07.27 -
    Sunbelt 3.1.1536.1 2008.07.25 -
    Symantec 10 2008.07.27 -
    TheHacker 6.2.96.389 2008.07.25 -
    TrendMicro 8.700.0.1004 2008.07.26 -
    VBA32 3.12.8.1 2008.07.26 -
    ViRobot 2008.7.26.1311 2008.07.26 -
    VirusBuster 4.5.11.0 2008.07.26 -
    Webwasher-Gateway 6.6.2 2008.07.27 -

    Information additionnelle
    File size: 585 bytes
    MD5...: cc7c522d522f792044734fc5b43e6936
    SHA1..: 2825cc82a01837e9d6f6316e3a5adf46f9b9f4a0
    SHA256: 9906fa385f8217d605663b914f8d60da964c0f143689bde18e9ddedd4346cfd2
    SHA512: 016fff002fc411fc8ec2f792b0c1a35c89f6f38101ffc42f72276a3dd93db005<br>f6e987cff46ff52f5c88ba0e4788ae1aa021dfe91b4265a75ce224564d26ea8a
    PEiD..: -
    PEInfo: -
    27 Juillet 2008 17:36:25

    Ok.

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Fais redémarrer ton ordinateur en mode sans échec
    - Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
    -- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
    --- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
    ---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
    ~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    [#FF0000]Aide
    :
  • Comment utiliser MBAM.
  • Comment faire démarrer son ordinateur en mode sans échec.
    27 Juillet 2008 21:11:37

    Bien j'ai fait ce que vous m'aviez dit et donc je vous poste le rapport :


    Malwarebytes' Anti-Malware 1.23
    Version de la base de données: 998
    Windows 5.1.2600 Service Pack 2

    21:07:17 27/07/2008
    mbam-log-7-27-2008 (21-07-17).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 234814
    Temps écoulé: 1 hour(s), 52 minute(s), 34 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 4
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 44

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Features\9ee2330ae5f4470cac801baac83818c9 (Adware.Zango) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\568267acfc5644dab06f058006ddbae3 (Adware.Zango) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\battle.net (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\diablo (Trojan.FakeAlert) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\COPIE ANCIEN DISQUE\Documents and Settings\celine\Local Settings\Temp\ginstall.dll (Adware.WebHancer) -> Quarantined and deleted successfully.
    C:\COPIE ANCIEN DISQUE\WINDOWS\bnetunin.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\WINDOWS\system32\ajlfwwfu.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\WINDOWS\system32\ausefcea.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\WINDOWS\system32\cbXRHwvt.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\WINDOWS\system32\clidbxjr.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\WINDOWS\system32\crcrgdcs.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\WINDOWS\system32\fexpswbp.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\WINDOWS\system32\jsdutchk.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\WINDOWS\system32\lymunogl.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\WINDOWS\system32\pmnlMcDw.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\WINDOWS\system32\qoapjjnm.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\WINDOWS\system32\uudgqnqm.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\WINDOWS\system32\vlgakbcw.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\WINDOWS\system32\xxyyvsSK.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP64\A0034439.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP65\A0035577.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP65\A0035594.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP67\A0035718.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP67\A0037723.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP71\A0039229.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP71\A0039233.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP71\A0039234.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP71\A0039235.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP71\A0039236.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP71\A0039237.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP71\A0039238.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP72\A0039434.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP72\A0039435.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP72\A0039437.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP72\A0039438.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP72\A0039439.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP72\A0039440.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP72\A0039442.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP72\A0039444.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP72\A0039447.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP72\A0039450.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP72\A0039452.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP72\A0039454.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP72\A0039455.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP72\A0039502.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{63688B50-7428-4ADF-AC0E-093F570D7F0F}\RP72\A0039714.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    C:\WINDOWS\bnetunin.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\WINDOWS\diabunin.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.




    Voila et encore merci ;) 
    27 Juillet 2008 23:13:59

    Re,

    Poste un nouveau rapport HijackThis.
    27 Juillet 2008 23:22:07

    voici le rapport Hijackthis



    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:21:48, on 27/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\802.11 Wireless LAN\802.11b Wireless CardBus & PCI Adapter HW.11 V1.10\WlanCU.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Documents and Settings\Nicolas\Bureau\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://faq.wow-europe.com/fr/article.php?id=876
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
    O4 - Global Startup: Wireless Configuration Utility.lnk = C:\Program Files\802.11 Wireless LAN\802.11b Wireless CardBus & PCI Adapter HW.11 V1.10\WlanCU.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

    --
    End of file - 6214 bytes
    27 Juillet 2008 23:23:47

    Re,

    Désinstalle via Ajout/Suppression de Programmes (si présents) :
  • Avast!

    Télécharge et exécute : http://www.avast.com/eng/avast-uninstall-utility.html

    Télécharge Ccleaner sur ton Bureau.

  • Clique sur "download the latest version"
  • Installe-le en laissant seulement les options suivantes cochées :
    - Ajouter un raccourci sur le Bureau
    - Contrôler automatiquement les mises à jour de CCleaner
  • Lance le Nettoyage
  • Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

    Aide : Comment utiliser CCleaner.

    ***************

    Télécharge AntiVir sur ton Bureau.

  • Double clique sur l'exécutable téléchargé pour lancer l'installation.
  • A la fin de l'installation, clique sur Finish.
  • Ouvre Antivir, assure-toi qu’il soit bien à jour !
  • Dans l'onglet Local Protection, choisis Scanner.
  • Active la recherche de rootkits via le + de rootkit search, puis dans manual selection, coche tout (tes partitions de disque dur).
  • Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
  • Poste moi le rapport généré : Pour cela, clique sur l'onglet Overview, puis choisis Reports, tu trouveras son rapport..

    Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

    Pourquoi changer ? Avast vs Antivir.

    Aide : Comment installer et utiliser AntiVir.
    28 Juillet 2008 21:08:42

    Comme tu as dit en PS a la fin de ton dernier message j'ai passé le logiciel en mode sans échec donc comme d'habitude le rapport mais j'ai aussi un problème d'installation pour avast quand je lance l'installe il me met : "The avast! Self protection module is enabled.... puis "Disable the avast! self protection (via Settings -> troubleshooting page) j'comprends pas le dernier mot en fait x) ^^ Troubleshooting merci de rep ;) 






    Avira AntiVir Personal
    Report file date: lundi 28 juillet 2008 18:50

    Scanning for 1516553 virus strains and unwanted programs.

    Licensed to: Avira AntiVir PersonalEdition Classic
    Serial number: 0000149996-ADJIE-0001
    Platform: Windows XP
    Windows version: (Service Pack 2) [5.1.2600]
    Boot mode: Save mode
    Username: Nicolas
    Computer name: CHAMBRE-PAPA

    Version information:
    BUILD.DAT : 8.1.0.326 16933 Bytes 11/07/2008 12:57:00
    AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
    AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
    LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
    LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
    ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
    ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
    ANTIVIR2.VDF : 7.0.5.174 2027008 Bytes 25/07/2008 16:44:52
    ANTIVIR3.VDF : 7.0.5.182 95744 Bytes 28/07/2008 16:44:55
    Engineversion : 8.1.1.12
    AEVDF.DLL : 8.1.0.5 102772 Bytes 09/07/2008 08:46:50
    AESCRIPT.DLL : 8.1.0.59 307579 Bytes 28/07/2008 16:45:31
    AESCN.DLL : 8.1.0.23 119156 Bytes 28/07/2008 16:45:28
    AERDL.DLL : 8.1.0.20 418165 Bytes 09/07/2008 08:46:50
    AEPACK.DLL : 8.1.2.1 364917 Bytes 28/07/2008 16:45:26
    AEOFFICE.DLL : 8.1.0.21 192891 Bytes 28/07/2008 16:45:21
    AEHEUR.DLL : 8.1.0.44 1343863 Bytes 28/07/2008 16:45:18
    AEHELP.DLL : 8.1.0.15 115063 Bytes 09/07/2008 08:46:50
    AEGEN.DLL : 8.1.0.31 311669 Bytes 28/07/2008 16:45:04
    AEEMU.DLL : 8.1.0.6 430451 Bytes 09/07/2008 08:46:50
    AECORE.DLL : 8.1.1.7 172406 Bytes 28/07/2008 16:44:59
    AEBB.DLL : 8.1.0.1 53617 Bytes 24/04/2008 08:50:42
    AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
    AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
    AVREP.DLL : 8.0.0.2 98561 Bytes 28/07/2008 16:44:56
    AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
    AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
    SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
    RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
    RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

    Configuration settings for the scan:
    Jobname..........................: Manual Selection
    Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
    Logging..........................: low
    Primary action...................: interactive
    Secondary action.................: ignore
    Scan master boot sector..........: on
    Scan boot sector.................: on
    Boot sectors.....................: A:, C:, D:, E:, H:, I:, J:, K:,
    Process scan.....................: on
    Scan registry....................: on
    Search for rootkits..............: off
    Scan all files...................: Intelligent file selection
    Scan archives....................: on
    Recursion depth..................: 20
    Smart extensions.................: on
    Macro heuristic..................: on
    File heuristic...................: medium

    Start of the scan: lundi 28 juillet 2008 18:50

    The scan of running processes will be started
    Scan process 'avscan.exe' - '1' Module(s) have been scanned
    Scan process 'avcenter.exe' - '1' Module(s) have been scanned
    Scan process 'notepad.exe' - '1' Module(s) have been scanned
    Scan process 'explorer.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'aawservice.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'lsass.exe' - '1' Module(s) have been scanned
    Scan process 'services.exe' - '1' Module(s) have been scanned
    Scan process 'winlogon.exe' - '1' Module(s) have been scanned
    Scan process 'csrss.exe' - '1' Module(s) have been scanned
    Scan process 'smss.exe' - '1' Module(s) have been scanned
    13 processes with 13 modules were scanned

    Starting master boot sector scan:
    Master boot sector HD0
    [INFO] No virus was found!
    Master boot sector HD1
    [INFO] No virus was found!

    Start scanning boot sectors:
    Boot sector 'A:\'
    [INFO] In the drive 'A:\' no data medium is inserted!
    Boot sector 'C:\'
    [INFO] No virus was found!

    Starting to scan the registry.
    The registry was scanned ( '56' files ).


    Starting the file scan:

    Begin scan in 'A:\'
    Search path A:\ could not be opened!
    System error [21]: Le périphérique n'est pas prêt.
    Begin scan in 'C:\'
    C:\pagefile.sys
    [WARNING] The file could not be opened!
    C:\Documents and Settings\Nicolas\MediaTubeCodec_ver1.1463.0.exe
    [DETECTION] Is the TR/Dldr.Zlob.duj Trojan
    [NOTE] The file was deleted!
    C:\QooBox\Quarantine\C\WINDOWS\system32\leaiuf.dll.vir
    [DETECTION] Is the TR/Monder.awg Trojan
    [NOTE] The file was deleted!
    C:\QooBox\Quarantine\C\WINDOWS\system32\qopgxahp.dll.vir
    [DETECTION] Is the TR/Monder.awg Trojan
    [NOTE] The file was deleted!
    C:\WINDOWS\system32\drivers\sptd.sys
    [WARNING] The file could not be opened!
    Begin scan in 'D:\'
    Search path D:\ could not be opened!
    System error [21]: Le périphérique n'est pas prêt.
    Begin scan in 'E:\'
    Search path E:\ could not be opened!
    System error [21]: Le périphérique n'est pas prêt.
    Begin scan in 'H:\'
    Search path H:\ could not be opened!
    System error [21]: Le périphérique n'est pas prêt.
    Begin scan in 'I:\'
    Search path I:\ could not be opened!
    System error [21]: Le périphérique n'est pas prêt.
    Begin scan in 'J:\'
    Search path J:\ could not be opened!
    System error [21]: Le périphérique n'est pas prêt.
    Begin scan in 'K:\'
    Search path K:\ could not be opened!
    System error [21]: Le périphérique n'est pas prêt.


    End of the scan: lundi 28 juillet 2008 21:02
    Used time: 2:11:59 Hour(s)

    The scan has been done completely.

    21200 Scanning directories
    504636 Files were scanned
    3 viruses and/or unwanted programs were found
    0 Files were classified as suspicious:
    3 files were deleted
    0 files were repaired
    0 files were moved to quarantine
    0 files were renamed
    2 Files cannot be scanned
    504631 Files not concerned
    5242 Archives were scanned
    2 Warnings
    3 Notes

    28 Juillet 2008 21:59:12

    Euh reposte un Hijackthis pour voir.
    28 Juillet 2008 22:25:55

    Le voici



    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:25:32, on 28/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\802.11 Wireless LAN\802.11b Wireless CardBus & PCI Adapter HW.11 V1.10\WlanCU.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Windows Media Player\wmplayer.exe
    C:\Documents and Settings\Nicolas\Bureau\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://faq.wow-europe.com/fr/article.php?id=876
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
    O4 - Global Startup: Wireless Configuration Utility.lnk = C:\Program Files\802.11 Wireless LAN\802.11b Wireless CardBus & PCI Adapter HW.11 V1.10\WlanCU.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

    --
    End of file - 6932 bytes
    28 Juillet 2008 23:23:42

    Tu n'as pas désinstallé Avast avant de lancer le désinstalleur ?

    Fais le en mode sans échec :) 
    29 Juillet 2008 13:11:18

    C'est bon j'ai réinstallé Avast mais dois-je désinstallé Avira AntiVir Personnal car si c'est un antivirus il risque d'y avoir des conflits ^^
    29 Juillet 2008 13:19:36

    Euh je t'ai demandé de désinsitaller avast :lol: 
    29 Juillet 2008 13:27:17

    ha bon ben j'exécute
    29 Juillet 2008 13:29:37

    ensuite :)  ?
    29 Juillet 2008 13:45:40

    Poste un nouveau rapport HijackThis.
    29 Juillet 2008 14:12:42

    Le voici :



    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:12:09, on 29/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\802.11 Wireless LAN\802.11b Wireless CardBus & PCI Adapter HW.11 V1.10\WlanCU.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Documents and Settings\Nicolas\Bureau\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://faq.wow-europe.com/fr/article.php?id=876
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
    O4 - Global Startup: Wireless Configuration Utility.lnk = C:\Program Files\802.11 Wireless LAN\802.11b Wireless CardBus & PCI Adapter HW.11 V1.10\WlanCU.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

    --
    End of file - 6193 bytes
    29 Juillet 2008 14:17:37

    Plus de soucis ? :) 
    29 Juillet 2008 14:36:38

    Non merci je n'ai plus aucun souci ^^ merci beaucoup ;)  Au revoir
    29 Juillet 2008 15:27:31

    Prévention :

    - Nettoyage des fichiers temporaires :

    Télécharge Ccleaner sur ton Bureau.

  • Clique sur "download the latest version"
  • Installe-le en laissant seulement les options suivantes cochées :
    - Ajouter un raccourci sur le Bureau
    - Contrôler automatiquement les mises à jour de CCleaner
  • Lance le Nettoyage
  • Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

    Aide : Comment utiliser CCleaner.


    Telecharge ATFcleaner sur ton Bureau.

  • Double-clique sur l'exécutable téléchargé.
  • Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  • Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  • Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

    Aide : Comment utiliser AFTCleaner.

    -- Restauration Système :

    Désactive-Réactive la restauration système.

    Méthode XP :
    Clique sur Démarrer, fais un clique droit sur le Poste de travail puis clique sur Propiétés. Sélectionne l'onglet Restauration du Système.
    Dans cet onglet, coche la case Désactiver la Restauration du système sur tous les lecteurs.
    Un message de confirmation va apparaître. Clique sur Oui, puis OK. Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
    Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

    Méthode Vista :
    Clique sur Démarrer, fais un clique droit sur Ordinateur, puis clique sur Propriétés. Clique à gauche sur Paramètres système avancés. Sélectionne l'onglet Protection du Système.
    Dans cet onglet, décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur Désactiver la protection du système, Clique sur Appliquer, puis OK.
    Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
    Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

    Aide : Comment Désactiver-Réactiver la Restauration Système.

    --- Affichage normal des fichiers :

    Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
    - Décoche Afficher les fichiers et dossiers cachés
    - Coche Masquer les fichiers protégés du système d'exploitation (recommandé)
    clique sur Appliquer, puis OK.

    ---- Suppression des outils installés :

    Télécharge ToolsCleaner2 (de A.Rothstein)

  • Installe le sur ton Bureau.
  • Clique sur Recherche pour lancer le scan.
  • Clique sur Supprimer pour nettoyer les outils utilisés.
  • Clique sur Quitter.
  • Supprime maintenant ToolsCleaner.

    ----- Remise en place des protections, protection du système avec les Mises à Jour ! :

    Je t'invite maintenant à (ré)activer toutes tes protections résidentes (Antivirus, Antispyware, Firewall..).
    Tu dois avoir accès à tes protections dans la zone systray à côté de la barre des tâches. Si tu as des difficultés, n'hésite pas à me questionner !
    Si ce n'est pas fait, assure-toi que les Mises à jour Automatiques Windows soient activées !
    Mets tes Softwares correctement à jour (Java, Adobe, Flash ..) grâce à Sotware Inspector (chez Secunia)

    Un petit mot à propos de Java :

    Une fois la nouvelle version téléchargée, installe-la et fais redémarrer ton ordinateur.
    Hélas, les anciennes version de Java (qui contiennent des failles, donc dangereuses !) sont toujours présentes !
    C'est donc très important que tu désinstalles les anciennes versions de Java.

  • Va dans Démarrer, Panneau de Configuration, Ajout/Suppression de Programmes
  • Déinstalles toutes les versions de Java exceptée la plus récente.

    Aide : Comment utiliser Secunia Software Inspector.

    ------ Ton infection, tu la dénonces ? :

    Tu n'es pas obligé mais ce serait bien que tu rapportes ton infection sur Malware Complaints
  • Ton(tes) infection(s) : Vundo.
  • Si tu ne la trouves pas dans la liste, poste dans Autres infections.

    Aide : Comment dénoncer mon infection sur Malware Complaints.

    Je t'invite maintenant à regarder ces dossiers très instructifs en terme de prévention !

    - Sécurité/Prévention
    - Conséquences de la multi-protection
    - Toolbars : Inutilité et ralentissements

    Bonne journée/soirée :) 
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS