Problème avec l'antivirus Xp 2008

MissMyMy · le 23 août 2008

Bonjour,

Voilà je suis nouvelle et peu calée en informatique, c'est pour cela que je suis venue solliciter un peu d'aide sur ce forum (d'ailleurs en naviguant un peu je pourrais peut être dès que ce truc sera désinstaller, apprendre des choses intéressantes).

Mon ordinateur est depuis Jeudi infecté par l'antivirus XP 2008, à cause de cela il commence à beugué et ne s'allume plus quelques fois au démarage car il bloque tout.

Voici le rapport fait par HighJackThis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:49:58, on 23/08/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\QuickTime\qttask.exe

c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

c:\APPS\HIDSERVICE\HIDSERVICE.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\lphclsej0ela5.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe

C:\Program Files\rhcgsej0ela5\rhcgsej0ela5.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

c:\APPS\Powercinema\Kernel\TV\CLSched.exe

C:\WINDOWS\system32\pphclsej0ela5.exe

C:\Program Files\OpenOffice.org 2.4\program\soffice.exe

C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN

C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Java\jre1.6.0_04\bin\jucheck.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [lphclsej0ela5] C:\WINDOWS\system32\lphclsej0ela5.exe

O4 - HKLM\..\Run: [sMrhcgsej0ela5] C:\Program Files\rhcgsej0ela5\rhcgsej0ela5.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: DSLMON.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab

O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

--

End of file - 9179 bytes

Merci de bien vouloir m'aider.

Falkra · le 23 août 2008

Bonjour, tu as un faux logiciel installé. Ne suis pas ses conseils.

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe ***

Double clique sur SDFix.exe et choisis Install pour l'extraire à la racine de C:\. (cela donne C:\SDfix).

:!: Imprime ou note ce qui suit, tu n'auras pas accès à internet.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

Redémarre ton ordinateur.
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde suffit).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.

Suis la liste des instructions ci-dessous :

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le nettoyage.
SDFix va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Si SDfix ne se lance pas (ça arrive!)

* Démarrer->Exécuter
* Copie/colle ceci:
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
* Clique sur ok, et valide.
* Redémarre et essaye de nouveau de lancer SDfix.

MissMyMy · le 23 août 2008

Tout d'abod merci de m'aider et de me guider, c'est très sympa .

Bon je crois qu'il y a eu un problème, en fait j'ai fais ce que tu as dis sauf qu'au début SFDix ne se lançait pas, donc je suis aller dans démarrer, exécuter et j'ai tapé ce que tu as écris:

%system...

Sauf que l'ordinateur ne le trouvais pas, du coup je l'ai redémarré sans le mode échec pour voir si cela marchait, et là j'ai retapé dans Démarrer, exécuter, %system....

Et là une fenêtre noir est apparue, et j'ai tapé Y pour dire yes.

Bref j'ai redémarrer l'ordi en mode échec, SDFIx s'est éxécuter tout ça,puis il a redémarrer...

Et c'est là que j'ai compris qu'il y avait un problème, quand j'ai vu qu' il a redémarrer en 1 minute.

Finished ne s'est pas affiché ni rien.

Le rapport ne s'est pas affiché.

Je suis quand même allée le chercher dans le dossier, le voici:

SDFix: Version 1.218

Run by Mylene on 23/08/2008 at 18:39

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Checking Services :

Name :

sysrest.sys

{DEF85C80-216A-43ab-AF70-1665EDBE2780}

Path :

\??\C:\WINDOWS\system32\sysrest.sys

\??\C:\WINDOWS\TEMP\1D.tmp

sysrest.sys - Deleted

{DEF85C80-216A-43ab-AF70-1665EDBE2780} - Deleted

Restoring Default Security Values

Restoring Default Hosts File

Restoring Default ScreenSaver value

J'ai fait une bêtise?

Falkra · le 23 août 2008

Une bêtise, non. Je crois que tu n'as pas essayé la procédure normale en mode sans échec directement, mais qu'en mode sans échec tu as essayé la dernière partie.

Réessaie, en mode sans échec, la procédure de base (première partie) stp.

Si ça ne marche pas comme ça, on verra pour faire autrement.

MissMyMy · le 23 août 2008

Falkra, c'est toujours pareil, mon ordinateur redémarre vite et Finished ne s'affiche pas quand j'arrive sur ma session.

Peut être que je suis cruche, est ce qu'en fait même quand l'ordinateur redémarre il faut le redémarrer en mode sans échec, si oui alors c'est que j'avais pas compris sinon je ne sais pas .

Voici le nouveau rapport que je trouve en cherchant dans le dossier SDFIx:

SDFix: Version 1.218

Run by Mylene on 23/08/2008 at 20:21

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Checking Services :

Name :

sysrest.sys

{DEF85C80-216A-43ab-AF70-1665EDBE2780}

Path :

sysrest.sys - Deleted

{DEF85C80-216A-43ab-AF70-1665EDBE2780} - Deleted

Restoring Default Security Values

Restoring Default Hosts File

Falkra · le 23 août 2008

Ok, nous allons procéder autrement. Et uniquement en mode normal.

Laisse tomber SDFix pour le moment.

Télécharge Malwarebytes' Anti-Malware (MBAM)

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen rapide"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

NB : si MBAM te demande à redémarrer, fais-le après avoir posté ton rapport.

Après le redémarrage, poste un nouveau rapport hijackThis stp, qui suivra le rapport de MBAM.

MissMyMy · le 23 août 2008

Voici le rapport fait par MBAM, on ne me propose pas de redémarrer.

Malwarebytes' Anti-Malware 1.25

Version de la base de données: 1078

Windows 5.1.2600 Service Pack 2

21:22:51 23/08/2008

mbam-log-08-23-2008 (21-22-51).txt

Type de recherche: Examen rapide

Eléments examinés: 196211

Temps écoulé: 43 minute(s), 6 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 3

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 30

Fichier(s) infecté(s): 42

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

D:\Documents and Settings\Mylène\Application Data\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mylène\Application Data\WinAntiVirus Pro 2006\Logs (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

D:\Documents and Settings\Marina\Application Data\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

D:\Documents and Settings\Marina\Application Data\WinAntiVirus Pro 2006\Logs (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

D:\Documents and Settings\Maman\Application Data\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

D:\Documents and Settings\Maman\Application Data\WinAntiVirus Pro 2006\Logs (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mylene.1036919903126\Application Data\WinTouch (Adware.WinPop) -> Quarantined and deleted successfully.

D:\Documents and Settings\Marina.1036919903126\Application Data\WinTouch (Adware.WinPop) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Application Data\rhcgsej0ela5 (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Application Data\rhcgsej0ela5\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Application Data\rhcgsej0ela5\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Application Data\rhcgsej0ela5 (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Application Data\rhcgsej0ela5\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Application Data\rhcgsej0ela5\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Application Data\rhcgsej0ela5\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):

C:\WINDOWS\system32\3.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mylene.1036919903126\Local Settings\Temp\MBDownloader_876923.exe (Adware.Mirar) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mylene.1036919903126\Local Settings\Temp\camg-77798.exe (Trojan.Agent) -> Quarantined and deleted successfully.

D:\Documents and Settings\Marina.1036919903126\Local Settings\Temp\mshtml2.exe (Adware.ClickSpring) -> Quarantined and deleted successfully.

D:\Documents and Settings\Marina.1036919903126\Local Settings\Temporary Internet Files\Content.IE5\6B38XC4A\wtuninstaller.prod.v10008.28dec2007.exe[1].6e13e72a172c38497dbf3a6e4fa179d5 (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Marina.1036919903126\Local Settings\Temporary Internet Files\Content.IE5\NXB8EELU\wtrec.prod.v10006.11dec2007.exe[1].c516a643c558a4d4daa4efafd47eff15 (Trojan.Agent) -> Quarantined and deleted successfully.

D:\Documents and Settings\Marina.1036919903126\Local Settings\Temporary Internet Files\Content.IE5\QOKTL9KU\wintouch.prod.v10015.11dec2007.exe[1].4ccc08fb3ce7ead370a0f9da32f020e7 (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\Z0NPI081\17PHolmes[1].cmt (Trojan.Alphabet) -> Quarantined and deleted successfully.

D:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\Z0NPI081\17PHolmes[2].cmt (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mylene.1036919903126\Application Data\Microsoft\Windows\rrjiky.exe (Trojan.Agent) -> Quarantined and deleted successfully.

D:\Documents and Settings\Marina.1036919903126\Application Data\Microsoft\Windows\ygdydys.exe (Trojan.Agent) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mylène\Application Data\WinAntiVirus Pro 2006\PGE.dat (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

D:\Documents and Settings\Marina\Application Data\WinAntiVirus Pro 2006\PGE.dat (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mylene.1036919903126\Application Data\WinTouch\wintouch.cfg (Adware.WinPop) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mylene.1036919903126\Application Data\WinTouch\WinTouch.exe (Adware.WinPop) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mylene.1036919903126\Application Data\WinTouch\WTUninstaller.exe (Adware.WinPop) -> Quarantined and deleted successfully.

D:\Documents and Settings\Marina.1036919903126\Application Data\WinTouch\wintouch.cfg (Adware.WinPop) -> Quarantined and deleted successfully.

D:\Documents and Settings\Marina.1036919903126\Application Data\WinTouch\WinTouch.exe (Adware.WinPop) -> Quarantined and deleted successfully.

D:\Documents and Settings\Marina.1036919903126\Application Data\WinTouch\WTUninstaller.exe (Adware.WinPop) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\8g3GaQ.syz (Trojan.Agent) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\m6qZWk.syz (Trojan.Agent) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\RKNsoU.syz (Trojan.Agent) -> Quarantined and deleted successfully.

D:\Documents and Settings\All Users\Menu Démarrer\carlton (Dialer) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\phclsej0ela5.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\sysrest.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk (Rogue.Antivirus2008) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Local Settings\Temp\.tt8.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Local Settings\Temp\.ttA.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Local Settings\Temp\.ttC.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Sauveur.1036919903126\Local Settings\Temp\.ttE.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Local Settings\Temp\.tt4.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Local Settings\Temp\.tt5.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Local Settings\Temp\.tt7.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Local Settings\Temp\.tt9.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Local Settings\Temp\.ttB.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Local Settings\Temp\.ttD.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Documents and Settings\Mireille.1036919903126\Local Settings\Temp\.ttF.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

Falkra · le 23 août 2008

Oukecévilain ça. Des tas de rogues (de faux programmes de sécurité). Soit tu les as installés (rare) soit ils se sont installés seuls en exploitant des failles sur la machine (pas à jour). Dans un cas comme dans l'autre, on va sécuriser tout ça.

Poste un nouveau rapport HijackThis stp.

MissMyMy · le 23 août 2008

Voici le nouveau rapport, merci beaucoup!

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:27:59, on 23/08/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

c:\APPS\HIDSERVICE\HIDSERVICE.exe

C:\WINDOWS\system32\slserv.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

c:\APPS\Powercinema\Kernel\TV\CLSched.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe

C:\Program Files\OpenOffice.org 2.4\program\soffice.exe

C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Java\jre1.6.0_04\bin\jucheck.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe