alpha antivir

[joan512]

slt a tous
moi aussi je me suis fais avoir par alpha antivirus et j aurais besoin d aide ( je ne suis pas un pro sur l pc) j ai telecharger Malwarebytes et j ai fais une analyse :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2857
Windows 5.1.2600 Service Pack 3

25/09/2009 12:52:27
mbam-log-2009-09-25 (12-52-15).txt

Type de recherche: Examen complet (C:|)
Eléments examinés: 154426
Temps écoulé: 30 minute(s), 4 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 16

Processus mémoire infecté(s):
C:documents and settingspujol joanlocal settingsapplication data
mmlllk.exe (Adware.Navipromo.H) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOTCLSID{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USERSOFTWAREFBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> No action taken.
HKEY_CURRENT_USERSOFTWAREfcn (Rogue.Residue) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMediaHoldings (Malware.Trace) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMirar (Adware.Mirar) -> No action taken.
HKEY_CURRENT_USERSOFTWAREOOO (Malware.Trace) -> No action taken.
HKEY_CURRENT_USERSOFTWAREPlayMP3 (Adware.PLayMP3z) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREOOO (Rogue.LivePlayer) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
mmlllk (Adware.Navipromo.H) -> No action taken.
HKEY_CURRENT_USEREnvironmentavapp (Rogue.PersonalAntiVirus) -> No action taken.
HKEY_CURRENT_USEREnvironmentavuninst (Rogue.PersonalAntiVirus) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT egfileshellopencommand(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

Dossier(s) infecté(s):
C:Program FilesAlphaAV (Rogue.AlphaAV) -> No action taken.

Fichier(s) infecté(s):
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk_navps.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk_nav.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk.exe (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk_navps.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk_nav.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk.exe (Adware.Navipromo.H) -> No action taken.
C:WINDOWSsystem32msnaoladdon.dll (Trojan.FakeAlert) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsTempdrv14934239.exe (Trojan.Dropper) -> No action taken.
C:Program FilesVST plug inSYNTHEasslineVstPluginsAudiorealismBassline ProUninstallUNWISE.EXE (Malware.Packer.Morphine) -> No action taken.
C:Program FilesVST plug inSYNTHESonicChargeMicroTonic DocsUNWISE.EXE (Malware.Packer.Morphine) -> No action taken.
C:Program FilesVST plug inSYNTHEVST tempVSTsuperwave-bundlesuperwave-bundle Installation InformationUNWISE.EXE (Malware.Packer.Morphine) -> No action taken.
C:System Volume Information\_restore{C4FF0F65-1D40-4DBE-B6F6-2FA95F04B4B2}RP343A0119117.exe (Adware.NaviPromo) -> No action taken.
C:Program FilesAlphaAVAlpha Antivirus.exe (Rogue.AlphaAV) -> No action taken.
C:WINDOWSsystem32
vs2.inf (Adware.EGDAccess) -> No action taken.


voila ou j en suis si qq un peu me donner un cou de main ca serait cool
merci

[joan512]

voi la resultats du scam apres suppression des fichiers:

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2857
Windows 5.1.2600 Service Pack 3

25/09/2009 13:18:51
mbam-log-2009-09-25 (13-18-51).txt

Type de recherche: Examen complet (C:|)
Eléments examinés: 154426
Temps écoulé: 30 minute(s), 4 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 16

Processus mémoire infecté(s):
C:documents and settingspujol joanlocal settingsapplication data
mmlllk.exe (Adware.Navipromo.H) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOTCLSID{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREFBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREfcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMediaHoldings (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMirar (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREOOO (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREPlayMP3 (Adware.PLayMP3z) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREOOO (Rogue.LivePlayer) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
mmlllk (Adware.Navipromo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USEREnvironmentavapp (Rogue.PersonalAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USEREnvironmentavuninst (Rogue.PersonalAntiVirus) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT egfileshellopencommand(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:Program FilesAlphaAV (Rogue.AlphaAV) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:WINDOWSsystem32msnaoladdon.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsTempdrv14934239.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:Program FilesVST plug inSYNTHEasslineVstPluginsAudiorealismBassline ProUninstallUNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:Program FilesVST plug inSYNTHESonicChargeMicroTonic DocsUNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:Program FilesVST plug inSYNTHEVST tempVSTsuperwave-bundlesuperwave-bundle Installation InformationUNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:System Volume Information\_restore{C4FF0F65-1D40-4DBE-B6F6-2FA95F04B4B2}RP343A0119117.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:Program FilesAlphaAVAlpha Antivirus.exe (Rogue.AlphaAV) -> Quarantined and deleted successfully.
C:WINDOWSsystem32
vs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.

[Ask to Old Man]

Bonjour & bienvenue joan512,

Pour que la compréhension de chaque intervention soit totale, sujet découpé.
Ces désinfections avec cette pourriture "Alpha" étant complèxes, il est préférable de séparer clairement chaque cas.
Merci de ta compréhension.

[DouDou9455]

Bonjour & Bienvenue,

1_ Tu suis ce tutorial et tu nous postes le rapport généré.

Ensuite tu refait un scan Mbam et tu supprime tout se qu'il trouve.

[joan512]

re slt
j ai suivi le tuto et j ai installe hijack et fais une analyse l,a voila:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:52:24, on 25/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxsrvc.exe
C:WINDOWSsystem32igfxpers.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesJavajre6injusched.exe
C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesiTunesiTunesHelper.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
C:Program FilesBonjourmDNSResponder.exe
C:Program FilesJavajre6injqs.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesPC Connectivity SolutionServiceLayer.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesiPodiniPodService.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:Program FilesWindows LiveContactswlcomm.exe
C:PROGRA~1MOZILL~1FIREFOX.EXE
C:Program FilesiTunesiTunes.exe
C:Documents and SettingsPUJOL JOANBureauHiJackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.live.com
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = www.google.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.2.4204.1700swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:Program FilesGoogleGoogle ToolbarComponentfastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6injp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesMSN Toolbar1.01.2607.0frmsntb.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O4 - HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 - HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [SkyTel] SkyTel.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre6injusched.exe"
O4 - HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -startup
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [AppleSyncNotifier] C:Program FilesFichiers communsAppleMobile Device SupportinAppleSyncNotifier.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [Malwarebytes Anti-Malware (reboot)] "C:Program FilesMalwarebytes' Anti-Malwarembam.exe" /runcleanupscript
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [swg] "C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe"
O4 - HKUSS-1-5-18..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.selexium.fr
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:Program FilesJavajre6injqs.exe
O23 - Service: ServiceLayer - Nokia. - C:Program FilesPC Connectivity SolutionServiceLayer.exe

--
End of file - 7138 bytes

j espere que c est la bonne car je suis pas un expert en la matiere
merci

[DouDou9455]

Oui c'est bien ça.

Alors a supprimer, en sélectionnant les lignes et appuyant sur "Fixed Checked" :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre6injusched.exe"
O4 - HKLM..Run: [AppleSyncNotifier] C:Program FilesFichiers communsAppleMobile Device SupportinAppleSyncNotifier.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [swg] "C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe"


Rien de bien méchant.

[joan512]

franchement merci pr l info ya plus d alpha antivir sur mon pc
c est cool vs c que vs faites
encore merci

[DouDou9455]

Refait un scan HijackThis et poste nous le pour vérifier

[joan512]

le voila:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:08:33, on 25/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32igfxsrvc.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxpers.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
C:Program FilesBonjourmDNSResponder.exe
C:Program FilesJavajre6injqs.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesPC Connectivity SolutionServiceLayer.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesWindows LiveContactswlcomm.exe
C:WINDOWSsystem32wuauclt.exe
C:PROGRA~1MOZILL~1FIREFOX.EXE
C:Documents and SettingsPUJOL JOANBureauHiJackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.live.com
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = www.google.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.2.4204.1700swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:Program FilesGoogleGoogle ToolbarComponentfastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6injp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesMSN Toolbar1.01.2607.0frmsntb.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O4 - HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 - HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [SkyTel] SkyTel.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -startup
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [Malwarebytes Anti-Malware (reboot)] "C:Program FilesMalwarebytes' Anti-Malwarembam.exe" /runcleanupscript
O4 - HKLM..Run: [AlphaAV] C:Program FilesAlphaAVAlpha Antivirus.exe
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [msnmsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKUSS-1-5-18..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.selexium.fr
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:Program FilesJavajre6injqs.exe
O23 - Service: ServiceLayer - Nokia. - C:Program FilesPC Connectivity SolutionServiceLayer.exe

--
End of file - 6457 bytes

[DouDou9455]

Encore des traces,

Tu supprimer ça :

O4 - HKLM..Run: [AlphaAV] C:Program FilesAlphaAVAlpha Antivirus.exe

Ensuite :

Tu télécharges ComboFix.

Avant de le lancer, il va falloir installer la console de récupération Windows, non installée par défaut.
L'installation de cette console permettra de démarrer un mode spécial en cas de problèmes divers suite à la désinfection.

_ Si tu es sous Xp et que tu as un CD de Windows original:

Tu insères le CD d'installation dans le lecteur.

Tu cliques ensuite sur Démarrer puis Exécuter et tu copies-colles la ligne suivante:

Code: Tout sélectionner

d:i386winnt32.exe /cmdcons

La lettre d: indique l'emplacement par défaut du lecteur de CD. Si ce n'est pas le cas, tu modifies cette lettre en conséquence.

L'installation de la console de récupération Windows va commencer.

Tu cliques sur Ok.

_ Pour les ordinateurs OEM fournis, il est possible que le fichier winnt32.exe soit présent sur le disque dur dans un dossier nommé i386 dans le dossier Windows ou tout simplement à la racine de la partition principale.

Il faudra alors taper comme commande c:i386winnt32.exe /cmdcons ou c:Windowsi386winnt32.exe /cmdcons en mettant dans cette commande le chemin d'accès au fichier winnt32.exe.

Une fenêtre Installation de Windows s'ouvrira, tu cliques sur Oui.
Tu confirmes ensuite l'installation de la console de récupération.

Si une erreur de mise à jour survient, tu coches la ligne Ignorer cette étape et continuer l'installation de Windows puis tu cliques sur Suivant.

L'installation se fera ensuite jusqu'à ce qu'une fenêtre de confirmation indique que la console de récupération Windows est installée de manière effective.

_ Si tu es sous Xp et que tu n'as pas le CD de Windows original:

Tu vas sur http://support.microsoft.com/kb/310994 et tu descends jusqu'à la ligne Téléchargement du fichier programme des disquettes d'installation.

Tu sélectionnes le lien correspondant à ta version de Windows puis, dans la fenêtre de téléchargement, tu cliques sur Télécharger et tu enregistres le fichier sur le Bureau.
Si le Service Pack 3 est installé sur ta machine, tu sélectionnes le lien correspondant à ta version de Windows sous environnement Service Pack 2 (SP2) Windows XP.
Si tu utilises Windows Xp Media Center, tu sélectionnes le téléchargement Service Pack 2 Windows XP Professionnel.

Pour savoir quelle version de Windows & quel Service Pack est installé, il suffit de cliquer sur Démarrer puis Panneau de configuration.

Tu cliques ensuite sur Système et tu pourras lire dans la fenêtre Propriétés du système, dans le cadre Système, la version de Windows & le Service Pack installés.

Le fichier téléchargé sur le Bureau, tu exécutes un glisser/déposer comme ceci:



Le glisser/déposer va lancer ComboFix qui va installer la console de récupération Windows.

A la fin de l'installation, ComboFix signalera que la console de récupération est installée et demandera si tu veux effectuer une analyse.
Cliques sur Non/No car le paramétrage n'est pas encore achevé.

Avant de lancer ComboFix, tu dois désactiver ta connexion Internet, ton antivirus, ton anti-spyware & ton pare-feu car ils peuvent bloquer l'exécution de l'utilitaire (faux-positifs).
Tu les réactiveras après l'utilisation de ComboFix.
Tu fermes toutes les fenêtres ouverte.

Tu lances ensuite l'utilitaire en double cliquant dessus, tu confirmes l'ouverture en cliquant sur Exécuter.

A la fenêtre Disclaimer, tu tapes sur [1].

L'analyse se lancera par la suite avec création d'un point de restauration et sauvegarde des fichiers Windows.
Patientes, ComboFix nettoie en 41 étapes.

Tu ne t'inquiètes pas, il se charge de tout.
Laisse-le faire et suis bien les instructions à l'écran, il est possible qu'il te demande de redémarrer.

Pendant son nettoyage, le Bureau peut disparaître à plusieurs reprises. Tout redeviendra normal par la suite.

Surtout, tant que tu n'as pas un message de ComboFix t'informant que le ménage est terminé, tu ne fais rien de plus que ce que l'utilitaire t'indique, c'est important car il peut être long mais travaille efficacement.

Quand tout sera fini, tu liras:

Code: Tout sélectionner

Almost done... This window will close in a short while
Please wait a few seconds for the report log to pop up

ComboFix's log shall be located at C:ComboFix.txt

Normalement, le rapport s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
Si le Bloc-notes ne s'ouvre pas, tu iras chercher le rapport ici: C:ComboFix.txt et tu nous le colles dans ton prochain message.

[joan512]

mince je me croyais sorti d affaires dommage
surtt que je n ai pas le cd d instal de windows et je n arrive pas a trouve le dossier I386 et non plus winnt 32 exe
c est mal partit

[DouDou9455]

Pas grave une fois que tu à télécharger le fichier passe directement à là.

Le fichier téléchargé sur le Bureau, tu exécutes un glisser/déposer comme ceci:



Le glisser/déposer va lancer ComboFix qui va installer la console de récupération Windows.

A la fin de l'installation, ComboFix signalera que la console de récupération est installée et demandera si tu veux effectuer une analyse.
Cliques sur Non/No car le paramétrage n'est pas encore achevé.

Avant de lancer ComboFix, tu dois désactiver ta connexion Internet, ton antivirus, ton anti-spyware & ton pare-feu car ils peuvent bloquer l'exécution de l'utilitaire (faux-positifs).
Tu les réactiveras après l'utilisation de ComboFix.
Tu fermes toutes les fenêtres ouverte.

Tu lances ensuite l'utilitaire en double cliquant dessus, tu confirmes l'ouverture en cliquant sur Exécuter.

A la fenêtre Disclaimer, tu tapes sur [1].

L'analyse se lancera par la suite avec création d'un point de restauration et sauvegarde des fichiers Windows.
Patientes, ComboFix nettoie en 41 étapes.

Tu ne t'inquiètes pas, il se charge de tout.
Laisse-le faire et suis bien les instructions à l'écran, il est possible qu'il te demande de redémarrer.

Pendant son nettoyage, le Bureau peut disparaître à plusieurs reprises. Tout redeviendra normal par la suite.

Surtout, tant que tu n'as pas un message de ComboFix t'informant que le ménage est terminé, tu ne fais rien de plus que ce que l'utilitaire t'indique, c'est important car il peut être long mais travaille efficacement.

Quand tout sera fini, tu liras:

Code: Tout sélectionner

Almost done... This window will close in a short while
Please wait a few seconds for the report log to pop up

ComboFix's log shall be located at C:ComboFix.txt

Normalement, le rapport s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
Si le Bloc-notes ne s'ouvre pas, tu iras chercher le rapport ici: C:ComboFix.txt et tu nous le colles dans ton prochain message.

[joan512]

desole mais je patoge , je n arrive pas a obtenir le fichier
j ai windows xp edition familliale et le pack 3
mais ce foutu fichier impossible de la choper

[joan512]

me suis demerdé et j ai obtenu l analyse de combo fix:

ComboFix 09-09-24.01 - PUJOL JOAN 25/09/2009 16:48.1.2 - NTFSx86
Microsoft Windows XP Edition familiale 5.1.2600.3.1252.33.1036.18.2038.1342 [GMT 2:00]
Lancé depuis: c:documents and settingsPUJOL JOANBureauComboFix.exe
Commutateurs utilisés :: c:documents and settingsPUJOL JOANBureauWindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
AV: avast! antivirus 4.8.1296 [VPS 090924-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c: ecyclerS-1-5-21-1992565189-1720540310-1367219545-1003
c:windowssystem32slibqqe.dll
c:windowssystem32slibtth.dll
c:windowssystem32solegeh.dll
c:windowssystem32sslibmmn.dll
c:windowssystem32sslibram.dll
c:windowssystem32sslibtth.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-08-25 au 2009-09-25 ))))))))))))))))))))))))))))))))))))
.

2009-09-25 10:13 . 2009-09-25 10:13 -------- d-----w- c:documents and settingsPUJOL JOANApplication DataMalwarebytes
2009-09-25 10:13 . 2009-09-10 12:54 38224 ----a-w- c:windowssystem32driversmbamswissarmy.sys
2009-09-25 10:13 . 2009-09-25 10:13 -------- d-----w- c:program filesMalwarebytes' Anti-Malware
2009-09-25 10:13 . 2009-09-25 10:13 -------- d-----w- c:documents and settingsAll UsersApplication DataMalwarebytes
2009-09-25 10:13 . 2009-09-10 12:53 19160 ----a-w- c:windowssystem32driversmbam.sys
2009-09-25 10:04 . 2009-09-25 10:04 -------- d-----w- c:program filesEnigma Software Group
2009-09-25 09:23 . 2009-09-25 09:23 -------- d-----w- c:program filesCCleaner
2009-09-25 09:07 . 2009-09-25 09:07 -------- d-----w- c:program filesFichiers communsUninstall
2009-09-23 19:42 . 2009-09-23 19:42 -------- d-sh--w- c:documents and settingsLocalServiceIETldCache
2009-09-23 19:42 . 2009-09-23 19:42 -------- d-sh--w- c:documents and settingsPUJOL JOANPrivacIE
2009-09-23 19:41 . 2009-09-23 19:41 -------- d-sh--w- c:documents and settingsPUJOL JOANIETldCache
2009-09-23 19:26 . 2009-09-24 07:24 -------- d-----w- c:windowsie8updates
2009-09-23 19:21 . 2009-09-23 19:25 -------- dc-h--w- c:windowsie8
2009-09-23 19:21 . 2009-09-23 19:27 -------- d--h--w- c:windowsmsdownld.tmp
2009-09-23 19:19 . 2009-08-07 08:48 100352 -c----w- c:windowssystem32dllcacheiecompat.dll
2009-09-23 19:19 . 2009-07-03 16:57 55296 -c----w- c:windowssystem32dllcachemsfeedsbs.dll
2009-09-23 19:19 . 2009-07-03 16:57 246272 -c----w- c:windowssystem32dllcacheieproxy.dll
2009-09-23 19:18 . 2009-07-03 16:57 12800 -c----w- c:windowssystem32dllcachexpshims.dll
2009-09-23 19:18 . 2009-07-03 16:57 1985536 -c----w- c:windowssystem32dllcacheiertutil.dll
2009-09-23 19:18 . 2009-07-03 16:57 594432 -c----w- c:windowssystem32dllcachemsfeeds.dll
2009-09-20 12:24 . 2009-09-20 12:26 720 ----a-w- c:windowsmozver.dat
2009-09-17 07:17 . 2008-10-16 12:06 268648 ----a-w- c:windowssystem32mucltui.dll
2009-09-17 07:17 . 2008-10-16 12:06 208744 ----a-w- c:windowssystem32muweb.dll
2009-09-16 07:49 . 2009-09-25 14:03 -------- d-----w- c:documents and settingsPUJOL JOANTracing
2009-09-16 07:48 . 2009-09-16 07:48 -------- d-----w- c:program filesMicrosoft
2009-09-16 07:48 . 2009-09-16 07:48 -------- d-----w- c:program filesWindows Live SkyDrive
2009-09-16 07:47 . 2009-09-16 07:49 -------- d-----w- c:program filesWindows Live
2009-09-16 07:42 . 2009-09-16 07:42 -------- d-----w- c:program filesFichiers communsWindows Live
2009-09-02 09:45 . 2009-09-02 09:45 411368 ----a-w- c:windowssystem32deploytk.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-25 14:47 . 2002-08-30 12:00 80748 ----a-w- c:windowssystem32perfc00C.dat
2009-09-25 14:47 . 2002-08-30 12:00 500900 ----a-w- c:windowssystem32perfh00C.dat
2009-09-24 17:12 . 2009-02-13 08:49 -------- d-----w- c:documents and settingsAll UsersApplication DataGoogle Updater
2009-09-24 15:19 . 2008-07-04 14:54 -------- d-----w- c:documents and settingsPUJOL JOANApplication DataLimeWire
2009-09-23 19:21 . 2009-02-13 08:49 -------- d-----w- c:program filesGoogle
2009-09-17 07:34 . 2009-06-09 20:25 -------- d-----w- c:documents and settingsAll UsersApplication DataSkype
2009-09-17 07:16 . 2009-06-09 20:27 -------- d-----w- c:documents and settingsPUJOL JOANApplication DataskypePM
2009-09-16 07:49 . 2008-07-03 15:03 14456 -c--a-w- c:documents and settingsPUJOL JOANLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2009-09-14 15:33 . 2008-07-03 16:38 -------- d-----w- c:program filesVST plug in
2009-09-02 09:45 . 2008-07-04 14:53 -------- d-----w- c:program filesJava
2009-08-25 08:43 . 2009-08-25 08:43 -------- d-----w- c:program filesMSBuild
2009-08-25 08:43 . 2009-08-25 08:43 -------- d-----w- c:program filesReference Assemblies
2009-08-24 18:58 . 2009-08-24 18:58 -------- d-----w- c:documents and settingsPUJOL JOANApplication DataSony Setup
2009-08-24 18:57 . 2009-08-24 18:57 -------- d-----w- c:program filesSony Setup

merci de ta patience

[DouDou9455]

Aucun soucis
Refait nous un scan HijackThis et poste nous ton rapport