Probleme avec igoogle • page 2

[Ti Paul]

Avec L'autre logiciel
Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2546
Windows 6.0.6002 Service Pack 2

02/08/2009 18:56:05
mbam-log-2009-08-02 (18-56-02).txt

Type de recherche: Examen complet (C:|D:|E:|F:|)
Eléments examinés: 273889
Temps écoulé: 1 hour(s), 17 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:WindowsSystem32mpeg2dmx.ax (Backdoor.Bot) -> No action taken.

[Ti Paul]

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2546
Windows 6.0.6002 Service Pack 2

02/08/2009 18:56:05
mbam-log-2009-08-02 (18-56-02).txt

Type de recherche: Examen complet (C:|D:|E:|F:|)
Eléments examinés: 273889
Temps écoulé: 1 hour(s), 17 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:WindowsSystem32mpeg2dmx.ax (Backdoor.Bot) -> No action taken.

[Ti Paul]

Plus personne ne peux m'aider sinon les 2 messages sont identiques je me suis tromper

[r@in | b0w]

Bonjour les gens


_ Via HiJackThis, tu supprimes les lignes:

O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKCU..Run: [msnmsgr] "C:Program FilesWindows LiveMessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [Axis for] "C:ProgramDataobj proc proc.cpn7b"
O4 - HKCU..Run: [Ford mpeg road draw] "C:ProgramDataspam internet wipe.79691q"
O4 - HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe


_ Il semblerait que tu aies au moins deux infections;


_ Tu télécharges Malwarebytes' Anti-Malware, tu l'installes puis tu procèdes à sa mise à jour.

Tu lances l'application en double-cliquant sur l'icône Malwarebytes' Anti Malware.

Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.

_ Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse, celui-ci n'est pas intéressant car la machine est propre.
Tu peux fermer le Bloc-notes.

_ Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.

Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.


_ Tu télécharges Lop S&D sur ton Bureau que tu installes ensuite en double-cliquant dessus.

Tu installes l'utilitaire en gardant les paramètres par défaut et en créant un dossier de destination.

Après l'installation & avant de lancer Lop S&D, tu désactives ta connexion Internet & ton antivirus ainsi que tes anti-spywares (Spybot).
Tu les réactiveras après l'utilisation de l'utilitaire.

Tu tapes sur la touche [F] pour sélectionner la langue française.

Tu appuies ensuite sur la touche [1] puis sur la touche [Entrée] pour lancer l'analyse.

Normalement, après la recherche, le rapport d'analyse s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.

Il se trouve par défaut ici: C:LopR.txt.


Ps: les vacances se sentent sur le temps de réponse du forum...

[Ti Paul]

--------------------\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Edition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A07
USER : PAUL ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081122-0] 4.8.1229 (Activated)
Firewall : McAfee Personal Firewall (Activated)
C: (Local Disk) - NTFS - Total:220 Go (Free:95 Go)
D: (Local Disk) - NTFS - Total:232 Go (Free:221 Go)
E: (Local Disk) - NTFS - Total:9 Go (Free:5 Go)
F: (CD or DVD)

"C:Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 13/08/2009|15:37 )

[ UAC => 1 ]

--------------------\ Listing des dossiers dans Local

[03/12/2008|12:05] C:UsersPAULAppDataLocalAdobe
[02/05/2008|17:59] C:UsersPAULAppDataLocalApplication Data
[14/01/2009|11:30] C:UsersPAULAppDataLocald3d9caps.dat
[13/08/2009|12:38] C:UsersPAULAppDataLocalDCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[24/06/2009|12:49] C:UsersPAULAppDataLocalGDIPFONTCACHEV1.DAT
[24/07/2009|12:31] C:UsersPAULAppDataLocalGoogle
[02/05/2008|17:59] C:UsersPAULAppDataLocalHistorique
[09/08/2009|23:35] C:UsersPAULAppDataLocalIconCache.db
[18/03/2009|21:22] C:UsersPAULAppDataLocalKiwee Toolbar
[17/06/2009|16:39] C:UsersPAULAppDataLocalMediaDirect
[08/07/2009|12:37] C:UsersPAULAppDataLocalMicrosoft
[22/01/2009|21:35] C:UsersPAULAppDataLocalMicrosoft Games
[10/01/2009|12:14] C:UsersPAULAppDataLocalPowercinema
[29/11/2008|10:57] C:UsersPAULAppDataLocalShareaza
[04/05/2008|12:19] C:UsersPAULAppDataLocalSupportSoft
[13/08/2009|15:35] C:UsersPAULAppDataLocalTemp
[02/05/2008|17:59] C:UsersPAULAppDataLocalTemporary Internet Files
[08/02/2009|20:58] C:UsersPAULAppDataLocalTM-FR2008
[13/06/2008|19:08] C:UsersPAULAppDataLocalVirtualStore

--------------------\ Tâches planifiées dans C:Windows asks

[12/08/2009 15:36][--ah-----] C:Windows asksUser_Feed_Synchronization-{244C5241-EA64-44EF-B427-6ADC25BDEE75}.job
[10/08/2009 14:09][--ah-----] C:Windows asksSA.DAT
[09/08/2009 23:35][--a------] C:Windows asksSCHEDLGU.TXT

--------------------\ Listing des dossiers dans C:ProgramData

[03/12/2008|12:23] C:ProgramDataAdobe
[13/04/2009|14:02] C:ProgramDataaHisoft
[02/05/2008|17:55] C:ProgramDataApplication Data
[01/07/2009|13:57] C:ProgramDataAVS4YOU
[11/11/2008|15:27] C:ProgramDataAzureus
[02/05/2008|17:55] C:ProgramDataBureau
[30/07/2009|12:32] C:ProgramDataCastbodymode
[04/04/2009|15:05] C:ProgramDataCyberLink
[28/04/2008|15:06] C:ProgramDataDell
[02/05/2008|17:55] C:ProgramDataDocuments
[02/05/2008|17:55] C:ProgramDataFavoris
[24/07/2009|12:33] C:ProgramDataGoogle
[28/04/2008|15:07] C:ProgramDataInstallShield
[02/07/2008|13:50] C:ProgramDataIntel
[31/05/2008|14:00] C:ProgramDataLogitech
[02/08/2009|14:37] C:ProgramDataMalwarebytes
[03/11/2008|21:41] C:ProgramDataMcAfee
[02/05/2008|17:55] C:ProgramDataMenu D,marrer
[17/12/2008|12:59] C:ProgramDataMessenger Plus!
[17/12/2008|11:56] C:ProgramDataMicrosoft
[02/05/2008|17:55] C:ProgramDataModSles
[02/07/2008|13:48] C:ProgramDataNVIDIA
[13/08/2009|15:35] C:ProgramData
vModes.001
[13/08/2009|15:35] C:ProgramData
vModes.dat
[08/07/2009|19:44] C:ProgramDataobj proc proc.cpn7b
[08/07/2009|19:44] C:ProgramDataobj proc proc.mvrph5
[18/06/2009|21:29] C:ProgramDataQuickSet.xml
[01/07/2009|12:54] C:ProgramDataQuickTime
[02/07/2008|13:53] C:ProgramDataRoaming
[28/07/2008|17:42] C:ProgramDataRoxio
[03/07/2008|18:06] C:ProgramDataSonic
[08/07/2009|19:45] C:ProgramDataspam internet wipe.79691q
[28/04/2008|15:04] C:ProgramDataSupportSoft
[28/04/2008|15:09] C:ProgramDataUninstall
[30/07/2009|12:32] C:ProgramDataway rdr ford mpeg
[12/08/2009|01:00] C:ProgramDataWLInstaller

--------------------\ Listing des dossiers dans C:Program Files

[03/12/2008|12:23] C:Program FilesAdobe
[07/05/2008|19:18] C:Program FilesAGEIA Technologies
[13/04/2009|14:01] C:Program FilesaHisoft
[03/11/2008|20:39] C:Program FilesAlwil Software
[24/07/2009|12:31] C:Program FilesAskBarDis
[02/07/2008|13:52] C:Program FilesCisco
[01/07/2009|13:56] C:Program FilesCommon Files
[28/04/2008|14:43] C:Program FilesCONEXANT
[28/04/2008|14:59] C:Program FilesCreative
[28/04/2008|14:59] C:Program FilesCreative Live! Cam
[28/04/2008|15:05] C:Program FilesCyberLink
[28/04/2008|15:13] C:Program FilesDell
[28/04/2008|15:03] C:Program FilesDell Support Center
[28/04/2008|22:37] C:Program FilesDellTPad
[28/04/2008|14:57] C:Program FilesDigital Line Detect
[02/01/2009|17:10] C:Program FilesDivX
[05/07/2008|12:08] C:Program FilesEA GAMES
[08/02/2009|15:16] C:Program FilesEasytravel France 2008,2009
[06/06/2008|18:30] C:Program FilesEidos Interactive
[03/12/2008|12:33] C:Program FileseMule
[02/05/2008|17:55] C:Program FilesFichiers communs [C:Program FilesCommon Files]
[24/07/2009|20:53] C:Program FilesGoogle
[05/06/2008|18:58] C:Program FilesHasbro Interactive
[07/09/2008|20:37] C:Program FilesInstallShield Installation Information
[28/04/2008|14:57] C:Program FilesIntel
[28/04/2008|14:58] C:Program FilesIntel, Inc
[01/08/2009|12:30] C:Program FilesInternet Explorer
[28/04/2008|14:54] C:Program FilesJava
[05/06/2008|19:29] C:Program FilesLigos
[04/07/2009|13:26] C:Program FilesMediaCoder
[25/07/2009|19:58] C:Program FilesMessenger Plus! Live
[02/11/2006|14:37] C:Program FilesMicrosoft Games
[28/04/2008|15:06] C:Program FilesMicrosoft Office
[01/08/2009|12:30] C:Program FilesMicrosoft Silverlight
[10/06/2009|21:41] C:Program FilesMicrosoft Works
[28/04/2008|14:56] C:Program FilesModem Diagnostic Tool
[22/06/2009|19:46] C:Program FilesMovie Maker
[11/11/2008|15:27] C:Program FilesMozilla Firefox
[02/11/2006|14:37] C:Program FilesMSBuild
[11/08/2009|19:22] C:Program FilesMy Flash Application
[28/04/2008|14:57] C:Program FilesNetWaiting
[19/02/2009|20:28] C:Program FilesOccuword internet tv & radio
[01/07/2009|12:53] C:Program FilesQuickTime
[19/02/2009|21:34] C:Program FilesRadio Fr Solo
[01/07/2009|12:29] C:Program FilesReal
[02/11/2006|14:37] C:Program FilesReference Assemblies
[02/05/2008|18:16] C:Program FilesRockstar Games
[28/04/2008|15:09] C:Program FilesRoxio
[31/05/2008|14:02] C:Program FilesSetPoint
[08/03/2009|13:52] C:Program FilesShareaza
[28/04/2008|14:43] C:Program FilesSigmatel
[02/01/2009|17:20] C:Program FilesSLD Codec Pack
[02/11/2006|15:01] C:Program FilesUninstall Information
[23/12/2008|19:54] C:Program FilesValuSoft
[26/11/2008|21:32] C:Program FilesVuze
[28/04/2008|15:00] C:Program FilesWIDCOMM
[22/06/2009|19:46] C:Program FilesWindows Calendar
[22/06/2009|19:46] C:Program FilesWindows Collaboration
[22/06/2009|19:46] C:Program FilesWindows Defender
[22/06/2009|19:46] C:Program FilesWindows Journal
[12/08/2009|01:38] C:Program FilesWindows Live
[17/12/2008|11:24] C:Program FilesWindows Live SkyDrive
[19/07/2009|13:05] C:Program FilesWindows Mail
[22/06/2009|19:46] C:Program FilesWindows Media Player
[02/05/2008|17:55] C:Program FilesWindows NT
[22/06/2009|19:46] C:Program FilesWindows Photo Gallery
[22/06/2009|19:46] C:Program FilesWindows Sidebar

--------------------\ Listing des dossiers dans C:Program FilesCommon Files

[03/12/2008|12:23] C:Program FilesCommon FilesAdobe
[19/07/2009|21:07] C:Program FilesCommon FilesAVSMedia
[28/04/2008|14:59] C:Program FilesCommon FilesCreative
[14/06/2008|13:16] C:Program FilesCommon FilesFrance Telecom
[28/04/2008|15:07] C:Program FilesCommon FilesInstallShield
[28/04/2008|14:54] C:Program FilesCommon FilesJava
[31/05/2008|14:00] C:Program FilesCommon FilesLogitech
[25/07/2009|19:11] C:Program FilesCommon Filesmicrosoft shared
[02/01/2009|17:10] C:Program FilesCommon FilesPX Storage Engine
[01/07/2009|12:56] C:Program FilesCommon FilesReal
[28/04/2008|14:59] C:Program FilesCommon FilesReallusion
[28/04/2008|15:08] C:Program FilesCommon FilesRoxio Shared
[02/11/2006|13:18] C:Program FilesCommon FilesServices
[28/04/2008|15:08] C:Program FilesCommon FilesSonic Shared
[02/11/2006|13:18] C:Program FilesCommon FilesSpeechEngines
[28/04/2008|15:03] C:Program FilesCommon Filessupportsoft
[28/04/2008|15:09] C:Program FilesCommon FilesSureThing Shared
[22/06/2009|19:46] C:Program FilesCommon FilesSystem
[23/12/2008|19:54] C:Program FilesCommon FilesThraex Software
[17/12/2008|10:51] C:Program FilesCommon FilesWindows Live
[14/06/2008|17:33] C:Program FilesCommon FilesWindowsLiveInstaller

--------------------\ Process

( 78 Processes )

iexplore.exe ~ [PID:1468]
iexplore.exe ~ [PID:5608]

--------------------\ Recherche avec S_Lop

C:ProgramDataobj proc proc.cpn7b
C:ProgramDataobj proc proc.mvrph5
C:ProgramDataspam internet wipe.79691q

--------------------\ Recherche de Fichiers / Dossiers Lop

C:ProgramDataway rdr ford mpeg
C:ProgramDataway rdr ford mpegFree Active.dat
C:UsersPAULAppDataRoamingMICROS~1WindowsCookiespaul@advertising[1].txt

--------------------\ Verification du Registre

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

..... OK !

--------------------\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-13 15:37:57
Windows 6.0.6002 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
C:UsersPAULAppDataLocalMicrosoftWindowsGameExplorer{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}PlayTasks1Les Sims™ 2 : Boit@Look.lnk 1241 bytes hidden from API
scan completed successfully
hidden processes: 0
hidden files: 100

--------------------\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:5129][D:287]-> C:UsersPAULAppDataLocalTemp
[F:1676][D:1]-> C:UsersPAULAppDataRoamingMICROS~1WindowsCookies
[F:994][D:6]-> C:UsersPAULAppDataLocalMICROS~1WindowsTEMPOR~1content.IE5
[F:7093][D:354]-> C:$Recycle.Bin

1 - "C:Lop SDLopR_1.txt" - 13/08/2009|15:42 - Option : [1]

--------------------\ Fin du rapport a 15:42:25
[ UAC => 1 ]

[Ti Paul]

sinon pour le reste il n'a rien trouvé et j'ai suprimé les lignes que tu m'a spécifié

[Ti Paul]

merci pour votre aide ais pour le moment je m'en vais en vacances donc si je ne répond plus a l'un de tes messages tu seras pour quoi