[Résolu]Infecté par le "Trojan.Win32.Obfuscated.en"

Bonjour,

J'ai pratiqué hier une analyse antivirus à l'aide de Kaspersky Online, et celui-ci a detecté le Trojan.Win32.Obfuscated.en
Je me suis renseigné sur Internet, mais la procédure d'éradication diffère à chaque fois ...

J'avais des problèmes de publicités ( essentielement des casinos en ligne ) que j'ai réussi à supprimer grâce à une restauration du système, mais il semble que le virus soit encore là ...


Merci de votre aide

bonsoir,

télécharges lopxpMH2.zip:

http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir

Voila pour le rapport :

Rapport lopxpMH2 version 2.0 fait à 19:45:06,21 le 10/06/2007
C:\Documents and Settings\Pierre\Mes documents

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\Adrien\Application Data

15/03/2005 18:02 <REP> .
15/03/2005 18:02 <REP> ..
30/07/2006 16:24 <REP> ATI
27/11/2005 16:15 <REP> CyberLink
06/07/2005 13:21 <REP> Help
15/03/2005 18:02 <REP> Identities
01/10/2005 18:07 <REP> Macromedia
15/03/2005 18:02 <REP> McAfee
15/03/2005 18:03 <REP> McAfee.com Personal Firewall
15/03/2005 18:02 <REP> Microsoft
15/03/2005 18:02 <REP> Real
15/03/2005 18:02 <REP> Sun
15/03/2005 18:02 <REP> Symantec
15/03/2005 18:02 <REP> You've Got Pictures Screensaver
15/03/2005 18:02 62 desktop.ini
1 fichier(s) 62 octets
14 Rép(s) 37 300 715 520 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\Adrien\Local Settings\Application Data

15/03/2005 18:02 <REP> .
15/03/2005 18:02 <REP> ..
15/03/2005 18:02 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
30/07/2006 16:24 <REP> ApplicationHistory
30/07/2006 16:24 <REP> ATI
06/07/2005 13:21 <REP> Help
15/03/2005 18:02 <REP> Microsoft
15/03/2005 18:02 <REP> Powercinema
30/07/2006 16:24 129 fusioncache.dat
30/07/2006 16:24 49 976 GDIPFONTCACHEV1.DAT
15/03/2005 18:02 7 008 200 IconCache.db
3 fichier(s) 7 058 305 octets
8 Rép(s) 37 300 715 520 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\All Users\Application Data

24/02/2005 21:51 <REP> .
24/02/2005 21:51 <REP> ..
18/05/2007 19:23 <REP> Adobe
24/02/2005 21:51 <REP> AOL
28/11/2005 20:32 <REP> Apple Computer
07/12/2006 17:53 <REP> bait lies dvd rule
16/05/2007 15:24 <REP> Comodo
27/02/2007 09:33 <REP> Creative
16/05/2007 15:24 <REP> ESTsoft
25/02/2005 12:56 <REP> McAfee
25/02/2005 12:56 <REP> McAfee.com
25/03/2006 15:56 <REP> McAfee.com Personal Firewall
15/05/2006 17:16 <REP> Messenger Plus!
24/02/2005 21:51 <REP> Microsoft
25/12/2006 11:23 <REP> Microsoft Games
24/02/2005 21:51 <REP> QuickTime
24/02/2005 21:51 <REP> SBSI
06/11/2005 17:59 <REP> Spybot - Search & Destroy
24/02/2005 21:51 <REP> Symantec
24/02/2005 21:51 <REP> Viewpoint
02/11/2005 17:04 <REP> Windows Genuine Advantage
16/08/2004 18:55 62 desktop.ini
1 fichier(s) 62 octets
21 Rép(s) 37 300 715 520 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\Baptiste\Application Data

05/03/2005 15:08 <REP> .
05/03/2005 15:08 <REP> ..
13/05/2006 17:02 <REP> Adobe
13/05/2006 17:03 <REP> AdobeUM
19/02/2007 17:50 <REP> Apple Computer
23/05/2006 20:10 <REP> ArcSoft
30/07/2006 19:36 <REP> ATI
26/05/2006 17:41 <REP> CyberLink
12/02/2007 17:44 <REP> DivX
16/05/2007 20:23 <REP> EPSON
16/05/2007 20:25 <REP> ESTsoft
12/05/2005 21:24 <REP> Help
05/03/2005 15:08 <REP> Identities
05/03/2005 15:16 <REP> Macromedia
05/03/2005 15:10 <REP> McAfee
05/03/2005 15:10 <REP> McAfee.com Personal Firewall
05/03/2005 15:08 <REP> Microsoft
07/12/2006 17:53 <REP> Noun Proc Comp
05/03/2005 15:08 <REP> Real
05/03/2005 15:08 <REP> Sun
05/03/2005 15:08 <REP> Symantec
17/05/2007 13:40 <REP> WinPatrol
05/03/2005 15:08 <REP> You've Got Pictures Screensaver
05/03/2005 15:08 62 desktop.ini
30/09/2006 19:07 996 QuickZip45.ini
2 fichier(s) 1 058 octets
23 Rép(s) 37 300 711 424 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\Baptiste\Local Settings\Application Data

05/03/2005 15:08 <REP> .
05/03/2005 15:08 <REP> ..
05/03/2005 15:08 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
13/05/2006 17:02 <REP> Adobe
17/06/2006 18:55 <REP> Apple Computer
30/07/2006 19:35 <REP> ApplicationHistory
30/07/2006 19:36 <REP> ATI
12/05/2005 21:24 <REP> Help
19/01/2006 18:49 <REP> Identities
05/03/2005 15:08 <REP> Microsoft
05/03/2005 15:08 <REP> Powercinema
21/12/2006 18:38 6 144 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
30/07/2006 19:35 131 fusioncache.dat
30/07/2006 19:36 50 760 GDIPFONTCACHEV1.DAT
05/03/2005 15:08 4 286 700 IconCache.db
4 fichier(s) 4 343 735 octets
11 Rép(s) 37 300 711 424 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\Default User\Application Data

24/02/2005 21:51 <REP> .
24/02/2005 21:51 <REP> ..
24/02/2005 14:08 <REP> Identities
24/02/2005 21:51 <REP> Microsoft
24/02/2005 14:08 <REP> Real
24/02/2005 14:08 <REP> Sun
24/02/2005 14:08 <REP> Symantec
24/02/2005 14:08 <REP> You've Got Pictures Screensaver
16/08/2004 18:54 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 37 300 711 424 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

24/02/2005 21:51 <REP> .
24/02/2005 21:51 <REP> ..
24/02/2005 14:08 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
24/02/2005 21:51 <REP> Microsoft
24/02/2005 14:08 <REP> Powercinema
24/02/2005 14:08 2 688 128 IconCache.db
1 fichier(s) 2 688 128 octets
5 Rép(s) 37 300 711 424 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\Françoise\Application Data

24/02/2005 22:44 <REP> .
24/02/2005 22:44 <REP> ..
30/01/2007 16:25 <REP> ABBYY
06/04/2006 10:13 <REP> Adobe
18/08/2006 22:24 <REP> AdobeUM
16/03/2005 11:53 <REP> ArcSoft
31/07/2006 14:42 <REP> ATI
17/08/2006 15:07 <REP> CyberLink
03/09/2006 17:57 <REP> Google
07/04/2005 16:40 <REP> Help
24/02/2005 22:44 <REP> Identities
25/02/2005 16:32 <REP> Leadertech
07/03/2005 22:03 <REP> Macromedia
07/03/2005 10:13 <REP> McAfee
25/02/2005 15:48 <REP> McAfee.com Personal Firewall
24/02/2005 22:44 <REP> Microsoft
24/02/2005 22:44 <REP> Real
25/02/2005 16:32 <REP> Sonic
24/02/2005 22:44 <REP> Sun
24/02/2005 22:44 <REP> Symantec
17/05/2007 15:14 <REP> WinPatrol
24/02/2005 22:44 <REP> You've Got Pictures Screensaver
24/02/2005 22:44 62 desktop.ini
30/01/2007 21:31 50 760 GDIPFONTCACHEV1.DAT
16/10/2006 15:24 865 QuickZip45.ini
3 fichier(s) 51 687 octets
22 Rép(s) 37 300 707 328 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\Françoise\Local Settings\Application Data

24/02/2005 22:44 <REP> .
24/02/2005 22:44 <REP> ..
24/02/2005 22:44 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
14/01/2007 21:40 <REP> ABBYY
06/04/2006 10:13 <REP> Adobe
31/07/2006 14:42 <REP> ApplicationHistory
31/07/2006 14:42 <REP> ATI
03/09/2006 17:57 <REP> Google
07/04/2005 16:40 <REP> Help
11/06/2005 10:46 <REP> Identities
24/02/2005 22:44 <REP> Microsoft
24/02/2005 22:44 <REP> Powercinema
31/07/2006 14:42 132 fusioncache.dat
31/07/2006 14:42 50 368 GDIPFONTCACHEV1.DAT
24/02/2005 22:44 8 605 956 IconCache.db
3 fichier(s) 8 656 456 octets
12 Rép(s) 37 300 707 328 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\Jeanne\Application Data

02/03/2005 17:58 <REP> .
02/03/2005 17:58 <REP> ..
24/02/2006 22:21 <REP> Adobe
11/02/2006 10:50 <REP> ArcSoft
30/07/2006 11:46 <REP> ATI
21/01/2006 11:34 <REP> Help
02/03/2005 17:58 <REP> Identities
25/12/2006 11:16 <REP> InstallShield
05/03/2005 11:58 <REP> Macromedia
02/03/2005 18:00 <REP> McAfee
02/03/2005 18:00 <REP> McAfee.com Personal Firewall
02/03/2005 17:58 <REP> Microsoft
25/12/2006 11:26 <REP> Microsoft Games
02/03/2005 17:58 <REP> Real
02/03/2005 17:58 <REP> Sun
02/03/2005 17:58 <REP> Symantec
17/05/2007 15:14 <REP> WinPatrol
02/03/2005 17:58 <REP> You've Got Pictures Screensaver
02/03/2005 17:58 62 desktop.ini
19/09/2006 18:16 49 976 GDIPFONTCACHEV1.DAT
2 fichier(s) 50 038 octets
18 Rép(s) 37 300 707 328 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\Jeanne\Local Settings\Application Data

02/03/2005 17:58 <REP> .
02/03/2005 17:58 <REP> ..
02/03/2005 17:58 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
24/02/2006 22:21 <REP> Adobe
22/09/2006 19:29 <REP> Apple Computer
30/07/2006 11:46 <REP> ApplicationHistory
30/07/2006 11:46 <REP> ATI
21/01/2006 11:34 <REP> Help
21/01/2006 10:55 <REP> Identities
02/03/2005 17:58 <REP> Microsoft
02/03/2005 17:58 <REP> Powercinema
14/08/2006 13:43 <REP> RadonLabs
30/07/2006 11:46 129 fusioncache.dat
05/10/2005 09:14 49 976 GDIPFONTCACHEV1.DAT
02/03/2005 17:58 5 891 192 IconCache.db
3 fichier(s) 5 941 297 octets
12 Rép(s) 37 300 707 328 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\LocalService\Application Data

24/02/2005 21:51 <REP> .
24/02/2005 21:51 <REP> ..
03/06/2005 08:25 <REP> Macromedia
25/02/2005 12:59 <REP> McAfee.com Personal Firewall
24/02/2005 21:51 <REP> Microsoft
01/12/2005 19:42 <REP> PhotoParade
0 fichier(s) 0 octets
6 Rép(s) 37 300 703 232 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

24/02/2005 21:51 <REP> .
24/02/2005 21:51 <REP> ..
24/02/2005 21:51 <REP> Microsoft
21/03/2007 19:38 119 672 FontCache3.0.0.0.dat
1 fichier(s) 119 672 octets
3 Rép(s) 37 300 703 232 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\NetworkService\Application Data

24/02/2005 21:51 <REP> .
24/02/2005 21:51 <REP> ..
24/02/2005 21:51 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 37 300 703 232 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

24/02/2005 21:51 <REP> .
24/02/2005 21:51 <REP> ..
24/02/2005 21:51 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 37 300 703 232 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\Pierre\Application Data

25/02/2005 18:13 <REP> .
25/02/2005 18:13 <REP> ..
16/01/2007 22:20 <REP> ABBYY
21/03/2005 19:36 <REP> Adobe
12/04/2005 17:44 <REP> AdobeUM
31/05/2007 18:37 <REP> Apple Computer
15/03/2005 19:24 <REP> ArcSoft
15/12/2006 00:19 <REP> Creative
01/06/2007 19:15 <REP> EPSON
16/05/2007 15:24 <REP> ESTsoft
24/08/2006 17:25 <REP> Google
03/09/2005 18:03 <REP> Help
07/01/2007 17:54 <REP> InstallShield
16/05/2007 20:25 <REP> Jetico Personal Firewall
26/03/2007 22:28 <REP> Lavasoft
12/03/2005 10:06 <REP> Leadertech
03/03/2005 18:40 <REP> Macromedia
25/02/2005 18:13 <REP> Microsoft
28/01/2007 14:43 <REP> Microsoft Games
10/03/2005 16:12 <REP> MSNInstaller
01/03/2007 18:09 <REP> Notepad++
10/09/2006 16:20 <REP> Nvu
25/02/2005 18:13 <REP> Real
09/06/2007 10:48 <REP> Smart Panel
12/03/2005 10:06 <REP> Sonic
25/02/2005 18:13 <REP> Sun
25/02/2005 18:13 <REP> Symantec
01/10/2006 16:39 <REP> WinPatrol
25/02/2005 18:13 62 desktop.ini
29/03/2005 09:13 50 760 GDIPFONTCACHEV1.DAT
29/09/2006 21:05 3 028 QuickZip45.ini
3 fichier(s) 53 850 octets
28 Rép(s) 37 300 703 232 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\Pierre\Local Settings\Application Data

25/02/2005 18:13 <REP> .
25/02/2005 18:13 <REP> ..
25/02/2005 18:13 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
15/03/2006 19:37 <REP> ABBYY
12/04/2005 17:44 <REP> Adobe
28/11/2005 20:39 <REP> Apple Computer
28/02/2005 08:52 <REP> ApplicationHistory
29/07/2006 22:38 <REP> ATI
24/08/2006 17:25 <REP> Google
03/09/2005 18:03 <REP> Help
19/06/2005 21:26 <REP> Identities
16/05/2007 15:24 <REP> Learn2.com
25/02/2005 18:13 <REP> Microsoft
25/02/2005 18:13 <REP> Powercinema
31/08/2006 18:56 <REP> RcIncidents
21/02/2007 20:23 <REP> WMTools Downloaded Files
04/03/2005 17:55 126 464 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
28/02/2005 08:52 129 fusioncache.dat
28/02/2005 08:53 50 760 GDIPFONTCACHEV1.DAT
25/02/2005 18:13 6 456 188 IconCache.db
4 fichier(s) 6 633 541 octets
16 Rép(s) 37 300 699 136 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\Propriétaire

Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\Quetelart\Application Data

24/02/2005 14:09 <REP> .
24/02/2005 14:09 <REP> ..
24/02/2005 22:29 <REP> ABBYY
25/02/2005 12:37 <REP> Adobe
25/02/2005 12:37 <REP> AdobeUM
01/01/2006 19:01 <REP> ArcSoft
01/08/2006 22:19 <REP> ATI
07/09/2006 21:11 <REP> Google
03/05/2005 21:27 <REP> Help
24/02/2005 14:09 <REP> Identities
16/05/2007 15:49 <REP> Lavasoft
28/03/2005 20:49 <REP> Leadertech
02/03/2005 22:12 <REP> Macromedia
25/02/2005 12:57 <REP> McAfee
25/02/2005 13:00 <REP> McAfee.com Personal Firewall
24/02/2005 14:09 <REP> Microsoft
25/12/2006 11:24 <REP> Microsoft Games
24/02/2005 14:09 <REP> Real
12/11/2005 15:43 <REP> Sonic
24/02/2005 14:09 <REP> Sun
24/02/2005 14:09 <REP> Symantec
24/02/2005 14:09 <REP> You've Got Pictures Screensaver
24/02/2005 14:09 62 desktop.ini
28/01/2007 19:38 685 QuickZip45.ini
2 fichier(s) 747 octets
22 Rép(s) 37 300 699 136 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Documents and Settings\Quetelart\Local Settings\Application Data

24/02/2005 14:09 <REP> .
24/02/2005 14:09 <REP> ..
24/02/2005 14:09 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
24/02/2005 22:29 <REP> ABBYY
25/02/2005 12:37 <REP> Adobe
20/01/2006 22:41 <REP> Apple Computer
01/08/2006 22:19 <REP> ApplicationHistory
01/08/2006 22:19 <REP> ATI
07/09/2006 21:11 <REP> Google
03/05/2005 21:27 <REP> Help
04/07/2005 20:56 <REP> Identities
24/02/2005 14:09 <REP> Microsoft
24/02/2005 14:09 <REP> Powercinema
14/08/2006 13:40 <REP> RadonLabs
17/03/2005 18:12 7 168 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
01/08/2006 22:19 132 fusioncache.dat
01/03/2005 16:48 50 760 GDIPFONTCACHEV1.DAT
24/02/2005 14:09 12 341 820 IconCache.db
4 fichier(s) 12 399 880 octets
14 Rép(s) 37 300 699 136 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

24/02/2005 21:51 <REP> .
24/02/2005 21:51 <REP> ..
24/09/2006 20:19 <REP> ATI
24/02/2005 14:08 <REP> Identities
24/02/2005 21:51 <REP> Microsoft
19/03/2007 22:22 <REP> PhotoParade
24/02/2005 14:08 <REP> Real
24/02/2005 14:08 <REP> Sun
24/02/2005 14:08 <REP> Symantec
24/02/2005 14:08 <REP> You've Got Pictures Screensaver
16/08/2004 19:16 62 desktop.ini
1 fichier(s) 62 octets
10 Rép(s) 37 300 699 136 octets libres
Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

24/02/2005 21:51 <REP> .
24/02/2005 21:51 <REP> ..
24/02/2005 14:08 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
24/09/2006 20:19 <REP> ApplicationHistory
24/09/2006 20:19 <REP> ATI
24/02/2005 21:51 <REP> Microsoft
24/02/2005 14:08 <REP> Powercinema
24/09/2006 20:19 137 fusioncache.dat
24/02/2005 14:08 2 688 128 IconCache.db
2 fichier(s) 2 688 265 octets
7 Rép(s) 37 300 695 040 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks


C:\WINDOWS\Tasks\AC26FE45918D712D.job


f} iâ³@®9S>\�ûÎF Þ <
s  "ˆ!Ö    œ 8 c : \ d o c u m e ~ 1 \ b a p t i s t e \ a p p l i c ~ 1 \ n o u n p r ~ 1 \ A x i s a r m y m a t h . e x e B a p t i s t e  €
0 Î    <


******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle Disque dur
Le numéro de série du volume est 2844-44B4

Répertoire de C:\Program Files

10/06/2007 11:02 <REP> .
10/06/2007 11:02 <REP> ..
24/02/2005 22:29 <REP> ABBYY
18/05/2007 20:16 <REP> Adobe
24/02/2006 12:28 <REP> ahead
10/06/2007 19:44 <REP> ALZip
16/05/2007 20:33 <REP> Avast4
17/05/2007 09:47 <REP> BillP Studios
27/05/2007 20:16 <REP> CamStudio
16/05/2007 20:23 <REP> CCleaner
27/05/2007 00:23 <REP> Creative
24/02/2005 21:51 <REP> CyberLink
08/06/2007 13:03 <REP> EasyPHP1-8
09/06/2007 10:45 <REP> epson
10/02/2007 16:09 <REP> FairUse Wizard 2
08/06/2007 13:11 <REP> Fichiers communs
08/06/2007 13:57 <REP> FileZilla
17/05/2007 12:04 <REP> Flat Panel Adjust
02/03/2005 18:27 <REP> France Telecom Cable
16/05/2007 15:24 <REP> Google
16/05/2007 20:25 <REP> Internet Explorer
08/06/2007 13:05 <REP> JAlbum7.0
08/06/2007 13:14 <REP> Java
16/05/2007 09:30 <REP> JS World
26/05/2007 17:55 <REP> K-Lite Codec Pack
24/02/2005 21:51 <REP> Learn2.com
14/08/2006 13:39 <REP> Ma Clinique Vétérinaire
18/10/2006 19:17 <REP> Messenger
10/06/2007 11:02 <REP> Messenger Plus! Live
21/05/2007 22:06 <REP> Micro Application
27/05/2007 20:51 <REP> Microsoft CAPICOM 2.1.0.2
24/02/2005 21:51 <REP> microsoft frontpage
16/05/2007 15:24 <REP> Microsoft Games
24/02/2005 23:10 <REP> microsoft office
27/05/2007 20:51 <REP> Microsoft Visual Studio
24/02/2005 21:54 <REP> Movie Maker
01/10/2006 16:12 <REP> MSN
24/02/2005 21:51 <REP> MSN Gaming Zone
17/05/2007 13:44 <REP> MSN Messenger
05/09/2006 22:01 <REP> NetMeeting
01/03/2007 18:09 <REP> Notepad++
17/05/2007 13:31 <REP> OO Software
13/12/2006 08:28 <REP> Outlook Express
27/06/2006 18:16 <REP> PC Camera
08/02/2007 14:06 <REP> PhotoFiltre
31/05/2007 18:36 <REP> QuickTime
31/05/2007 18:24 <REP> RADVideo
24/02/2005 21:51 <REP> Real
24/02/2005 21:51 <REP> Realtek
29/07/2006 17:16 <REP> Red Storm Entertainment
21/03/2007 19:34 <REP> Reference Assemblies
07/01/2007 17:55 <REP> SEGA
24/02/2005 21:54 <REP> Services en ligne
20/05/2007 16:45 <REP> Sims
09/06/2007 10:45 <REP> Smart Panel
29/05/2007 21:45 <REP> SmartGenealogy
24/02/2005 21:51 <REP> Sonic
09/06/2007 12:30 <REP> Spybot - Search & Destroy
10/06/2007 14:09 <REP> Steam
20/05/2007 16:45 <REP> The Sims Creator
26/05/2007 20:49 <REP> TrackMania Nations ESWC
16/05/2007 15:19 <REP> UBISOFT
26/02/2005 18:58 <REP> Ulead Systems
24/02/2005 21:51 <REP> Viewpoint
10/06/2007 11:02 <REP> Windows Live
09/06/2007 15:44 <REP> Windows Live Safety Center
19/12/2006 21:34 <REP> Windows Media Connect 2
15/11/2006 18:36 <REP> Windows Media Player
24/02/2005 23:08 <REP> Windows Messaging
18/05/2007 20:21 <REP> Windows NT
24/02/2005 21:51 <REP> xerox
0 fichier(s) 0 octets
71 Rép(s) 37 300 690 944 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.ideo-lejeu.com REG_BINARY
stefany592.skyblog.com REG_BINARY
games.mountyhall.com REG_BINARY
titeloladu59.skyblog.com REG_BINARY
ange0131.skyblog.com REG_BINARY
www.keoconcept.com REG_BINARY
www.captainaruto.com REG_BINARY
ajecle.free.fr REG_BINARY
www.ripp-it.com REG_BINARY
zonenxt.msn-int.com REG_BINARY
zonenxt.msn-ppe.com REG_BINARY
zone.msn.com REG_BINARY
www.baiedesomme.org REG_BINARY
aep-va.forumactif.fr REG_BINARY
our-bg.skyblog.com REG_BINARY
www.skyblog.com REG_BINARY

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Fin du rapport ****************


Merci beaucoup
Et oui, on est beaucoup sur le pc ...

bonjour,

Télécharge NoLop sur ton bureau
---> http://www.spywareedge.net/nolop/NoLop.exe

Double-clic sur NoLop.exe
Ferme tous les autres programmes (ca va redémarrer le PC)

Copie cette ligne en bleu/gras : {CLSID de la BHO de LOP}
En bas, dans la case marquée Insert "CLSID Here" colle le texte que tu viens de copier !

Clic sur "Search and Destroy".
Lorsque l'analyse est finie et si une infection est trouvée, un message apparaîtra pour redémarrer, clic sur OK.
Clic sur REBOOT, un message apparaîtra au redémarrage.
Copie et colle ici le contenu du fichier NoLop.log que tu peux trouver à la racine de ton disque dur C:\NoLop.log

-- Si tu reçois une erreur, "mscomctl.ocx or one of its dependencies are not correctly registered", Télécharge mscomctl.ocx en l'enregistrant dans le dossier C:\WINDOWS\system32\ et relance NoLop ! --

A+

Voila pour le rapport :

NoLop! Log by Skate_Punk_21

Fix running from: C:\Documents and Settings\Pierre\Mes documents
[11/06/2007]
[10:15:59]

---Infection Files Found/Removed---
C:\WINDOWS\tasks\AC26FE45918D712D.job

Beginning Removal...
Rebooting...
Removing Lop's Leftover Files/Folders...
Editing Registry...
**Fix Complete!**

---Listing AppData sub directories---

C:\Documents and Settings\Adrien\Application Data\Ati -- EMPTY Directory
C:\Documents and Settings\Adrien\Application Data\Cyberlink
C:\Documents and Settings\Adrien\Application Data\Help -- EMPTY Directory
C:\Documents and Settings\Adrien\Application Data\Identities
C:\Documents and Settings\Adrien\Application Data\Macromedia
C:\Documents and Settings\Adrien\Application Data\Mcafee
C:\Documents and Settings\Adrien\Application Data\Mcafee.com Personal Firewall
C:\Documents and Settings\Adrien\Application Data\Microsoft
C:\Documents and Settings\Adrien\Application Data\Real
C:\Documents and Settings\Adrien\Application Data\Sun
C:\Documents and Settings\Adrien\Application Data\Symantec
C:\Documents and Settings\Adrien\Application Data\You've Got Pictures Screensaver
C:\Documents and Settings\All Users\Application Data\Adobe
C:\Documents and Settings\All Users\Application Data\Aol
C:\Documents and Settings\All Users\Application Data\Apple Computer
C:\Documents and Settings\All Users\Application Data\Bait Lies Dvd Rule
C:\Documents and Settings\All Users\Application Data\Comodo
C:\Documents and Settings\All Users\Application Data\Creative
C:\Documents and Settings\All Users\Application Data\Estsoft
C:\Documents and Settings\All Users\Application Data\Mcafee
C:\Documents and Settings\All Users\Application Data\Mcafee.com
C:\Documents and Settings\All Users\Application Data\Mcafee.com Personal Firewall
C:\Documents and Settings\All Users\Application Data\Messenger Plus!
C:\Documents and Settings\All Users\Application Data\Microsoft
C:\Documents and Settings\All Users\Application Data\Microsoft Games
C:\Documents and Settings\All Users\Application Data\Quicktime
C:\Documents and Settings\All Users\Application Data\Sbsi
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
C:\Documents and Settings\All Users\Application Data\Symantec
C:\Documents and Settings\All Users\Application Data\Viewpoint
C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
C:\Documents and Settings\Baptiste\Application Data\Adobe
C:\Documents and Settings\Baptiste\Application Data\Adobeum -- EMPTY Directory
C:\Documents and Settings\Baptiste\Application Data\Apple Computer
C:\Documents and Settings\Baptiste\Application Data\Arcsoft
C:\Documents and Settings\Baptiste\Application Data\Ati
C:\Documents and Settings\Baptiste\Application Data\Cyberlink
C:\Documents and Settings\Baptiste\Application Data\Divx
C:\Documents and Settings\Baptiste\Application Data\Epson
C:\Documents and Settings\Baptiste\Application Data\Estsoft
C:\Documents and Settings\Baptiste\Application Data\Help -- EMPTY Directory
C:\Documents and Settings\Baptiste\Application Data\Identities
C:\Documents and Settings\Baptiste\Application Data\Macromedia
C:\Documents and Settings\Baptiste\Application Data\Mcafee
C:\Documents and Settings\Baptiste\Application Data\Mcafee.com Personal Firewall
C:\Documents and Settings\Baptiste\Application Data\Microsoft
C:\Documents and Settings\Baptiste\Application Data\Noun Proc Comp
C:\Documents and Settings\Baptiste\Application Data\Real
C:\Documents and Settings\Baptiste\Application Data\Sun
C:\Documents and Settings\Baptiste\Application Data\Symantec
C:\Documents and Settings\Baptiste\Application Data\Winpatrol
C:\Documents and Settings\Baptiste\Application Data\You've Got Pictures Screensaver
C:\Documents and Settings\Default User\Application Data\Identities
C:\Documents and Settings\Default User\Application Data\Microsoft
C:\Documents and Settings\Default User\Application Data\Real
C:\Documents and Settings\Default User\Application Data\Sun
C:\Documents and Settings\Default User\Application Data\Symantec
C:\Documents and Settings\Default User\Application Data\You've Got Pictures Screensaver
C:\Documents and Settings\Françoise\Application Data\Abbyy
C:\Documents and Settings\Françoise\Application Data\Adobe
C:\Documents and Settings\Françoise\Application Data\Adobeum
C:\Documents and Settings\Françoise\Application Data\Arcsoft
C:\Documents and Settings\Françoise\Application Data\Ati
C:\Documents and Settings\Françoise\Application Data\Cyberlink
C:\Documents and Settings\Françoise\Application Data\Google
C:\Documents and Settings\Françoise\Application Data\Help -- EMPTY Directory
C:\Documents and Settings\Françoise\Application Data\Identities
C:\Documents and Settings\Françoise\Application Data\Leadertech
C:\Documents and Settings\Françoise\Application Data\Macromedia
C:\Documents and Settings\Françoise\Application Data\Mcafee
C:\Documents and Settings\Françoise\Application Data\Mcafee.com Personal Firewall
C:\Documents and Settings\Françoise\Application Data\Microsoft
C:\Documents and Settings\Françoise\Application Data\Real
C:\Documents and Settings\Françoise\Application Data\Sonic
C:\Documents and Settings\Françoise\Application Data\Sun
C:\Documents and Settings\Françoise\Application Data\Symantec
C:\Documents and Settings\Françoise\Application Data\Winpatrol
C:\Documents and Settings\Françoise\Application Data\You've Got Pictures Screensaver
C:\Documents and Settings\Jeanne\Application Data\Adobe
C:\Documents and Settings\Jeanne\Application Data\Arcsoft
C:\Documents and Settings\Jeanne\Application Data\Ati
C:\Documents and Settings\Jeanne\Application Data\Help -- EMPTY Directory
C:\Documents and Settings\Jeanne\Application Data\Identities
C:\Documents and Settings\Jeanne\Application Data\Installshield
C:\Documents and Settings\Jeanne\Application Data\Macromedia
C:\Documents and Settings\Jeanne\Application Data\Mcafee
C:\Documents and Settings\Jeanne\Application Data\Mcafee.com Personal Firewall
C:\Documents and Settings\Jeanne\Application Data\Microsoft
C:\Documents and Settings\Jeanne\Application Data\Microsoft Games
C:\Documents and Settings\Jeanne\Application Data\Real
C:\Documents and Settings\Jeanne\Application Data\Sun
C:\Documents and Settings\Jeanne\Application Data\Symantec
C:\Documents and Settings\Jeanne\Application Data\Winpatrol
C:\Documents and Settings\Jeanne\Application Data\You've Got Pictures Screensaver
C:\Documents and Settings\Localservice\Application Data\Macromedia
C:\Documents and Settings\Localservice\Application Data\Mcafee.com Personal Firewall
C:\Documents and Settings\Localservice\Application Data\Microsoft
C:\Documents and Settings\Localservice\Application Data\Photoparade
C:\Documents and Settings\Networkservice\Application Data\Microsoft
C:\Documents and Settings\Pierre\Application Data\Abbyy
C:\Documents and Settings\Pierre\Application Data\Adobe
C:\Documents and Settings\Pierre\Application Data\Adobeum
C:\Documents and Settings\Pierre\Application Data\Apple Computer
C:\Documents and Settings\Pierre\Application Data\Arcsoft
C:\Documents and Settings\Pierre\Application Data\Creative
C:\Documents and Settings\Pierre\Application Data\Epson
C:\Documents and Settings\Pierre\Application Data\Estsoft
C:\Documents and Settings\Pierre\Application Data\Google
C:\Documents and Settings\Pierre\Application Data\Help -- EMPTY Directory
C:\Documents and Settings\Pierre\Application Data\Installshield
C:\Documents and Settings\Pierre\Application Data\Jetico Personal Firewall
C:\Documents and Settings\Pierre\Application Data\Lavasoft -- EMPTY Directory
C:\Documents and Settings\Pierre\Application Data\Leadertech
C:\Documents and Settings\Pierre\Application Data\Macromedia
C:\Documents and Settings\Pierre\Application Data\Microsoft
C:\Documents and Settings\Pierre\Application Data\Microsoft Games
C:\Documents and Settings\Pierre\Application Data\Msninstaller
C:\Documents and Settings\Pierre\Application Data\Notepad++
C:\Documents and Settings\Pierre\Application Data\Nvu
C:\Documents and Settings\Pierre\Application Data\Real
C:\Documents and Settings\Pierre\Application Data\Smart Panel
C:\Documents and Settings\Pierre\Application Data\Sonic
C:\Documents and Settings\Pierre\Application Data\Sun
C:\Documents and Settings\Pierre\Application Data\Symantec
C:\Documents and Settings\Pierre\Application Data\Winpatrol
C:\Documents and Settings\Quetelart\Application Data\Abbyy
C:\Documents and Settings\Quetelart\Application Data\Adobe
C:\Documents and Settings\Quetelart\Application Data\Adobeum -- EMPTY Directory
C:\Documents and Settings\Quetelart\Application Data\Arcsoft
C:\Documents and Settings\Quetelart\Application Data\Ati
C:\Documents and Settings\Quetelart\Application Data\Google
C:\Documents and Settings\Quetelart\Application Data\Help -- EMPTY Directory
C:\Documents and Settings\Quetelart\Application Data\Identities
C:\Documents and Settings\Quetelart\Application Data\Lavasoft
C:\Documents and Settings\Quetelart\Application Data\Leadertech
C:\Documents and Settings\Quetelart\Application Data\Macromedia
C:\Documents and Settings\Quetelart\Application Data\Mcafee
C:\Documents and Settings\Quetelart\Application Data\Mcafee.com Personal Firewall
C:\Documents and Settings\Quetelart\Application Data\Microsoft
C:\Documents and Settings\Quetelart\Application Data\Microsoft Games
C:\Documents and Settings\Quetelart\Application Data\Real
C:\Documents and Settings\Quetelart\Application Data\Sonic
C:\Documents and Settings\Quetelart\Application Data\Sun
C:\Documents and Settings\Quetelart\Application Data\Symantec
C:\Documents and Settings\Quetelart\Application Data\You've Got Pictures Screensaver


Le fait qu'"explorer.exe a rencontré un problème et doit fermer" est-il lié à ce troyen ?

Merci

bonsoir,



je pense que non

Télécharge HijackThis, renomme le scanner et mets-le dans un dossier nommé hijackthis dans tes program files ! (C:\Program Files\HijackThis)

pour voir comment faire, regarde cette petite vidéo : http://mickael.barroux.free.fr/securite/preparation_hijackthis.avi

Clique alors sur "Do a system scan and save a logfile"
Le scan se fait très rapidement, puis un bloc-note apparaît
(le "logfile")
Dans ce bloc-note, va dans "Edition", puis "Selectionner Tout",
le texte est alors séléctionné, retourne dans "Edition" toujours
en laissant le texte séléctionné, et clique sur copier.
Colle le contenu ici dans ta prochaine réponse !

si tu sais pas comment faire pour scanner avec hijackthis, regarde cette petite vidéo : http://pageperso.aol.fr/balltrap34/demohijack.htm

bonne soirée

Voila pour le rapport
Encore merci

Logfile of HijackThis v1.99.1
Scan saved at 06:29:35, on 12/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\oodtray.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\Program Files\HijackThis\scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer by Lin's
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - (no file)
O2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - (no file)
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: McAfee AntiPhishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.modulonet.fr
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15026/CTSUEng.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.3.2.100.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - http://www.nanoscan.com/as/v1/cabs/ascstubie.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb(...)
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15029/CTPID.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - Unknown owner - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - Unknown owner - c:\program files\mcafee.com\agent\mcdetect.exe (file missing)
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe (file missing)
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - Unknown owner - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe (file missing)
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing)
O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe (file missing)
O23 - Service: McAfee SpamKiller Server (MskService) - Unknown owner - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe (file missing)
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

bonjour, pour commencer désinstalle avast car tu possède déjà un autre antivirus : mcaffee ! il ne faut jamais avoir plusieurs antivirus installés sur un meme pc !!!

fais ceci dans l'ordre et en entier :

Note: Cette procédure a été créée spécifiquement pour cet utilisateur ! Si vous n'êtes pas cet utilisateur en question, ne suivez pas ces instructions au risque d'endommager votre PC !!!

1/ relance hijackthis et coche les cases devant ces lignes (si présentes) :



Puis ferme toutes les autres fenêtres autres que hijackthis et clic sur "fix checked"

2/ ferme hijackthis

3/ Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.

Double-clique sur OTMoveIt.exe pour le lancer.

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée !!!

Copie le texte qui se trouve dans l'encadré ci-dessous, et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.

Clique sur MoveIt! pour lancer la suppression.

Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

Redémarre ton PC

Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

tu n'as plus de souci ?
bonne journée

J'ai déjà désinstaller mcaffee ( il n'était plus mis à jour ) mais à priori, il en reste encore des traces ...

Eradication powwaaa

Voila pour le rapport :

C:\Documents and Settings\All Users\Application Data\Bait Lies Dvd Rule moved successfully.

Created on 06/12/2007 15:50:32

Devrais-je toujours avoir le problème avec explorer.exe ?
Comment finir de désinstaller ( sans passer par panneau de configuration et etc ) mcaffee ?

En tout cas, merci

bonjour, désolé pour le retard, j'avais zappé ton sujet

pour désinstaller mcafee, utilise ce tool : http://download.mcafee.com/products/licensed/cust_support_patches/VSCleanupTo(...)

sinon :

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.

bon dimanche à toi et encore désolé

Voila pour le rapport clean

17/06/2007 a 13:47:15,43

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Viewpoint\" FOUND
*** Fin du rapport !

Redémarre ton PC en mode sans échec :
http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/failles_de_(...)
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, envoie le moi dans ta prochaine réponse !

Voici le deuxième rapport que j'ai eu( j'ai supprimé le 1er par erreur ... )

Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 17/06/2007 a 14:08:05,40

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

*** Suppression des fichiers dans C:\Program Files

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !


Merci et bonne journée

re,

1/ Télécharge et installe CCleaner
Note : Lors de l'installation, sur l'écran "Options d'installation", décocher la case située devant "Ajouter la barre d'outils Yahoo! CCleaner"

Lance CCleaner puis bouton Analyse ensuite Bouton Lancer le Nettoyage

2/ Télécharge la version d'essai d'AVG Anti-Spyware 7.5 ici :

http://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches(...)

et installe-le.

Son tuto : http://mickael.barroux.free.fr/securite/tuto_AVG_AS.php

- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

- Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres
- Sélectionne dans Comment Réagir ? Quarantine. (voir l'aide l'aide AVG Anti-Spyware)
- Reviens au sous-onglet Analyser puis clique sur Analyse complète du système.
---> Le scan démarre.

A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine.
Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau.
Post moi ensuite ce rapport dans ton prochain message !

3/ Fais un scan BitDefender en ligne (avec Internet Explorer pas avec Firefox !)
(clique à gauche sur scan online).
et post moi le rapport de ce scan ici une fois terminé !

bon dimanche !

Alors, j'ai fait le scan d'AVG ( en trois heures seulement ):

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 20:00:58 17/06/2007

+ Résultat de l'analyse:



HKU\S-1-5-21-3864059490-1688460256-3297942787-1013\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Aucune action entreprise.
HKU\S-1-5-21-3864059490-1688460256-3297942787-1013\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Aucune action entreprise.
C:\WINDOWS\system32\1173898852.exe -> Adware.BHO : Aucune action entreprise.
C:\Documents and Settings\Baptiste\Local Settings\Temp\em2884\HbTools.mlpX -> Adware.HotBar : Aucune action entreprise.
C:\Documents and Settings\Baptiste\Local Settings\Temp\em3684\HbTools.mlpX -> Adware.HotBar : Aucune action entreprise.
C:\Program Files\Sims\UserData\Web Templates\German\9_Sim_Lane\scrapnav_next_b.gif -> Adware.RogueSuspect : Aucune action entreprise.
HKLM\SOFTWARE\McAfee.com\Agent\Update\ResultLog\\Log#095 -> Adware.RogueSuspect : Aucune action entreprise.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP325\A0208129.EXE -> Adware.VB : Aucune action entreprise.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP330\A0211942.EXE -> Adware.VB : Aucune action entreprise.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP330\A0212343.dll -> Adware.VB : Aucune action entreprise.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP334\A0216282.EXE -> Adware.VB : Aucune action entreprise.
C:\WINDOWS\system32\nvwdac.dll -> Adware.VB : Aucune action entreprise.
C:\WINDOWS\system32\wshpwd32.dll -> Adware.VB : Aucune action entreprise.
C:\WINDOWS\system32\~fdgfr.tmp -> Adware.VB : Aucune action entreprise.
[856] C:\WINDOWS\system32\nvwdac.dll -> Adware.VB : Aucune action entreprise.



Fin du rapport

Seulement, en bon boulet, j'ai pas cliqué sur "Appliquer toutes les actions" ...
YA t'il un moyen de rectifier ca, ou alors dois-je repasser par le scan en entier ?

POur me faire pardonner, j'ai refait un scan, mais juste un scan système :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 20:46:17 17/06/2007

+ Résultat de l'analyse:



HKU\S-1-5-21-3864059490-1688460256-3297942787-1013\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-3864059490-1688460256-3297942787-1013\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\1173898852.exe -> Adware.BHO : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\McAfee.com\Agent\Update\ResultLog\\Log#095 -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\nvwdac.dll -> Adware.VB : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\wshpwd32.dll -> Adware.VB : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\~fdgfr.tmp -> Adware.VB : Nettoyé et sauvegardé (mise en quarantaine).
[2732] C:\WINDOWS\system32\nvwdac.dll -> Adware.VB : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Pierre\Cookies\pierre@4.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Pierre\Cookies\pierre@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Pierre\Cookies\pierre@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Pierre\Cookies\pierre@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Pierre\Cookies\pierre@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Pierre\Cookies\pierre@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport

ok j'attends le rapport bitdefender en ligne

bonne soirée

Très bien, ca sera pour demain soir

Voici le début du rapport :

Temps
02:34:48

Fichiers
756303

Directoires
12434

Secteurs de boot
3

Archives
22552

Paquets programmes
23632




Résultats

Virus identifiés
0

Fichiers infectés
0

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
0




Info sur les moteurs

Définition virus
514224

Version des moteurs
AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
6

E-mail plugins
6

Système plugins
1




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui


Et suit un nombre de fichier pas possible avec marqué "nettoyé"
Et en résumé, "pas de problème détecté"

Je n'ai plus de virus ?

bonjour, ton PC est propre !

Désinstalle et supprime la totalité des programmes que je t'ai fais installé (sauf certains si tu souhaite les garder pour les utiliser régulièrement comme AVG AS, CCleaner...).

Supprime tous les rapports qui sont apparus lors des divers scans

Edite ton premier post avec et mets [resolu] devant le titre de ton sujet.

Voici quelques liens pour des conseils en sécurité :

Mon site Web sur la sécurité informatique !
Comment protéger son PC pour éviter d'être infecté ?

Prends le temps de les lire car elles sont très enréchissantes.

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :

- Voir les règles de Malware-Complaints
- Enregistre sur le forum à partir du bouton register en haut :
Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age
Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10&sid=0ea0981a2025873f(...)

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

au plaisir et bonne journée