Infecté par win32:adware-gen "Résolu"

Apollo · le 7 janvier 2010

Bonjour,

Relance Hijackthis avec Do a system scan only et coche les cases devant les lignes suivantes: SOUS VISTA: Clic droit sur Hijackthis/exécuter en temps qu'administrateur!

O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll

O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll (file missing)

O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll (file missing)

O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll

O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)

Ferme toutes les applications ouvertes et les navigateurs et clique sur Fix Checked

--------------

Cherche et supprime ce dossier : C:\Program Files\Dealio Toolbar. Vide la corbeille.

------------------------

Ton antivirus est Avast.

Avast n'est pas sûr en ce moment. Il tarde à mettre à jour sa base virale et laisse passer beaucoup de choses. Résultats: Ton PC est plus vunérable aux nouvelles menaces.

Je pense qu'il serait mieux protégé avec Antivir.

Antivir est un antivirus gratuit, efficace et léger, maintenant en français, dont les mises à jour sont quotidiennes et les nouvelles menaces sont rapidement intégrées dans sa base virale. (D'où la meilleure protection).

Si tu es d'accord pour changer, désinstalle Avast par Ajout/Suppression de programmes
Redémarre le PC pour achever la désinstallation
Télécharge installe et paramètre Antivir comme indiqué sur cette page: Télécharger, installer, configurer Antivir (version française)

PS: Quand un fichier infecté est détecté par Antivir, une fenêtre semblable à celle-ci s'ouvre:

Antivir te demande ce qu'il doit faire du fichier infecté.

Choisis Déplacer en quarantaine puis clique sur OK.

Tu peux automatiser ce type d'action en cochant une case), comme ci dessous :

Cela permet de ne pas rester à la surveiller.

Mets-le à jour puis lance une analyse complète.

Poste le rapport obtenu stp.

@++

moucheur14 · le 7 janvier 2010

Voici le rapport d'avira:

Avira AntiVir Personal

Date de création du fichier de rapport : jeudi 7 janvier 2010 14:51

La recherche porte sur 1503943 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows Vista

Version de Windows : (Service Pack 1) [6.0.6001]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : PC-DE-OLIVIER

Informations de version :

BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 13:45:38

VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 13:45:38

VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 13:45:38

VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 13:45:38

VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 13:45:39

VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 13:45:40

VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 13:45:40

VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 13:45:40

VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 13:45:40

VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 13:45:42

VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 13:45:42

VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 13:45:42

VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 13:45:54

VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 13:46:02

VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 13:46:16

VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 13:46:29

VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 13:46:38

VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 13:46:47

VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 13:47:02

VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 13:47:13

VBASE021.VDF : 7.10.2.131 201216 Bytes 07/01/2010 13:47:27

VBASE022.VDF : 7.10.2.132 2048 Bytes 07/01/2010 13:47:27

VBASE023.VDF : 7.10.2.133 2048 Bytes 07/01/2010 13:47:28

VBASE024.VDF : 7.10.2.134 2048 Bytes 07/01/2010 13:47:28

VBASE025.VDF : 7.10.2.135 2048 Bytes 07/01/2010 13:47:28

VBASE026.VDF : 7.10.2.136 2048 Bytes 07/01/2010 13:47:29

VBASE027.VDF : 7.10.2.137 2048 Bytes 07/01/2010 13:47:30

VBASE028.VDF : 7.10.2.138 2048 Bytes 07/01/2010 13:47:30

VBASE029.VDF : 7.10.2.139 2048 Bytes 07/01/2010 13:47:30

VBASE030.VDF : 7.10.2.140 2048 Bytes 07/01/2010 13:47:31

VBASE031.VDF : 7.10.2.141 36864 Bytes 07/01/2010 13:47:31

Version du moteur : 8.2.1.130

AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 06:38:52

AESCRIPT.DLL : 8.1.3.7 594296 Bytes 07/01/2010 13:49:37

AESCN.DLL : 8.1.3.0 127348 Bytes 07/01/2010 13:49:24

AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44

AERDL.DLL : 8.1.3.4 479605 Bytes 07/01/2010 13:49:21

AEPACK.DLL : 8.2.0.4 422263 Bytes 07/01/2010 13:49:10

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38

AEHEUR.DLL : 8.1.0.192 2195833 Bytes 07/01/2010 13:48:57

AEHELP.DLL : 8.1.9.0 237943 Bytes 07/01/2010 13:48:04

AEGEN.DLL : 8.1.1.83 369014 Bytes 07/01/2010 13:47:57

AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26

AECORE.DLL : 8.1.9.1 180598 Bytes 07/01/2010 13:47:43

AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26

RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Début de la recherche : jeudi 7 janvier 2010 14:51

La recherche d'objets cachés commence.

'99931' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :

Processus de recherche 'SearchFilterHost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'QuickZip.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DkIcon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'EXCEL.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mobsync.exe' - '1' module(s) sont contrôlés

Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés

Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ApMsgFwd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LenovoCameraCenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SvcGuiHlpr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TpScrex.exe' - '1' module(s) sont contrôlés

Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés

Processus de recherche 'AcSvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPONSCR.exe' - '1' module(s) sont contrôlés

Processus de recherche 'tvtsched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rrservice.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rrpservice.exe' - '1' module(s) sont contrôlés

Processus de recherche 'tvttcsd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPHKSVC.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPHDEXLG.exe' - '1' module(s) sont contrôlés

Processus de recherche 'tvt_reg_monitor_svc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SUService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'DLG.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iviRegMgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DkService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AEADISRV.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'cssauth.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AcPrfMgrSvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ACWLIcon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ACTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Amsg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LPMGR.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'AwaySch.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'IPSSVC.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'scheduler_proxy.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés

Processus de recherche 'EZEJMNAP.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'TpShocks.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPOSDSVC.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'vsnp2uvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'tpfnf7sp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés

Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ibmpmsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'94' processus ont été contrôlés avec '94' modules

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '70' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <SW_Preload>

C:\AD-R(2).exe

[0] Type d'archive: NSIS

--> ProgramFilesDir/uniq.com

[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

Fin de la recherche : jeudi 7 janvier 2010 16:51

Temps nécessaire: 2:00:11 Heure(s)

La recherche a été effectuée intégralement

21985 Les répertoires ont été contrôlés

515413 Des fichiers ont été contrôlés

0 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

1 Impossible de contrôler des fichiers

515412 Fichiers non infectés

4601 Les archives ont été contrôlées

3 Avertissements

1 Consignes

99931 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

Apollo · le 7 janvier 2010

Re,,

Poste un nouveau log Hijackthis stp.

@+

moucheur14 · le 8 janvier 2010

Voila le nouveau log Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:50:43, on 08/01/2010

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v8.00 (8.00.6001.18865)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Lenovo\NPDIRECT\tpfnf7sp.exe

C:\Windows\System32\rundll32.exe

C:\Windows\vsnp2uvc.exe

C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\Windows\System32\TpShocks.exe

C:\Program Files\ThinkPad\Utilities\EZEJMNAP.EXE

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Lenovo\Zoom\TpScrex.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Common Files\Lenovo\Scheduler\scheduler_proxy.exe

C:\Program Files\Lenovo\AwayTask\AwaySch.EXE

C:\Program Files\ThinkVantage\PrdCtr\LPMGR.EXE

C:\Program Files\ThinkVantage\AMSG\Amsg.exe

C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe

C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe

C:\Program Files\Lenovo\Client Security Solution\cssauth.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Digital Line Detect\DLG.exe

C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe

C:\Program Files\OpenOffice.org 3\program\soffice.exe

C:\Program Files\OpenOffice.org 3\program\soffice.bin

C:\Program Files\Lenovo\Camera Center\bin\LenovoCameraCenter.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\Apoint2K\ApMsgFwd.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\Windows\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lenovo.live.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.myquickfinder.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lenovo.live.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)

O1 - Hosts: ::1 localhost

O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll (file missing)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll (file missing)

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - c:\Program Files\Windows Live Toolbar\msntb.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: ThinkVantage Password Manager - {F040E541-A427-4CF7-85D8-75E3E0F476C5} - C:\Program Files\Lenovo\Client Security Solution\tvtpwm_ie_com.dll

O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll (file missing)

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - c:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll (file missing)

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [TPFNF7] C:\Program Files\Lenovo\NPDIRECT\TPFNF7SP.exe /r

O4 - HKLM\..\Run: [PWMTRV] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWMTR32V.DLL,PwrMgrBkGndMonitor

O4 - HKLM\..\Run: rundll32 C:\PROGRA~1\Thin k Pad\UTILIT~1\BTVLogEx.DLL,S tartBattLog

O4 - H K LM\..\Run: [s np2uvc] C:\Window s \v s np2uvc.exe

O4 - H K LM\..\Run: [TPHOT K EY] C:\Program File s \Lenovo\HOT K EY\TPO S D S VC.exe

O4 - H K LM\..\Run: [Apoint] C:\Program File s \Apoint2 K \Apoint.exe

O4 - H K LM\..\Run: [Tp S hoc k s ] Tp S hoc k s .exe

O4 - H K LM\..\Run: [EZEJMNAP] C:\PROGRA~1\Thin k Pad\UTILIT~1\EzEjMnAp.Exe

O4 - H K LM\..\Run: [s oundMAXPnP] C:\Program File s \Analog Device s \Core\s max4pnp.exe

O4 - H K LM\..\Run: [Nv S vc] RUNDLL32.EXE C:\Window s \s y s tem32\nv s vc.dll,nv s vc S tart

O4 - H K LM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Window s \s y s tem32\NvCpl.dll,Nv S tartup

O4 - H K LM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Window s \s y s tem32\NvMcTray.dll,NvTa s k barInit

O4 - H K LM\..\Run: [LenovoOobeOffer s ] c:\S WTOOL S \LenovoWelcome\LenovoOobeOffer s .exe /filePath="c:\s w s hare\fir s trun.txt"

O4 - H K LM\..\Run: [TVT S cheduler Proxy] C:\Program File s \Common File s \Lenovo\S cheduler\s cheduler_proxy.exe

O4 - H K LM\..\Run: [Di s k eeper S y s tray] "C:\Program File s \Di s k eeper Corporation\Di s k eeper\D k Icon.exe"

O4 - H K LM\..\Run: [Away S ch] C:\Program File s \Lenovo\AwayTa s k \Away S ch.EXE

O4 - H K LM\..\Run: [LPManager] C:\PROGRA~1\THIN K V~1\PrdCtr\LPMGR.exe

O4 - H K LM\..\Run: [AM S G] C:\Program File s \Thin k Vantage\AM S G\Am s g.exe /s tartup

O4 - H K LM\..\Run: [CameraApplicationLauncher] C:\Program File s \Lenovo\Camera Center\bin\CameraApplicationLaunchpadLauncher.exe

O4 - H K LM\..\Run: [ACTray] C:\Program File s \Thin k Pad\ConnectUtilitie s \ACTray.exe

O4 - H K LM\..\Run: [ACWLIcon] C:\Program File s \Thin k Pad\ConnectUtilitie s \ACWLIcon.exe

O4 - H K LM\..\Run: [c s s auth] "C:\Program File s \Lenovo\Client S ecurity S olution\c s s auth.exe" s ilent

O4 - H K LM\..\Run: [ccApp] "C:\Program File s \Common File s \S ymantec S hared\ccApp.exe"

O4 - H K LM\..\Run: [s ymantec PIF AlertEng] "C:\Program File s \Common File s \S ymantec S hared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIF S vc.exe" /a /m "C:\Program File s \Common File s \S ymantec S hared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"

O4 - H K LM\..\Run: [Malwarebyte s Anti-Malware (reboot)] "C:\Program File s \Malwarebyte s ' Anti-Malware\mbam.exe" /runcleanup s cript

O4 - H K LM\..\Run: [avgnt] "C:\Program File s \Avira\AntiVir De s k top\avgnt.exe" /min

O4 - H K LM\..\Run: [s unJavaUpdate S ched] "C:\Program File s \Java\jre6\bin\ju s ched.exe"

O4 - H K CU\..\Run: [s idebar] C:\Program File s \Window s S idebar\s idebar.exe /autoRun

O4 - H K CU\..\Run: [s k ype] "C:\Program File s \S k ype\\Phone\S k ype.exe" /no s pla s h /minimized

O4 - H K CU\..\Run: [s wg] "C:\Program File s \Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - H K U S \S -1-5-19\..\Run: [s idebar] %ProgramFile s %\Window s S idebar\S idebar.exe /detectMem (U s er 'S ERVICE LOCAL')

O4 - H K U S \S -1-5-19\..\Run: [Window s WelcomeCenter] rundll32.exe oobefldr.dll,S howWelcomeCenter (U s er 'S ERVICE LOCAL')

O4 - H K U S \S -1-5-19\..\RunOnce: [] (U s er 'S ERVICE LOCAL')

O4 - H K U S \S -1-5-20\..\Run: [s idebar] %ProgramFile s %\Window s S idebar\S idebar.exe /detectMem (U s er 'S ERVICE R É S EAU')

O4 - H K U S \S -1-5-20\..\RunOnce: [] (U s er 'S ERVICE R É S EAU')

O4 - H K U S \S -1-5-18\..\RunOnce: [] (U s er 'S Y S TEM')

O4 - H K U S \.DEFAULT\..\RunOnce: [] (U s er 'Default u s er')

O4 - S tartup: OpenOffice.org 3.1.ln k = C:\Program File s \OpenOffice.org 3\program\quic k s tart.exe

O4 - Global S tartup: Adobe Reader S ynchronizer.ln k = C:\Program File s \Adobe\Reader 8.0\Reader\AdobeCollab S ync.exe

O4 - Global S tartup: Digital Line Detect.ln k = C:\Program File s \Digital Line Detect\DLG.exe

O4 - Global S tartup: Lancement rapide d'Adobe Reader.ln k = C:\Program File s \Adobe\Reader 8.0\Reader\reader_s l.exe

O4 - Global S tartup: LenovoRegi s tration.ln k = C:\S WTOOL S \LenovoWelcome\LenovoRegi s tration.cmd

O8 - Extra context menu item: &Window s Live S earch - re s ://c:\Program File s \Window s Live Toolbar\m s ntb.dll/s earch.htm

O8 - Extra context menu item: Add to Google Photo s S creen s a&ver - re s ://C:\Window s \s y s tem32\GPhoto s .s cr/200

O8 - Extra context menu item: E&xporter ver s Micro s oft Excel - re s ://C:\PROGRA~1\MICRO S ~1\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Google S idewi k i... - re s ://C:\Program File s \Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cm s idewi k i.html

O9 - Extra button: (no name) - {0045D4BC-5189-4b67-969C-83BB1906C421} - C:\Program File s \Lenovo\Client S ecurity S olution\tvtpwm_ie_com.dll

O9 - Extra 'Tool s ' menuitem: Thin k Vantage Pa s s word Manager... - {0045D4BC-5189-4b67-969C-83BB1906C421} - C:\Program File s \Lenovo\Client S ecurity S olution\tvtpwm_ie_com.dll

O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program File s \S k ype\Toolbar s \Internet Explorer\S k ypeIEPlugin.dll

O9 - Extra 'Tool s ' menuitem: S k ype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program File s \S k ype\Toolbar s \Internet Explorer\S k ypeIEPlugin.dll

O9 - Extra button: S k ype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program File s \S k ype\Toolbar s \Internet Explorer\S k ypeIEPlugin.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICRO S ~1\OFFICE11\REFIEBAR.DLL

O13 - Gopher Prefix:

O15 - Tru s ted Zone: http://*.mappy.com

O15 - Tru s ted Zone: http://*.orange.fr

O15 - Tru s ted Zone: http://rw.s earch.k e.voila.fr

O15 - Tru s ted Zone: http://orange.weborama.fr

O18 - Protocol: s k ype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\S k ype\S K YPE4~1.DLL

O23 - S ervice: Ac Profile Manager S ervice (AcPrfMgr S vc) - Lenovo - C:\Program File s \Thin k Pad\ConnectUtilitie s \AcPrfMgr S vc.exe

O23 - S ervice: Acce s s Connection s Main S ervice (Ac S vc) - Lenovo - C:\Program File s \Thin k Pad\ConnectUtilitie s \Ac S vc.exe

O23 - S ervice: Andrea ADI Filter s S ervice (AEADIFilter s ) - Andrea Electronic s Corporation - C:\Window s \s y s tem32\AEADI S RV.EXE

O23 - S ervice: Avira AntiVir Planificateur (AntiVir S cheduler S ervice) - Avira GmbH - C:\Program File s \Avira\AntiVir De s k top\s ched.exe

O23 - S ervice: Avira AntiVir Guard (AntiVir S ervice) - Avira GmbH - C:\Program File s \Avira\AntiVir De s k top\avguard.exe

O23 - S ervice: S ymantec Event Manager (ccEvtMgr) - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\cc S vcH s t.exe (file mi s s ing)

O23 - S ervice: S ymantec S etting s Manager (cc S etMgr) - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\cc S vcH s t.exe (file mi s s ing)

O23 - S ervice: S ymantec Lic NetConnect s ervice (CLTNetCn S ervice) - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\cc S vcH s t.exe (file mi s s ing)

O23 - S ervice: COM Ho s t (comHo s t) - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\VA S canner\comHo s t.exe (file mi s s ing)

O23 - S ervice: Di s k eeper - Di s k eeper Corporation - C:\Program File s \Di s k eeper Corporation\Di s k eeper\D k S ervice.exe

O23 - S ervice: S ervice Google Update (gupdate1c9dbecda892e70) (gupdate1c9dbecda892e70) - Google Inc. - C:\Program File s \Google\Update\GoogleUpdate.exe

O23 - S ervice: Google S oftware Updater (gu s vc) - Google - C:\Program File s \Google\Common\Google Updater\GoogleUpdater S ervice.exe

O23 - S ervice: Thin k Pad PM S ervice (IBMPM S VC) - Lenovo - C:\Window s \s y s tem32\ibmpm s vc.exe

O23 - S ervice: In s tallDriver Table Manager (IDriverT) - Macrovi s ion Corporation - C:\Program File s \Common File s \In s tall S hield\Driver\1050\Intel 32\IDriverT.exe

O23 - S ervice: S ervice de ba s e IP S (IP S S VC) - Lenovo Group Limited - C:\Window s \s y s tem32\IP S S VC.EXE

O23 - S ervice: S ymantec I S Pa s s word Validation (I S Pwd S vc) - Un k nown owner - C:\Program File s \Norton Internet S ecurity\i s Pwd S vc.exe (file mi s s ing)

O23 - S ervice: IviRegMgr - InterVideo - C:\Program File s \Common File s \InterVideo\RegMgr\iviRegMgr.exe

O23 - S ervice: LiveUpdate Notice S ervice Ex (LiveUpdate Notice Ex) - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\cc S vcH s t.exe (file mi s s ing)

O23 - S ervice: LiveUpdate Notice S ervice - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIF S vc.exe (file mi s s ing)

O23 - S ervice: Roxio UPnP Renderer 9 - S onic S olution s - C:\Program File s \Roxio\Digital Home 9\RoxioUPnPRenderer9.exe

O23 - S ervice: Roxio Upnp S erver 9 - S onic S olution s - C:\Program File s \Roxio\Digital Home 9\RoxioUpnp S ervice9.exe

O23 - S ervice: RoxMediaDB9 - S onic S olution s - C:\Program File s \Common File s \Roxio S hared\9.0\S haredCOM\RoxMediaDB9.exe

O23 - S ervice: s tll s s vr - MicroVi s ion Development, Inc. - C:\Program File s \Common File s \S ureThing S hared\s tll s s vr.exe

O23 - S ervice: S y s tem Update (S U S ervice) - Lenovo Group Limited - c:\Program File s \Lenovo\S y s tem Update\S U S ervice.exe

O23 - S ervice: S ymantec Core LC - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\CCPD-LC\s ymlc s vc.exe (file mi s s ing)

O23 - S ervice: S ymantec AppCore S ervice (S ymAppCore) - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\AppCore\App S vc32.exe (file mi s s ing)

O23 - S ervice: Thin k Vantage Regi s try Monitor S ervice - Lenovo Group Limited - C:\Program File s \Common File s \Lenovo\tvt_reg_monitor_s vc.exe

O23 - S ervice: Thin k Pad HDD AP S Logging S ervice (TPHDEXLG S VC) - Lenovo. - C:\Window s \S y s tem32\TPHDEXLG.exe

O23 - S ervice: Incru s tation (TPH K S VC) - Un k nown owner - C:\Program File s \LENOVO\HOT K EY\TPH K S VC.exe

O23 - S ervice: T S S Core S ervice (T S S Core S ervice) - IBM - C:\Program File s \Lenovo\Client S ecurity S olution\tvttc s d.exe

O23 - S ervice: TVT Bac k up Protection S ervice - Un k nown owner - C:\Program File s \Lenovo\Re s cue and Recovery\rrp s ervice.exe

O23 - S ervice: TVT Bac k up S ervice - Lenovo Group Limited - C:\Program File s \Lenovo\Re s cue and Recovery\rr s ervice.exe

O23 - S ervice: TVT S cheduler - Lenovo Group Limited - c:\Program File s \Common File s \Lenovo\S cheduler\tvt s ched.exe

O23 - S ervice: XAudio S ervice - Conexant S y s tem s , Inc. - C:\Window s \s y s tem32\DRIVER S \xaudio.exe

--

End of file - 14978 byte s

Apollo · le 8 janvier 2010

Bonjour,

Tu as toujours de soucis?

@++

moucheur14 · le 8 janvier 2010

Non, j'ai plus de soucis, je pense que c'est bon!

Merci de ton aide.

Apollo · le 8 janvier 2010

Ok, tant mieux

On vire les zoutils (faut pas les garder):

Pour désinstaller les outils utilisés:

Télécharger ToolsCleaner! pour enlever les programmes utilisés pendant la procédure.

http://pc-system.fr/TC/ToolsCleaner2.exe

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

* Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche.

Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer.

Fermez le programme en cliquant sur "Quitter ".

Postez le rapport qui se trouve ici >>> C:\TCleaner.txt

Options facultatives

A utiliser si vous le souhaitez :

Création d'un nouveau point de restauration (conseillé)

Vidage de la corbeille

Nettoyage de vos fichiers temporaires

Mettre ToolsCleaner2 à la corbeille.

Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre.

moucheur14 · le 8 janvier 2010

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\TB.txt: trouvé !

C:\Toolbar SD: trouvé !

C:\Program Files\HJTInstall.exe: trouvé !

C:\Program Files\Trend Micro\HijackThis: trouvé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !

C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !

C:\Users\olivier\AppData\Local\Temp\Temp1_hijackthis_199.zip\hijackthis.log: trouvé !

C:\Users\olivier\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !

C:\Users\olivier\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

C:\Users\olivier\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !

C:\Users\olivier\Desktop\HijackThis.lnk: trouvé !

C:\Users\olivier\Desktop\ToolBarSD.exe: trouvé !

---------------------------------

--> Suppression:

C:\Program Files\HJTInstall.exe: supprimé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: ERREUR DE SUPPRESSION !!

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!

C:\Users\olivier\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: supprimé !

C:\Users\olivier\Desktop\HijackThis.lnk: supprimé !

C:\Users\olivier\Desktop\ToolBarSD.exe: supprimé !

C:\TB.txt: ERREUR DE SUPPRESSION !!

C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !

C:\Users\olivier\AppData\Local\Temp\Temp1_hijackthis_199.zip\hijackthis.log: supprimé !

C:\Toolbar SD: supprimé !

C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!

C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!

C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!

C:\Users\olivier\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !

Modifié le 8 janvier 2010 par moucheur14

Connexion

Pas encore inscrit ?

Infecté par win32:adware-gen "Résolu"

Messages recommandés

Apollo

moucheur14

Apollo

moucheur14

Apollo

moucheur14

Apollo

moucheur14

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer