Rapport hijackthis

after42 · le 7 mars 2006

Bonjour a tous

Tout d'abord merci pour l'aide que vous pourrais m'apportter !

J'ai effectué l'analyse antivirus avec antivir (mode sans echec etc) comme indiqué dans le post

Antivir m'a supprimé 77 fichiers infectés (portant tous le nom exmoduleo, 19 exmoduleo, 20 moduleo etc)

Pour info ce "machin exmoduléo me pomper parfois 99 % de mon processus)

J'ai ensuite redémarré mon ordi pour faire l'analyse hijackthis que voici

Pourriez vous me dire s'il y a encore quelques choses qui ne va pas ?

Merci d'avance pour votre aide

Logfile of HijackThis v1.99.1

Scan saved at 06:11:03, on 07/03/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\WMP54GS Wireless Network Monitor\WLService.exe

C:\Program Files\WMP54GS Wireless Network Monitor\WMP54G.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\LVCOMSX.EXE

D:\Programmes\Quick Cam\LogiTray.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

D:\Programmes\HP PSC 2355\HP Software Update\HPWuSchd2.exe

C:\Program Files\WinFast\WFTVFM\WFWIZ.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\ASUS\Probe\AsusProb.exe

C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

D:\Programmes\Clavier + Souris\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

C:\Program Files\Messenger\msmsgs.exe

D:\Programmes\Quick Cam\FxSvr2.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

E:\Emule\emule.exe

D:\Programmes\HP PSC 2355\Digital Imaging\bin\hpqtra08.exe

D:\Programmes\Clavier + Souris\SetPoint\KEM.exe

D:\Programmes\Winzip\WZQKPICK.EXE

D:\Programmes\Clavier + Souris\SetPoint\KHALMNPR.EXE

C:\PROGRA~1\EUROBA~1\erobar.exe

D:\Programmes\HP PSC 2355\Digital Imaging\bin\hpqgalry.exe

D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmes\Adobe reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programmes\Spybot\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Programmes\Quick Cam\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] D:\Programmes\Quick Cam\LogiTray.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HP Software Update] D:\Programmes\HP PSC 2355\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe

O4 - HKLM\..\Run: [AnyDVD] D:\Programmes\Any DVD\AnyDVD\AnyDVD.exe

O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.3.0\HbtOEAddOn.exe

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [LDM] D:\Programmes\Clavier + Souris\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "D:\Programmes\Quick Cam\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [eMuleAutoStart] E:\Emule\emule.exe -AutoStart

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = D:\Programmes\HP PSC 2355\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Programmes\HP PSC 2355\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Programmes\Adobe reader\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\Programmes\Clavier + Souris\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Logitech SetPoint.lnk = D:\Programmes\Clavier + Souris\SetPoint\KEM.exe

O4 - Global Startup: Microsoft Office.lnk = D:\Programmes\Office XP pro\Office10\OSA.EXE

O4 - Global Startup: WinZip Quick Pick.lnk = D:\Programmes\Winzip\WZQKPICK.EXE

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar5.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\OFFICE~1\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar5.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar5.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar5.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar5.dll/cmcache.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: MsgPlusLoader.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

O23 - Service: WMP54GSVC - Unknown owner - C:\Program Files\WMP54GS Wireless Network Monitor\WLService.exe" "WMP54G.exe (file missing)

regis56 · le 7 mars 2006

Bonjour after42 !

E:\Emule\emule.exe
O4 - HKCU\..\Run: [eMuleAutoStart] E:\Emule\emule.exe -AutoStart

Oh ca c"est pas bien

Lis la charte de Zéb STP http://forum.zebulon.fr/index.php?act=SR&f=40

Pour ton rapport je vois pas grand chose à part ceci

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

Fait analyser

C:\WINDOWS\system32\nvsvcd.exe

Avec http://www.virustotal.com/flash/index_en.html

et

http://virusscan.jotti.org/

Poster les rapports

A plus !

after42 · le 7 mars 2006

Bonjour after42 !

Oh ca c"est pas bien

Lis la charte de Zéb STP http://forum.zebulon.fr/index.php?act=SR&f=40

Pour ton rapport je vois pas grand chose à part ceci

Fait analyser

C:\WINDOWS\system32\nvsvcd.exe

Avec http://www.virustotal.com/flash/index_en.html

et

http://virusscan.jotti.org/

Poster les rapports

A plus !

Salut regis56 et merci pour ton aide

Pour emule désolé, je sais que l'on ne peut pas en parler mais j'ai oublié de l'enlever pour le rapport hijackthis

Voici déja le résultat avec virusscan:

Service load: 0% 100%

File: nvsvcd.exe

Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)

MD5 308fb88779b0e532b593d43dd5c273db

Packers detected: -

Scanner results

AntiVir Found Worm/IRCBot.NW.95

ArcaVir Found nothing

Avast Found nothing

AVG Antivirus Found nothing

BitDefender Found nothing

ClamAV Found nothing

Dr.Web Found BackDoor.IRC.Rizalof

F-Prot Antivirus Found nothing

Fortinet Found W32/IRCBot.NW-bdr

Kaspersky Anti-Virus Found Backdoor.Win32.IRCBot.nw

NOD32 Found a variant of Win32/Agent.TV

Norman Virus Control Found nothing

UNA Found nothing

VirusBuster Found nothing

VBA32 Found nothing

Merci encore pour ton aide

after42 · le 7 mars 2006

Et voici l'autre rapport

This is a report processed by VirusTotal on 03/07/2006 at 12:58:55 (CET) after scanning the file "nvsvcd.exe" file.

Antivirus Version Update Result

AntiVir 6.33.1.53 03.07.2006 Worm/IRCBot.NW.95

Avast 4.6.695.0 03.06.2006 no virus found

AVG 718 03.06.2006 no virus found

Avira 6.33.1.53 03.07.2006 no virus found

BitDefender 7.2 03.07.2006 no virus found

CAT-QuickHeal 8.00 03.07.2006 no virus found

ClamAV devel-20060126 03.07.2006 no virus found

DrWeb 4.33 03.07.2006 BackDoor.IRC.Rizalof

eTrust-InoculateIT 23.71.95 03.07.2006 no virus found

eTrust-Vet 12.4.2108 03.07.2006 no virus found

Ewido 3.5 03.07.2006 no virus found

Fortinet 2.71.0.0 03.07.2006 W32/IRCBot.NW-bdr

F-Prot 3.16c 03.07.2006 no virus found

Ikarus 0.2.59.0 03.07.2006 no virus found

Kaspersky 4.0.2.24 03.07.2006 Backdoor.Win32.IRCBot.nw

McAfee 4711 03.06.2006 no virus found

NOD32v2 1.1432 03.06.2006 a variant of Win32/Agent.TV

Norman 5.70.10 03.06.2006 no virus found

Panda 9.0.0.4 03.06.2006 no virus found

Sophos 4.03.0 03.07.2006 no virus found

Symantec 8.0 03.07.2006 no virus found

TheHacker 5.9.5.107 03.06.2006 no virus found

UNA 1.83 03.02.2006 no virus found

VBA32 3.10.5 03.06.2006 no virus found

Merci de nouveau pour ton aide

regis56 · le 7 mars 2006

Bonjour after42 !

Peut tu faire ceci STP ?

Copier ses instructions dans un fichier texte car en mode sans échec on n'a pas accès à internet.

-Télécharger et installer EasyCleaner de Toni Helenius (Programme faisant parti de la catégorie des nettoyeurs)

http://personal.inet.fi/business/toniarts/ecleane.htm

-Télécharger Ewido (Programme faisant parti des antymalwares)

http://www.ewido.net/fr/download/

Installer et mettre à jour.

Important : Pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu".

Démarrer Ewido avec l'icône qui se trouve sur le Bureau. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

-Télécharger datFind.bat (Programme qui va nous servir à faire une liste de tes fichiers et les mettre dans un fichier texte.)

http://board.protecus.de/download.php

Placer datFind.bat dan sun répertoire à son nom faire clic droit sur datFind.bat /envoyer vers/Bureau (créer un raccourci)

-Redémarrer en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,
Il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu’à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec"et appuyer sur [Entrée].

NB:Si problème aller voir ici: http://service1.symantec.com/support/inter...020905112131924

-Maintenant Je vais te demander d'arrêter un service qui est lancé automatiquement en mode normal et qui est lié à l'infection !

Dans le menu Démarrer > Exécuter > taper: services.msc

Rechercher en regardant dans la liste pour trouver ce service en gras avec cette orthographe exacte:

Windows Log

Double clic dessus et clic sur [arrêter] puis dans Type de démarrage --> sélectionner désactivé.

-Maintenant on va modifier la base de registres pour éliminer les lignes liées a l'infection !

Lancer HijackThis, (scan only ou scanner seulement) cocher les lignes suivantes si présentes:

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

Fermer tous les programmes et navigateur, et Cliquer sur Fix Checked

-Vérifier d'avoir accès à tous les fichiers :

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer l'option : Afficher les fichiers et dossiers cachés

Désactiver l'option : Masquer les extensions des fichiers dont le type est connu

Désactiver l'option : Masquer les fichiers protégés du système d'exploitation

Puis cliquer sur "Appliquer à tous les dossiers"

-Maintenant on va supprimer manuellement sur le disque, des fichiers infectieux signalés par Hijackthis.

Rechercher et supprimer le(s) fichier(s) en gras suivant(s) si présent(s):(Clic droit sur le fichier et supprimer)

C:\WINDOWS\system32\nvsvcd.exe

Vider la poubelle !

-lancer Ewido et cliquer sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer

(avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et cocher "Effectuer cette action avec toutes les infections".

A la fin du scan, sauvegarder le rapport (Fichier/Enregistrer sous...) sur le Bureau.

-Exécuter EasyCleaner (Utiliser le raccourci sur le bureau):

(Utilitaire qui va supprimer les dossiers temporaires/inutiles et nettoyer la base de registre)

Utiliser les fonctions "Inutiles" et "Registre" seulement. Ne pas toucher à la fonction "doublons".

-Vérifier l'affichage d'explorer:

-Cliquer sur poste de travail/affichage/détails/

-Puis dans la fenêtre cliquer sur date de modification

-Ensuite outils/options des dossiers/affichage/ cliquer sur appliquer à tout les dossiers

Maintenant on va lister tes fichiers avec datFind.bat (Utiliser le raccourci sur le bureau):

-Un fichier texte apparaît => il se trouve ici: c:\dirdat.txt (range le dans le répertoire ou tu a mis datFind.dat !)

-Ouvrir le dossier :

-C:\Program Files

Si des programmes dans la liste paraissent louchent ou inconnus mettre les noms et le chemin dans la prochaine réponse

-Poster une réponse dans le même sujet

(Cliquer sur répondre entre "flash" et "nouveau " tout en bas de page!)

-Mettre un nouveau rapport HijackThis

-Poster le rapport Ewido

-Poster le fichier dirdat.txt

-Indiquer si le Pc présente encore des dysfonctionnements

-Faire un scan antivirus en ligne

http://housecall65.trendmicro.com/

http://www.trendmicro.com/spyware-scan/

A la fin du scan, sauvegarder le rapport (Fichier/Enregistrer sous...) sur le Bureau.

-Poster les rapports trendmicro

-Rétablir l'affichage :

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer l'option : Ne pas afficher les fichiers et dossiers cachés

Activer l'option : Masquer les fichiers protégés du système d'exploitation

Laisser désactivé : Masquer les extensions des fichiers dont le type est connu

-Avec encore un peu de courage défragmenter les disques durs

(Clique droit sur le disque dur à défragmenter/propriétés/outils/Défragmenter maintenant.)

Bon courage et tiens nous au courant à plus !

after42 · le 7 mars 2006

Bonjour after42 !

Peut tu faire ceci STP ?

Copier ses instructions dans un fichier texte car en mode sans échec on n'a pas accès à internet.

-Télécharger et installer EasyCleaner de Toni Helenius (Programme faisant parti de la catégorie des nettoyeurs)

http://personal.inet.fi/business/toniarts/ecleane.htm

-Télécharger Ewido (Programme faisant parti des antymalwares)

http://www.ewido.net/fr/download/

Installer et mettre à jour.

Important : Pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu".

Démarrer Ewido avec l'icône qui se trouve sur le Bureau. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

-Télécharger datFind.bat (Programme qui va nous servir à faire une liste de tes fichiers et les mettre dans un fichier texte.)

http://board.protecus.de/download.php

Placer datFind.bat dan sun répertoire à son nom faire clic droit sur datFind.bat /envoyer vers/Bureau (créer un raccourci)

-Redémarrer en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

NB:Si problème aller voir ici: http://service1.symantec.com/support/inter...020905112131924

-Maintenant Je vais te demander d'arrêter un service qui est lancé automatiquement en mode normal et qui est lié à l'infection !

Dans le menu Démarrer > Exécuter > taper: services.msc

Rechercher en regardant dans la liste pour trouver ce service en gras avec cette orthographe exacte:

Windows Log

Double clic dessus et clic sur [arrêter] puis dans Type de démarrage --> sélectionner désactivé.

-Maintenant on va modifier la base de registres pour éliminer les lignes liées a l'infection !

Lancer HijackThis, (scan only ou scanner seulement) cocher les lignes suivantes si présentes:

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

Fermer tous les programmes et navigateur, et Cliquer sur Fix Checked

-Vérifier d'avoir accès à tous les fichiers :

-Maintenant on va supprimer manuellement sur le disque, des fichiers infectieux signalés par Hijackthis.

Rechercher et supprimer le(s) fichier(s) en gras suivant(s) si présent(s):(Clic droit sur le fichier et supprimer)

C:\WINDOWS\system32\nvsvcd.exe

Vider la poubelle !

-lancer Ewido et cliquer sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer

(avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et cocher "Effectuer cette action avec toutes les infections".

A la fin du scan, sauvegarder le rapport (Fichier/Enregistrer sous...) sur le Bureau.

-Exécuter EasyCleaner (Utiliser le raccourci sur le bureau):

(Utilitaire qui va supprimer les dossiers temporaires/inutiles et nettoyer la base de registre)

Utiliser les fonctions "Inutiles" et "Registre" seulement. Ne pas toucher à la fonction "doublons".

-Vérifier l'affichage d'explorer:

-Cliquer sur poste de travail/affichage/détails/

-Puis dans la fenêtre cliquer sur date de modification

-Ensuite outils/options des dossiers/affichage/ cliquer sur appliquer à tout les dossiers

Maintenant on va lister tes fichiers avec datFind.bat (Utiliser le raccourci sur le bureau):

-Un fichier texte apparaît => il se trouve ici: c:\dirdat.txt (range le dans le répertoire ou tu a mis datFind.dat !)

-Ouvrir le dossier :

-C:\Program Files

Si des programmes dans la liste paraissent louchent ou inconnus mettre les noms et le chemin dans la prochaine réponse

-Poster une réponse dans le même sujet

(Cliquer sur répondre entre "flash" et "nouveau " tout en bas de page!)

-Mettre un nouveau rapport HijackThis

-Poster le rapport Ewido

-Poster le fichier dirdat.txt

-Indiquer si le Pc présente encore des dysfonctionnements

-Faire un scan antivirus en ligne

http://housecall65.trendmicro.com/

http://www.trendmicro.com/spyware-scan/

A la fin du scan, sauvegarder le rapport (Fichier/Enregistrer sous...) sur le Bureau.

-Poster les rapports trendmicro

-Rétablir l'affichage :

-Avec encore un peu de courage défragmenter les disques durs

(Clique droit sur le disque dur à défragmenter/propriétés/outils/Défragmenter maintenant.)

Bon courage et tiens nous au courant à plus !

Merci pour ton aide, voici le nouveau rapport hijackthis:

Logfile of HijackThis v1.99.1

Scan saved at 23:16:35, on 07/03/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\LVCOMSX.EXE

D:\Programmes\Quick Cam\LogiTray.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

D:\Programmes\HP PSC 2355\HP Software Update\HPWuSchd2.exe

C:\Program Files\WinFast\WFTVFM\WFWIZ.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\ASUS\Probe\AsusProb.exe

C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

D:\Programmes\Clavier + Souris\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

E:\Emule\emule.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

D:\Programmes\HP PSC 2355\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

D:\Programmes\Clavier + Souris\SetPoint\KEM.exe

C:\Program Files\ewido anti-malware\ewidoguard.exe

D:\Programmes\Winzip\WZQKPICK.EXE

D:\Programmes\Quick Cam\FxSvr2.exe

D:\Programmes\Clavier + Souris\SetPoint\KHALMNPR.EXE

C:\PROGRA~1\EUROBA~1\erobar.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\WMP54GS Wireless Network Monitor\WLService.exe

C:\Program Files\WMP54GS Wireless Network Monitor\WMP54G.exe

D:\Programmes\HP PSC 2355\Digital Imaging\bin\hpqgalry.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe

C:\Documents and Settings\Ben\Bureau\Anti-EuroBarre V1.0.exe

D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmes\Adobe reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll