Mon PC ram comme pas permis...

joque · le 19 février 2009

Bonjour,

Voila depuis un certain temps déjà, mon PC ram sur toutes les applications . Il met une éternité à ouvrir une page internet comme une page 'poste de travail'... Devant ce problème, j'ai essayé la procédure proposée pas Nestor345 (lien ici). Mon problème n'étant toujours pas résolu après les multiples scans, je post maintenant un rapport hijackthis en espérant que vous pourrez me répondre, parce que là...

voici le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:56:42, on 19/02/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\a-squared Free\a2service.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\Joackim\LOCALS~1\Temp\Rar$EX00.546\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dofus.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll

O2 - BHO: rightonadz browser optimizer - {bc2adbd3-a5bd-49b9-2cdb-b113d23e8995} - (no file)

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{8b86d1b2-10bf-8286-1c2f-62f1c2eb1f22}.dll" DllInit

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [steam] "c:\program files\valve\steam\steam.exe" -silent

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - .DEFAULT User Startup: VAIO Launcher.lnk = C:\Program Files\Sony\VAIO Launcher\Launcher.exe (User 'Default user')

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/

O15 - Trusted Zone: *.sony-europe.com

O15 - Trusted Zone: *.sonystyle-europe.com

O15 - Trusted Zone: *.vaio-link.com

O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe

O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Program Files\Sony\VAIO Entertainment\VzTaskScheduler.exe

O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe

O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe

O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe

O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe

O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe

O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe

O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe

O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe

O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe

O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

--

End of file - 11536 bytes

Merci d'avance

Falkra · le 19 février 2009

Bonjour,

il y a des saletés là dedans, en effet.

Télécharge Malwarebytes' Anti-Malware (MBAM)

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen rapide"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

NB : Si MBAM te demande à redémarrer, fais-le.

joque · le 19 février 2009

Ok je lance l'analyse, je la posterai demain =)

joque · le 20 février 2009

Analyse terminé, plusieurs problèmes détectés et supprimés, mais le problème persiste.

voila le rapport de scan :

Malwarebytes' Anti-Malware 1.34

Version de la base de données: 1780

Windows 5.1.2600 Service Pack 2

20/02/2009 15:50:08

mbam-log-2009-02-20 (15-50-08).txt

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 212250

Temps écoulé: 5 hour(s), 25 minute(s), 46 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 11

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 4

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{36a91cec-6c71-4758-b492-397bfc8e96a2} (Adware.Rightonadz) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ab71e94e-3dc4-41eb-bbd5-31e82c9fd1d4} (Adware.BHO) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\adssite (Adware.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rightonadz (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\HID_Layer (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bc2adbd3-a5bd-49b9-2cdb-b113d23e8995} (Adware.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{bc2adbd3-a5bd-49b9-2cdb-b113d23e8995} (Adware.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\spa_start (Adware.BHO) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

C:\WINDOWS\system32\{8b86d1b2-10bf-8286-1c2f-62f1c2eb1f22}.dll-uninst.exe (Trojan.Agent) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\rightonadz-uninst.exe (Adware.BHO) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\zxdnt3d.cfg. (Adware.ZenoSearch) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\zxdnt3d.cfg (Malware.Trace) -> Quarantined and deleted successfully.

edit : ça a tout de même déjà l'air d'aller un petit peu plus vite =)

Modifié le 20 février 2009 par joque

Falkra · le 20 février 2009

Bien, déjà des trucs en moins. Bah on n'a pas fini hein.

Désactive tes protections résidentes (Antivirus, ...) tu les réactivera après le scan

Télécharge Lop S&D < ici

Double-clique sur Lop S&D.exe présent sur ton bureau

Sélectionne la langue souhaitée, puis choisis l'Option 1 (Recherche)

Patiente jusqu'à la fin du scan

Poste le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

joque · le 20 février 2009

ok pareil je lance le scan et je post demain (c'est pas très rassurant ce truc avec le bureau mais bon... xD)

joque · le 20 février 2009

Ah, plus rapide que l'autre décidément ^^

(edit parce que l'antivirus n'était pas désactivé):

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2

X86-based PC ( Uniprocessor Free : Intel® Celeron® M processor 1.60GHz )

BIOS : Phoenix NoteBIOS 4.0 Release 6.0

USER : Joackim ( Administrator )

BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)

C:\ (Local Disk) - NTFS - Total:32 Go (Free:10 Go)

D:\ (Local Disk) - NTFS - Total:34 Go (Free:22 Go)

E:\ (USB)

F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

G:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )

Option : [1] ( 20/02/2009|23:59 )

--------------------\\ Listing des dossiers dans APPLIC~1

[28/08/2005|10:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe

[16/02/2009|18:35] C:\DOCUME~1\ADMINI~1\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web

[13/07/2005|11:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities

[16/02/2009|18:56] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia

[17/02/2009|00:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[17/02/2009|00:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla

[28/08/2005|10:50] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sony Corporation

[13/07/2005|14:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

[17/02/2009|09:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{83C91755-2546-441D-AC40-9A6B4B860800}

[25/10/2007|13:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[09/04/2008|15:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple

[09/04/2008|15:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[07/01/2008|18:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira

[17/01/2007|20:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY

[05/11/2007|14:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[12/01/2008|14:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft

[13/07/2005|12:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel

[17/10/2007|17:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft

[20/02/2009|10:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes

[24/05/2006|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!

[04/02/2009|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[19/12/2006|16:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help

[24/05/2007|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Panasonic

[13/07/2005|14:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI

[28/08/2005|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation

[17/02/2009|10:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

[27/02/2007|09:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec

[28/08/2005|10:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VAIO Media Platform

[06/06/2006|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[28/08/2005|10:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe

[13/07/2005|11:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities

[06/01/2008|10:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[28/08/2005|10:50] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sony Corporation

[13/07/2005|14:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[20/03/2008|11:57] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe

[03/11/2007|20:25] C:\DOCUME~1\INVIT~1\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web

[17/03/2008|11:59] C:\DOCUME~1\INVIT~1\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web

[20/03/2008|12:13] C:\DOCUME~1\INVIT~1\APPLIC~1\Google

[17/03/2008|11:56] C:\DOCUME~1\INVIT~1\APPLIC~1\Grisoft

[13/07/2005|11:04] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities

[04/11/2007|21:15] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia

[20/03/2008|11:58] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft

[03/11/2007|20:25] C:\DOCUME~1\INVIT~1\APPLIC~1\Sony Corporation

[20/03/2008|14:27] C:\DOCUME~1\INVIT~1\APPLIC~1\Sun

[13/07/2005|14:40] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec

[26/06/2008|10:51] C:\DOCUME~1\Joackim\APPLIC~1\Adobe

[20/09/2007|10:32] C:\DOCUME~1\Joackim\APPLIC~1\AdobeUM

[30/10/2007|14:06] C:\DOCUME~1\Joackim\APPLIC~1\Adssite Advanced Toolbar

[30/09/2006|21:42] C:\DOCUME~1\Joackim\APPLIC~1\Apple Computer

[02/05/2007|17:03] C:\DOCUME~1\Joackim\APPLIC~1\bang

[16/02/2009|13:40] C:\DOCUME~1\Joackim\APPLIC~1\BitTorrent

[05/01/2008|16:03] C:\DOCUME~1\Joackim\APPLIC~1\DataCast

[17/10/2006|18:38] C:\DOCUME~1\Joackim\APPLIC~1\DivX

[16/02/2009|13:40] C:\DOCUME~1\Joackim\APPLIC~1\DNA

[05/02/2007|19:07] C:\DOCUME~1\Joackim\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web

[06/11/2007|12:27] C:\DOCUME~1\Joackim\APPLIC~1\Google

[08/01/2008|18:29] C:\DOCUME~1\Joackim\APPLIC~1\Grisoft

[15/09/2006|22:40] C:\DOCUME~1\Joackim\APPLIC~1\Help

[13/07/2005|11:04] C:\DOCUME~1\Joackim\APPLIC~1\Identities

[29/12/2007|09:32] C:\DOCUME~1\Joackim\APPLIC~1\InstallShield

[29/01/2006|15:07] C:\DOCUME~1\Joackim\APPLIC~1\InterVideo

[16/08/2006|18:53] C:\DOCUME~1\Joackim\APPLIC~1\Leadertech

[07/11/2007|21:11] C:\DOCUME~1\Joackim\APPLIC~1\Macromedia

[20/02/2009|10:05] C:\DOCUME~1\Joackim\APPLIC~1\Malwarebytes

[04/02/2009|19:02] C:\DOCUME~1\Joackim\APPLIC~1\Microsoft

[25/06/2008|11:15] C:\DOCUME~1\Joackim\APPLIC~1\Mozilla

[08/04/2006|08:13] C:\DOCUME~1\Joackim\APPLIC~1\MSNInstaller

[26/02/2007|20:23] C:\DOCUME~1\Joackim\APPLIC~1\SoftPerfect Personal Firewall

[04/10/2006|10:58] C:\DOCUME~1\Joackim\APPLIC~1\Sonic

[24/01/2006|19:31] C:\DOCUME~1\Joackim\APPLIC~1\sony

[10/10/2007|23:26] C:\DOCUME~1\Joackim\APPLIC~1\Sony Corporation

[12/08/2006|12:17] C:\DOCUME~1\Joackim\APPLIC~1\Steinberg

[28/01/2006|13:12] C:\DOCUME~1\Joackim\APPLIC~1\Sun

[24/01/2006|19:26] C:\DOCUME~1\Joackim\APPLIC~1\Symantec

[26/06/2006|19:13] C:\DOCUME~1\Joackim\APPLIC~1\vlc

[16/10/2008|21:01] C:\DOCUME~1\Joackim\APPLIC~1\Wizards of the Coast

[20/04/2006|19:48] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia

[12/01/2008|14:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[20/04/2006|19:48] C:\DOCUME~1\LOCALS~1\APPLIC~1\sony

[17/05/2008|08:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\Sony Corporation

[12/01/2008|14:27] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[24/05/2006|06:44] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[20/02/2009 12:28][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[06/05/2007 17:11][--a------] C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp officejet 6100 series#1170694233.job

[20/02/2009 20:03][--ah-----] C:\WINDOWS\tasks\SA.DAT

[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[12/08/2008|10:56] C:\Program Files\Adobe

[01/10/2006|10:11] C:\Program Files\Alcohol Soft

[13/07/2005|12:58] C:\Program Files\Apoint

[09/04/2008|15:03] C:\Program Files\Apple Software Update

[15/12/2008|17:11] C:\Program Files\ArtOfIllusion

[17/02/2009|02:33] C:\Program Files\a-squared Free

[07/01/2008|18:37] C:\Program Files\Avira

[16/02/2009|12:38] C:\Program Files\CCleaner

[13/07/2005|11:02] C:\Program Files\ComPlus Applications

[13/07/2005|11:12] C:\Program Files\CONEXANT

[25/01/2006|17:37] C:\Program Files\directx

[22/11/2007|19:59] C:\Program Files\DivX

[21/02/2007|09:32] C:\Program Files\DivXCodec

[30/08/2008|20:20] C:\Program Files\DNA

[21/02/2007|09:31] C:\Program Files\DuelField

[11/02/2009|14:48] C:\Program Files\Fichiers communs

[13/07/2005|14:35] C:\Program Files\FlashPlayer

[17/08/2008|16:48] C:\Program Files\Google

[12/01/2008|14:28] C:\Program Files\Grisoft

[05/02/2007|17:44] C:\Program Files\Hewlett-Packard

[05/03/2006|16:00] C:\Program Files\HighwayPursuit

[04/10/2008|14:30] C:\Program Files\Infogrames

[16/02/2009|12:34] C:\Program Files\InstallShield Installation Information

[13/07/2005|12:41] C:\Program Files\Intel

[29/06/2006|18:58] C:\Program Files\InterActual

[12/02/2009|10:14] C:\Program Files\Internet Explorer

[13/07/2005|14:34] C:\Program Files\InterVideo

[10/03/2006|17:35] C:\Program Files\Inventel

[09/04/2008|15:22] C:\Program Files\iPod

[13/07/2005|14:33] C:\Program Files\ISP

[09/04/2008|15:23] C:\Program Files\iTunes

[11/02/2009|10:44] C:\Program Files\Java

[15/02/2006|15:50] C:\Program Files\LanExpress

[17/10/2007|17:11] C:\Program Files\Lavasoft

[26/10/2008|12:15] C:\Program Files\LimeWire

[01/03/2006|13:07] C:\Program Files\LittleFighter2

[20/02/2009|10:05] C:\Program Files\Malwarebytes' Anti-Malware

[05/01/2008|16:03] C:\Program Files\MarkAny

[16/08/2008|23:59] C:\Program Files\Messenger

[24/05/2006|18:20] C:\Program Files\MessengerPlus! 3

[04/02/2009|19:35] C:\Program Files\Microsoft

[05/02/2009|22:45] C:\Program Files\Microsoft CAPICOM 2.1.0.2

[13/07/2005|11:04] C:\Program Files\microsoft frontpage

[16/09/2006|10:18] C:\Program Files\Microsoft Office

[06/06/2008|08:09] C:\Program Files\Microsoft Office Live

[28/08/2005|10:54] C:\Program Files\Microsoft SQL Server

[26/01/2006|18:03] C:\Program Files\Microsoft Visual Studio

[16/09/2006|10:00] C:\Program Files\Microsoft Works

[28/08/2005|10:53] C:\Program Files\MoodLogic

[28/08/2005|10:53] C:\Program Files\Moodlogic HTML

[13/07/2005|11:02] C:\Program Files\Movie Maker

[20/02/2009|23:43] C:\Program Files\Mozilla Firefox

[12/08/2006|12:12] C:\Program Files\MP3 Player Utilities

[24/01/2006|19:32] C:\Program Files\MSN

[13/07/2005|11:01] C:\Program Files\MSN Gaming Zone

[04/02/2009|19:46] C:\Program Files\MSN Messenger

[16/11/2006|21:57] C:\Program Files\MSXML 4.0

[30/08/2008|21:45] C:\Program Files\NetMeeting

[13/07/2005|11:01] C:\Program Files\Online Services

[15/06/2007|06:33] C:\Program Files\Outlook Express

[24/05/2007|22:37] C:\Program Files\Panasonic

[13/02/2009|09:26] C:\Program Files\Panda Security

[17/10/2006|19:33] C:\Program Files\Project64 v1.5

[09/04/2008|15:13] C:\Program Files\QuickTime

[25/08/2007|12:35] C:\Program Files\ReadIris

[13/07/2005|12:14] C:\Program Files\Realtek

[19/02/2006|14:42] C:\Program Files\Rockstar Games

[11/02/2006|14:56] C:\Program Files\SAGEM

[11/02/2006|14:56] C:\Program Files\SAGEM Wi-Fi USB 802.11g

[05/01/2008|16:02] C:\Program Files\Samsung

[13/07/2005|11:02] C:\Program Files\Services en ligne

[17/03/2008|11:50] C:\Program Files\sncf

[25/02/2007|21:31] C:\Program Files\Sony

[17/02/2009|09:59] C:\Program Files\Spybot - Search & Destroy

[29/06/2006|18:57] C:\Program Files\Sylvain Seccia

[16/02/2009|12:34] C:\Program Files\ToniArts

[28/08/2005|10:55] C:\Program Files\Uninstall Information

[13/07/2005|14:36] C:\Program Files\Utimaco

[22/01/2008|16:42] C:\Program Files\Valve

[12/08/2006|11:20] C:\Program Files\VOB

[04/02/2009|19:33] C:\Program Files\Windows Live

[04/02/2009|19:33] C:\Program Files\Windows Live SkyDrive

[12/08/2006|11:21] C:\Program Files\Windows Media Components

[14/10/2007|14:29] C:\Program Files\Windows Media Connect 2

[14/10/2007|14:29] C:\Program Files\Windows Media Player

[13/07/2005|11:01] C:\Program Files\Windows NT

[13/07/2005|11:02] C:\Program Files\WindowsUpdate

[07/08/2007|14:30] C:\Program Files\WinRAR

[13/07/2005|11:04] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[25/10/2007|13:38] C:\Program Files\Fichiers communs\Adobe

[09/04/2008|15:02] C:\Program Files\Fichiers communs\Apple

[21/02/2007|10:48] C:\Program Files\Fichiers communs\Bcgsoft

[11/02/2009|14:48] C:\Program Files\Fichiers communs\Blizzard Entertainment

[17/01/2007|20:34] C:\Program Files\Fichiers communs\BOONTY Shared

[16/09/2006|10:18] C:\Program Files\Fichiers communs\DESIGNER

[05/02/2007|17:47] C:\Program Files\Fichiers communs\Hewlett-Packard

[13/07/2005|14:34] C:\Program Files\Fichiers communs\InstallShield

[13/07/2005|14:31] C:\Program Files\Fichiers communs\Java

[05/02/2009|22:43] C:\Program Files\Fichiers communs\Microsoft Shared

[13/07/2005|11:02] C:\Program Files\Fichiers communs\MSSoap

[21/09/2006|06:41] C:\Program Files\Fichiers communs\NSV

[13/07/2005|12:57] C:\Program Files\Fichiers communs\ODBC

[24/05/2007|22:38] C:\Program Files\Fichiers communs\Panasonic

[13/07/2005|11:02] C:\Program Files\Fichiers communs\Services

[28/08/2005|10:49] C:\Program Files\Fichiers communs\Sonic Shared

[28/08/2005|10:56] C:\Program Files\Fichiers communs\Sony Shared

[13/07/2005|12:57] C:\Program Files\Fichiers communs\SpeechEngines

[24/01/2006|19:31] C:\Program Files\Fichiers communs\SWF Studio

[27/02/2007|09:53] C:\Program Files\Fichiers communs\Symantec Shared

[15/06/2007|06:33] C:\Program Files\Fichiers communs\System

[04/02/2009|19:04] C:\Program Files\Fichiers communs\Windows Live

[17/10/2007|17:08] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 30 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-02-21 00:00:53

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 3

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\Joackim\Application Data\bang\rsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude

C:\DOCUME~1\Joackim\Application Data\bang\rsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\bounty.properties

C:\DOCUME~1\Joackim\Application Data\bang\rsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\crackshot_maude.png

C:\DOCUME~1\Joackim\Application Data\bang\rsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\gully.game

C:\DOCUME~1\Joackim\Application Data\bang\rsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\high_shooter.game

C:\DOCUME~1\Joackim\Application Data\bang\rsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\keep_em.game

C:\DOCUME~1\Joackim\Bureau\Jeux\Call Of Duty 4\Call of duty 4 [PC-DVD] crack iso.part2.rar

C:\DOCUME~1\Joackim\Mes documents\Ma musique\Samsung Media Studio\DataCast\TechCrunch\China To Crack Down On Video Hosting Sites

C:\DOCUME~1\Joackim\Mes documents\Ma musique\Samsung Media Studio\DataCast\TechCrunch\China To Crack Down On Video Hosting Sites\China To Crack Down On Video Hos(4f9a681d86c428068c01c2df478a10c8).txt

[F:327][D:23]-> C:\DOCUME~1\Joackim\LOCALS~1\Temp

[F:6][D:0]-> C:\DOCUME~1\Joackim\Cookies

[F:20][D:5]-> C:\DOCUME~1\Joackim\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 20/02/2009|23:55 - Option : [1]

2 - "C:\Lop SD\LopR_2.txt" - 21/02/2009| 0:02 - Option : [1]

--------------------\\ Fin du rapport a 0:02:32

voili voilou comme d'hab c'est une langue que je ne parle pas ^^

Modifié le 20 février 2009 par joque

Falkra · le 21 février 2009

Ca semble ok (à part les cracks). Poste un nouveau rapport HijackThis stp.

joque · le 21 février 2009

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:45:40, on 21/02/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\a-squared Free\a2service.exe

C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe

C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\DOCUME~1\Joackim\LOCALS~1\Temp\Rar$EX01.656\HijackThis.exe