winantispyware, aidez moi

[gulu]

Bonjour,

 

j'ai un virus des ouvres fenetre publicitaire sans arret, analyser avec bit defender et je n'arrive a l'effacer, aidez moi svp,

 

merci

[Malekal_morte]

Bonjour,

 

- Télécharge HiJackThis de Merijn sur ton bureau.

- Renomme le fichier HiJackThis.exe en Scanner.exe pour cela, fais un clic droit sur le fichier HiJackThis.exe et choisis renommer dans la liste

- Tape Scanner.exe et Appuye sur la touche Entrée.

- Génère un rapport en suivant ces indications :

- Double-clic sur Scanner.exe

- Exécute le et clique sur Do a scan and save log file.

- Le rapport s'ouvre sur le Bloc-Note

- Colle le rapport ici, pour cela :

- Menu Edition / Selectionner Tout

- Menu Edition / copier

- Ici dans un nouveau message : clic droit / coller

Aide : N'hésite pas à consulter l'aide HiJackThis -

 

 

et

 

 

- Télécharge DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php

- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout

- Un nouveau dossier chercher va être créé DiagHelp

- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)

- Une fenêtre va s'ouvrir, choisis l'option 1

- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt

- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :

-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout

-- A nouveau menu Edition / copier

-- Dans un nouveau message ici, faire un clic droit / coller

[gulu]

voila le resultat

 

C:\WINDOWS\System32\bdod.bin -->14/01/2007 20:09:50

C:\WINDOWS\System32\getfile.dat -->14/01/2007 19:14:05

C:\WINDOWS\System32\perfh00C.dat -->14/01/2007 18:57:08

C:\WINDOWS\System32\perfh009.dat -->14/01/2007 18:57:08

C:\WINDOWS\System32\perfc00C.dat -->14/01/2007 18:57:08

C:\WINDOWS\System32\perfc009.dat -->14/01/2007 18:57:08

C:\WINDOWS\System32\PerfStringBackup.INI -->14/01/2007 18:57:07

C:\WINDOWS\System32\ikhcore.log -->14/01/2007 18:51:53

C:\WINDOWS\System32\wpa.dbl -->12/01/2007 12:42:26

C:\WINDOWS\System32\nvs2.inf -->11/01/2007 17:46:00

C:\WINDOWS\System32\qtplugin.log -->16/12/2006 19:12:14

C:\WINDOWS\System32\FNTCACHE.DAT -->05/12/2006 09:18:29

C:\WINDOWS\System32\jupdate-1.5.0_09-b03.log -->13/11/2006 09:51:41

C:\WINDOWS\System32\00A2CB10_kds.xml -->28/10/2006 08:23:24

C:\WINDOWS\System32\javaws.exe -->12/10/2006 03:10:56

C:\WINDOWS\System32\jpicpl32.cpl -->12/10/2006 03:10:54

C:\WINDOWS\System32\javaw.exe -->12/10/2006 01:35:24

C:\WINDOWS\System32\java.exe -->12/10/2006 01:35:14

C:\WINDOWS\System32\jupdate-1.5.0_06-b05.log -->08/09/2006 07:15:47

C:\WINDOWS\System32\BASSMOD.dll -->06/07/2006 14:55:01

C:\WINDOWS\System32\nscompat.tlb -->22/06/2006 19:31:06

C:\WINDOWS\System32\amcompat.tlb -->22/06/2006 19:31:06

C:\WINDOWS\System32\h323log.txt -->14/06/2006 20:05:24

C:\WINDOWS\System32\jupdate-1.5.0_01-b08.log -->14/06/2006 19:41:37

C:\WINDOWS\System32\$winnt$.inf -->14/06/2006 18:15:46

 

C:\WINDOWS\setupapi.log -->14/01/2007 19:42:48

C:\WINDOWS\win.ini -->14/01/2007 19:14:05

C:\WINDOWS\0.log -->14/01/2007 18:53:11

C:\WINDOWS\WindowsUpdate.log -->14/01/2007 18:53:06

C:\WINDOWS\wiadebug.log -->14/01/2007 18:53:05

C:\WINDOWS\wiaservc.log -->14/01/2007 18:53:04

C:\WINDOWS\bootstat.dat -->14/01/2007 18:53:01

C:\WINDOWS\SchedLgU.Txt -->14/01/2007 18:51:43

C:\WINDOWS\win.tmp -->14/01/2007 17:13:56

C:\WINDOWS\ntbtlog.txt -->14/01/2007 15:44:14

C:\WINDOWS\setuperr.log -->14/01/2007 14:26:49

C:\WINDOWS\setupact.log -->14/01/2007 14:26:49

C:\WINDOWS\pack.epk -->11/01/2007 17:45:49

C:\WINDOWS\NeroDigital.ini -->11/01/2007 09:18:55

C:\WINDOWS\PhotoSnapViewer.INI -->26/12/2006 17:51:14

 

C:\WINDOWS\agrsmdel.exe |25/03/2003 15:27:22

C:\WINDOWS\AGRSMMSG.exe |23/05/2003 08:43:50

C:\WINDOWS\CtDrvIns.exe |13/11/2006 21:10:16

C:\WINDOWS\Ctregrun.exe |13/11/2006 21:11:29

C:\WINDOWS\IsUn040c.exe |15/06/2006 18:54:05

C:\WINDOWS\twunk_16.exe |02/10/2001 17:17:20

C:\WINDOWS\twunk_32.exe |02/10/2001 17:17:20

C:\WINDOWS\UninstWiFi.exe |14/06/2006 18:23:59

C:\WINDOWS\UNNeroBackItUp.exe |12/09/2005 15:13:46

C:\WINDOWS\UNNeroMediaHome.exe |12/09/2005 15:13:46

C:\WINDOWS\UNNeroShowTime.exe |12/09/2005 15:13:46

C:\WINDOWS\UNNeroVision.exe |12/09/2005 15:13:46

C:\WINDOWS\UNRecode.exe |12/09/2005 15:13:46

C:\WINDOWS\unvise32qt.exe |16/12/2006 19:12:16

C:\WINDOWS\V0220Cfg.exe |13/11/2006 21:10:16

C:\WINDOWS\V0220Mon.exe |13/11/2006 21:10:16

C:\WINDOWS\POCE98.DLL |23/09/1998 21:10:16

C:\WINDOWS\POCELANG.DLL |23/02/1999 14:12:18

C:\WINDOWS\twain.dll |02/10/2001 17:17:20

C:\WINDOWS\twain_32.dll |19/08/2004 15:09:48

C:\WINDOWS\system32\agrsmdel.exe |23/06/2006 13:44:54

C:\WINDOWS\system32\append.exe |02/10/2001 17:15:52

C:\WINDOWS\system32\ati2evxx.exe |06/07/2003 11:22:10

C:\WINDOWS\system32\Ati2mdxx.exe |04/09/2001 14:24:26

C:\WINDOWS\system32\debug.exe |02/10/2001 17:16:00

C:\WINDOWS\system32\dosx.exe |03/08/2004 21:51:28

C:\WINDOWS\system32\dvdplay.exe |26/07/2005 14:43:16

C:\WINDOWS\system32\edlin.exe |02/10/2001 17:16:22

C:\WINDOWS\system32\exe2bin.exe |02/10/2001 17:16:22

C:\WINDOWS\system32\fastopen.exe |02/10/2001 17:16:24

C:\WINDOWS\system32\java.exe |13/11/2006 09:51:43

C:\WINDOWS\system32\javaw.exe |13/11/2006 09:51:43

C:\WINDOWS\system32\javaws.exe |13/11/2006 09:51:43

C:\WINDOWS\system32\mem.exe |02/10/2001 17:16:36

C:\WINDOWS\system32\mscdexnt.exe |02/10/2001 17:16:40

C:\WINDOWS\system32\nlsfunc.exe |02/10/2001 17:16:50

C:\WINDOWS\system32\nw16.exe |02/10/2001 17:16:54

C:\WINDOWS\system32\Prounstl.exe |03/03/2003 13:26:52

C:\WINDOWS\system32\pxhpinst.exe |23/09/2004 02:03:00

C:\WINDOWS\system32\redir.exe |03/08/2004 21:48:48

C:\WINDOWS\system32\setupold.exe |25/02/2005 21:31:19

C:\WINDOWS\system32\setver.exe |02/10/2001 17:17:10

C:\WINDOWS\system32\share.exe |02/10/2001 17:17:10

C:\WINDOWS\system32\usrmlnka.exe |26/07/2005 14:43:52

C:\WINDOWS\system32\usrprbda.exe |26/07/2005 14:43:52

C:\WINDOWS\system32\usrshuta.exe |26/07/2005 14:43:52

C:\WINDOWS\system32\V0220Srv.exe |13/11/2006 21:10:15

C:\WINDOWS\system32\vwipxspx.exe |02/10/2001 17:17:22

C:\WINDOWS\system32\a3d.dll |19/09/2001 12:32:26

C:\WINDOWS\system32\ACDV.dll |20/06/2005 12:56:52

C:\WINDOWS\system32\adidrm.dll |15/10/2002 14:08:26

C:\WINDOWS\system32\AegisE5.dll |14/06/2006 18:57:22

C:\WINDOWS\system32\amstream.dll |19/08/2004 15:09:20

C:\WINDOWS\system32\ati2cqag.dll |14/06/2006 20:03:55

C:\WINDOWS\system32\ati2dvag.dll |14/06/2006 20:03:55

C:\WINDOWS\system32\ati2evxx.dll |06/07/2003 11:22:14

C:\WINDOWS\system32\ati3d1ag.dll |14/06/2006 20:03:55

C:\WINDOWS\system32\ati3d2ag.dll |06/07/2003 11:18:18

C:\WINDOWS\system32\ati3duag.dll |14/06/2006 20:03:55

C:\WINDOWS\system32\ATIDDC.DLL |06/07/2003 11:21:50

C:\WINDOWS\system32\atiiiexx.dll |06/07/2003 11:55:44

C:\WINDOWS\system32\atioglxx.dll |06/07/2003 11:37:00

C:\WINDOWS\system32\atipdlxx.dll |06/07/2003 11:22:24

C:\WINDOWS\system32\atitvo32.dll |06/07/2003 11:12:44

C:\WINDOWS\system32\ativcoxx.dll |09/11/2001 09:01:04

C:\WINDOWS\system32\ativvaxx.dll |14/06/2006 20:03:55

C:\WINDOWS\system32\atmfd.dll |19/08/2004 15:08:02

C:\WINDOWS\system32\atmlib.dll |19/08/2004 15:09:22

C:\WINDOWS\system32\BASSMOD.dll |06/07/2006 14:55:01

C:\WINDOWS\system32\cbldrm.dll |28/03/2003 11:34:12

C:\WINDOWS\system32\compatUI.dll |19/08/2004 15:09:22

C:\WINDOWS\system32\CtCamMgr.dll |13/11/2006 21:10:15

C:\WINDOWS\system32\dgrpsetu.dll |14/06/2006 20:00:56

C:\WINDOWS\system32\dgsetup.dll |14/06/2006 20:00:56

C:\WINDOWS\system32\e100bmsg.dll |03/02/2003 03:26:18

C:\WINDOWS\system32\encdec.dll |19/08/2004 15:09:26

C:\WINDOWS\system32\EqnClass.Dll |14/06/2006 20:00:55

C:\WINDOWS\system32\HHActiveX.dll |20/03/2002 21:01:58

C:\WINDOWS\system32\iccvid.dll |19/08/2004 15:09:28

C:\WINDOWS\system32\ieencode.dll |19/08/2004 15:09:28

C:\WINDOWS\system32\imagX7.dll |26/07/2004 16:16:10

C:\WINDOWS\system32\imagXpr7.dll |26/07/2004 16:16:10

C:\WINDOWS\system32\imagXR7.dll |26/07/2004 16:16:10

C:\WINDOWS\system32\imagXRA7.dll |26/07/2004 16:16:10

C:\WINDOWS\system32\IntelNic.dll |29/12/2002 02:00:02

C:\WINDOWS\system32\ir32_32.dll |02/10/2001 17:16:32

C:\WINDOWS\system32\ir41_qc.dll |19/08/2004 15:09:32

C:\WINDOWS\system32\ir41_qcx.dll |19/08/2004 15:09:32

C:\WINDOWS\system32\ir50_32.dll |19/08/2004 15:09:32

C:\WINDOWS\system32\ir50_qc.dll |19/08/2004 15:09:32

C:\WINDOWS\system32\ir50_qcx.dll |19/08/2004 15:09:32

C:\WINDOWS\system32\isrdbg32.dll |14/06/2006 18:08:15

C:\WINDOWS\system32\jgaw400.dll |02/10/2001 17:16:34

C:\WINDOWS\system32\jgdw400.dll |02/10/2001 17:16:34

C:\WINDOWS\system32\jgmd400.dll |02/10/2001 17:16:34

C:\WINDOWS\system32\jgpl400.dll |02/10/2001 17:16:34

C:\WINDOWS\system32\jgsd400.dll |02/10/2001 17:16:34

C:\WINDOWS\system32\jgsh400.dll |02/10/2001 17:16:34

C:\WINDOWS\system32\kcm2sp.dll |14/04/2000 14:23:52

C:\WINDOWS\system32\KodakOneTouch.dll |08/09/2000 17:53:50

C:\WINDOWS\system32\kpcp32.dll |14/04/2000 14:23:56

C:\WINDOWS\system32\KPDPM.dll |16/12/2006 19:11:53

C:\WINDOWS\system32\KPDPMUI.dll |16/12/2006 19:11:53

C:\WINDOWS\system32\kpsys32.dll |14/04/2000 14:23:56

C:\WINDOWS\system32\libeay32.dll |14/06/2006 18:57:22

C:\WINDOWS\system32\mdwmdmsp.dll |26/07/2005 14:43:38

C:\WINDOWS\system32\msdmo.dll |19/08/2004 15:09:34

C:\WINDOWS\system32\msencode.dll |02/10/2001 17:16:42

C:\WINDOWS\system32\MSRTEDIT.DLL |22/01/1999 19:46:58

C:\WINDOWS\system32\NeroCo.dll |16/02/2005 14:18:04

C:\WINDOWS\system32\Oemdspif.dll |06/07/2003 11:22:20

C:\WINDOWS\system32\paqsp.dll |26/07/2005 14:43:42

C:\WINDOWS\system32\PrintAPI.dll |18/07/2001 16:25:46

C:\WINDOWS\system32\PTPITCP.dll |16/12/2006 19:11:53

C:\WINDOWS\system32\px.dll |19/10/2004 16:56:36

C:\WINDOWS\system32\pxdrv.dll |22/10/2004 01:01:00

C:\WINDOWS\system32\pxmas.dll |19/10/2004 16:55:44

C:\WINDOWS\system32\pxwave.dll |19/10/2004 16:55:16

C:\WINDOWS\system32\qedwipes.dll |19/08/2004 15:08:48

C:\WINDOWS\system32\sbe.dll |19/08/2004 15:09:40

C:\WINDOWS\system32\scriptpw.dll |02/10/2001 17:17:08

C:\WINDOWS\system32\slbcsp.dll |03/08/2004 21:31:44

C:\WINDOWS\system32\slbiop.dll |19/08/2004 15:09:42

C:\WINDOWS\system32\slbrccsp.dll |02/10/2001 17:17:12

C:\WINDOWS\system32\sockspy.dll |26/01/2006 20:19:52

C:\WINDOWS\system32\spnike.dll |26/07/2005 14:43:44

C:\WINDOWS\system32\sprio600.dll |26/07/2005 14:43:44

C:\WINDOWS\system32\sprio800.dll |26/07/2005 14:43:44

C:\WINDOWS\system32\sprof32.dll |14/04/2000 14:24:56

C:\WINDOWS\system32\spxcoins.dll |14/06/2006 20:00:56

C:\WINDOWS\system32\ssleay32.dll |14/06/2006 18:57:22

C:\WINDOWS\system32\tsd32.dll |02/10/2001 17:17:18

C:\WINDOWS\system32\TwnLib4.dll |09/07/2004 08:43:56

C:\WINDOWS\system32\UNACEV2.DLL |21/03/2002 14:39:02

C:\WINDOWS\system32\usrcntra.dll |26/07/2005 14:43:52

C:\WINDOWS\system32\usrcoina.dll |26/07/2005 14:43:52

C:\WINDOWS\system32\usrdpa.dll |26/07/2005 14:43:52

C:\WINDOWS\system32\usrdtea.dll |26/07/2005 14:43:52

C:\WINDOWS\system32\usrfaxa.dll |26/07/2005 14:43:52

C:\WINDOWS\system32\usrlbva.dll |26/07/2005 14:43:52

C:\WINDOWS\system32\usrrtosa.dll |26/07/2005 14:43:52

C:\WINDOWS\system32\usrsdpia.dll |26/07/2005 14:43:52

C:\WINDOWS\system32\usrsvpia.dll |26/07/2005 14:43:52

C:\WINDOWS\system32\usrv42a.dll |26/07/2005 14:43:52

C:\WINDOWS\system32\usrv80a.dll |26/07/2005 14:43:52

C:\WINDOWS\system32\usrvoica.dll |26/07/2005 14:43:52

C:\WINDOWS\system32\usrvpa.dll |26/07/2005 14:43:52

C:\WINDOWS\system32\V0220Cvw.dll |13/11/2006 21:10:15

C:\WINDOWS\system32\V0220Hwx.dll |13/11/2006 21:10:15

C:\WINDOWS\system32\V0220Pin.dll |13/11/2006 21:10:15

C:\WINDOWS\system32\V0220Vfw.dll |13/11/2006 21:10:16

C:\WINDOWS\system32\vxblock.dll |17/09/2004 01:00:00

C:\WINDOWS\system32\W32N50.dll |14/06/2006 18:24:16

C:\WINDOWS\system32\win87em.dll |02/10/2001 17:17:24

C:\WINDOWS\system32\WLANUTL.dll |14/06/2006 18:24:16

C:\WINDOWS\system32\xcomm.dll |13/01/2006 18:05:36

C:\WINDOWS\system32\xreglib.dll |06/12/2002 17:37:06

 

Le volume dans le lecteur C s'appelle VAIO

Le numéro de série du volume est B040-85E2

 

Répertoire de C:\WINDOWS\system32

 

19/08/2004 15:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 42 464 501 760 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle VAIO

Le numéro de série du volume est B040-85E2

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

14/01/2007 19:42 <REP> .

14/01/2007 19:42 <REP> ..

14/06/2006 18:09 65 desktop.ini

07/06/2006 11:09 1 249 erma.inf

08/08/2006 11:45 576 kavwebscan.inf

3 fichier(s) 1 890 octets

 

Total des fichiers listés :

3 fichier(s) 1 890 octets

2 Rép(s) 42 464 501 760 octets libres

 

Recherche de rootkit! (Merci S!Ri)

infection possible Magic.Control : un scan F-Secure BlackLight est recommandé

 

Recherche d'infections connues

 

 

 

 

Liste des programmes installes

 

Adobe Acrobat 5.0

Advanced Video FX Engine

Agere Systems AC'97 Modem

ATI - Software Uninstall Utility

ATI Control Panel

ATI Display Driver

BitDefender 9 Professional Plus

CardRd81

Catalogue Bois Würth France

Catalogue Installateurs Würth France

CCScore

Challenge Sudoku

CR2

Creative Live! Cam Center

Creative Live! Cam Manager

Creative Live! Cam Video IM Driver (1.00.07.00)

Creative Photo Calendar

Creative Photo Manager

Creative Software AutoUpdate

Creative System Information

ESSBrwr

ESSCDBK

ESScore

ESSCT

ESSEMAIL

ESSgui

ESShelp

ESSini

ESSPCD

ESSPDock

ESSSONIC

ESSTOOLS

ESSTUTOR

ESSvpaht

ESSvpot

Google Earth

HardwareDetection

HijackThis 1.99.1

HLPIndex

HLPPDOCK

HLPSFO

Installer Yahoo! Messenger

Intel® PRO Network Adapters and Drivers

IsoBuster 1.9.1

J2SE Runtime Environment 5.0 Update 1

J2SE Runtime Environment 5.0 Update 6

J2SE Runtime Environment 5.0 Update 9

Kaspersky Online Scanner

KSU

Lecteur Windows Media 10

Livebox

Logiciel Kodak EasyShare

Manuel d'utilisation de Creative Live! Cam Video IM (Français)

Microsoft .NET Framework 2.0

Microsoft .NET Framework 2.0

Microsoft Office 2000 CD-ROM 2

Microsoft Office 2000 Professional

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB916281)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB908531)

MSN Messenger 7.5

Nero 7 Premium

Notifier

OfotoXMI

OTtBP

OTtBPSDK

QuickTime

SAGEM Wi-Fi 11g USB adapter (Driver)

SAGEM Wi-Fi 11g USB adapter (Tool)

SFR

SHASTA

SightSpeed (remove only)

SKIN0001

SKINXSDK

VPRINTOL

WebFldrs XP

Windows Genuine Advantage v1.3.0254.0

Windows Genuine Advantage Validation Tool (KB892130)

Windows Media Format Runtime

WIRELESS

 

 

 

Le volume dans le lecteur C s'appelle VAIO

Le numéro de série du volume est B040-85E2

 

Répertoire de C:\Program Files

 

14/01/2007 18:51 <REP> .

14/01/2007 18:51 <REP> ..

06/07/2006 14:51 <REP> ACD Systems

14/03/2006 09:22 <REP> Adobe

13/02/2006 21:36 <REP> Alwil Software

23/06/2006 13:39 <REP> ATI Technologies

14/05/2006 13:33 <REP> AvantGo Connect

28/04/2006 17:36 <REP> carasexe

09/06/2006 07:34 <REP> CFWebAdvancedU

02/03/2006 13:02 <REP> Common Files

04/08/2003 08:58 <REP> ComPlus Applications

13/11/2006 21:19 <REP> Creative

04/08/2003 09:40 <REP> CyberLink

03/04/2006 21:55 <REP> Elaborate Bytes

27/12/2006 02:16 <REP> eMule

06/07/2006 14:51 <REP> Fichiers communs

22/05/2006 18:14 <REP> Google

24/06/2006 11:10 <REP> HardwareDetection

05/03/2006 18:49 <REP> Hewlett-Packard

05/03/2006 18:53 <REP> hp deskjet 920c series

14/01/2007 14:14 138 INSTALL.LOG

04/08/2003 09:38 <REP> Intel

22/06/2006 22:05 <REP> Internet Explorer

13/11/2006 09:51 <REP> Java

15/02/2006 18:31 <REP> Kodak

16/02/2006 06:24 <REP> Messenger

13/01/2007 12:40 <REP> MessengerSkinner

14/05/2006 13:36 <REP> Microsoft ActiveSync

14/06/2006 19:30 <REP> microsoft frontpage

14/06/2006 19:26 <REP> Microsoft Office

04/08/2003 09:02 <REP> Movie Maker

04/08/2003 08:57 <REP> MSN

14/06/2006 18:11 <REP> msn gaming zone

14/01/2007 13:52 <REP> MSN Messenger

11/03/2006 14:47 <REP> Nero

14/06/2006 18:08 <REP> NetMeeting

22/06/2006 22:05 <REP> Outlook Express

06/07/2006 13:09 <REP> Play at Joe's

16/12/2006 19:12 <REP> QuickTime

15/05/2006 16:36 <REP> SAGEM

14/06/2006 18:57 <REP> SAGEM Wi-Fi USB 802.11g

04/08/2003 08:58 <REP> Services en ligne

14/03/2006 18:06 <REP> SHOE

13/11/2006 21:08 <REP> SightSpeed

06/07/2006 14:03 <REP> Smart Projects

14/06/2006 19:26 <REP> Snapshot Viewer

25/04/2006 10:19 <REP> Softwin

04/08/2003 11:23 <REP> sony

04/08/2003 09:17 <REP> Sony Corporation

13/02/2006 20:08 <REP> Symantec

13/02/2006 21:37 <REP> SymNetDrv

14/06/2006 18:59 <REP> Wanadoo

22/06/2006 22:06 <REP> Windows Media Player

05/05/2006 12:16 <REP> Windows NT

11/03/2006 11:15 <REP> WinRAR

29/06/2006 18:14 <REP> Wurth

04/08/2003 08:59 <REP> xerox

22/10/2006 14:32 <REP> Yahoo!

1 fichier(s) 138 octets

57 Rép(s) 42 464 571 392 octets libres

Le volume dans le lecteur C s'appelle VAIO

Le numéro de série du volume est B040-85E2

 

Répertoire de C:\Program Files\fichiers communs

 

06/07/2006 14:51 <REP> .

06/07/2006 14:51 <REP> ..

14/11/2006 18:55 <REP> ACD Systems

13/02/2006 16:54 <REP> Adobe

06/07/2006 14:48 <REP> Ahead

15/02/2006 10:55 <REP> Designer

22/05/2006 10:43 <REP> InstallShield

12/02/2006 16:45 <REP> Java

15/02/2006 18:29 <REP> Kodak

08/09/2006 11:46 <REP> Microsoft Shared

04/08/2003 08:58 <REP> MSSoap

04/08/2003 09:55 <REP> ODBC

14/06/2006 18:08 <REP> Services

13/05/2006 08:45 <REP> Softwin

04/08/2003 09:22 <REP> Sony Shared

04/08/2003 09:55 <REP> SpeechEngines

13/02/2006 20:08 <REP> Symantec Shared

22/06/2006 22:05 <REP> System

0 fichier(s) 0 octets

18 Rép(s) 42 464 571 392 octets libres

Le volume dans le lecteur C s'appelle VAIO

Le numéro de série du volume est B040-85E2

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

14/06/2006 18:17 <REP> .

14/06/2006 18:17 <REP> ..

18/05/2001 16:57 561 209 MSONSEXT.DLL

03/06/1999 13:09 122 937 MSOWS409.DLL

07/03/2001 08:00 127 033 MSOWS40c.DLL

18/03/1999 05:37 593 977 RAGENT.DLL

4 fichier(s) 1 405 156 octets

2 Rép(s) 42 464 571 392 octets libres

Le volume dans le lecteur C s'appelle VAIO

Le numéro de série du volume est B040-85E2

 

Répertoire de C:\Program Files\common files

 

02/03/2006 13:02 <REP> .

02/03/2006 13:02 <REP> ..

02/03/2006 13:02 <REP> Microsoft Shared

04/08/2003 09:11 <REP> System

0 fichier(s) 0 octets

4 Rép(s) 42 464 571 392 octets libres

Le volume dans le lecteur C s'appelle VAIO

Le numéro de série du volume est B040-85E2

 

Répertoire de C:\

 

11/11/2001 00:00 68 096 diff.exe

27/08/2006 14:10 103 424 grep.exe

31/03/2006 13:36 1 556 480 NeroDelTmp.exe

06/09/2005 14:22 258 048 setup.exe

06/06/2006 09:37 1 118 208 setupx.exe

5 fichier(s) 3 104 256 octets

0 Rép(s) 42 464 571 392 octets libres

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Bureau\DiagHelp\DiagHelp\diff.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Bureau\DiagHelp\DiagHelp\Fport.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Bureau\DiagHelp\DiagHelp\grep.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Bureau\DiagHelp\DiagHelp\LFiles.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Bureau\DiagHelp\DiagHelp\pslist.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Bureau\DiagHelp\DiagHelp\streams.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Bureau\DiagHelp\DiagHelp\swreg.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Bureau\hijackthis\Scanner.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Local Settings\Temp\msgpl_570b.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Local Settings\Temp\MsgPlus - Auto Update.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Local Settings\Temp\MsgPlusUninstall.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Local Settings\Temp\Rar$EX00.672\bitdefender_prof_v9.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Local Settings\Temp\Rar$EX00.672\Keygen\keygen.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Local Settings\Temp\Rar$EX24.547\bitdefender_prof_v9.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Local Settings\Temp\Rar$EX24.547\Keygen\keygen.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Local Settings\Temp\UDC6V_0001_D19M0709\installer.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Local Settings\Temporary Internet Files\Content.IE5\6T9MJALK\SweetImSetup[1].exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Local Settings\Temporary Internet Files\Content.IE5\6T9MJALK\SweetImSetup[2].exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\SetupX.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Redist\50comupd.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Redist\instmsia.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Redist\instmsiw.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Redist\ShFolder.Exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Redist\WMFADist.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Redist\wmfdist.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Redist\wmfdist95.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Redist\DirectX\dxsetup.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Redist\TTS\AgtX0407.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Redist\TTS\InstMsiA.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Redist\TTS\InstMsiW.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Redist\TTS\msagent.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Redist\TTS\Setup.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Redist\TTS\spchapi.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Setup\NeroDelTmp.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\Installation\Setup\UninstallNero.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Mes documents\WÜRTH\DivX502Bundle.exe

c:\Documents and Settings\ADMIN~1~XPS\LOCALS~1\Temp\pft1B~tmp\Setup.exe

c:\Documents and Settings\ADMIN~1~XPS\LOCALS~1\Temp\pft21C~tmp\Setup.exe

c:\Documents and Settings\ADMIN~1~XPS\LOCALS~1\Temp\pft21C~tmp\UpDrv64.exe

c:\Documents and Settings\ADMIN~1~XPS\LOCALS~1\Temp\pftC~tmp\Setup.exe

c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_140011_99f6006\Setup.exe

c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\CCS\CCSStop.exe

c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\KDEVICES\CR2\cr_stop.exe

c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Ksu\ksustop.exe

c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\QUICK\QuickTimeInstaller.exe

c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem1506_norton$20internet$20security_6.0.4_french\SysDect.exe

c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem3250_symnet$20consumer_5.0.3_english\Message.exe

c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem3250_symnet$20consumer_5.0.3_english\setup.exe

c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem3263_symnet$20consumer_5.4.4_english\Message.exe

c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem3263_symnet$20consumer_5.4.4_english\setup.exe

c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem5485_signatures$20ids$20de$20norton$20internet$20security_1.0_french\SNDWarn.exe

c:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\AvailableUpdates\620-2006-12-18-0-31-9-0\KSUBR.exe

c:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\AvailableUpdates\620-2006-12-18-0-31-9-0\setup.exe

c:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\AvailableUpdates\620-2006-12-18-0-31-9-0\ess\bindbins\bindbins.exe

c:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\AvailableUpdates\620-2006-12-18-0-31-9-0\notifier\message.exe

c:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\EasyShareSetup\$SETUP_140011_57d497a\Setup.exe

c:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\EasyShareSetup\CCS\CCSStop.exe

c:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\EasyShareSetup\KDEVICES\CR2\cr_stop.exe

c:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\EasyShareSetup\Ksu\ksustop.exe

c:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\EasyShareSetup\QUICK\QuickTimeInstaller.exe

c:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_140011_99f6006\EasyShrx.Dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem3250_symnet$20consumer_5.0.3_english\SymStore.dll

c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem3263_symnet$20consumer_5.4.4_english\SymStore.dll

c:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\AvailableUpdates\620-2006-12-18-0-31-9-0\EasyShrx.Dll

c:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\EasyShareSetup\$SETUP_140011_57d497a\EasyShrx.Dll

c:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

[Malekal_morte]

Suis la procédure avec Ashampoo décrite ici : http://www.malekal.com/Adware.Magic_Control.html

Cette procédure doit être suivie à la lettre, merci de bien prendre votre temps pour l'effectuer convenablement, sinon l'infection sera encore présente.

A l'issu de cette procédure, relance un scan F-Secure BlackLight et colle le rapport ici.

 

Merci de coller le rapport HijackThis demandé.

[gulu]

merci je viens de suivre la procedure cijoint le nouveau hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 12:17:07, on 15/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Softwin\BitDefender9\bdoesrv.exe

C:\program files\softwin\bitdefender9\bdswitch.exe

C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe

C:\WINDOWS\V0220Mon.exe

C:\program files\softwin\bitdefender9\bdnagent.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\msagent\AgentSvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Softwin\BitDefender9\vsserv.exe

c:\program files\softwin\bitdefender9\bdmcon.exe

C:\Documents and Settings\Admin.XPSP2-D5E4F2ECE\Bureau\hijackthis\Scanner.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O4 - HKLM\..\Run: [bDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"

O4 - HKLM\..\Run: [bDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"

O4 - HKLM\..\Run: [bDSwitchAgent] "c:\program files\softwin\bitdefender9\bdswitch.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [AVFX Engine] C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe

O4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exe

O4 - HKLM\..\Run: [bDNewsAgent] "c:\program files\softwin\bitdefender9\bdnagent.exe"

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe

O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Unknown owner - C:\WINDOWS\system32\drivers\KodakCCS.exe (file missing)

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

[Malekal_morte]

Et le nouveau rapport BlackLight ?

[gulu]

bonjour,

 

peux tu me rappeller la procedure du blacklight

 

merci

[Malekal_morte]

Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml

- Clic en bas sur "I accept"

- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.

- Lance-le en double-cliquant sur le fichier blbeta.exe

- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.

- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe

- Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela :

- Menu Edition / copier

- ici dans un nouveau message : clic droit / coller

Aide : Tu peux consulter le tutorial de F-Secure BlackLight

[gulu]

Bonjour,

 

Désolé pas pu envoyer le rapport blacklight avant car j'étais en déplacement professionnel.

ci-joint le rapport

02/15/07 19:29:54 [info]: BlackLight Engine 1.0.55 initialized

02/15/07 19:29:54 [info]: OS: 5.1 build 2600 (Service Pack 2)

02/15/07 19:29:54 [Note]: 7019 4

02/15/07 19:29:54 [Note]: 7005 0

02/15/07 19:29:56 [Note]: 7006 0

02/15/07 19:29:56 [Note]: 7011 488

02/15/07 19:29:56 [Note]: 7026 0

02/15/07 19:29:56 [Note]: 7026 0

02/15/07 19:30:00 [Note]: FSRAW library version 1.7.1021

02/15/07 19:40:02 [Note]: 7007 0

[Malekal_morte]

Tu ne devrais plus avoir de popups de pubs.

Tu confirmes ?