Tom's Guide > Forum > Sécurité - Virus > PC ralenti + publicités CID [Résolu]

PC ralenti + publicités CID [Résolu]

Forum Sécurité - Virus : PC ralenti + publicités CID [Résolu]

TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Créer un nouveau sujet Répondre
Mot :    Pseudo :           
 
tinny   13-05-2008 à 20:46:19

Bonsoir à tous!
Voilà j'ai un petit souci:
Pour commencer, j'avais Avast qui m'a détecté un Rootkit sur mon pc! j'ai alors écrit sur le forum et un administrateur après analyse m'a dit que avast devait avoir un problème et que je n'avais pas de Rootkit. Il m'a donc conseillé d'installer antivir, ce que j'ai fais.
Cependant, après installation et plusieurs analyses en mode normal et mode sans échec, il ne me détecte rien du tout!
Pourquoi mon pc rame autant? et pourquoi j'ai toujours des publicité intempestives CID qui s'ouvrent toute seule? (j'ai désinstallé les sponsors d'msn mais ça ne vient pas de là)

merci de votre attention sur ce message, bonne soirée à tous en espérant que quelqu'un m'accordera un petit peu de son temps libre :)


Message édité par tinny le 20-05-2008 à 17:21:19
Répondre
Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.
Eric_71   13-05-2008 à 20:55:07
- 0 +

Hello ,

Désactive tes protections résidentes ( Antivirus , ... ) tu les réactivera après le scan

Télécharge Lop S&D [:eric_71:22] < ici

Double-clique dessus pour lancer l'installation
Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan
Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

Répondre à Eric_71
tinny   13-05-2008 à 21:05:11
- 0 +

je poste tout le rapport?

Répondre à tinny
tinny   13-05-2008 à 21:11:21
- 0 +

voilà le rapport:

-----------------------[ Lop S&D 4.2.0-8 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Pauline ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 13/05/2008 | 21:04:14,84 ] [ PC : POPO ]
[ MAJ : 11-05-2008 | 18:25 ]

-------------[ Listing des dossiers dans Application Data ]------------

[10/02/2007|18:16] C:\DOCUME~1\ADMINI~2\APPLIC~1\desktop.ini
[13/05/2008|19:15] C:\DOCUME~1\ADMINI~2\APPLIC~1\Microsoft

[28/06/2007|07:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[11/06/2007|19:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[05/10/2007|13:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[08/10/2007|18:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[13/05/2008|18:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[10/02/2007|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[07/07/2007|14:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[05/04/2007|21:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[26/04/2008|15:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
[30/04/2008|18:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[07/04/2008|20:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[12/02/2007|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[20/11/2007|18:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pixelStorm
[27/04/2007|01:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[10/02/2007|20:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[14/03/2008|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[01/04/2008|13:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Wait Find Browse New
[10/02/2007|23:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[29/04/2008|19:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[10/02/2007|18:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[10/02/2007|20:00] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[13/04/2007|17:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[10/02/2007|20:00] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[17/12/2007|16:12] C:\DOCUME~1\Pauline\APPLIC~1\Adobe
[12/05/2007|18:43] C:\DOCUME~1\Pauline\APPLIC~1\Ahead
[07/04/2007|12:20] C:\DOCUME~1\Pauline\APPLIC~1\Apple Computer
[10/02/2007|18:16] C:\DOCUME~1\Pauline\APPLIC~1\desktop.ini
[06/05/2007|12:37] C:\DOCUME~1\Pauline\APPLIC~1\DivX
[01/04/2008|17:17] C:\DOCUME~1\Pauline\APPLIC~1\dvdcss
[11/02/2007|15:54] C:\DOCUME~1\Pauline\APPLIC~1\FotoWire
[11/12/2007|17:29] C:\DOCUME~1\Pauline\APPLIC~1\GDIPFONTCACHEV1.DAT
[10/02/2007|20:11] C:\DOCUME~1\Pauline\APPLIC~1\Identities
[06/06/2007|14:25] C:\DOCUME~1\Pauline\APPLIC~1\InterVideo
[10/02/2007|23:55] C:\DOCUME~1\Pauline\APPLIC~1\Lavasoft
[14/02/2008|11:44] C:\DOCUME~1\Pauline\APPLIC~1\LimeWire
[11/02/2007|20:24] C:\DOCUME~1\Pauline\APPLIC~1\Macromedia
[23/05/2007|16:23] C:\DOCUME~1\Pauline\APPLIC~1\Microsoft
[16/02/2007|19:03] C:\DOCUME~1\Pauline\APPLIC~1\Microsoft Web Folders
[11/02/2007|12:52] C:\DOCUME~1\Pauline\APPLIC~1\Mozilla
[12/02/2007|21:43] C:\DOCUME~1\Pauline\APPLIC~1\MSN6
[11/02/2007|20:50] C:\DOCUME~1\Pauline\APPLIC~1\Real
[22/10/2007|18:25] C:\DOCUME~1\Pauline\APPLIC~1\Samsung
[13/03/2007|13:59] C:\DOCUME~1\Pauline\APPLIC~1\Screenshot Sender
[02/03/2007|14:19] C:\DOCUME~1\Pauline\APPLIC~1\Sun
[21/04/2008|18:56] C:\DOCUME~1\Pauline\APPLIC~1\thunk bolt
[04/06/2007|02:48] C:\DOCUME~1\Pauline\APPLIC~1\vlc
[11/02/2007|19:29] C:\DOCUME~1\Pauline\APPLIC~1\WinRAR

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[13/05/2008 21:00][--ah-----] C:\WINDOWS\tasks\ABF2FC559185719D.job
[07/04/2008 13:30][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[13/05/2008 20:09][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

ABF2FC559185719D.job <--> c:\docume~1\pauline\applic~1\thunkb~1\CORNBINDCOPY.exe

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[28/06/2007|07:33] C:\Program Files\Adobe
[10/04/2008|13:57] C:\Program Files\Ahead
[13/05/2008|18:46] C:\Program Files\Alwil Software
[05/10/2007|13:17] C:\Program Files\Apple Software Update
[13/05/2008|18:59] C:\Program Files\Avira
[10/02/2007|19:58] C:\Program Files\ComPlus Applications
[29/11/2007|09:49] C:\Program Files\Cubemaster Gold
[22/04/2007|12:05] C:\Program Files\CursorXP
[11/04/2008|12:28] C:\Program Files\DivX
[07/02/2008|16:03] C:\Program Files\EA GAMES
[05/05/2008|16:07] C:\Program Files\eMule
[07/04/2008|20:41] C:\Program Files\Fichiers communs
[05/04/2007|21:45] C:\Program Files\Google
[03/07/2007|16:32] C:\Program Files\HardwareDetection
[28/06/2007|07:31] C:\Program Files\Hewlett-Packard
[21/04/2007|14:38] C:\Program Files\hp deskjet 3420 series
[20/03/2008|18:01] C:\Program Files\hp deskjet 845c series
[22/10/2007|18:23] C:\Program Files\InstallShield Installation Information
[27/12/2007|20:57] C:\Program Files\InterActual
[09/04/2008|14:35] C:\Program Files\Internet Explorer
[05/04/2007|21:55] C:\Program Files\InterVideo Information Service
[02/03/2007|14:17] C:\Program Files\Java
[10/02/2007|23:54] C:\Program Files\Lavasoft
[14/02/2008|11:44] C:\Program Files\LimeWire
[11/02/2007|15:54] C:\Program Files\Logitech
[21/04/2007|14:38] C:\Program Files\Messenger
[29/04/2008|19:42] C:\Program Files\Messenger Plus! Live
[08/04/2008|21:16] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[16/02/2007|19:02] C:\Program Files\microsoft frontpage
[02/04/2008|21:56] C:\Program Files\Microsoft Games
[23/02/2007|13:39] C:\Program Files\Microsoft Office
[08/04/2008|12:33] C:\Program Files\Microsoft SQL Server Compact Edition
[23/02/2007|12:41] C:\Program Files\Microsoft Visual Studio
[21/04/2007|14:38] C:\Program Files\Movie Maker
[13/05/2008|20:58] C:\Program Files\Mozilla Firefox
[10/02/2007|19:57] C:\Program Files\MSN
[10/02/2007|19:57] C:\Program Files\MSN Gaming Zone
[24/04/2008|20:03] C:\Program Files\MSN Messenger
[06/04/2007|10:01] C:\Program Files\MSXML 4.0
[21/04/2007|14:38] C:\Program Files\NetMeeting
[15/01/2008|19:40] C:\Program Files\Outlook Express
[15/02/2007|19:03] C:\Program Files\PC Wizard 2006
[08/10/2007|18:37] C:\Program Files\QuickTime
[11/02/2007|20:44] C:\Program Files\Real
[06/03/2007|19:12] C:\Program Files\Realtek AC97
[02/06/2007|18:21] C:\Program Files\SAGEM
[02/06/2007|18:21] C:\Program Files\SAGEM Wi-Fi USB 802.11g
[22/10/2007|18:19] C:\Program Files\Samsung
[10/02/2007|19:57] C:\Program Files\Services en ligne
[14/03/2008|13:41] C:\Program Files\Spybot - Search & Destroy
[01/04/2008|13:48] C:\Program Files\thunk bolt
[10/02/2007|20:11] C:\Program Files\Uninstall Information
[04/06/2007|02:45] C:\Program Files\VideoLAN
[29/04/2008|19:25] C:\Program Files\Windows Live
[25/04/2007|22:53] C:\Program Files\Windows Media Connect 2
[15/01/2008|19:40] C:\Program Files\Windows Media Player
[10/02/2007|21:07] C:\Program Files\Windows NT
[11/02/2007|12:40] C:\Program Files\WindowsUpdate
[21/04/2007|14:38] C:\Program Files\WinRAR
[10/02/2007|20:05] C:\Program Files\xerox

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[06/07/2007|17:44] C:\Program Files\Fichiers communs\Adobe
[05/10/2007|13:47] C:\Program Files\Fichiers communs\Apple
[23/02/2007|12:41] C:\Program Files\Fichiers communs\Designer
[11/02/2007|15:54] C:\Program Files\Fichiers communs\FotoWire
[19/09/2007|17:46] C:\Program Files\Fichiers communs\InstallShield
[02/03/2007|14:13] C:\Program Files\Fichiers communs\Java
[11/02/2007|15:53] C:\Program Files\Fichiers communs\Logitech
[29/04/2008|19:25] C:\Program Files\Fichiers communs\Microsoft Shared
[10/02/2007|19:58] C:\Program Files\Fichiers communs\MSSoap
[10/02/2007|18:17] C:\Program Files\Fichiers communs\ODBC
[11/02/2007|20:50] C:\Program Files\Fichiers communs\Real
[10/02/2007|19:58] C:\Program Files\Fichiers communs\Services
[10/02/2007|18:17] C:\Program Files\Fichiers communs\SpeechEngines
[04/04/2007|11:09] C:\Program Files\Fichiers communs\SWF Studio
[13/06/2007|09:31] C:\Program Files\Fichiers communs\System
[05/04/2007|21:44] C:\Program Files\Fichiers communs\Ulead
[08/04/2008|12:22] C:\Program Files\Fichiers communs\WindowsLiveInstaller

---------------------------[ Process ]--------------------------

... 38

iexplore.exe ~ [1892]

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Wait Find Browse New
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Wait Find Browse New\rdr 2.exe
C:\DOCUME~1\Pauline\APPLIC~1\thunkb~1
C:\Program Files\thunkb~1
C:\WINDOWS\Tasks\ABF2FC559185719D.job

----------------------[ Verification du Registre ]----------------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Mags Plan"="C:\\DOCUME~1\\Pauline\\APPLIC~1\\THUNKB~1\\Platform Heart.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Browse new fork rule"="C:\\Documents and Settings\\All Users\\Application Data\\Wait Find Browse New\\rdr 2.exe"

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

-> 8045 ( 70 ## added by CiD )

/!\ 1 Not 127.0.0.1 !!

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-13 21:05:27
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------


Aucune autre infection trouvée !

/!\ [Fich:133][Doss:15] C:\DOCUME~1\Pauline\LOCALS~1\Temp
/!\ [Fich:94][Doss:0] C:\DOCUME~1\Pauline\Cookies
/!\ [Fich:699][Doss:8] C:\DOCUME~1\Pauline\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 21:06:12,63 ]----------------------

Répondre à tinny
Eric_71   13-05-2008 à 21:14:15
- 0 +

Ok ,

Ouvre Spybot , clique sur l'onglet Mode et choisis Mode Avancé
Ne tiens pas compte de l'avertissement
En bas à gauche , clique sur Outils
Toujours dans la colonne de gauche , clique sur Résident ( pas dans la fenêtre centrale )
Et décoche l'option Resident "TeaTimer".......

-------------------------------------------------------

Relance Lop S&D

Choisis cette fois ci l'Option 2 ( Suppression + Hosts )
Ne ferme pas la fenêtre lors de la suppression !
Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

Répondre à Eric_71
tinny   13-05-2008 à 21:20:03
- 0 +

voila:

-----------------------[ Lop S&D 4.2.0-8 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Pauline ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 13/05/2008 | 21:20:57,35 ] [ PC : POPO ]
[ MAJ : 11-05-2008 | 18:25 ]


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Wait Find Browse New\rdr 2.exe
Supprimé! - C:\WINDOWS\Tasks\ABF2FC559185719D.job
Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Wait Find Browse New
Supprimé! - C:\DOCUME~1\Pauline\APPLIC~1\thunkb~1
Supprimé! - C:\Program Files\thunkb~1
Restauré! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


-------------[ Listing des dossiers dans Application Data ]------------

[10/02/2007|18:16] C:\DOCUME~1\ADMINI~2\APPLIC~1\desktop.ini
[13/05/2008|19:15] C:\DOCUME~1\ADMINI~2\APPLIC~1\Microsoft

[28/06/2007|07:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[11/06/2007|19:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[05/10/2007|13:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[08/10/2007|18:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[13/05/2008|18:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[10/02/2007|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[07/07/2007|14:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[05/04/2007|21:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[26/04/2008|15:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
[30/04/2008|18:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[07/04/2008|20:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[12/02/2007|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[20/11/2007|18:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pixelStorm
[27/04/2007|01:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[10/02/2007|20:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[14/03/2008|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[10/02/2007|23:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[29/04/2008|19:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[10/02/2007|18:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[10/02/2007|20:00] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[13/04/2007|17:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[10/02/2007|20:00] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[17/12/2007|16:12] C:\DOCUME~1\Pauline\APPLIC~1\Adobe
[12/05/2007|18:43] C:\DOCUME~1\Pauline\APPLIC~1\Ahead
[07/04/2007|12:20] C:\DOCUME~1\Pauline\APPLIC~1\Apple Computer
[10/02/2007|18:16] C:\DOCUME~1\Pauline\APPLIC~1\desktop.ini
[06/05/2007|12:37] C:\DOCUME~1\Pauline\APPLIC~1\DivX
[01/04/2008|17:17] C:\DOCUME~1\Pauline\APPLIC~1\dvdcss
[11/02/2007|15:54] C:\DOCUME~1\Pauline\APPLIC~1\FotoWire
[11/12/2007|17:29] C:\DOCUME~1\Pauline\APPLIC~1\GDIPFONTCACHEV1.DAT
[10/02/2007|20:11] C:\DOCUME~1\Pauline\APPLIC~1\Identities
[06/06/2007|14:25] C:\DOCUME~1\Pauline\APPLIC~1\InterVideo
[10/02/2007|23:55] C:\DOCUME~1\Pauline\APPLIC~1\Lavasoft
[14/02/2008|11:44] C:\DOCUME~1\Pauline\APPLIC~1\LimeWire
[11/02/2007|20:24] C:\DOCUME~1\Pauline\APPLIC~1\Macromedia
[23/05/2007|16:23] C:\DOCUME~1\Pauline\APPLIC~1\Microsoft
[16/02/2007|19:03] C:\DOCUME~1\Pauline\APPLIC~1\Microsoft Web Folders
[11/02/2007|12:52] C:\DOCUME~1\Pauline\APPLIC~1\Mozilla
[12/02/2007|21:43] C:\DOCUME~1\Pauline\APPLIC~1\MSN6
[11/02/2007|20:50] C:\DOCUME~1\Pauline\APPLIC~1\Real
[22/10/2007|18:25] C:\DOCUME~1\Pauline\APPLIC~1\Samsung
[13/03/2007|13:59] C:\DOCUME~1\Pauline\APPLIC~1\Screenshot Sender
[02/03/2007|14:19] C:\DOCUME~1\Pauline\APPLIC~1\Sun
[04/06/2007|02:48] C:\DOCUME~1\Pauline\APPLIC~1\vlc
[11/02/2007|19:29] C:\DOCUME~1\Pauline\APPLIC~1\WinRAR

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[07/04/2008 13:30][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[13/05/2008 20:09][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[28/06/2007|07:33] C:\Program Files\Adobe
[10/04/2008|13:57] C:\Program Files\Ahead
[13/05/2008|18:46] C:\Program Files\Alwil Software
[05/10/2007|13:17] C:\Program Files\Apple Software Update
[13/05/2008|18:59] C:\Program Files\Avira
[10/02/2007|19:58] C:\Program Files\ComPlus Applications
[29/11/2007|09:49] C:\Program Files\Cubemaster Gold
[22/04/2007|12:05] C:\Program Files\CursorXP
[11/04/2008|12:28] C:\Program Files\DivX
[07/02/2008|16:03] C:\Program Files\EA GAMES
[05/05/2008|16:07] C:\Program Files\eMule
[07/04/2008|20:41] C:\Program Files\Fichiers communs
[05/04/2007|21:45] C:\Program Files\Google
[03/07/2007|16:32] C:\Program Files\HardwareDetection
[28/06/2007|07:31] C:\Program Files\Hewlett-Packard
[21/04/2007|14:38] C:\Program Files\hp deskjet 3420 series
[20/03/2008|18:01] C:\Program Files\hp deskjet 845c series
[22/10/2007|18:23] C:\Program Files\InstallShield Installation Information
[27/12/2007|20:57] C:\Program Files\InterActual
[09/04/2008|14:35] C:\Program Files\Internet Explorer
[05/04/2007|21:55] C:\Program Files\InterVideo Information Service
[02/03/2007|14:17] C:\Program Files\Java
[10/02/2007|23:54] C:\Program Files\Lavasoft
[14/02/2008|11:44] C:\Program Files\LimeWire
[11/02/2007|15:54] C:\Program Files\Logitech
[21/04/2007|14:38] C:\Program Files\Messenger
[29/04/2008|19:42] C:\Program Files\Messenger Plus! Live
[08/04/2008|21:16] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[16/02/2007|19:02] C:\Program Files\microsoft frontpage
[02/04/2008|21:56] C:\Program Files\Microsoft Games
[23/02/2007|13:39] C:\Program Files\Microsoft Office
[08/04/2008|12:33] C:\Program Files\Microsoft SQL Server Compact Edition
[23/02/2007|12:41] C:\Program Files\Microsoft Visual Studio
[21/04/2007|14:38] C:\Program Files\Movie Maker
[13/05/2008|20:58] C:\Program Files\Mozilla Firefox
[10/02/2007|19:57] C:\Program Files\MSN
[10/02/2007|19:57] C:\Program Files\MSN Gaming Zone
[24/04/2008|20:03] C:\Program Files\MSN Messenger
[06/04/2007|10:01] C:\Program Files\MSXML 4.0
[21/04/2007|14:38] C:\Program Files\NetMeeting
[15/01/2008|19:40] C:\Program Files\Outlook Express
[15/02/2007|19:03] C:\Program Files\PC Wizard 2006
[08/10/2007|18:37] C:\Program Files\QuickTime
[11/02/2007|20:44] C:\Program Files\Real
[06/03/2007|19:12] C:\Program Files\Realtek AC97
[02/06/2007|18:21] C:\Program Files\SAGEM
[02/06/2007|18:21] C:\Program Files\SAGEM Wi-Fi USB 802.11g
[22/10/2007|18:19] C:\Program Files\Samsung
[10/02/2007|19:57] C:\Program Files\Services en ligne
[14/03/2008|13:41] C:\Program Files\Spybot - Search & Destroy
[10/02/2007|20:11] C:\Program Files\Uninstall Information
[04/06/2007|02:45] C:\Program Files\VideoLAN
[29/04/2008|19:25] C:\Program Files\Windows Live
[25/04/2007|22:53] C:\Program Files\Windows Media Connect 2
[15/01/2008|19:40] C:\Program Files\Windows Media Player
[10/02/2007|21:07] C:\Program Files\Windows NT
[11/02/2007|12:40] C:\Program Files\WindowsUpdate
[21/04/2007|14:38] C:\Program Files\WinRAR
[10/02/2007|20:05] C:\Program Files\xerox

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[06/07/2007|17:44] C:\Program Files\Fichiers communs\Adobe
[05/10/2007|13:47] C:\Program Files\Fichiers communs\Apple
[23/02/2007|12:41] C:\Program Files\Fichiers communs\Designer
[11/02/2007|15:54] C:\Program Files\Fichiers communs\FotoWire
[19/09/2007|17:46] C:\Program Files\Fichiers communs\InstallShield
[02/03/2007|14:13] C:\Program Files\Fichiers communs\Java
[11/02/2007|15:53] C:\Program Files\Fichiers communs\Logitech
[29/04/2008|19:25] C:\Program Files\Fichiers communs\Microsoft Shared
[10/02/2007|19:58] C:\Program Files\Fichiers communs\MSSoap
[10/02/2007|18:17] C:\Program Files\Fichiers communs\ODBC
[11/02/2007|20:50] C:\Program Files\Fichiers communs\Real
[10/02/2007|19:58] C:\Program Files\Fichiers communs\Services
[10/02/2007|18:17] C:\Program Files\Fichiers communs\SpeechEngines
[04/04/2007|11:09] C:\Program Files\Fichiers communs\SWF Studio
[13/06/2007|09:31] C:\Program Files\Fichiers communs\System
[05/04/2007|21:44] C:\Program Files\Fichiers communs\Ulead
[08/04/2008|12:22] C:\Program Files\Fichiers communs\WindowsLiveInstaller

---------------------------[ Process ]--------------------------

... 35

... OK !

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

Aucun fichier / dossier Lop trouvé !

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE


----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-13 21:22:07
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------


Aucune autre infection trouvée !

/!\ [Fich:134][Doss:15] C:\DOCUME~1\Pauline\LOCALS~1\Temp
/!\ [Fich:95][Doss:0] C:\DOCUME~1\Pauline\Cookies
/!\ [Fich:819][Doss:8] C:\DOCUME~1\Pauline\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 21:22:41,61 ]----------------------

Répondre à tinny
Eric_71   13-05-2008 à 21:22:46
- 0 +

C'est bon :)

On vérifie si il y à autre chose ,

Télécharge HiJackThis [:eric_71:1] < ici

lance le programme , clique sur [ do a system scan and save a logfile ]
copie / colle le rapport généré

>> Tuto HiJackThis v2.0.2 <<

Répondre à Eric_71
tinny   13-05-2008 à 21:26:48
- 0 +

voila:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:28:33, on 13/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Documents and Settings\Pauline\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/ServicesAcces.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Browse new fork rule] C:\Documents and Settings\All Users\Application Data\Wait Find Browse New\rdr 2.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Mags Plan] C:\DOCUME~1\Pauline\APPLIC~1\THUNKB~1\Platform Heart.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 1193953967
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ [...] wflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - D:\Player\__CDS2.dll (file missing)
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: GKNN - Unknown owner - C:\DOCUME~1\Pauline\LOCALS~1\Temp\GKNN.exe (file missing)

--
End of file - 7005 bytes

Répondre à tinny
Eric_71   13-05-2008 à 21:35:50
- 0 +

Re ,

Relance HiJackThis clique cette fois sur [do a system scan only]
coche dans les cases à gauche les lignes suivantes ( et uniquement celles-ci ) :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Browse new fork rule] C:\Documents and Settings\All Users\Application Data\Wait Find Browse New\rdr 2.exe
O4 - HKCU\..\Run: [Mags Plan] C:\DOCUME~1\Pauline\APPLIC~1\THUNKB~1\Platform Heart.exe
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - D:\Player\__CDS2.dll (file missing)
O23 - Service: GKNN - Unknown owner - C:\DOCUME~1\Pauline\LOCALS~1\Temp\GKNN.exe (file missing)


et clique sur [Fix checked] ( en bas à gauche )
A la demande de confirmation , répond Oui

Vérifie si ce fichier est présent : C:\DOCUMENTS AND SETTINGS\Pauline\LOCAL SETTINGS\Temp\GKNN.exe
Si oui , supprime le

------------------------------------------------------------------------

Télécharge MalwareBytes' Anti-Malwares [:eric_71:21] < ici

Double clique sur Download_mbam-setup.exe pour lancer l'installation
Autorise le téléchargement des mises à jour !

Redémarre en mode sans echec ( > Mode Sans Echec < )

Double clique sur le raccourci Malwarebytes présent sur ton bureau
Coche Exécuter un examen complet , puis clique sur [Rechercher]
A la fin du scan , clique sur [Afficher les resultats]
Si objets infectés sont trouvés , clique sur [Supprimer la sélection]

Poste le rapport ( il se trouve aussi dans l'onglet Rapports/Logs )


Répondre à Eric_71
tinny   13-05-2008 à 21:46:47
- 0 +

Vérifie si ce fichier est présent : C:\DOCUMENTS AND SETTINGS\Pauline\LOCAL SETTINGS\Temp\GKNN.exe
Si oui , supprime le



je ne comprends pas ça. je refais la même chose et je regarde si le fichier existe c ça?

Répondre à tinny
Eric_71   13-05-2008 à 22:04:28
- 0 +

Oki , on va faire autrement :

Séléctionne l'encadré ci dessous en entier , puis clique droit , choisis Copier

@echo off& cls
if exist "%userprofile%\LOCAL SETTINGS\Temp\GKNN.exe" echo GKNN.exe trouve !>>tmp.txt
if exist "%userprofile%\LOCAL SETTINGS\Temp\GKNN.exe" attrib -a -r -h -s "%userprofile%\LOCAL SETTINGS\Temp\GKNN.exe" & del /a/f/q "%userprofile%\LOCAL SETTINGS\Temp\GKNN.exe">NUL 2&1
if not exist "%userprofile%\LOCAL SETTINGS\Temp\GKNN.exe" echo GKNN.exe supprime !>>tmp.txt
start /wait notepad tmp.txt& del tmp.txt
exit


Puis , menu Démarrer / Executer , tape cmd et valide par OK
fais un clique droit dans la fenêtre noire et choisis Coller
il va sortir un mini rapport , poste le ici

Répondre à Eric_71
tinny   13-05-2008 à 22:09:26
- 0 +

voila:

GKNN.exe supprime !

Répondre à tinny
Eric_71   13-05-2008 à 22:14:06
- 0 +

C'est bon , tu peux continuer avec MalwareBytes ;)

Répondre à Eric_71
tinny   14-05-2008 à 14:34:59
- 0 +

désolé pour le retard...
voilà le rapport : (il ma trouver un trojan kil a mis en quarantaine)

Malwarebytes' Anti-Malware 1.12
Version de la base de données: 744

Type de recherche: Examen complet (C:\|)
Eléments examinés: 88481
Temps écoulé: 1 hour(s), 8 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{4CA9E88B-9155-46FE-8164-BCBE2761194E}\RP288\A0246305.dll (Trojan.Clicker) -> Quarantined and deleted successfully.

Répondre à tinny
Eric_71   14-05-2008 à 21:36:01
- 0 +


Oki , c'est tout clean , tu as toujours des problèmes ?

Répondre à Eric_71
tinny   15-05-2008 à 12:26:43
- 0 +

et bien, je ne croie pas! Je n'ai plus de fenêtre de publicité qui apparaît et mon pc rame un peu moins mais il est toujours un peu long par rapport à avant mais bon...
Je te remercie beaucoup pour ton aide, c'est gentils!
Bonne journée à toi! :hello:

Répondre à tinny
tinny   15-05-2008 à 12:30:31
- 0 +

Ah au faite j'ai une dernière question:
En ce qui concerne l'antivirus "Antivir", il fait ses mises à jour et la protection résiduelle tout seul à longueur de temps? ou faut-il télécharger quelque chose à un certain moment?
Merci d'avance! Bonne journée

Répondre à tinny
Eric_71   16-05-2008 à 18:28:25
- 0 +

Re ,

Oui , Antivir fait ses mises à jour automatiquement , rien à modifier ;)

On peut peut-être regarder pour alléger un peu le démarrage de ton PC ,

Télécharge HiJackThis [:eric_71:1] < ici

lance le programme , clique sur [ do a system scan and save a logfile ]
copie / colle le rapport généré

>> Tuto HiJackThis v2.0.2 <<

Répondre à Eric_71
tinny   19-05-2008 à 19:10:39
- 0 +

voila le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:14:06, on 19/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Pauline\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/ServicesAcces.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 1193953967
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ [...] wflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

--
End of file - 6401 bytes

Répondre à tinny
Eric_71   19-05-2008 à 20:31:54
- 0 +

Hello ,

il y à effectivement des choses qui n'ont pas besoin de se lancer au démarrage ,

Relance HiJackThis clique cette fois sur [do a system scan only]
coche dans les cases à gauche les lignes suivantes ( et uniquement celles-ci ) :

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll


et clique sur [Fix checked] ( en bas à gauche )
A la demande de confirmation , répond Oui

Répondre à Eric_71
tinny   19-05-2008 à 21:15:54
- 0 +

ok, c'est fait.
Ensuite? s'il en existe un ^^

Répondre à tinny
tinny   20-05-2008 à 13:07:21
- 0 +

oui il est plus léger! Merci

Répondre à tinny
Eric_71   20-05-2008 à 13:10:00
- 0 +

De rien :)

Clique, dans ton premier message, sur le bouton "Editer" http://img.infos-du-net.com/forum/themes_static/images_forum/3/edit.gif
Ajoute [Résolu] au titre
Clique ensuite sur "Valider votre message"

http://www.malekal.com/fichiers/projetantimalwares/reagir_miniban.gif

Bonne continuation ;)

Répondre à Eric_71
tinny   20-05-2008 à 17:16:08
- 0 +

Merci beaucoup de ton aide, c'est super sympa!

Répondre à tinny
Créer un nouveau sujet Répondre
Tom's Guide > Forum > Sécurité - Virus > PC ralenti + publicités CID [Résolu]
Aller à :

Il y a 293 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Plan du forum
Forum Bestofmedia ©
2000-2009 Bestofmedia Group
Page générée en 0,364 secondes
Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens