Alpha antivirus besoin d'aide!!!

[Cookie]

J'ai moi aussi fait la betise d'accepter alpha antivirus et je ne m'en sors pas! J'ai supprimé alpha antivirus dans program files mais il continue d'intervenir sur internet explorer, de bloquer des pages etc. Avast mon antivirus a detecté 2 fichiers infectés par un trojan mais je ne peut ni supprimer ni mettre en quarantaine ou quoi que ce soit! Je suis nulle en informatique j'ai donc besoin d'un sérieux coup de main. J'ai vu sur d'autres posts qu'il fallait sortir un rapport HJT voici le mien! Merci d'avance pour votre aide!!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:09:18, on 25/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesFichiers communsSymantec SharedccSetMgr.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:Program FilesFichiers communsSymantec SharedccEvtMgr.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsMicrosoft SharedVS7Debugmdm.exe
C:Program FilesNorton AntiVirusIWPNPFMntor.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesFichiers communsSymantec SharedCCPD-LCsymlcsvc.exe
C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesFichiers communsTerraTecRemoteTTTVRC.exe
C:PROGRA~1SonySONICS~1SsAAD.exe
C:Program FilesFichiers communsSymantec SharedccApp.exe
C:Program FilesQuickTimeqttask.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesFichiers communsSony SharedAVLibSSScsiSV.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesTrend MicroHijackThisHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.wanadoo.fr
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: &Helper - {A77D3539-581D-450C-9E44-A84C415A6172} - C:WINDOWSsystem32msnaoladdon.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.2.4204.1700swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:Program FilesGoogleGoogle ToolbarComponentfastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O4 - HKLM..Run: [NI.UWA6PV_0001_N86M0507] "C:Documents and SettingsPropriétaireApplication Datawinantiviruspro2006freeinstall_fr[1].exe" -nag
O4 - HKLM..Run: [TerraTec Remote Control] "C:Program FilesFichiers communsTerraTecRemoteTTTVRC.exe"
O4 - HKLM..Run: [SsAAD.exe] C:PROGRA~1SonySONICS~1SsAAD.exe
O4 - HKLM..Run: [ccApp] "C:Program FilesFichiers communsSymantec SharedccApp.exe"
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 - HKLM..Run: [AlphaAV] C:Program FilesAlphaAVAlpha Antivirus.exe
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [WOOKIT] C:PROGRA~1WanadooShell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU..Run: [swg] "C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_02in
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_02in
pjpi150_02.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2721989328
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://go.divx.com/plugin/DivXBrowserPlugin.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/200 ... ader55.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:Player\__CDS2.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedccSetMgr.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:Program FilesHPQsharedhpqwmi.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:Program FilesFichiers communsSony SharedAVLibMSCSPTISRV.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:Program FilesNorton AntiVirusIWPNPFMntor.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:Program FilesFichiers communsSony SharedAVLibPACSPTISVR.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:PROGRA~1FICHIE~1SYMANT~1SCRIPT~1SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedSNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedSPBBCSPBBCSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:Program FilesFichiers communsSony SharedAVLibSPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:Program FilesFichiers communsSony SharedAVLibSSScsiSV.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedCCPD-LCsymlcsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe

--
End of file - 9439 bytes

[Pac428]

Bonjour Cookie et bienvenue.
Fixes avec HijackThis ces trois lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: &Helper - {A77D3539-581D-450C-9E44-A84C415A6172} - C:WINDOWSsystem32msnaoladdon.dll

O4 - HKLM..Run: [AlphaAV] C:Program FilesAlphaAVAlpha Antivirus.exe

Ensuite lances un scan MBAM en suivant > ce tuto < et postes le rapport stp.

Le scan dure un peu plus d'une heure, t'inquiètes.

? tu as Avast et Norton sur ta machine, c'est arrivé comment ?

++

[danakil]

Edit :
Salut Pac428 - désolé pas vu passer ton message ...

Aprés les manipulations de Pac428 et le rapport Mbam que tu auras posté ici en réponse, applique cette procédure ci-dessous :


***
Ton PC est infecté par AlphaAv et l'AdWare lop.
Ton PC dispose de deux Anti-Virus actifs : Norton et Avast (ils annulent les protections de chacuns) --> Donc ton PC n'est pas protégé.

Actions.
Passe pas le panneau de configuration > Désinstalle l'un des deux (en priorité >>> Avast qui est plus léger) Norton ne vaut pas mieux et on reparlera des Anti-Virus en fin de désinfection.
> Redémarre le PC pour confirmer la désinstallation.

Ensuite :

Télécharge Lop S&D de Angeldark et de Eric71 sur ton Bureau et pas ailleurs.

Désactive les protections résidentes : Antivirus, antispywares, controleurs d'intégrité, etc... pour que l'outil puisse s'exécuter correctement.

> Double-clique sur Lop S&D.exe pour lancer l'installation.
> Puis double-clique sur le raccourci Lop S&D présent sur le Bureau.

> Sélectionne la langue et ensuite clique sur l'option 1 - Recherche

Le scan prend moins d'une minute.
A l'issue du scan, le bloc notes va s'ouvrir avec le résultat de la recherche ...
Enregistre le rapport LopR.txt sur le Bureau ou dans "Mes Documents" pour le retrouver facilement, sinon il est sauvegardé automatiquement à la racine de la partition système : C:LopR.txt

> Poste moi ce rapport en réponse.

Je repasse ici ce soir (21h00) pour donner la suite des procédures.

[Cookie]

Voila mon rapport :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2857
Windows 5.1.2600 Service Pack 3

25/09/2009 13:22:37
mbam-log-2009-09-25 (13-22-37).txt

Type de recherche: Examen complet (C:|D:|)
Eléments examinés: 189876
Temps écoulé: 57 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOTCLSID{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREwinantivirus pro 2006 (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USEREnvironmentavapp (Rogue.PersonalAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USEREnvironmentavuninst (Rogue.PersonalAntiVirus) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity CenterFirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:Program FilesAlwil SoftwareAvast4DATAmovedNetFilter.exe.vir (Rogue.PersonalAV) -> Quarantined and deleted successfully.
C:Documents and SettingsPropriétaireLocal SettingsTempdrv13588794.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:Documents and SettingsPropriétaireLocal SettingsTemporary Internet FilesContent.IE5I0FY1O88Driver[1].exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:WINDOWSsystem32msnaoladdon.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

[Pac428]

Ca avance bien.
Tu n'as pas répondu à ma question à propos de Avast et Norton:
Est-ce que tu payes toujours pour Norton ou pas ?
Fais savoir.
Peux tu faire tourner le programme indiqué par Danakil et poster le rapport stp ?

++ Cookie

[Cookie]

ah oui dsl alors j'avais norton il ya quelques années (version 2005) mais ne voulant plus payer d'antivirus j'ai telechargé avast en supprimant le logiciel norton mais visiblement il reste des choses ...
Est ce que je dois quand meme supprimer avast comme me le conseillait Danakil?
Si oui je veux bien quelques explications pratiques pour le reste de la procédure pcq je suis un peu une quiche en informatique comme vous pouvez le remarquer....

En tt cas merci beaucoup pour votre aide!!

[DouDou9455]

Non Non laisse par contre fini la désinstallation de Norton vie ce lien :

.::ICI::.

[Pac428]

Non Danakil t'as dit ça parceque c'était plus simple, sans penser que Norton était périmé.
Donc tu gardes Avast et tu vas sur > cette page <
pour télécharger le désinstallateur Norton, qui va te nettoyer tout ça.
Comme il te l'a expliqué, les deux antivirus se bouffent le nez
et c'est dommage pour toi parce qu'Avast bloque Alpha Antivirus.
Commence par ça et quand c'est désinstallé, repostes un HijackThis.
On verra pour le Lop après.
Bon travail et ++ Cookie

édit : DouDou, plus rapide que l'éclair !

[Cookie]

Voila le nouveau Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:13:20, on 25/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:Program FilesFichiers communsTerraTecRemoteTTTVRC.exe
C:PROGRA~1SonySONICS~1SsAAD.exe
C:Program FilesQuickTimeqttask.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesAdobeReader 8.0ReaderReader_sl.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsMicrosoft SharedVS7Debugmdm.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe
C:Program FilesFichiers communsSony SharedAVLibSSScsiSV.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.wanadoo.fr
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.2.4204.1700swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:Program FilesGoogleGoogle ToolbarComponentfastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O4 - HKLM..Run: [NI.UWA6PV_0001_N86M0507] "C:Documents and SettingsPropriétaireApplication Datawinantiviruspro2006freeinstall_fr[1].exe" -nag
O4 - HKLM..Run: [TerraTec Remote Control] "C:Program FilesFichiers communsTerraTecRemoteTTTVRC.exe"
O4 - HKLM..Run: [SsAAD.exe] C:PROGRA~1SonySONICS~1SsAAD.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 - HKLM..Run: [Malwarebytes Anti-Malware (reboot)] "C:Program FilesMalwarebytes' Anti-Malwarembam.exe" /runcleanupscript
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [WOOKIT] C:PROGRA~1WanadooShell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU..Run: [swg] "C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_02in
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_02in
pjpi150_02.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2721989328
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://go.divx.com/plugin/DivXBrowserPlugin.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/200 ... ader55.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:Player\__CDS2.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:Program FilesHPQsharedhpqwmi.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:Program FilesFichiers communsSony SharedAVLibMSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:Program FilesFichiers communsSony SharedAVLibPACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:Program FilesFichiers communsSony SharedAVLibSPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:Program FilesFichiers communsSony SharedAVLibSSScsiSV.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe

--
End of file - 7901 bytes

[Pac428]

Bon, ton log est propre, plus d'Alpha

Reste à vérifier pour Lop.
Reprends les instructions de Danakil, tu vas voir, c'est simple.
Tu désactives Avast le temps de le faire tourner, c'est tout.
Vas y tranquille et poste le rapport.

Danakil va repasser vers 21 heures pour "les finitions".

++ Cookie

[danakil]

Danakil va repasser vers 21 heures pour "les finitions".

Suis dans le coin

[Cookie]

--------------------\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Edition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-30 )
BIOS : Phoenix NoteBIOS 4.0 Release 6.1
USER : Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1351 [VPS 090926-0] 4.8.1351 (Not Activated)
C: (Local Disk) - NTFS - Total:39 Go (Free:6 Go)
D: (Local Disk) - NTFS - Total:35 Go (Free:35 Go)
E: (CD or DVD)

"C:Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [4] ( 26/09/2009| 9:20 )

\\\\\\\\\\\\\\\ Lop Script



\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:DOCUME~1PROPRI~1LOCALS~1Temp
so3E.tmp
Supprime! - C:DOCUME~1PROPRI~1LOCALS~1Temp
sy9.tmp
Supprime! - C:DOCUME~1PROPRI~1Cookiespropriétaire@adserver.advertstream[1].txt
Supprime! - C:DOCUME~1PROPRI~1Cookiespropriétaire@advertstream[1].txt
Supprime! - C:DOCUME~1PROPRI~1Cookiespropriétaire@divavillage.advertserve[1].txt
Supprime! - C:DOCUME~1PROPRI~1Cookiespropriétaire@advertising[1].txt
Supprime! - C:DOCUME~1PROPRI~1Cookiespropriétaire@advertising[2].txt
Supprime! - C:DOCUME~1PROPRI~1Cookiespropriétaire@advertising[3].txt
Supprime! - C:DOCUME~1PROPRI~1Cookiespropriétaire@advertising[4].txt
Supprime! - C:DOCUME~1PROPRI~1Cookiespropriétaire@booking.db.advertising[2].txt
Supprime! - C:DOCUME~1PROPRI~1Cookiespropriétaire@adin.bigpoint[2].txt
Supprime! - C:DOCUME~1PROPRI~1Cookiespropriétaire@bigpoint[1].txt
Supprime! - C:DOCUME~1PROPRI~1Cookiespropriétaire@bigpoint[2].txt
Supprime! - C:DOCUME~1PROPRI~1Cookiespropriétaire@adopt.euroclick[2].txt
Supprime! - C:DOCUME~1PROPRI~1Cookiespropriétaire@euroclick[2].txt
Supprime! - C:DOCUME~1PROPRI~1Cookiespropriétaire@partypoker[2].txt

\\\\\\\\\\\\\\\


--------------------\ Listing des dossiers dans APPLIC~1

[19/02/2009|16:37] C:DOCUME~1ALLUSE~1APPLIC~1Adobe
[12/07/2006|15:15] C:DOCUME~1ALLUSE~1APPLIC~1Apple Computer
[17/06/2007|22:52] C:DOCUME~1ALLUSE~1APPLIC~1BVRP Software
[19/02/2009|16:27] C:DOCUME~1ALLUSE~1APPLIC~1Google
[25/09/2009|18:15] C:DOCUME~1ALLUSE~1APPLIC~1Google Updater
[12/07/2006|16:27] C:DOCUME~1ALLUSE~1APPLIC~1hpqwmi
[12/07/2006|15:34] C:DOCUME~1ALLUSE~1APPLIC~1InstallShield
[25/09/2009|12:22] C:DOCUME~1ALLUSE~1APPLIC~1Malwarebytes
[28/07/2009|10:19] C:DOCUME~1ALLUSE~1APPLIC~1Microsoft
[30/07/2009|09:30] C:DOCUME~1ALLUSE~1APPLIC~1NOS
[15/01/2007|13:56] C:DOCUME~1ALLUSE~1APPLIC~1QuickTime
[27/08/2006|15:13] C:DOCUME~1ALLUSE~1APPLIC~1Sony Corporation
[24/09/2009|23:35] C:DOCUME~1ALLUSE~1APPLIC~1TEMP
[03/09/2006|08:25] C:DOCUME~1ALLUSE~1APPLIC~1Ulead Systems
[12/07/2006|18:42] C:DOCUME~1ALLUSE~1APPLIC~1Windows Genuine Advantage
[21/02/2009|21:11] C:DOCUME~1ALLUSE~1APPLIC~1WLInstaller

[12/07/2006|14:29] C:DOCUME~1DEFAUL~1APPLIC~1Microsoft

[16/09/2009|14:36] C:DOCUME~1LOCALS~1APPLIC~1Microsoft
[24/11/2006|20:17] C:DOCUME~1LOCALS~1APPLIC~1Symantec

[12/07/2006|14:32] C:DOCUME~1NETWOR~1APPLIC~1Microsoft

[20/02/2009|18:55] C:DOCUME~1PROPRI~1APPLIC~1Adobe
[15/07/2006|14:09] C:DOCUME~1PROPRI~1APPLIC~1AdobeUM
[12/07/2006|15:15] C:DOCUME~1PROPRI~1APPLIC~1Apple Computer
[30/08/2006|17:59] C:DOCUME~1PROPRI~1APPLIC~1ArcSoft
[27/09/2008|16:25] C:DOCUME~1PROPRI~1APPLIC~1Canon
[16/05/2007|19:57] C:DOCUME~1PROPRI~1APPLIC~1Google
[28/07/2006|12:41] C:DOCUME~1PROPRI~1APPLIC~1Help
[12/07/2006|14:35] C:DOCUME~1PROPRI~1APPLIC~1Identities
[20/09/2008|17:14] C:DOCUME~1PROPRI~1APPLIC~1InstallShield
[13/07/2006|15:30] C:DOCUME~1PROPRI~1APPLIC~1InterVideo
[31/07/2006|11:53] C:DOCUME~1PROPRI~1APPLIC~1Leadertech
[12/07/2006|18:23] C:DOCUME~1PROPRI~1APPLIC~1Macromedia
[25/09/2009|12:23] C:DOCUME~1PROPRI~1APPLIC~1Malwarebytes
[27/09/2008|22:06] C:DOCUME~1PROPRI~1APPLIC~1Microsoft
[25/02/2009|19:42] C:DOCUME~1PROPRI~1APPLIC~1Mozilla
[22/02/2009|11:48] C:DOCUME~1PROPRI~1APPLIC~1Snapfish
[31/07/2006|11:56] C:DOCUME~1PROPRI~1APPLIC~1Sonic
[27/08/2006|22:52] C:DOCUME~1PROPRI~1APPLIC~1Sony Corporation
[15/07/2006|19:33] C:DOCUME~1PROPRI~1APPLIC~1Sun
[16/05/2007|19:19] C:DOCUME~1PROPRI~1APPLIC~1Talkback
[14/04/2009|20:23] C:DOCUME~1PROPRI~1APPLIC~1U3
[03/09/2006|08:25] C:DOCUME~1PROPRI~1APPLIC~1Ulead Systems
[27/04/2008|13:10] C:DOCUME~1PROPRI~1APPLIC~1vlc

--------------------\ Tâches planifiées dans C:WINDOWS asks

[26/09/2009 09:08][--ah-----] C:WINDOWS asksUser_Feed_Synchronization-{E464FF5D-8ECB-41B6-83AB-A4F90E451824}.job
[26/09/2009 09:07][--a------] C:WINDOWS asksGoogle Software Updater.job
[26/09/2009 09:07][--ah-----] C:WINDOWS asksSA.DAT
[05/08/2004 14:00][-r-h-----] C:WINDOWS asksdesktop.ini

--------------------\ Listing des dossiers dans C:Program Files

[08/09/2009|11:14] C:Program FilesAdobe
[16/05/2007|20:11] C:Program FilesAlwil Software
[12/07/2006|14:55] C:Program FilesAMD
[30/08/2006|17:58] C:Program FilesArcSoft
[12/07/2006|15:06] C:Program FilesATI Technologies
[17/06/2007|22:47] C:Program FilesAvanquest update
[12/07/2006|14:24] C:Program FilesComPlus Applications
[12/07/2006|14:56] C:Program FilesCONEXANT
[31/08/2006|11:56] C:Program FilesCuttermaran
[19/12/2008|10:59] C:Program FilesDECISIA
[20/09/2008|17:15] C:Program FilesDigital Video
[04/06/2009|19:24] C:Program FilesDIMIN
[18/02/2009|13:54] C:Program FilesDivX
[06/01/2007|21:07] C:Program FileseMule
[06/09/2006|16:45] C:Program FilesEPSON
[20/09/2008|17:16] C:Program Filesffdshow
[24/09/2009|20:48] C:Program FilesFichiers communs
[18/02/2009|23:29] C:Program FilesGoogle
[12/07/2006|15:40] C:Program FilesHewlett-Packard
[21/08/2009|18:56] C:Program FilesHp
[12/07/2006|15:37] C:Program FilesHPQ
[19/12/2008|10:59] C:Program FilesInstallShield Installation Information
[31/07/2009|12:46] C:Program FilesInternet Explorer
[12/07/2006|15:39] C:Program FilesInterVideo
[12/07/2006|15:15] C:Program FilesiPod
[12/07/2006|15:15] C:Program FilesiTunes
[12/07/2006|15:35] C:Program FilesJava
[25/09/2009|12:22] C:Program FilesMalwarebytes' Anti-Malware
[23/03/2009|17:35] C:Program FilesMessenger
[08/10/2008|10:44] C:Program FilesMicrosoft CAPICOM 2.1.0.2
[12/07/2006|14:29] C:Program Filesmicrosoft frontpage
[29/12/2006|21:32] C:Program FilesMicrosoft Games
[12/07/2006|17:45] C:Program FilesMicrosoft Office
[12/07/2006|17:46] C:Program FilesMicrosoft Visual Studio
[17/06/2007|22:47] C:Program FilesMotorola Phone Tools
[23/03/2009|17:28] C:Program FilesMovie Maker
[25/09/2009|11:59] C:Program FilesMozilla Firefox
[07/08/2009|11:04] C:Program FilesMSBuild
[13/07/2006|20:15] C:Program FilesMSN
[12/07/2006|14:23] C:Program FilesMSN Gaming Zone
[23/03/2009|17:22] C:Program FilesNetMeeting
[25/09/2009|19:06] C:Program FilesNorton AntiVirus
[30/07/2009|09:30] C:Program FilesNOS
[12/07/2006|14:24] C:Program FilesOnline Services
[13/08/2009|09:32] C:Program FilesOutlook Express
[28/07/2006|10:45] C:Program FilesPhilips ToUcam Camera
[12/07/2006|15:15] C:Program FilesQuickTime
[07/08/2009|11:04] C:Program FilesReference Assemblies
[30/04/2008|10:19] C:Program FilesSAGEM
[24/11/2006|19:49] C:Program FilesSecuritoo
[12/07/2006|14:27] C:Program FilesServices en ligne
[12/07/2006|15:33] C:Program FilesSonic
[27/08/2006|15:16] C:Program FilesSony
[27/08/2006|15:15] C:Program FilesSony Corporation
[12/07/2006|15:04] C:Program FilesSynaptics
[31/08/2006|11:53] C:Program FilesTerraTec
[25/09/2009|11:08] C:Program FilesTrend Micro
[02/09/2006|10:07] C:Program FilesUlead Systems
[12/07/2006|14:35] C:Program FilesUninstall Information
[24/09/2009|13:57] C:Program FilesWanadoo
[30/09/2008|18:33] C:Program FilesWindows Live
[02/09/2006|10:10] C:Program FilesWindows Media Components
[13/07/2006|10:17] C:Program FilesWindows Media Connect 2
[23/03/2009|17:22] C:Program FilesWindows Media Player
[23/03/2009|17:22] C:Program FilesWindows NT
[12/07/2006|14:27] C:Program FilesWindowsUpdate
[12/07/2006|14:29] C:Program Filesxerox

--------------------\ Listing des dossiers dans C:Program FilesFichiers communs

[19/02/2009|16:37] C:Program FilesFichiers communsAdobe
[31/08/2006|12:17] C:Program FilesFichiers communsArcSoft
[12/07/2006|17:46] C:Program FilesFichiers communsDesigner
[12/07/2006|15:34] C:Program FilesFichiers communsInstallShield
[12/07/2006|15:35] C:Program FilesFichiers communsJava
[28/07/2009|10:19] C:Program FilesFichiers communsMicrosoft Shared
[12/07/2006|14:26] C:Program FilesFichiers communsMSSoap
[12/07/2006|12:19] C:Program FilesFichiers communsODBC
[12/07/2006|14:26] C:Program FilesFichiers communsServices
[22/07/2006|17:02] C:Program FilesFichiers communsSmith Micro Shared
[12/07/2006|15:32] C:Program FilesFichiers communsSonic Shared
[27/08/2006|15:16] C:Program FilesFichiers communsSony Shared
[12/07/2006|12:19] C:Program FilesFichiers communsSpeechEngines
[12/07/2006|15:32] C:Program FilesFichiers communsSureThing Shared
[25/09/2009|19:08] C:Program FilesFichiers communsSymantec Shared
[23/03/2009|17:22] C:Program FilesFichiers communsSystem
[02/09/2006|10:05] C:Program FilesFichiers communsTerraTec
[12/07/2006|15:33] C:Program FilesFichiers communsTiVo Shared
[02/09/2006|10:07] C:Program FilesFichiers communsUlead Systems
[24/09/2009|20:48] C:Program FilesFichiers communsUninstall
[08/10/2008|11:19] C:Program FilesFichiers communsWindowsLiveInstaller

--------------------\ Process

( 37 Processes )

... OK !

--------------------\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\ Verification du Registre

..... OK !

--------------------\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-26 09:22:57
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 70

--------------------\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:956][D:72]-> C:DOCUME~1PROPRI~1LOCALS~1Temp
[F:1986][D:0]-> C:DOCUME~1PROPRI~1Cookies
[F:15628][D:31]-> C:DOCUME~1PROPRI~1LOCALS~1TEMPOR~1content.IE5

1 - "C:Lop SDLopR_1.txt" - 26/09/2009| 9:25 - Option : [4]

--------------------\ Fin du rapport a 9:25:05