jerome39

Voici le rapport mais je n'ai toujours pas la mise en veille, je n'ai pas encore vérifier le fonctionnement des enceintes. J'ai l'impression qu'il plante moins souvent et c'est mieux, déja merci: --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 22:25:07 06/12/2006 + Résultat de l'analyse: C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP19\A0007252.exe -> Backdoor.Rbot : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP17\A0007143.exe -> Backdoor.Rbot.bni : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP19\A0007256.exe -> Backdoor.Rbot.bop : Nettoyé. C:\RECYCLER\S-1-5-21-790525478-220523388-839522115-1005\Dc3.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP10\A0004777.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP10\A0004785.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP10\A0004790.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP10\A0004795.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP10\A0004806.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP10\A0004812.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP10\A0004818.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP11\A0004824.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP11\A0004830.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP11\A0004837.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP11\A0004844.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP11\A0004855.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP11\A0004862.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP11\A0004876.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP11\A0004883.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP11\A0004891.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP15\A0005914.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP15\A0005928.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP15\A0005934.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP15\A0005944.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP15\A0005952.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP15\A0005960.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP15\A0005974.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP15\A0006973.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP15\A0006986.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP16\A0007000.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP16\A0007012.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP16\A0007022.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP16\A0007032.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP17\A0007114.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP19\A0007236.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP19\A0007246.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP19\A0007265.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP19\A0007281.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP6\A0000668.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP6\A0000673.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP6\A0001673.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP6\A0001678.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP7\A0001685.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP7\A0001692.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP7\A0001697.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP7\A0001702.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP7\A0002702.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP7\A0003702.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP8\A0003709.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP8\A0004709.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP8\A0004731.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP8\A0004736.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP8\A0004741.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP8\A0004747.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP8\A0004752.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP8\A0004758.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP9\A0004765.dll -> Downloader.Diazom.naa : Nettoyé. C:\System Volume Information\_restore{0D0F2EEC-AA64-4396-A342-CD757591B30B}\RP9\A0004770.dll -> Downloader.Diazom.naa : Nettoyé. C:\WINDOWS\Temp\_avast4_\unp194378287.tmp -> Downloader.Diazom.naa : Nettoyé. C:\WINDOWS\Temp\_avast4_\unp20340432.tmp -> Downloader.Diazom.naa : Nettoyé. C:\WINDOWS\Temp\_avast4_\unp243133648.tmp -> Downloader.Diazom.naa : Nettoyé. C:\WINDOWS\Temp\_avast4_\unp247479032.tmp -> Downloader.Diazom.naa : Nettoyé. C:\WINDOWS\Temp\_avast4_\unp37644867.tmp -> Downloader.Diazom.naa : Nettoyé. C:\WINDOWS\Temp\_avast4_\unp38266376.tmp -> Downloader.Diazom.naa : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\[email protected][1].txt -> TrackingCookie.Clickzs : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@com[1].txt -> TrackingCookie.Com : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\[email protected][2].txt -> TrackingCookie.Comclick : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@estat[1].txt -> TrackingCookie.Estat : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\[email protected][2].txt -> TrackingCookie.Falkag : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\[email protected][1].txt -> TrackingCookie.Falkag : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@overture[2].txt -> TrackingCookie.Overture : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\[email protected][2].txt -> TrackingCookie.Smartadserver : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\bagnol@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\[email protected][1].txt -> TrackingCookie.Webtrendslive : Nettoyé. C:\Documents and Settings\BAGNOL\Cookies\[email protected][2].txt -> TrackingCookie.Yieldmanager : Nettoyé. Fin du rapport Et le rapport Hijack: Logfile of HijackThis v1.99.1 Scan saved at 22:30:41, on 06/12/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\System32\wuauclt.exe C:\Documents and Settings\BAGNOL\Mes documents\Mes fichiers reçus\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.fr/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.cegetel.net/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe" O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [adiras] adiras.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O4 - Global Startup: Bluetooth Manager.lnk = ? O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe Si vous pouviez encore m'aider pour le reste ,ca serait très simpa de votre part, pas forcément dans l'immédiat. Je vous remercie déja de me conseiller (si rapidement en plus) et de m'avoir aidé.

Deux fichiers ont été trouvé à ce nom, voila les statistiques de chacun: MSSCF32.EXE-3B7F5B08.pf Last file scanned at least one scanner reported something about: vw.dat (MD5: 7cbe838e8bbfaa8a2971f121ec791028), detected by: Scanner Malware name AntiVir Trojan/PSW.Sinowal.AY.2 ArcaVir Trojan.Psw.Sinowal.Bh Avast X AVG Antivirus PSW.Generic2.TYA BitDefender X ClamAV X Dr.Web Trojan.PWS.Snap F-Prot Antivirus X F-Secure Anti-Virus Trojan-PSW.Win32.Sinowal.bh Fortinet W32/Sinowal.BH!tr.pws Kaspersky Anti-Virus Trojan-PSW.Win32.Sinowal.bh NOD32 X Norman Virus Control W32/Sinowal.ZB VirusBuster X VBA32 Trojan.PWS.Snap MSSCF32.EXE-0354E4DF.pf Last file scanned at least one scanner reported something about: patch.exe (MD5: 908313cb9926028d53bf262e1c2543d6), detected by: Scanner Malware name AntiVir X ArcaVir X Avast X AVG Antivirus Generic2.KWW BitDefender X ClamAV X Dr.Web X F-Prot Antivirus X F-Secure Anti-Virus X Fortinet X Kaspersky Anti-Virus X NOD32 X Norman Virus Control X VirusBuster X VBA32 X Chaque fois il y a marqué Found nothing

Voila : Logfile of HijackThis v1.99.1 Scan saved at 18:54:03, on 06/12/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe C:\WINDOWS\System32\ctfmon32.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\BAGNOL\LOCALS~1\Temp\Rar$EX00.954\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.fr/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.cegetel.net/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe" O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [adiras] adiras.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [user Input Services] C:\WINDOWS\System32\ctfmon32.exe O4 - HKLM\..\Run: [Microsoft DLL Verifier] mscon32.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [MS System Call Function] MSSCF32.exe O4 - HKLM\..\Run: [MS Domain Server Lookup] MSDSL32.exe O4 - HKLM\..\RunServices: [Microsoft DLL Verifier] mscon32.exe O4 - HKLM\..\RunServices: [MS System Call Function] MSSCF32.exe O4 - HKLM\..\RunServices: [MS Domain Server Lookup] MSDSL32.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [MS System Call Function] MSSCF32.exe O4 - HKCU\..\Run: [MS Domain Server Lookup] MSDSL32.exe O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O4 - Global Startup: Bluetooth Manager.lnk = ? O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

Voila, je me présente Jérome39, j'ai 19 ans, et un ordinateur branché a internet qui est capricieux. Depuis quelques temps, un virus s'est infiltré dans mon ordinateur et m'a oté quelques options de celui-ci. Je n'ai plus de son, car mes enceintes, malgré qu'elles soient branchées, ne sont pas détectées, donc plus de sons, je n'ai plus le mode mise en veille (non indispensable malgré cela), et Internet Explorer ne fonctionne plus au bout d'un certain temps de connexion (variable), ce qui est très agacant à la longue car je suis obligé de redémarrer complètement pour y avoir de nouveau accès. J'ai essayé de le supprimer avec AVG et Avast, aucun n'ayant réussi leur tâche. Le nom du fichier infecté est C:/WINDOWS\System32\ctfmon32.dll\[Morphine], et d'apèrs Avast, c'est un trojan. J'ai essayé de le retirer en formatant, ce n'était que la dernière solution que j'ai trouver, mais je ne sait pas si c'était la meilleure. Si vous pouviez m'aider, je vous en serait très reconnaissant, tout ces éléments devenants gênants, agacants et énervant à la longue. Merci à tous par avance.