Le PC reboote en boucle

platinium22 · le 31 juillet 2008

bonjour a tous,

Je suis en deplacement pour le boulot et j'ai la chance de pouvoir loger chez ma soeur. je suis donc sur le pc de mon filleul et il s'avere qu'il a pas mal de probleme.

Fenetre de pub qui s'ouvre, le pc qui reboot en boucle et d'autres probleme mais je ne sais pas si ils sont dus a un virus.

Mon filleul a besoin de son pc pour reviser ses examens de septembre, je me demandais alors si il etait possible de resoudre ses probleme rapidement dans les mesures du possible.

Merci d'avance a toute l'equipe et bravo pour votre boulot

pear · le 31 juillet 2008

Bonjour,

Pour cela , il nous en faut un peu plus.

*

Téléchargez Hijackthis de TrendMicro.

* Décompressez le dans un dossier à la racine du disque dur

Mais jamais dans un dossier temporaire

renommer ce dossier par exemple Karcher

Sous Vista,,il faut faire clic-droit >> "Exécuter en tant qu'Administrateur" sur Hijackthis.exe sinon HJT tourne mais ne fixe rien.

* Lancer le fichier Hijackthis.exe

* Cliquer sur Do a system scan and save a log file

* Copier-coller le rapport dans un nouveau message ici

platinium22 · le 4 août 2008

bonjour pear, desole pour le temps de reponse mais je retourne chez moi le w-e.

Bon, voici le rapport/

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:20:48, on 4/08/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Microsoft IntelliType Pro\type32.exe

C:\Program Files\Microsoft IntelliPoint\point32.exe

C:\WINDOWS\system32\CTHELPER.EXE

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe

C:\Program Files\SMSC\Seticon.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\WINDOWS\System32\hphmon06.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE

C:\WINDOWS\vsnpstd3.exe

C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe

C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE

C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe

C:\Program Files\SEC\MagicTune 2.5\GammaTray.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program Files\RALINK\Common\RaUI.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Program Files\Symantec\LiveUpdate\AUpdate.exe

C:\Documents and Settings\Patrick\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Servi...omeLeftPane.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"

O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL

O4 - HKLM\..\Run: [sBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"

O4 - HKLM\..\Run: [setIcon] C:\Program Files\SMSC\Seticon.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb11.exe

O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\System32\hphmon06.exe

O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB002" /M "Stylus D68"

O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe

O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe

O4 - HKLM\..\Run: [CTDVDDet] C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE

O4 - HKLM\..\Run: [bearShare] "C:\Program Files\BearShare\BearShare.exe" /pause

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"

O4 - HKLM\..\Run: [devenv] C:\WINDOWS\system\smvss.exe /w

O4 - HKLM\..\Run: [bias Pop Amok Team] C:\Documents and Settings\All Users\Application Data\AUDIO SCR BIAS POP\Wma Ref.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe

O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"

O4 - HKCU\..\Run: [bitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized

O4 - HKCU\..\Run: [Objbike] C:\DOCUME~1\Patrick\APPLIC~1\2FORDB~1\anti tray window.exe

O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Color Calibration.lnk = ?

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe

O4 - Global Startup: Recherche sur le bureau de Windows.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-be\bin\WindowsSearch.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Documents and Settings\Patrick\Mes documents\Mes fichiers reçus\PartyPoker\RunApp.exe (file missing)

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Documents and Settings\Patrick\Mes documents\Mes fichiers reçus\PartyPoker\RunApp.exe (file missing)

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll (file missing)

O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll (file missing)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clien...1.0/Rawflow.cab

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab

O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppD...ap/PhtPkMSN.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

O23 - Service: LiveUpdate - Unknown owner - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

--

End of file - 11491 bytes

Merci de ton aide

pear · le 4 août 2008

Bonjour,

desole pour le temps de reponse

Ce n'est pas moi qui suis pressé

Il y a du monde !

Lancez , dans l'ordre:

Téléchargez Toolbar-S&D sur le Bureau.

Lancez l'installation du programme en exécutant le fichier téléchargé.
Double-cliquez sur le raccourci de Toolbar-S&D.
Sélectionnez la langue souhaitée en tapant la lettre de votre choix puis en validant avec la touche Entrée.
Choisisssez l'option 1 (Recherche).
Patientez jusqu'à la fin de la recherche.
Postez le rapport généré. (C:\TB.txt)

Relancez Toolbar-S&D en double-cliquant sur le raccourci. Tapez sur "2" et validez par"Entrée".

Ne fermez pas la fenêtre lors de la suppression !

Un rapport sera généré,

postez son contenu ici.

NOTE : Si le Bureau ne réapparait pas, appuyer simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.

Allez à l'onglet "Processus". Cliquez en haut à gauche sur Fichier ->"Exécuter..."

Tapez explorer et validez.

Cet outil est conçu pour traiter les infections de type "Lop , Cid, Trojan Swizzor" , il peut indiquer des Fichiers / Dossiers légitimes !

Désactiver les protections résidentes ( Antivirus, etc...), vous les réactiverez ensuite,

http://eric.71.mespages.googlepages.com/LopSD.exe Télécharger Lop S&D de Eric71

sur le bureau,

* Double-cliquer dessus pour lancer l'installation

* Puis double-cliquer sur le raccourci Lop S&D présent sur le bureau

* Séléctionner la langue souhaitée , puis choisir l'Option 1 (Recherche)

* Patienter jusqu'à la fin du scan

* Poster le rapport généré (C:\lopR.txt)

( Si le Bureau ne réapparait pas presser Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , taper explorer.exe et valider )

Relancer Lop S&D

* Choisir l'Option 2 (Suppression)

* Ne fermez pas la fenêtre lors de la suppression !

* Poster le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparaît pas presser Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , taper explorer.exe et valider)

Vous allez télécharger Combofix.

Auparavant, et pour pour éviter quelque mauvaise manoeuvre avec ce logiciel très puissant,lisez attentivement ceci:

Tutoriel:

Télécharger combofix.exe de sUBs

et sauvegardez le sur le bureau

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de ComboFix.

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

*Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

1)La console de Récupération

Certaines infections (Rootkit en Mbr)ne peuvent être traitées qu'en utilisant la Console de Récupération,

D'importantes procédures que Combix est susceptible de lancer ne fonctionneront qu'à la condition que la console de récupération(Sous Xp) soit installée

C'est pourquoiil vous est instament conseillé d' installer d'abord la Console de Récupération sur le pc .

Les utilisateurs de Windows Vista peuvent utiliser leur CD Windows pour démarrer en mode Vista Recovery Environment (Environnement de réparation Vista)

Cela permettra de réparer le système au cas ou le pc ne redémarrerait plus suite à la désinfection.

Si c'est déjà fait, passez au point 2).

* Après avoir cliqué sur le lien correspondant à votre version de Windows, vous serez dirigé sur une page:

cliquez sur le bouton Télécharger afin de récupérer le package d'installation sur leBureau:

Ne modifiez pas le nom du fichier

Windows XP Service Pack 2 (SP2) > Microsoft Windows XP Professionnel SP2

* Faites un glisser/déposer de ce fichier sur le fichier ComboFix.exe comme sur la capture >

http://i261.photobucket.com/albums/ii49/Ma...te/CFScript.gif

* Suivre les indications à l'écran pour lancer ComboFix et lorsqu'on le demande, accepter le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.

* Lorsque ce sera terminé, un message disant que la Console a bien été installée apparait, puis un rapport nommé CF_RC.txt va s'afficher:

postez en le contenu .

2)Lancer le scan

* Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, Vista par exemple, combofix ne se lançait pas,

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

* Lorsque le scan sera terminé,( cela pourrait prendre un certain temps),un rapport sera généré : postez en le contenu dans un prochain message.

* Si le rapport est trop long, postez le en deux fois.

Il se trouve à c:\combofix.txt

platinium22 · le 4 août 2008

en effet c'est lui...

Rapport SD 1;

desole pour celui la mais explorer s'est ferme et le rapport a ete remplace par le 2

Rapport SD 2 :

-----------\\ ToolBar S&D 1.0.7 XP/Vista

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]

[ USER : Patrick ] [ "C:\Toolbar SD" ] [ Selection : 2 ]

[ lun. 04/08/2008 | 22:48:21,46 ] [ PC : MON-4YHF1S8JLYR ]

[ MAJ : 25-07-2008 | 17:35 ]

-----------\\ SUPPRESSION

Supprime! - C:\DOCUME~1\Patrick\APPLIC~1\ShoppingReport\cs

Supprime! - C:\Program Files\ShoppingReport\Bin

Supprime! - C:\Program Files\ShoppingReport\cs

Supprime! - C:\Program Files\ShoppingReport\Uninst.exe

Supprime! - C:\DOCUME~1\Patrick\MENUDM~1\PROGRA~1\WhenU

Supprime! - C:\Program Files\MSN Messenger\msimg32.dll

Supprime! - C:\DOCUME~1\Patrick\APPLIC~1\ShoppingReport

Supprime! - C:\Program Files\ShoppingReport

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Patrick) - {4892b5dc-4df3-11dc-8314-0800200c9a66} => cleveland_browns-1.00-fx

(Patrick) - {a45e6b3a-725d-4b20-afde-e7486bfe317c} => aluminum_kai

(Patrick) - {c1dffba0-628e-11d9-9669-0800200c9a66} => pitchdark_for_fx-2.0.2-fx

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

"Start Page"="http://www.google.be/"

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"'>http://go.microsoft.com/fwlink/?LinkId=69157"

"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"'>http://go.microsoft.com/fwlink/?LinkId=54896"

"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"

"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"

-----------\\ Fin du rapport a 22:50:23,31

Rapport LopR:

--------------------\\ Lop S&D 4.2.2-5 XP/Vista

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]

[ USER : Patrick ] [ "C:\Lop SD" ] [ Selection : 1 ]

[ lun. 04/08/2008 | 23:00:21,45 ] [ PC : MON-4YHF1S8JLYR ]

[ MAJ : 01-08-2008 | 01:40 ]

--------------------\\ Listing des dossiers dans APPLIC~1

[18/01/2005|23:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini

[19/01/2005|01:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[22/05/2008|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[22/05/2008|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe(2)

[31/07/2008|20:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AUDIO SCR BIAS POP

[24/09/2007|03:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender

[18/01/2005|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini

[18/03/2007|21:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink

[05/01/2006|17:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard

[21/08/2007|15:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log

[29/07/2008|06:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt

[24/05/2008|18:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft

[03/11/2007|02:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!

[22/05/2008|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[20/11/2006|07:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN Search Toolbar

[07/04/2006|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6

[19/01/2005|22:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles

[24/09/2007|04:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Plan Admin Browse Does

[22/01/2005|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime

[22/09/2007|00:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec

[05/05/2008|22:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom

[15/04/2006|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL

[06/10/2007|23:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[28/02/2008|15:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[18/01/2005|23:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini

[01/12/2007|00:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[06/04/2006|20:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[20/11/2006|08:57] C:\DOCUME~1\LOCALS~1\APPLIC~1\Symantec

[01/12/2007|00:58] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[31/07/2008|20:15] C:\DOCUME~1\Patrick\APPLIC~1\2FordBase

[26/07/2008|18:49] C:\DOCUME~1\Patrick\APPLIC~1\Adobe

[13/05/2008|09:36] C:\DOCUME~1\Patrick\APPLIC~1\AdobeUM

[02/08/2007|13:20] C:\DOCUME~1\Patrick\APPLIC~1\Ahead

[05/04/2008|19:14] C:\DOCUME~1\Patrick\APPLIC~1\ArcSoft

[24/09/2007|03:10] C:\DOCUME~1\Patrick\APPLIC~1\BitDefender

[20/04/2008|18:57] C:\DOCUME~1\Patrick\APPLIC~1\BitTorrent

[30/12/2006|03:58] C:\DOCUME~1\Patrick\APPLIC~1\Creative

[12/01/2008|01:04] C:\DOCUME~1\Patrick\APPLIC~1\Creative ASR2

[18/01/2005|23:18] C:\DOCUME~1\Patrick\APPLIC~1\desktop.ini

[05/04/2006|23:03] C:\DOCUME~1\Patrick\APPLIC~1\EPSON

[30/01/2008|21:23] C:\DOCUME~1\Patrick\APPLIC~1\GDIPFONTCACHEV1.DAT

[22/03/2007|20:47] C:\DOCUME~1\Patrick\APPLIC~1\Google

[20/08/2007|13:21] C:\DOCUME~1\Patrick\APPLIC~1\Help

[19/01/2005|01:15] C:\DOCUME~1\Patrick\APPLIC~1\Identities

[13/02/2005|14:48] C:\DOCUME~1\Patrick\APPLIC~1\InterVideo

[06/04/2006|18:31] C:\DOCUME~1\Patrick\APPLIC~1\Macromedia

[09/08/2006|15:08] C:\DOCUME~1\Patrick\APPLIC~1\Media Player Classic

[28/02/2008|15:59] C:\DOCUME~1\Patrick\APPLIC~1\Microsoft

[18/07/2006|12:48] C:\DOCUME~1\Patrick\APPLIC~1\Mozilla

[20/11/2006|07:45] C:\DOCUME~1\Patrick\APPLIC~1\MSN Search Toolbar

[27/06/2007|01:58] C:\DOCUME~1\Patrick\APPLIC~1\MSN6

[22/01/2005|15:56] C:\DOCUME~1\Patrick\APPLIC~1\Nikon

[04/01/2007|18:57] C:\DOCUME~1\Patrick\APPLIC~1\Samsung

[04/08/2006|20:50] C:\DOCUME~1\Patrick\APPLIC~1\Symantec

[18/07/2006|12:49] C:\DOCUME~1\Patrick\APPLIC~1\Talkback

[15/08/2006|15:58] C:\DOCUME~1\Patrick\APPLIC~1\Template

[05/05/2008|22:44] C:\DOCUME~1\Patrick\APPLIC~1\TomTom

[14/03/2008|18:29] C:\DOCUME~1\Patrick\APPLIC~1\U3

[13/04/2008|13:28] C:\DOCUME~1\Patrick\APPLIC~1\wklnhst.dat

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[04/08/2008 23:00][--ah-----] C:\WINDOWS\tasks\A6952D55918AA5BD.job

[04/08/2008 22:23][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job

[04/08/2008 17:15][--ah-----] C:\WINDOWS\tasks\SA.DAT

[28/08/2001 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

( A6952D55918AA5BD.job )=( c:\docume~1\patrick\applic~1\2fordb~1\Slowmailremote.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[23/07/2008|11:30] C:\Program Files\2FordBase

[26/07/2008|18:49] C:\Program Files\Adobe

[02/11/2007|12:11] C:\Program Files\Adverts

[19/01/2005|01:56] C:\Program Files\Ahead

[12/02/2005|16:11] C:\Program Files\Alcohol Soft

[29/04/2008|11:15] C:\Program Files\Apex

[05/04/2008|19:09] C:\Program Files\ArcSoft

[22/05/2008|18:29] C:\Program Files\AviSynth 2.5

[04/06/2006|15:41] C:\Program Files\axvlc.oca

[24/09/2007|02:51] C:\Program Files\BitDefender

[06/04/2008|02:20] C:\Program Files\Circle Developement

[19/01/2005|01:07] C:\Program Files\ComPlus Applications

[19/01/2005|01:35] C:\Program Files\Creative

[19/01/2005|01:49] C:\Program Files\CyberLink

[19/01/2005|02:02] C:\Program Files\directx

[21/08/2007|15:38] C:\Program Files\DVD Shrink

[20/11/2006|08:58] C:\Program Files\Eidos Interactive

[12/02/2005|15:51] C:\Program Files\Elaborate Bytes

[27/07/2008|21:35] C:\Program Files\eMule

[07/05/2006|21:24] C:\Program Files\EN.lng

[15/04/2006|19:45] C:\Program Files\EPSON

[26/03/2008|01:08] C:\Program Files\Fichiers communs

[07/05/2006|21:23] C:\Program Files\FR.lng

[05/01/2006|17:41] C:\Program Files\Hewlett-Packard

[21/08/2007|15:36] C:\Program Files\HP

[05/04/2008|19:09] C:\Program Files\InstallShield Installation Information

[11/06/2008|22:21] C:\Program Files\Internet Explorer

[13/02/2005|14:40] C:\Program Files\InterVideo

[09/08/2006|15:07] C:\Program Files\K-Lite Codec Pack

[24/05/2008|18:42] C:\Program Files\Lavasoft

[23/01/2005|21:10] C:\Program Files\Maxis

[20/11/2006|08:57] C:\Program Files\MaxSoftware

[03/04/2008|11:19] C:\Program Files\Messenger Plus! Live

[28/02/2008|16:22] C:\Program Files\Microsoft CAPICOM 2.1.0.2

[19/01/2005|01:10] C:\Program Files\microsoft frontpage

[12/02/2005|16:43] C:\Program Files\Microsoft Games

[05/01/2006|19:20] C:\Program Files\Microsoft IntelliPoint

[12/08/2005|15:22] C:\Program Files\Microsoft IntelliType Pro

[15/08/2006|12:54] C:\Program Files\Microsoft Office

[28/02/2008|15:19] C:\Program Files\Microsoft SQL Server Compact Edition

[19/01/2005|22:41] C:\Program Files\Microsoft Visual Studio

[15/05/2008|16:31] C:\Program Files\Microsoft Works

[15/05/2008|16:31] C:\Program Files\Movie Maker

[31/07/2008|19:19] C:\Program Files\Mozilla Firefox

[22/08/2007|23:25] C:\Program Files\MSECACHE

[19/01/2005|01:06] C:\Program Files\MSN Gaming Zone

[04/08/2008|22:48] C:\Program Files\MSN Messenger

[20/11/2006|07:45] C:\Program Files\MSN Toolbar Suite

[10/05/2006|11:49] C:\Program Files\MSXML 4.0

[15/05/2008|16:31] C:\Program Files\NetMeeting

[22/01/2005|15:56] C:\Program Files\Nikon

[22/09/2007|10:29] C:\Program Files\Outlook Express

[22/05/2008|18:24] C:\Program Files\PhotoViewer

[20/11/2006|08:57] C:\Program Files\plugins

[02/03/2008|14:11] C:\Program Files\quake 3

[15/05/2008|16:31] C:\Program Files\QuickTime

[25/08/2007|14:00] C:\Program Files\RALINK

[04/01/2007|18:47] C:\Program Files\Samsung

[19/01/2005|19:09] C:\Program Files\SEC

[09/08/2007|18:00] C:\Program Files\Services en ligne

[27/08/2005|00:42] C:\Program Files\SMSC

[07/06/2007|19:35] C:\Program Files\Soldier of Fortune II - Double Helix

[22/09/2007|00:23] C:\Program Files\Symantec

[21/08/2007|15:33] C:\Program Files\Uninstall

[19/01/2005|01:15] C:\Program Files\Uninstall Information

[22/05/2008|18:29] C:\Program Files\WinASPI

[22/08/2007|23:25] C:\Program Files\Windows Installer Clean Up

[01/03/2008|01:25] C:\Program Files\Windows Live

[28/02/2008|15:18] C:\Program Files\Windows Live Favorites

[28/02/2008|15:18] C:\Program Files\Windows Live Toolbar

[06/10/2007|23:51] C:\Program Files\Windows Media Connect 2

[06/10/2007|23:51] C:\Program Files\Windows Media Player

[09/07/2006|17:37] C:\Program Files\Windows NT

[26/04/2006|12:19] C:\Program Files\WindowsUpdate

[12/02/2005|16:15] C:\Program Files\WinRAR

[19/01/2005|01:10] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[26/07/2008|18:49] C:\Program Files\Fichiers communs\Adobe

[19/01/2005|01:55] C:\Program Files\Fichiers communs\Ahead

[18/08/2006|09:39] C:\Program Files\Fichiers communs\ArcSoft

[24/09/2007|03:08] C:\Program Files\Fichiers communs\BitDefender

[19/01/2005|22:41] C:\Program Files\Fichiers communs\Designer

[05/04/2006|22:46] C:\Program Files\Fichiers communs\InstallShield

[28/02/2008|15:06] C:\Program Files\Fichiers communs\Microsoft Shared

[19/01/2005|01:07] C:\Program Files\Fichiers communs\MSSoap

[18/01/2005|23:19] C:\Program Files\Fichiers communs\ODBC

[19/01/2005|01:08] C:\Program Files\Fichiers communs\Services

[18/08/2006|09:34] C:\Program Files\Fichiers communs\snpstd3

[18/01/2005|23:19] C:\Program Files\Fichiers communs\SpeechEngines

[22/09/2007|02:58] C:\Program Files\Fichiers communs\Symantec Shared

[22/09/2007|10:29] C:\Program Files\Fichiers communs\System

[28/02/2008|15:14] C:\Program Files\Fichiers communs\WindowsLiveInstaller

[24/05/2008|18:40] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 49 Processus )

iexplore.exe ~ [1524]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\AUDIO SCR BIAS POP

C:\DOCUME~1\Patrick\APPLIC~1\2fordb~1

C:\Program Files\2fordb~1

C:\Program Files\Adverts

C:\Program Files\Circle Developement

C:\DOCUME~1\Patrick\Cookies\patrick@www.adserver5[1].txt

C:\DOCUME~1\Patrick\Cookies\patrick@www.adserver5[2].txt

C:\DOCUME~1\Patrick\Cookies\patrick@www.adserver5[3].txt

C:\DOCUME~1\Patrick\Cookies\patrick@www.adserver5[4].txt

C:\DOCUME~1\Patrick\Cookies\patrick@www.adserver5[5].txt

C:\DOCUME~1\Patrick\Cookies\patrick@bigpoint[1].txt

C:\DOCUME~1\Patrick\Cookies\patrick@bigpoint[3].txt

C:\DOCUME~1\Patrick\Cookies\patrick@fr1.seafight.bigpoint[1].txt

C:\DOCUME~1\Patrick\Cookies\patrick@fr1.seafight.bigpoint[2].txt

C:\DOCUME~1\Patrick\Cookies\patrick@banner.cotedazurpalace[2].txt

C:\DOCUME~1\Patrick\Cookies\patrick@cotedazurpalace[1].txt

C:\DOCUME~1\Patrick\Cookies\patrick@fr1.seafight.bigpoint[1].txt

C:\DOCUME~1\Patrick\Cookies\patrick@fr1.seafight.bigpoint[2].txt

C:\DOCUME~1\Patrick\Cookies\patrick@32vegas[1].txt

C:\DOCUME~1\Patrick\Cookies\patrick@32vegas[2].txt

C:\DOCUME~1\Patrick\Cookies\patrick@32vegas[4].txt

C:\DOCUME~1\Patrick\Cookies\patrick@banner.32vegas[1].txt

C:\DOCUME~1\Patrick\Cookies\patrick@www.lop[1].txt

C:\DOCUME~1\Patrick\Cookies\patrick@www.lop[2].txt

C:\DOCUME~1\Patrick\Cookies\patrick@www.lop[3].txt

C:\DOCUME~1\Patrick\Cookies\patrick@www.lop[5].txt

C:\DOCUME~1\Patrick\Cookies\patrick@888[2].txt

C:\WINDOWS\Tasks\A6952D55918AA5BD.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Objbike"="C:\\DOCUME~1\\Patrick\\APPLIC~1\\2FORDB~1\\anti tray window.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Bias Pop Amok Team"="C:\\Documents and Settings\\All Users\\Application Data\\AUDIO SCR BIAS POP\\Wma Ref.exe"

--------------------\\ Verification du fichier Hosts

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD

127.0.0.1 br.errorsafe.com ## added by CiD

127.0.0.1 br.winantivirus.com ## added by CiD

127.0.0.1 br.winfixer.com ## added by CiD

127.0.0.1 cdn.drivecleaner.com ## added by CiD

127.0.0.1 cdn.errorsafe.com ## added by CiD

127.0.0.1 cdn.winsoftware.com ## added by CiD

127.0.0.1 de.errorsafe.com ## added by CiD

127.0.0.1 de.winantivirus.com ## added by CiD

127.0.0.1 download.cdn.drivecleaner.com ## added by CiD

127.0.0.1 download.cdn.errorsafe.com ## added by CiD

127.0.0.1 download.cdn.winsoftware.com ## added by CiD

127.0.0.1 download.errorsafe.com ## added by CiD

127.0.0.1 download.systemdoctor.com ## added by CiD

127.0.0.1 download.winantispyware.com ## added by CiD

127.0.0.1 download.windrivecleaner.com ## added by CiD

127.0.0.1 download.winfixer.com ## added by CiD

127.0.0.1 drivecleaner.com ## added by CiD

127.0.0.1 dynamique.drivecleaner.com ## added by CiD

127.0.0.1 errorprotector.com ## added by CiD

127.0.0.1 errorsafe.com ## added by CiD

127.0.0.1 es.winantivirus.com ## added by CiD

127.0.0.1 fr.winantivirus.com ## added by CiD

127.0.0.1 fr.winfixer.com ## added by CiD

127.0.0.1 go.drivecleaner.com ## added by CiD

127.0.0.1 go.errorsafe.com ## added by CiD

127.0.0.1 go.winantispyware.com ## added by CiD

127.0.0.1 go.winantivirus.com ## added by CiD

127.0.0.1 hk.winantivirus.com ## added by CiD

127.0.0.1 instlog.errorsafe.com ## added by CiD

127.0.0.1 instlog.winantivirus.com ## added by CiD

127.0.0.1 instlog.winfixer.com ## added by CiD

127.0.0.1 jsp.drivecleaner.com ## added by CiD

127.0.0.1 kb.errorsafe.com ## added by CiD

127.0.0.1 kb.winantivirus.com ## added by CiD

127.0.0.1 nl.errorsafe.com ## added by CiD

127.0.0.1 se.errorsafe.com ## added by CiD

127.0.0.1 secure.drivecleaner.com ## added by CiD

127.0.0.1 secure.errorsafe.com ## added by CiD

127.0.0.1 secure.winantispam.com ## added by CiD

127.0.0.1 secure.winantispy.com ## added by CiD

127.0.0.1 secure.winantivirus.com ## added by CiD

127.0.0.1 support.winantivirus.com ## added by CiD

127.0.0.1 trial.updates.winsoftware.com ## added by CiD

127.0.0.1 ulog.winantivirus.com ## added by CiD

127.0.0.1 utils.errorsafe.com ## added by CiD

127.0.0.1 utils.winantivirus.com ## added by CiD

127.0.0.1 utils.winfixer.com ## added by CiD

127.0.0.1 winantispyware.com ## added by CiD

127.0.0.1 winantivirus.com ## added by CiD

127.0.0.1 winfixer.com ## added by CiD

127.0.0.1 winfixer2006.com ## added by CiD

127.0.0.1 winsoftware.com ## added by CiD

127.0.0.1 www.drivecleaner.com ## added by CiD

127.0.0.1 www.errorprotector.com ## added by CiD

127.0.0.1 www.errorsafe.com ## added by CiD

127.0.0.1 www.systemdoctor.com ## added by CiD

127.0.0.1 www.utils.winfixer.com ## added by CiD

127.0.0.1 www.win-anti-virus-pro.com ## added by CiD

127.0.0.1 www.win-virus-pro.com ## added by CiD

127.0.0.1 www.winantispam.com ## added by CiD

127.0.0.1 www.winantispy.com ## added by CiD

127.0.0.1 www.winantispyware.com ## added by CiD

127.0.0.1 www.winantivirus.com ## added by CiD

127.0.0.1 www.winantiviruspro.com ## added by CiD

127.0.0.1 www.windrivecleaner.com ## added by CiD

127.0.0.1 www.windrivesafe.com ## added by CiD

127.0.0.1 www.winfixer.com ## added by CiD

127.0.0.1 www.winfixer2006.com ## added by CiD

127.0.0.1 www.winsoftware.com ## added by CiD

-> 72 [ 70 ## added by CiD ]

/!\ 1 Not 127.0.0.1 !!

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-08-04 23:01:03

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 525

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:2047][D:95]-> C:\DOCUME~1\Patrick\LOCALS~1\Temp

[F:229][D:0]-> C:\DOCUME~1\Patrick\Cookies

[F:5190][D:23]-> C:\DOCUME~1\Patrick\LOCALS~1\TEMPOR~1\content.IE5

--------------------\\ Fin du rapport a 23:02:46,40

Rapport 2:

--------------------\\ Lop S&D 4.2.2-5 XP/Vista

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]

[ USER : Patrick ] [ "C:\Lop SD" ] [ Selection : 2 ]

[ lun. 04/08/2008 | 23:05:11,34 ] [ PC : MON-4YHF1S8JLYR ]

[ MAJ : 01-08-2008 | 01:40 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@www.adserver5[1].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@www.adserver5[2].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@www.adserver5[3].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@www.adserver5[4].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@www.adserver5[5].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@bigpoint[1].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@bigpoint[3].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@fr1.seafight.bigpoint[1].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@fr1.seafight.bigpoint[2].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@banner.cotedazurpalace[2].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@cotedazurpalace[1].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@32vegas[1].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@32vegas[2].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@32vegas[4].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@banner.32vegas[1].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@www.lop[1].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@www.lop[2].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@www.lop[3].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@www.lop[5].txt

Supprime! - C:\DOCUME~1\Patrick\Cookies\patrick@888[2].txt

Supprime! - C:\WINDOWS\Tasks\A6952D55918AA5BD.job

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\AUDIO SCR BIAS POP

Supprime! - C:\DOCUME~1\Patrick\APPLIC~1\2fordb~1

Supprime! - C:\Program Files\2fordb~1

Supprime! - C:\Program Files\Adverts

Supprime! - C:\Program Files\Circle Developement

RestaurÚ! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[18/01/2005|23:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini

[19/01/2005|01:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[22/05/2008|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[22/05/2008|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe(2)

[24/09/2007|03:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender

[18/01/2005|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini

[18/03/2007|21:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink

[05/01/2006|17:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard

[21/08/2007|15:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log

[29/07/2008|06:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt

[24/05/2008|18:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft

[03/11/2007|02:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!

[22/05/2008|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[20/11/2006|07:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN Search Toolbar

[07/04/2006|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6

[19/01/2005|22:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles

[24/09/2007|04:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Plan Admin Browse Does

[22/01/2005|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime

[22/09/2007|00:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec

[05/05/2008|22:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom

[15/04/2006|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL

[06/10/2007|23:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[28/02/2008|15:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[18/01/2005|23:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini

[01/12/2007|00:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[06/04/2006|20:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[20/11/2006|08:57] C:\DOCUME~1\LOCALS~1\APPLIC~1\Symantec

[01/12/2007|00:58] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[26/07/2008|18:49] C:\DOCUME~1\Patrick\APPLIC~1\Adobe

[13/05/2008|09:36] C:\DOCUME~1\Patrick\APPLIC~1\AdobeUM

[02/08/2007|13:20] C:\DOCUME~1\Patrick\APPLIC~1\Ahead

[05/04/2008|19:14] C:\DOCUME~1\Patrick\APPLIC~1\ArcSoft

[24/09/2007|03:10] C:\DOCUME~1\Patrick\APPLIC~1\BitDefender

[20/04/2008|18:57] C:\DOCUME~1\Patrick\APPLIC~1\BitTorrent

[30/12/2006|03:58] C:\DOCUME~1\Patrick\APPLIC~1\Creative

[12/01/2008|01:04] C:\DOCUME~1\Patrick\APPLIC~1\Creative ASR2

[18/01/2005|23:18] C:\DOCUME~1\Patrick\APPLIC~1\desktop.ini

[05/04/2006|23:03] C:\DOCUME~1\Patrick\APPLIC~1\EPSON

[30/01/2008|21:23] C:\DOCUME~1\Patrick\APPLIC~1\GDIPFONTCACHEV1.DAT

[22/03/2007|20:47] C:\DOCUME~1\Patrick\APPLIC~1\Google

[20/08/2007|13:21] C:\DOCUME~1\Patrick\APPLIC~1\Help

[19/01/2005|01:15] C:\DOCUME~1\Patrick\APPLIC~1\Identities

[13/02/2005|14:48] C:\DOCUME~1\Patrick\APPLIC~1\InterVideo

[06/04/2006|18:31] C:\DOCUME~1\Patrick\APPLIC~1\Macromedia

[09/08/2006|15:08] C:\DOCUME~1\Patrick\APPLIC~1\Media Player Classic

[28/02/2008|15:59] C:\DOCUME~1\Patrick\APPLIC~1\Microsoft

[18/07/2006|12:48] C:\DOCUME~1\Patrick\APPLIC~1\Mozilla

[20/11/2006|07:45] C:\DOCUME~1\Patrick\APPLIC~1\MSN Search Toolbar

[27/06/2007|01:58] C:\DOCUME~1\Patrick\APPLIC~1\MSN6

[22/01/2005|15:56] C:\DOCUME~1\Patrick\APPLIC~1\Nikon

[04/01/2007|18:57] C:\DOCUME~1\Patrick\APPLIC~1\Samsung

[04/08/2006|20:50] C:\DOCUME~1\Patrick\APPLIC~1\Symantec

[18/07/2006|12:49] C:\DOCUME~1\Patrick\APPLIC~1\Talkback

[15/08/2006|15:58] C:\DOCUME~1\Patrick\APPLIC~1\Template

[05/05/2008|22:44] C:\DOCUME~1\Patrick\APPLIC~1\TomTom

[14/03/2008|18:29] C:\DOCUME~1\Patrick\APPLIC~1\U3

[13/04/2008|13:28] C:\DOCUME~1\Patrick\APPLIC~1\wklnhst.dat

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[04/08/2008 22:23][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job

[04/08/2008 17:15][--ah-----] C:\WINDOWS\tasks\SA.DAT

[28/08/2001 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[26/07/2008|18:49] C:\Program Files\Adobe

[19/01/2005|01:56] C:\Program Files\Ahead

[12/02/2005|16:11] C:\Program Files\Alcohol Soft

[29/04/2008|11:15] C:\Program Files\Apex

[05/04/2008|19:09] C:\Program Files\ArcSoft

[22/05/2008|18:29] C:\Program Files\AviSynth 2.5

[04/06/2006|15:41] C:\Program Files\axvlc.oca

[24/09/2007|02:51] C:\Program Files\BitDefender

[19/01/2005|01:07] C:\Program Files\ComPlus Applications

[19/01/2005|01:35] C:\Program Files\Creative

[19/01/2005|01:49] C:\Program Files\CyberLink

[19/01/2005|02:02] C:\Program Files\directx

[21/08/2007|15:38] C:\Program Files\DVD Shrink

[20/11/2006|08:58] C:\Program Files\Eidos Interactive

[12/02/2005|15:51] C:\Program Files\Elaborate Bytes

[27/07/2008|21:35] C:\Program Files\eMule

[07/05/2006|21:24] C:\Program Files\EN.lng

[15/04/2006|19:45] C:\Program Files\EPSON

[26/03/2008|01:08] C:\Program Files\Fichiers communs

[07/05/2006|21:23] C:\Program Files\FR.lng

[05/01/2006|17:41] C:\Program Files\Hewlett-Packard

[21/08/2007|15:36] C:\Program Files\HP

[05/04/2008|19:09] C:\Program Files\InstallShield Installation Information

[11/06/2008|22:21] C:\Program Files\Internet Explorer

[13/02/2005|14:40] C:\Program Files\InterVideo

[09/08/2006|15:07] C:\Program Files\K-Lite Codec Pack

[24/05/2008|18:42] C:\Program Files\Lavasoft

[23/01/2005|21:10] C:\Program Files\Maxis

[20/11/2006|08:57] C:\Program Files\MaxSoftware

[03/04/2008|11:19] C:\Program Files\Messenger Plus! Live

[28/02/2008|16:22] C:\Program Files\Microsoft CAPICOM 2.1.0.2

[19/01/2005|01:10] C:\Program Files\microsoft frontpage

[12/02/2005|16:43] C:\Program Files\Microsoft Games

[05/01/2006|19:20] C:\Program Files\Microsoft IntelliPoint

[12/08/2005|15:22] C:\Program Files\Microsoft IntelliType Pro

[15/08/2006|12:54] C:\Program Files\Microsoft Office

[28/02/2008|15:19] C:\Program Files\Microsoft SQL Server Compact Edition

[19/01/2005|22:41] C:\Program Files\Microsoft Visual Studio

[15/05/2008|16:31] C:\Program Files\Microsoft Works

[15/05/2008|16:31] C:\Program Files\Movie Maker

[31/07/2008|19:19] C:\Program Files\Mozilla Firefox

[22/08/2007|23:25] C:\Program Files\MSECACHE

[19/01/2005|01:06] C:\Program Files\MSN Gaming Zone

[04/08/2008|22:48] C:\Program Files\MSN Messenger

[20/11/2006|07:45] C:\Program Files\MSN Toolbar Suite

[10/05/2006|11:49] C:\Program Files\MSXML 4.0

[15/05/2008|16:31] C:\Program Files\NetMeeting

[22/01/2005|15:56] C:\Program Files\Nikon

[22/09/2007|10:29] C:\Program Files\Outlook Express

[22/05/2008|18:24] C:\Program Files\PhotoViewer

[20/11/2006|08:57] C:\Program Files\plugins

[02/03/2008|14:11] C:\Program Files\quake 3

[15/05/2008|16:31] C:\Program Files\QuickTime

[25/08/2007|14:00] C:\Program Files\RALINK

[04/01/2007|18:47] C:\Program Files\Samsung

[19/01/2005|19:09] C:\Program Files\SEC

[09/08/2007|18:00] C:\Program Files\Services en ligne

[27/08/2005|00:42] C:\Program Files\SMSC

[07/06/2007|19:35] C:\Program Files\Soldier of Fortune II - Double Helix

[22/09/2007|00:23] C:\Program Files\Symantec

[21/08/2007|15:33] C:\Program Files\Uninstall

[19/01/2005|01:15] C:\Program Files\Uninstall Information

[22/05/2008|18:29] C:\Program Files\WinASPI

[22/08/2007|23:25] C:\Program Files\Windows Installer Clean Up

[01/03/2008|01:25] C:\Program Files\Windows Live

[28/02/2008|15:18] C:\Program Files\Windows Live Favorites

[28/02/2008|15:18] C:\Program Files\Windows Live Toolbar

[06/10/2007|23:51] C:\Program Files\Windows Media Connect 2

[06/10/2007|23:51] C:\Program Files\Windows Media Player

[09/07/2006|17:37] C:\Program Files\Windows NT

[26/04/2006|12:19] C:\Program Files\WindowsUpdate

[12/02/2005|16:15] C:\Program Files\WinRAR

[19/01/2005|01:10] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[26/07/2008|18:49] C:\Program Files\Fichiers communs\Adobe

[19/01/2005|01:55] C:\Program Files\Fichiers communs\Ahead

[18/08/2006|09:39] C:\Program Files\Fichiers communs\ArcSoft

[24/09/2007|03:08] C:\Program Files\Fichiers communs\BitDefender

[19/01/2005|22:41] C:\Program Files\Fichiers communs\Designer

[05/04/2006|22:46] C:\Program Files\Fichiers communs\InstallShield

[28/02/2008|15:06] C:\Program Files\Fichiers communs\Microsoft Shared

[19/01/2005|01:07] C:\Program Files\Fichiers communs\MSSoap

[18/01/2005|23:19] C:\Program Files\Fichiers communs\ODBC

[19/01/2005|01:08] C:\Program Files\Fichiers communs\Services

[18/08/2006|09:34] C:\Program Files\Fichiers communs\snpstd3

[18/01/2005|23:19] C:\Program Files\Fichiers communs\SpeechEngines

[22/09/2007|02:58] C:\Program Files\Fichiers communs\Symantec Shared

[22/09/2007|10:29] C:\Program Files\Fichiers communs\System

[28/02/2008|15:14] C:\Program Files\Fichiers communs\WindowsLiveInstaller

[24/05/2008|18:40] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 48 Processus )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-08-04 23:05:52

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 525

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:2047][D:95]-> C:\DOCUME~1\Patrick\LOCALS~1\Temp

[F:209][D:0]-> C:\DOCUME~1\Patrick\Cookies

[F:5204][D:23]-> C:\DOCUME~1\Patrick\LOCALS~1\TEMPOR~1\content.IE5

--------------------\\ Fin du rapport a 23:07:06,68

Desole pour le combot mais il faut dabord que je mette la ùain sur son cd (si il l'a)

Modifié le 4 août 2008 par platinium22

pear · le 4 août 2008

Bonsoir,

Vous avez fait un bout de chemin!

Desole pour le combot mais il faut dabord que je mette la ùain sur son cd (si il l'a)

Pas du tout !

lancez Combofix, comme indiqué.

platinium22 · le 5 août 2008

bonjour

voici le rapport combo fix

ComboFix 08-08-04.01 - Patrick 2008-08-05 18:42:16.1 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.294 [GMT 2:00]

Endroit: C:\DOCUME~1\Patrick\Bureau\ComboFix.exe

* Création d'un nouveau point de restauration

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

.

((((((((((((((((((((((((((((( Fichiers créés 2008-07-05 to 2008-08-05 ))))))))))))))))))))))))))))))))))))

.

2008-08-04 22:59 . 2008-08-04 23:07 <REP> d-------- C:\Lop SD

2008-08-04 22:43 . 2008-08-04 22:50 <REP> d-------- C:\Toolbar SD

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-08-05 16:45 81,984 ----a-w C:\WINDOWS\system32\bdod.bin

2008-08-04 20:48 --------- d-----w C:\Program Files\MSN Messenger

2008-07-31 17:50 90,112 ----a-w C:\WINDOWS\DUMP6793.tmp

2008-07-31 17:48 90,112 ----a-w C:\WINDOWS\DUMP67a4.tmp

2008-07-31 17:47 90,112 ----a-w C:\WINDOWS\DUMP68ac.tmp

2008-07-28 21:57 90,112 ----a-w C:\WINDOWS\DUMP883b.tmp

2008-07-27 19:35 --------- d-----w C:\Program Files\eMule

2008-07-26 16:49 --------- d-----w C:\Program Files\Fichiers communs\Adobe

2008-07-25 15:05 90,112 ----a-w C:\WINDOWS\DUMP6b5c.tmp

2008-07-25 14:44 90,112 ----a-w C:\WINDOWS\DUMP6188.tmp

2008-07-25 14:40 90,112 ----a-w C:\WINDOWS\DUMP60cd.tmp

2008-07-25 14:29 90,112 ----a-w C:\WINDOWS\DUMP6002.tmp

2008-07-03 09:34 86,792 ----a-w C:\WINDOWS\system32\drivers\bdfndisf.sys

2008-06-30 16:47 90,112 ----a-w C:\WINDOWS\DUMP8954.tmp

2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll

2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys

2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys

2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys

2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys

2008-06-09 19:34 90,112 ----a-w C:\WINDOWS\DUMP7b4a.tmp

2008-05-16 09:58 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe

2008-05-08 18:46 90,112 ----a-w C:\WINDOWS\DUMP74f1.tmp

2008-05-08 18:01 90,112 ----a-w C:\WINDOWS\DUMP7416.tmp

2008-05-08 17:55 90,112 ----a-w C:\WINDOWS\DUMP760a.tmp

2008-05-08 17:36 90,112 ----a-w C:\WINDOWS\DUMP6d02.tmp

2008-05-08 11:18 90,112 ----a-w C:\WINDOWS\DUMP7d4e.tmp

2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll

2008-04-13 11:28 456 -c--a-w C:\DOCUME~1\Patrick\Application Data\wklnhst.dat

2008-01-30 19:23 37,192 -c--a-w C:\DOCUME~1\Patrick\Application Data\GDIPFONTCACHEV1.DAT

2006-06-04 13:41 24,576 -c--a-w C:\Program Files\axvlc.oca

2006-05-07 19:24 677 -c--a-w C:\Program Files\EN.lng

2006-05-07 19:23 741 -c--a-w C:\Program Files\FR.lng

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]

"NvMediaCenter"="C:\WINDOWS\System32\NVMCTRAY.DLL" [2003-09-25 05:32 49152]

"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 12:34 5724184]

"RemoteCenter"="C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe" [2002-11-21 10:33 135168]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-09-25 05:32 5033984]

"type32"="C:\Program Files\Microsoft IntelliType Pro\type32.exe" [2004-03-19 06:30 184320]

"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2004-03-19 06:29 212992]

"SBDrvDet"="C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe" [2002-12-03 19:06 45056]

"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 02:00 90112]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2004-07-28 15:00 155648]

"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-01-22 15:55 98304]

"CloneCDElbyCDFL"="C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" [2002-11-02 08:33 45056]

"CloneCDTray"="C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe" [2002-12-02 16:17 73728]

"SetIcon"="C:\Program Files\SMSC\Seticon.exe" [2003-05-01 14:37 40448]

"HPDJ Taskbar Utility"="C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb11.exe" [2004-04-06 12:28 172032]

"HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 16:18 241664]

"HPHmon06"="C:\WINDOWS\System32\hphmon06.exe" [2004-06-07 06:43 659456]

"EPSON Stylus D68 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE" [2005-01-25 06:00 98304]

"snpstd3"="C:\WINDOWS\vsnpstd3.exe" [2004-12-16 19:55 339968]

"CTSysVol"="C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe" [2002-10-29 10:18 49152]

"CTDVDDet"="C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE" [2002-09-30 02:00 45056]

"BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2008-07-03 11:34 368640]

"nwiz"="nwiz.exe" [2003-09-25 05:32 741376 C:\WINDOWS\system32\nwiz.exe]

"CTHelper"="CTHELPER.EXE" [2003-04-10 03:36 28672 C:\WINDOWS\system32\CTHELPER.EXE]

"AsioReg"="CTASIO.DLL" [2003-03-25 07:21 118784 C:\WINDOWS\system32\CTASIO.DLL]

"nForce Tray Options"="sstray.exe" [2003-08-13 06:25 73728 C:\WINDOWS\system32\sstray.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]

C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\D‚marrage\

Color Calibration.lnk - C:\Program Files\SEC\MagicTune 2.5\GammaTray.exe [2005-01-19 19:09:37 36864]

InterVideo WinCinema Manager.lnk - C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe [2005-02-13 14:40:21 77824]

Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04 83360]

Ralink Wireless Utility.lnk - C:\Program Files\RALINK\Common\RaUI.exe [2007-08-07 13:24:53 659456]

Recherche sur le bureau de Windows.lnk - C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-be\bin\WindowsSearch.exe [2005-09-20 18:10:04 238080]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"VIDC.X264"= x264vfw.dll

"VIDC.3iv2"= 3ivxVfWCodec.dll

"VIDC.VP31"= vp31vfw.dll

"msacm.l3fhg"= mp3fhg.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\Program Files\\quake 3\\quake3.exe"=

"C:\\Program Files\\MSN Gaming Zone\\Windows\\chkrzm.exe"=

"C:\\Program Files\\eMule\\emule.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R0 ElbyVCD;ElbyVCD;C:\WINDOWS\system32\DRIVERS\ElbyVCD.sys [2002-11-28 12:43]

R0 SI3112r;Silicon Image SiI 3112 SATARaid Controller;C:\WINDOWS\system32\DRIVERS\SI3112r.sys [2003-05-30 10:05]

R0 xmasbus;xmasbus;C:\WINDOWS\system32\DRIVERS\xmasbus.sys [2003-12-21 18:24]

R0 xmasscsi;xmasscsi;C:\WINDOWS\system32\Drivers\xmasscsi.sys [2003-12-23 03:15]

R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2008-07-03 11:34]

R3 ctgame;Game Port;C:\WINDOWS\system32\DRIVERS\ctgame.sys [2002-12-30 07:53]

S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 18:57]

S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 18:58]

S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 18:59]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bdx REG_MULTI_SZ scan

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0ba7338e-d024-11db-a618-0006f40ce1e8}]

\Shell\AutoRun\command - E:\LaunchU3.exe

*Newly Created Service* - CATCHME

*Newly Created Service* - CCB0F56C

*Newly Created Service* - PROCEXP90

.

Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

2008-08-05 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job

- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 12:20]

.

- - - - ORPHANS REMOVED - - - -

HKCU-Run-BitTorrent - C:\Program Files\BitTorrent\bittorrent.exe

HKCU-Run-ares - C:\Program Files\Ares\Ares.exe

HKLM-Run-HPHUPD06 - C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe

HKLM-Run-BearShare - C:\Program Files\BearShare\BearShare.exe

.

------- Supplementary Scan -------

.

FireFox -: Profile - C:\DOCUME~1\Patrick\Application Data\Mozilla\Firefox\Profiles\fn08kmur.default\

FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-08-05 18:48:40

Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet003\Services\bdfsfltr]

"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\

[HKEY_LOCAL_MACHINE\system\ControlSet003\Services\bdfsfltr]

"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\

.

Temps d'accomplissement: 2008-08-05 18:52:28

ComboFix-quarantined-files.txt 2008-08-05 16:51:26

Pre-Run: 29,319,630,848 octets libres

Post-Run: 30,106,136,576 octets libres

155 --- E O F --- 2008-07-16 15:59:43

pear · le 5 août 2008

Eh bien , cela devrait aller mieux , non?

une vérification de sécurité:

Télécharger Antivir

NB : le choix d'Antivir comme antivirus à utiliser dans le cadre de cette procédure, a reposé sur les critères suivants :

--- failles de votre antivirus qui a laissé passer des malwares

--- En mode sans échec ,seuls les processus systèmes sont lancés.Il est donc plus facile de supprimer les infections

--- Antivir peut-être installé et désinstallé facilement

--- Antivir est reconnu pour son efficacité en mode sans échec

Paramètres conseillés

Clic droit sur le parapluie->Configure

Cliquer Expert mode->Scan:

Cocher: All files

Additionnal Settings:tout cocher

Clic sur scan +

Action for concerning files:

Cocher

copie file to quarantine before action

Primary action...................: repair => au cas ou ce serait un fichier système corrompu

Secondary action.................: delete => s'il y a détection, autant supprimer. une sauvegarde sera dans la quarantaine

Désactivez votre antivirus actuel

Redémarrez en mode sans échec.

Lancez le scan

Postez le rapport

Postez un nouvel hijakthis avec vos commentaires , svp

platinium22 · le 5 août 2008

voiil scan d'antivir (que je vais laisser sur le pc)

Avira AntiVir Personal

Report file date: mardi 5 août 2008 22:32

Scanning for 1536642 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Boot mode: Save mode

Username: Patrick

Computer name: MON-4YHF1S8JLYR

Version information:

BUILD.DAT : 8.1.0.326 16933 Bytes 11/07/2008 12:57:00

AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53

AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19

LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15

ANTIVIR2.VDF : 7.0.5.207 2316800 Bytes 4/08/2008 20:25:27

ANTIVIR3.VDF : 7.0.5.217 80896 Bytes 5/08/2008 20:25:28

Engineversion : 8.1.1.15

AEVDF.DLL : 8.1.0.5 102772 Bytes 9/07/2008 08:46:50

AESCRIPT.DLL : 8.1.0.61 311675 Bytes 5/08/2008 20:25:42

AESCN.DLL : 8.1.0.23 119156 Bytes 5/08/2008 20:25:41

AERDL.DLL : 8.1.0.20 418165 Bytes 9/07/2008 08:46:50

AEPACK.DLL : 8.1.2.1 364917 Bytes 5/08/2008 20:25:40

AEOFFICE.DLL : 8.1.0.21 192891 Bytes 5/08/2008 20:25:38

AEHEUR.DLL : 8.1.0.44 1343863 Bytes 5/08/2008 20:25:37

AEHELP.DLL : 8.1.0.15 115063 Bytes 9/07/2008 08:46:50

AEGEN.DLL : 8.1.0.32 315765 Bytes 5/08/2008 20:25:33

AEEMU.DLL : 8.1.0.7 430452 Bytes 5/08/2008 20:25:31

AECORE.DLL : 8.1.1.8 172406 Bytes 5/08/2008 20:25:30

AEBB.DLL : 8.1.0.1 53617 Bytes 24/04/2008 08:50:42

AVWINLL.DLL : 1.0.0.12 15105 Bytes 9/07/2008 08:40:05

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01

AVREP.DLL : 8.0.0.2 98344 Bytes 5/08/2008 20:25:29

AVREG.DLL : 8.0.0.1 33537 Bytes 9/05/2008 11:26:40

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07

RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: repair

Secondary action.................: delete

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:,

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: on

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

Start of the scan: mardi 5 août 2008 22:32

Starting search for hidden objects.

The driver could not be initialized.

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'aawservice.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

12 processes with 12 modules were scanned

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

Master boot sector HD1

[iNFO] No virus was found!

[WARNING] System error [21]: Le périphérique n'est pas prêt.

Master boot sector HD2

[iNFO] No virus was found!

[WARNING] System error [21]: Le périphérique n'est pas prêt.

Master boot sector HD3

[iNFO] No virus was found!

[WARNING] System error [21]: Le périphérique n'est pas prêt.

Master boot sector HD4

[iNFO] No virus was found!

[WARNING] System error [21]: Le périphérique n'est pas prêt.

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Starting to scan the registry.

The registry was scanned ( '68' files ).

Starting the file scan:

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Toolbar SD\Backup-TB\Program Files\ShoppingReport\Uninst.exe

[DETECTION] Contains recognition pattern of the DR/MartShop.2 dropper

[NOTE] A backup was created as '4901c8e3.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[NOTE] The driver could not be initialized.

[NOTE] The file was deleted!

End of the scan: mercredi 6 août 2008 00:06

Used time: 1:34:04 Hour(s)

The scan has been done completely.

5667 Scanning directories

233754 Files were scanned

1 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

1 files were deleted

0 files were repaired

1 files were moved to quarantine

0 files were renamed

1 Files cannot be scanned

233752 Files not concerned

1473 Archives were scanned

5 Warnings

1 Notes

Rapport hijakthis :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 0:34:00, on 6/08/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Microsoft IntelliType Pro\type32.exe

C:\Program Files\Microsoft IntelliPoint\point32.exe

C:\WINDOWS\system32\CTHELPER.EXE

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe

C:\Program Files\SMSC\Seticon.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\WINDOWS\System32\hphmon06.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE

C:\WINDOWS\vsnpstd3.exe

C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe

C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE

C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe