Problemes de POPUP - je sais plus quoi faire

geminy8 · Février 18, 2006, 9:33

Salut à tous,

Voila, j’ai choper je ne sais quoi sur mon PC hier et depuis des fenetres de pub n’arrete pas de me changer ma page ou je navigue, j’ai passer spybot, Ad-Aware, Hijackthis,CWinstall, et CW shredder et 2 anti virus et il n’ont rien trouver, que puis-je faire maintenant? Car ca continue!

les pages de pub:
http://www.amaena.com/securityworm2/?aid=mgwv2&lid=119,
http://www.inter-netsuggestions.com/normal/yyy65.html,
http://www.888.com/?lang=en et encore d autres!
alors kesaco ces page de M…
aidez moi s il vous plait? je ne trouve pas de solution.

Merci de vos réponses

SALUT

Nostradamus · Février 18, 2006, 9:37

Tu as installé la barre Google qui supprime les popups ?

Sinon, un controle en ligne : www.secuser.com

Ungeduld · Février 18, 2006, 12:51

Euh, ça n’a rien à voir avec les popups, Nostradamus .

Il s,agit d’une pub qui exploite un service de windows xp - netsend . Il suffit de le désactiver :

Démarrer > Paramètres > Panneau de configuration > (éventuellement Performances et maintenance) > Outils d’administration > Services >
Double-cliquer sur Affichage des messages
Dans la liste Type de démarrage, choisissez Désactivé et validez par OK.

geminy8 · Février 18, 2006, 5:34

Salut,

J’ai fait ce que tu m’as dit, mais malheureusement cela continu, j’ai télécharger Webroot Spy Sweeper et voila le résultat:
Adware found:
-gain: common components
-win comm

command
look2me
target saver
le petit soucis c’est qu’il me les mets en quarantaine mais ne les supprime pas, et comment trouver ces S…ies.
je sens que ca devient bon mais j’aurais besoin d’un coup de main pour les virer!
A vot’ bon coeur

Merci deja pour le coup de main!

Salut

westernunion · Février 18, 2006, 5:44

:hello:

télécharge Ewido et scanne ta machine en mode sans échec (impératif!)
http://www.ewido.net/en/download/

A la fin du scan click/Save report et copier/coller ici

mode sans échec
http://service1.symantec.com/SUPPORT/INTER…020325143456924

geminy8 · Février 18, 2006, 7:06

Alors

Merci pour le logiciel, il m’a effectivement trouvé 12 anomalies,mais lorsque je désactive le guard, les pages reviennent aussitot, ma question est :
Suis-je obliger de le laisser ou comment trouver la raison de ces pages?
j’ai choper ca du jour au lendemain! alors je suis étonné que je ne puisse pas supprimes le programme.

encore MERCI

SALUT

westernunion · Février 18, 2006, 7:16

re

j’ai vu que dans ton post tu avais aussi le spy Look2Me qui peut se réveler très coriace

tu peux faire un log Hijackthis svp ?

Hijackthis 1.99.1
http://www.spywareinfo.com/~merijn/downloads.html

Enregistrer/ créer 1 dossier dédié - ex : C: \HijackThis\Hijackthis.exe

Le lancer -> " Do a system scan only" --> vérifie que la case "Make Backups before fixing items" soit activée (onglet Main)>>Save log
Récupérer ce Log/texte avec le bloc notes.
Le copier/coller ici

@+

geminy8 · Février 18, 2006, 8:18

voila, Je te remercis de ton aide;

au cas, au demarrage de windows j’ai un message d’erreur:
win… n’a pas pu demarrer le run32.ddl\*.dll

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Saitek\Software\ProfilerU.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\WINDOWS\system32\E_S00RP1.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\SAgent4.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\GEMINY\HIJACKTHIS AV\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.1.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\…\Run: [ThrustTSR] C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
O4 - HKLM\…\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 “EPSON Stylus Photo RX420 Series” /O6 “USB001” /M “Stylus Photo RX420”
O4 - HKLM\…\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\…\Run: [QuickTime Task] “C:\Program Files\QuickTime\qttask.exe” -atboottime
O4 - HKLM\…\Run: [NVMixerTray] “C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe”
O4 - HKLM\…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\…\Run: [CloneCDElbyCDFL] “C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe” /L ElbyCDFL
O4 - HKLM\…\Run: [VSOCheckTask] “c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe” /checktask
O4 - HKLM\…\Run: [VirusScan Online] “c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe”
O4 - HKLM\…\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\…\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\…\Run: [Profiler] C:\Program Files\Saitek\Software\ProfilerU.exe
O4 - HKLM\…\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\…\Run: [MsgCenterExe] “C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe” -osboot
O4 - HKLM\…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\…\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\…\Run: [MessengerPlus3] “C:\Program Files\MessengerPlus! 3\MsgPlus.exe”
O4 - HKLM\…\Run: [SpySweeper] “C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe” /startintray
O4 - HKCU\…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Traduire à partir de l’anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra ‘Tools’ menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.jp.uo.com/fonts/TDSERVER.CAB
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co…b?1094581167092
O17 - HKLM\System\CCS\Services\Tcpip\…\{7F701E9F-892F-459B-8559-A94DF65C937C}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - “C:\PROGRA~1\MSNMES~1\msgrapp.dll” (file missing)
O20 - Winlogon Notify: Themes - C:\WINDOWS\system32\fp2s03f7e.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\Z2VtaW55\command.exe (file missing)
O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\SAgent4.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

MERCI

westernunion · Février 18, 2006, 8:51

O20 - Winlogon Notify: Themes - C:\WINDOWS\system32\fp2s03f7e.dll <-- tu as encore le spyware Look2Me, comme me*de, on fait pas au dessus

Au plus facile, sinon il existe un outil spécial anti-Look2Me mais loin d’être anodin

fait la mise à jour d’Ewido (Daily Signatures)
http://www.ewido.net/en/download/updates/

Télécharge CCleaner
supprime les fichiers Internet Temporaires (Cache) d’Internet Explorer, Cookies, historiques, Index.dat, Corbeille, Fichiers Temporaires, Urls…
http://www.ordi-netfr.com/ccleaner.php

1) désactive ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

2) affiche les dossiers cachés (important)
Démarrer > Panneau de Configuration > Options des Dossiers >onglet Affichage > Dans la liste des “Paramètre avancés” sous la rubrique “Fichiers et dossiers cachés”
*[activer] “Afficher les fichiers et dossiers cachés”
*[désactiver] la case " Masquer les extensions des fichiers dont le type est connu"
*[désactiver] la case “Masquer les fichiers protégés du système d’exploitation”

=========à partir d’ici : mode sans échec ========

3) Relance le scan Ewido (sauvegarder le rapport)
et aussi Spy Sweeper (mis à jour bien sûr)

4) Re-Lance Hijackthis –>" Do a system scan only"
fixed checked (cocher la case devant la ligne ci-dessous)
O20 - Winlogon Notify: Themes - C:\WINDOWS\system32\fp2s03f7e.dll

FERMER HIJACK

6) Ouvrir l’Explorateur Windows et rechercher la présence de :
fp2s03f7e.dll dans C: >>WINDOWS>> System32
et supprimer

5) Revenir en mode normal

Lancer le nettoyage avec CCleaner (décocher l’option "vider la corbeille par sûreté)
y compris le nettoyage de la base de registre (icône reg (verte))
Réactiver la restauration système (1) et recacher les fichiers protégés (2) (important)
Relancer Hijack et poster un nouveau log + le log/txt d’Ewido

Bon courage

ps : dans les services 023 tu as Avast et McAfee en simultanés, prend celui de ton choix (le plus récent en version) et met-en 1 en manuel (démarrage du logiciel à la demande) à moins que ce ne soit déjà fait, puisque tu n’as apparement que McAfee en 04 (programmes du démarrage)

Via la Console des Services/stopper les processus

Démarrer->exécuter->tape: services.msc

recherche --> Service: [McAfee WSC Integration (McDetect.exe)]
“Chemin d’accès des fichiers ex…”>>c:\program files\mcafee.com\agent\mcdetect.exe
*Type de démarrage --> sur Désactiver
*Statut du Service–> Manuel
Valide/OK

faire la manip pour chaque service en rapport avec le logiciel des lignes 023
(toujours pour exemple)
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

ps bis :
O4 - HKLM\…\Run: [MessengerPlus3] <-- au cas ou … quand tu as téléchargé ce logiciel, tu as bien cliqué sur la case “ne pas accepter le sponsor” ??? parceque Messenger+3 est aussi livré avec une variante (peu agressive en général) de Look2Me (c’est mal :paf: )

geminy8 · Février 18, 2006, 10:36

apre les différents éléments que tu m’as donné:

Hijackthis:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\Saitek\Software\ProfilerU.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\WINDOWS\system32\E_S00RP1.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\SAgent4.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\wscntfy.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\rundll32.exe
C:\GEMINY\HIJACKTHIS AV\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.1.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\…\Run: [ThrustTSR] C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
O4 - HKLM\…\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 “EPSON Stylus Photo RX420 Series” /O6 “USB001” /M “Stylus Photo RX420”
O4 - HKLM\…\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\…\Run: [QuickTime Task] “C:\Program Files\QuickTime\qttask.exe” -atboottime
O4 - HKLM\…\Run: [NVMixerTray] “C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe”
O4 - HKLM\…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\…\Run: [CloneCDElbyCDFL] “C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe” /L ElbyCDFL
O4 - HKLM\…\Run: [VSOCheckTask] “c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe” /checktask
O4 - HKLM\…\Run: [VirusScan Online] “c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe”
O4 - HKLM\…\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\…\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\…\Run: [Profiler] C:\Program Files\Saitek\Software\ProfilerU.exe
O4 - HKLM\…\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\…\Run: [MsgCenterExe] “C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe” -osboot
O4 - HKLM\…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\…\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\…\Run: [MessengerPlus3] “C:\Program Files\MessengerPlus! 3\MsgPlus.exe”
O4 - HKLM\…\Run: [SpySweeper] “C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe” /startintray
O4 - HKCU\…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Traduire à partir de l’anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra ‘Tools’ menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.jp.uo.com/fonts/TDSERVER.CAB
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co…b?1094581167092
O17 - HKLM\System\CCS\Services\Tcpip\…\{7F701E9F-892F-459B-8559-A94DF65C937C}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - “C:\PROGRA~1\MSNMES~1\msgrapp.dll” (file missing)
O20 - Winlogon Notify: Shell Extensions - C:\WINDOWS\system32\j02qlaf51d2.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\Z2VtaW55\command.exe (file missing)
O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\SAgent4.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

dans tout les cas je te REMERCIS POUR TON COUP DE MAIN, ca me permet et de résoudre mes problèmes mais aussi d’apprendre, c’est tres COOL DE TA PART!!!!

westernunion · Février 18, 2006, 11:12

:hello: j’allais ~~arrêter de flooder~~ quitter :paf:

la dll a encore changé de nom, c’est bien le style L2me et ça veut dire que l’infection est coriace :pfff:
O20 - Winlogon Notify: Shell Extensions - C:\WINDOWS\system32\j02qlaf51d2.dll

Je ne vois pas ta version d’XP et d’IE, tu as mis le SP2?

On peut remettre ça à demain ?

Si tu veux commencer à lire ou à exécuter l’anti Look2Me c’est l’outil L2Mfix
http://www.wilderssecurity.com/showpost.ph…169&postcount=7

la procédure en français est :

Après avoir téléchargé le LM2Fix>>exécuter : normalement un dossier sera crée sur le Bureau sinon l’y envoyer
Fermer TOUS les programmes (via le systray, essentiellement ceux de Sécurité)
Ouvrir ce dossier et double-clic sur : l2mfix.bat qui ouvre 1 fichier en ligne de commande, lire les instructions (run find log, run fix, etc…)
appuie sur n’importe quelle touche et la fenêtre va devenir verte
http://img416.imageshack.us/img416/4780/lm2fix5kj.jpg
derrière le petit curseur clignotant rouge taper : 1 > et touche “Entrée” >> après qq secondes, le bloc-notes va s’ouvrir avec un rapport/texte (parfois très long)
ne rien faire de plus et copier/coller ce rapport ici (ou sur un forum habilité de ton choix)
Une fois le rapport txt analysé, il faudra à nouveau se déconnecter, fermer absolument tout les programmes de sécurité types A-V, A-Spys, si protection résidente, type tea-timer de Spybot, Anti-ActivX, type SpywareBlaster>disable, etc…
Re-lancer le l2mfix.bat avec cette fois l’option : 2
Il va te demander de presser une touche pour redémarrer
Ne plus toucher à rien, jusqu’au retour automatique sur le Bureau et l’ouverture à nouveau du bloc-notes avec un nouveau log txt.2

Relancer Hijack copier/coller le nouveau rapport ainsi que le log.2 de l2mfix.bat
NB :
Il est possible que tu doives redémarrer une fois de plus pour pouvoir faire les 2 rapports, donc ne pas oublier par prudence sur le l2mfix.bat.2 >>>Ctrl et A & CTRL et V (bloc-notes) et copier/coller une 2ème fois le rapport l2mfix.bat.2 + le nommer, etc…

un exemple sur un forum
http://www.bleepingcomputer.com/forums/My_…elp-t13128.html

:whistle: un peu durail non ? si tu préfères attendre demain …

geminy8 · Février 19, 2006, 12:07

salut,

Merci beaucoup, en effet a chaque demarrage de windows j’ai le message suivant:
“une exception s’est produite lors de la tentative d’exécution de c:\windows\system32\shell32.dll, dllGetVersion et pareil avec guard.tmp”
j’ai bien lu ta fiche mais ce que tu appelle le systray c’est bien un ctrl+alt+supp?
en tout cas j’essaie de suite et te mets au courant .
au fait, je fonctionne en XP PRO SP2 et firefox 1.5!
merci
A plus

rapport l2mfix:
L2MFIX find log 010406
These are the registry keys present

Winlogon/notify:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Control Panel]
"Asynchronous"=dword:00000000
"DllName"="C:\\WINDOWS\\system32\\kt2ml7f11.dll"
"Impersonate"=dword:00000000
"Logon"="WinLogon"
"Logoff"="WinLogoff"
"Shutdown"="WinShutdown"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\
6c,00,00,00
"Logoff"="ChainWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Logoff"="CryptnetWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
"DLLName"="cscdll.dll"
"Logon"="WinlogonLogonEvent"
"Logoff"="WinlogonLogoffEvent"
"ScreenSaver"="WinlogonScreenSaverEvent"
"Startup"="WinlogonStartupEvent"
"Shutdown"="WinlogonShutdownEvent"
"StartShell"="WinlogonStartShellEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]
"DLLName"="wlnotify.dll"
"Logon"="SCardStartCertProp"
"Logoff"="SCardStopCertProp"
"Lock"="SCardSuspendCertProp"
"Unlock"="SCardResumeCertProp"
"Enabled"=dword:00000001
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"StartShell"="SchedStartShell"
"Logoff"="SchedEventLogOff"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
"Logoff"="WLEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
"DLLName"="WlNotify.dll"
"Lock"="SensLockEvent"
"Logon"="SensLogonEvent"
"Logoff"="SensLogoffEvent"
"Safe"=dword:00000001
"MaxWait"=dword:00000258
"StartScreenSaver"="SensStartScreenSaverEvent"
"StopScreenSaver"="SensStopScreenSaverEvent"
"Startup"="SensStartupEvent"
"Shutdown"="SensShutdownEvent"
"StartShell"="SensStartShellEvent"
"PostShell"="SensPostShellEvent"
"Disconnect"="SensDisconnectEvent"
"Reconnect"="SensReconnectEvent"
"Unlock"="SensUnlockEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"Logoff"="TSEventLogoff"
"Logon"="TSEventLogon"
"PostShell"="TSEventPostShell"
"Shutdown"="TSEventShutdown"
"StartShell"="TSEventStartShell"
"Startup"="TSEventStartup"
"MaxWait"=dword:00000258
"Reconnect"="TSEventReconnect"
"Disconnect"="TSEventDisconnect"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]
"DLLName"="wlnotify.dll"
"Logon"="RegisterTicketExpiredNotificationEvent"
"Logoff"="UnregisterTicketExpiredNotificationEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WRNotifier]
"Asynchronous"=dword:00000000
"DllName"="WRLogonNTF.dll"
"Impersonate"=dword:00000001
"Lock"="WRLock"
"StartScreenSaver"="WRStartScreenSaver"
"StartShell"="WRStartShell"
"Startup"="WRStartup"
"StopScreenSaver"="WRStopScreenSaver"
"Unlock"="WRUnlock"
"Shutdown"="WRShutdown"
"Logoff"="WRLogoff"
"Logon"="WRLogon"

useragent:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"{2D74315D-F54A-4D35-7D8B-E955259E1A9C}"=""

Shell Extension key:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
“{00022613-0000-0000-C000-000000000046}”=“Feuille de proprits du fichier multimdia”
“{176d6597-26d3-11d1-b350-080036a75b03}”=“Gestion de scanneur ICM”
“{1F2E5C40-9550-11CE-99D2-00AA006E086C}”=“Page de scurit NTFS”
“{3EA48300-8CF6-101B-84FB-666CCB9BCD32}”=“Page des proprits de OLE DocFile”
“{40dd6e20-7c17-11ce-a804-00aa003ca9f6}”=“Extensions de l’environnement pour le partage”
“{41E300E0-78B6-11ce-849B-444553540000}”=“PlusPack CPL Extension”
“{42071712-76d4-11d1-8b24-00a0c9068ff3}”=“Extension Affichage Carte du Panneau de configuration”
“{42071713-76d4-11d1-8b24-00a0c9068ff3}”=“Extension Affichage cran du Panneau de configuration”
“{42071714-76d4-11d1-8b24-00a0c9068ff3}”=“Extension Affichage Panorama du Panneau de configuration”
“{4E40F770-369C-11d0-8922-00A024AB2DBB}”=“Page de scurit DS”
“{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}”=“Page de compatibilit”
“{56117100-C0CD-101B-81E2-00AA004AE837}”=“Gestionnaire de donnes endommages de l’environnement”
“{59099400-57FF-11CE-BD94-0020AF85B590}”=“Extension copie de disquette”
“{59be4990-f85c-11ce-aff7-00aa003ca9f6}”=“Extensions de l’environnement pour les objets rseau de Microsoft Windows”
“{5DB2625A-54DF-11D0-B6C4-0800091AA605}”=“Gestion d’cran ICM”
“{675F097E-4C4D-11D0-B6C1-0800091AA605}”=“Gestion d’imprimante ICM”
“{764BF0E1-F219-11ce-972D-00AA00A14F56}”=“Extensions de l’environnement de compression de fichiers”
“{77597368-7b15-11d0-a0c2-080036af3f03}”=“Extension de l’environnement d’imprimante Web”
“{7988B573-EC89-11cf-9C00-00AA00A14F56}”=“Disk Quota UI”
“{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}”=“Menu contextuel de cryptage”
“{85BBD920-42A0-1069-A2E4-08002B30309D}”=“Porte-documents”
“{88895560-9AA2-1069-930E-00AA0030EBC8}”=“Extension icne HyperTerminal”
“{BD84B380-8CA2-1069-AB1D-08000948F534}”=“Fonts”
“{DBCE2480-C732-101B-BE72-BA78E9AD5B27}”=“Profil ICC”
“{F37C5810-4D3F-11d0-B4BF-00AA00BBB723}”=“Page de scurit des imprimantes”
“{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}”=“Extensions de l’environnement pour le partage”
“{f92e8c40-3d33-11d2-b1aa-080036a75b03}”=“Display TroubleShoot CPL Extension”
“{7444C717-39BF-11D1-8CD9-00C04FC29D45}”=“Extension de cryptographie PKO”
“{7444C719-39BF-11D1-8CD9-00C04FC29D45}”=“Extension de cryptographie Sign”
“{7007ACC7-3202-11D1-AAD2-00805FC1270E}”=“Connexions rseau”
“{992CFFA0-F557-101A-88EC-00DD010CCC48}”=“Connexions rseau”
“{E211B736-43FD-11D1-9EFB-0000F8757FCD}”="&Scanneurs et appareils photo"
“{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}”="&Scanneurs et appareils photo"
“{905667aa-acd6-11d2-8080-00805f6596d2}”="&Scanneurs et appareils photo"
“{3F953603-1008-4f6e-A73A-04AAC7A992F1}”="&Scanneurs et appareils photo"
“{83bbcbf3-b28a-4919-a5aa-73027445d672}”="&Scanneurs et appareils photo"
“{F0152790-D56E-4445-850E-4F3117DB740C}”=“Remote Sessions CPL Extension”
“{5F327514-6C5E-4d60-8F16-D07FA08A78ED}”=“Auto Update Property Sheet Extension”
“{60254CA5-953B-11CF-8C96-00AA00B8708C}”=“Extensions de l’interprteur de commandes pour l’environnement d’excution de scripts Windows”
“{2206CDB2-19C1-11D1-89E0-00C04FD7A829}”=“Liaison de donnes Microsoft”
“{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}”=“Tasks Folder Icon Handler”
“{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}”=“Tasks Folder Shell Extension”
“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”=“Tches planifies”
“{0DF44EAA-FF21-4412-828E-260A8728E7F1}”=“Barre des tches et menu Dmarrer”
“{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}”=“Rechercher”
“{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}”=“Aide et support”
“{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}”=“Aide et support”
“{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}”=“Excuter…”
“{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}”=“Internet”
“{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}”=“Courrier lectronique”
“{D20EA4E1-3957-11d2-A40B-0C5020524152}”=“Polices”
“{D20EA4E1-3957-11d2-A40B-0C5020524153}”=“Outils d’administration”
“{875CB1A1-0F29-45de-A1AE-CFB4950D0B78}”=“Audio Media Properties Handler”
“{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}”=“Video Media Properties Handler”
“{E4B29F9D-D390-480b-92FD-7DDB47101D71}”=“Wav Properties Handler”
“{87D62D94-71B3-4b9a-9489-5FE6850DC73E}”=“Avi Properties Handler”
“{A6FD9E45-6E44-43f9-8644-08598F5A74D9}”=“Midi Properties Handler”
“{c5a40261-cd64-4ccf-84cb-c394da41d590}”=“Video Thumbnail Extractor”
“{5E6AB780-7743-11CF-A12B-00AA004AE837}”=“Barre d’outils Internet Microsoft”
“{22BF0C20-6DA7-11D0-B373-00A0C9034938}”=“tat du tlchargement”
“{91EA3F8B-C99B-11d0-9815-00C04FD91972}”=“Dossier Bureau tendu”
“{6413BA2C-B461-11d1-A18A-080036B11A03}”=“Dossier du shell augment”
“{F61FFEC1-754F-11d0-80CA-00AA005B4383}”=“BandProxy”
“{7BA4C742-9E81-11CF-99D3-00AA004AE837}”=“Bande du navigateur Microsoft”
“{30D02401-6A81-11d0-8274-00C04FD5AE38}”=“Bande de recherche”
“{32683183-48a0-441b-a342-7c2a440a9478}”=“Media Band”
“{169A0691-8DF9-11d1-A1C4-00C04FD75D13}”=“Volet intgr de recherche”
“{07798131-AF23-11d1-9111-00A0C98BA67D}”=“Recherche Web”
“{AF4F6510-F982-11d0-8595-00AA004CD6D8}”=“Utilitaire des options de l’arborescence du Registre”
“{01E04581-4EEE-11d0-BFE9-00AA005B4383}”="&Adresse"
“{A08C11D2-A228-11d0-825B-00AA005B4383}”=“Bote d’entre de l’adresse”
“{00BB2763-6A77-11D0-A535-00C04FD7D062}”=“Saisie semi-automatique Microsoft”
“{7376D660-C583-11d0-A3A5-00C04FD706EC}”=“TridentImageExtractor”
“{6756A641-DE71-11d0-831B-00AA005B4383}”=“Liste de saisie semi-automatique MRU”
“{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}”=“Liste de saisie semi-automatique personnalise MRU”
“{7e653215-fa25-46bd-a339-34a2790f3cb7}”=“Accessible”
“{acf35015-526e-4230-9596-becbe19f0ac9}”=“Barre de progrs auto-ouvrante”
“{E0E11A09-5CB8-4B6C-8332-E00720A168F2}”=“Analyseur de la barre d’adresses”
“{00BB2764-6A77-11D0-A535-00C04FD7D062}”=“Liste de saisie semi-automatique de l’historique Microsoft”
“{03C036F1-A186-11D0-824A-00AA005B4383}”=“Liste de saisie semi-automatique du dossier Shell Microsoft”
“{00BB2765-6A77-11D0-A535-00C04FD7D062}”=“Conteneur de la liste de saisie semi-automatique multiple Microsoft”
“{ECD4FC4E-521C-11D0-B792-00A0C90312E1}”=“Menu Site de bandes”
“{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}”=“Shell DeskBarApp”
“{ECD4FC4C-521C-11D0-B792-00A0C90312E1}”=“Barre du Bureau”
“{ECD4FC4D-521C-11D0-B792-00A0C90312E1}”=“Shell Rebar BandSite”
“{DD313E04-FEFF-11d1-8ECD-0000F87A470C}”=“Assistance utilisateur”
“{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}”=“Paramtres du dossier global”
“{EFA24E61-B078-11d0-89E4-00C04FC9E26E}”=“Favorites Band”
“{0A89A860-D7B1-11CE-8350-444553540000}”=“Shell Automation Inproc Service”
“{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}”=“Shell DocObject Viewer”
“{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}”=“Microsoft Browser Architecture”
“{FBF23B40-E3F0-101B-8488-00AA003E56F8}”=“InternetShortcut”
“{3C374A40-BAE4-11CF-BF7D-00AA006946EE}”=“Microsoft Url History Service”
“{FF393560-C2A7-11CF-BFF4-444553540000}”=“Historique”
“{7BD29E00-76C1-11CF-9DD0-00A0C9034933}”=“Temporary Internet Files”
“{7BD29E01-76C1-11CF-9DD0-00A0C9034933}”=“Temporary Internet Files”
“{CFBFAE00-17A6-11D0-99CB-00C04FD64497}”=“Microsoft Url Search Hook”
“{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}”=“Image de dmarrage de la Suite IE4”
“{67EA19A0-CCEF-11d0-8024-00C04FD75D13}”=“CDF Extension Copy Hook”
“{131A6951-7F78-11D0-A979-00C04FD705A2}”=“ISFBand OC”
“{9461b922-3c5a-11d2-bf8b-00c04fb93661}”=“Search Assistant OC”
“{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}”=“Internet”
“{871C5380-42A0-1069-A2EA-08002B30309D}”=“Internet Name Space”
“{EFA24E64-B078-11d0-89E4-00C04FC9E26E}”=“Explorer Band”
“{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}”=“Sendmail service”
“{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}”=“Sendmail service”
“{88C6C381-2E85-11D0-94DE-444553540000}”=“Dossier ActiveX Cache”
“{E6FB5E20-DE35-11CF-9C87-00AA005127ED}”=“WebCheck”
“{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}”=“Subscription Mgr”
“{F5175861-2688-11d0-9C5E-00AA00A45957}”=“Dossier Inscription”
“{08165EA0-E946-11CF-9C87-00AA005127ED}”=“WebCheckWebCrawler”
“{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}”=“WebCheckChannelAgent”
“{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}”=“TrayAgent”
“{7D559C10-9FE9-11d0-93F7-00AA0059CE02}”=“Code Download Agent”
“{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}”=“ConnectionAgent”
“{D8BD2030-6FC9-11D0-864F-00AA006809D9}”=“PostAgent”
“{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}”=“WebCheck SyncMgr Handler”
“{352EC2B7-8B9A-11D1-B8AE-006008059382}”=“Gestionnaire d’applications d’environnement”
“{0B124F8F-91F0-11D1-B8B5-006008059382}”=“numrateur d’applications installes”
“{CFCCC7A0-A282-11D1-9082-006008059382}”=“Publication d’application Darwin”
“{e84fda7c-1d6a-45f6-b725-cb260c236066}”=“Shell Image Verbs”
“{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}”=“Shell Image Data Factory”
“{3F30C968-480A-4C6C-862D-EFC0897BB84B}”=“Extracteur de miniatures de fichier + GDI”
“{9DBD2C50-62AD-11d0-B806-00C04FD706EC}”=“Gestionnaire de miniatures - Informations de rsum (DOCFILES)”
“{EAB841A0-9550-11cf-8C16-00805F1408F3}”=“Extracteur de miniatures HTML”
“{eb9b1153-3b57-4e68-959a-a3266bc3d7fe}”=“Shell Image Property Handler”
“{CC6EEFFB-43F6-46c5-9619-51D571967F7D}”=“Assistant Publication de sites Web”
“{add36aa8-751a-4579-a266-d66f5202ccbb}”=“Commande d’impressions via le Web”
“{6b33163c-76a5-4b6c-bf21-45de9cd503a1}”=“Objet Assistant de publication Shell”
“{58f1f272-9240-4f51-b6d4-fd63d1618591}”=“Assistant Obtenir une identit Passport”
“{7A9D77BD-5403-11d2-8785-2E0420524153}”=“Comptes d’utilisateurs”
“{BD472F60-27FA-11cf-B8B4-444553540000}”=“Compressed (zipped) Folder Right Drag Handler”
“{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}”=“Compressed (zipped) Folder SendTo Target”
“{f39a0dc0-9cc8-11d0-a599-00c04fd64433}”=“Fichier de chane”
“{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}”=“Raccourci de chane”
“{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}”=“Channel Handler Object”
“{f3da0dc0-9cc8-11d0-a599-00c04fd64437}”=“Channel Menu”
“{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}”=“Channel Properties”
“{63da6ec0-2e98-11cf-8d82-444553540000}”=“FTP Folders Webview”
“{883373C3-BF89-11D1-BE35-080036B11A03}”=“Microsoft DocProp Shell Ext”
“{A9CF0EAE-901A-4739-A481-E35B73E47F6D}”=“Microsoft DocProp Inplace Edit Box Control”
“{8EE97210-FD1F-4B19-91DA-67914005F020}”=“Microsoft DocProp Inplace ML Edit Box Control”
“{0EEA25CC-4362-4A12-850B-86EE61B0D3EB}”=“Microsoft DocProp Inplace Droplist Combo Control”
“{6A205B57-2567-4A2C-B881-F787FAB579A3}”=“Microsoft DocProp Inplace Calendar Control”
“{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}”=“Microsoft DocProp Inplace Time Control”
“{8A23E65E-31C2-11d0-891C-00A024AB2DBB}”=“Directory Query UI”
“{9E51E0D0-6E0F-11d2-9601-00C04FA31A86}”=“Shell properties for a DS object”
“{163FDC20-2ABC-11d0-88F0-00A024AB2DBB}”=“Directory Object Find”
“{F020E586-5264-11d1-A532-0000F8757D7E}”=“Directory Start/Search Find”
“{0D45D530-764B-11d0-A1CA-00AA00C16E65}”=“Directory Property UI”
“{62AE1F9A-126A-11D0-A14B-0800361B1103}”=“Directory Context Menu Verbs”
“{ECF03A33-103D-11d2-854D-006008059367}”=“MyDocs Copy Hook”
“{ECF03A32-103D-11d2-854D-006008059367}”=“MyDocs Drop Target”
“{4a7ded0a-ad25-11d0-98a8-0800361b1103}”=“MyDocs Properties”
“{750fdf0e-2a26-11d1-a3ea-080036587f03}”=“Offline Files Menu”
“{10CFC467-4392-11d2-8DB4-00C04FA31A66}”=“Offline Files Folder Options”
“{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}”=“Dossier Fichiers hors connexion”
“{143A62C8-C33B-11D1-84FE-00C04FA34A14}”=“Microsoft Agent Character Property Sheet Handler”
“{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}”=“DfsShell”
“{60fd46de-f830-4894-a628-6fa81bc0190d}”="%DESC_PublishDropTarget%"
“{7A80E4A8-8005-11D2-BCF8-00C04F72C717}”=“MMC Icon Handler”
“{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}”=".CAB file viewer"
“{32714800-2E5F-11d0-8B85-00AA0044F941}”=“Des &personnes…”
“{8DD448E6-C188-4aed-AF92-44956194EB1F}”=“Windows Media Player Play as Playlist Context Menu Handler”
“{CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C}”=“Windows Media Player Burn Audio CD Context Menu Handler”
“{F1B9284F-E9DC-4e68-9D7E-42362A59F0FD}”=“Windows Media Player Add to Playlist Context Menu Handler”
“{B41DB860-8EE4-11D2-9906-E49FADC173CA}”=“WinRAR shell extension”
“{E0D79304-84BE-11CE-9641-444553540000}”=“WinZip”
“{E0D79305-84BE-11CE-9641-444553540000}”=“WinZip”
“{E0D79306-84BE-11CE-9641-444553540000}”=“WinZip”
“{E0D79307-84BE-11CE-9641-444553540000}”=“WinZip”
“{BDEADF00-C265-11D0-BCED-00A0C90AB50F}”=“Dossiers Web”
“{42042206-2D85-11D3-8CFF-005004838597}”=“Microsoft Office HTML Icon Handler”
“{F802F260-519B-11D1-BB5D-0060974C6013}”=“ICQ Shell Extension”
“{32020A01-506E-484D-A2A8-BE3CF17601C3}”=“AlcoholShellEx”
“{B8323370-FF27-11D2-97B6-204C4F4F5020}”=“SmartFTP Shell Extension DLL”
“{2559a1f7-21d7-11d4-bdaf-00c04f60b9f0}”=“Set Program Access and Defaults”
“{596AB062-B4D2-4215-9F74-E9109B0A8153}”=“Previous Versions Property Page”
“{9DB7A13C-F208-4981-8353-73CC61AE2783}”=“Previous Versions”
“{692F0339-CBAA-47e6-B5B5-3B84DB604E87}”=“Extensions Manager Folder”
“{00E7B358-F65B-4dcf-83DF-CD026B94BFD4}”=“Autoplay for SlideShow”
“{1D2680C9-0E2A-469d-B787-065558BC7D43}”=“Fusion Cache”
“{A70C977A-BF00-412C-90B7-034C51DA2439}”=“NvCpl DesktopContext Class”
“{FFB699E0-306A-11d3-8BD1-00104B6F7516}”=“Play on my TV helper”
“{1CDB2949-8F65-4355-8456-263E7C208A5D}”=“Desktop Explorer”
“{1E9B04FB-F9E5-4718-997B-B8DA88302A47}”=“Desktop Explorer Menu”
“{1E9B04FB-F9E5-4718-997B-B8DA88302A48}”=“nView Desktop Context Menu”
“{0E6C58A9-F592-4862-B35F-CA45E24003B3}”=“CloneCD”
“{472083B0-C522-11CF-8763-00608CC02F24}”=“avast”
“{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}”=“Shell Extensions for RealOne Player”
“{D9D609FC-9442-47B4-BB5E-0EDBB8E629AE}”=""
“{7C9D5882-CB4A-4090-96C8-430BFE8B795B}”=“Webroot Spy Sweeper Context Menu Integration”

HKEY ROOT CLASSIDS:
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{D9D609FC-9442-47B4-BB5E-0EDBB8E629AE}]
@=""
"IDEx"="ADDR"

[HKEY_CLASSES_ROOT\CLSID\{D9D609FC-9442-47B4-BB5E-0EDBB8E629AE}\Implemented Categories]
@=""

[HKEY_CLASSES_ROOT\CLSID\{D9D609FC-9442-47B4-BB5E-0EDBB8E629AE}\Implemented Categories\{00021492-0000-0000-C000-000000000046}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{D9D609FC-9442-47B4-BB5E-0EDBB8E629AE}\InprocServer32]
@="C:\\WINDOWS\\system32\\guard.tmp"
"ThreadingModel"="Apartment"

Files Found are not all bad files:

C:\WINDOWS\SYSTEM32\
jt2m07~1.dll Sun 19 Feb 2006 11:40:50 …S.R 233 311 227,84 K
kt2ml7~1.dll Sat 18 Feb 2006 22:28:56 …S.R 237 247 231,68 K
wrlogo~1.dll Fri 3 Feb 2006 14:52:54 A… 492 544 481,00 K
wrlzma.dll Fri 3 Feb 2006 14:52:52 A… 17 920 17,50 K
__dele~1.dll Sun 19 Feb 2006 11:40:50 A… 237 247 231,68 K

5 items found: 5 files (2 H/S), 0 directories.
Total of file sizes: 1 218 269 bytes 1,16 M
Locate .tmp files:

C:\WINDOWS\SYSTEM32\
guard.tmp Sun 19 Feb 2006 11:51:50 …S.R 237 247 231,68 K

1 item found: 1 file (1 H/S), 0 directories.
Total of file sizes: 237 247 bytes 231,68 K

Directory Listing of system files:
Le volume dans le lecteur C n’a pas de nom.
Le numro de srie du volume est 6CCB-970B

Rpertoire de C:\WINDOWS\System32

19/02/2006 11:51 237ÿ247 guard.tmp
19/02/2006 11:40 233ÿ311 jt2m07f1e.dll
18/02/2006 22:28 237ÿ247 kt2ml7f11.dll
18/02/2006 08:27 <REP> dllcache
19/08/2005 14:52 7ÿ518 KGyGaAvL.sys
03/04/2005 21:17 56 E3E86FD621.sys
27/09/2004 11:05 <REP> Microsoft
5 fichier(s) 715ÿ379 octets
2 Rp(s) 51ÿ352ÿ735ÿ744 octets libres

westernunion · Février 19, 2006, 1:28

Re http://kay.smiley.free.fr/images/1530.gif

A nouveau ferme tous les programmes parceque ta machine va redémarrer en exécutant l’option 2

Ouvre le l2mfix qui a dû se créer sur le Bureau fait 1 double-clic sur L2Mfix.bat
choisis l’option 2 et >> Entrée
appuie sur n’importe quelle touche de ton clavier>> ton ordinateur va redémarrer (ne touche à rien pendant ce reboot)
quand ton ordi va redémarrer le Bureau et tes icônes vont apparaître et disparaître pendant 1 seconde (no panic)
un nouveau rapport va se créer et apparaitre

Poste ce 2ème rapport LM2Fix et un nouveau rapport Hijack

Fermer les programmes de sécurité présents :paf: dans le *systray (*le petit emplacement où se trouve l’horloge de Wind. ) c’est désactiver (clic/droit sur les icônes et arrêter/ou désactiver la protection… je sais pas les termes de ton A-Virus & F-Wall) le temps d’exécuter le LM2Fix(en fait! tout programme de sécurité) bien sûr une fois ton Bureau rétabli avant de te reconnecter réactivent-les

@ toute

geminy8 · Février 19, 2006, 1:39

aussitot dis aussitot fait:

Rapport Hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 13:38:05, on 19/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\E_S00RP1.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\SAgent4.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
c:\program files\mcafee.com\agent\mcagent.exe
C:\Program Files\Saitek\Software\ProfilerU.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\ctfmon.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\system32\wscntfy.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\system32\wuauclt.exe
C:\GEMINY\HIJACKTHIS AV\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.1.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\…\Run: [ThrustTSR] C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
O4 - HKLM\…\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 “EPSON Stylus Photo RX420 Series” /O6 “USB001” /M “Stylus Photo RX420”
O4 - HKLM\…\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\…\Run: [QuickTime Task] “C:\Program Files\QuickTime\qttask.exe” -atboottime
O4 - HKLM\…\Run: [NVMixerTray] “C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe”
O4 - HKLM\…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\…\Run: [CloneCDElbyCDFL] “C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe” /L ElbyCDFL
O4 - HKLM\…\Run: [VSOCheckTask] “c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe” /checktask
O4 - HKLM\…\Run: [VirusScan Online] “c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe”
O4 - HKLM\…\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\…\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe
O4 - HKLM\…\Run: [Profiler] C:\Program Files\Saitek\Software\ProfilerU.exe
O4 - HKLM\…\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\…\Run: [MsgCenterExe] “C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe” -osboot
O4 - HKLM\…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\…\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\…\Run: [MessengerPlus3] “C:\Program Files\MessengerPlus! 3\MsgPlus.exe”
O4 - HKLM\…\Run: [SpySweeper] “C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe” /startintray
O4 - HKCU\…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Traduire à partir de l’anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra ‘Tools’ menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.jp.uo.com/fonts/TDSERVER.CAB
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co…b?1094581167092
O17 - HKLM\System\CCS\Services\Tcpip\…\{7F701E9F-892F-459B-8559-A94DF65C937C}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - “C:\PROGRA~1\MSNMES~1\msgrapp.dll” (file missing)
O20 - Winlogon Notify: Controls Folder - C:\WINDOWS\system32\e2jm0c11ef.dll (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\Z2VtaW55\command.exe (file missing)
O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\SAgent4.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

rapport lm2fix:
L2mfix 010406
Creating Account.
La commande s’est termine correctement.

Adding Administrative privleges.
Checking for L2MFix account(0=no 1=yes):
1
Granting SeDebugPrivilege to L2MFIX … successful

Running From:
C:\WINDOWS\system32

Killing Processes!

Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
Copyright© 2002-2003 Craig.Peacock@beyondlogic.org
Killing PID 432 ‘smss.exe’

Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
Copyright© 2002-2003 Craig.Peacock@beyondlogic.org
Killing PID 520 ‘winlogon.exe’

Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
Copyright© 2002-2003 Craig.Peacock@beyondlogic.org
Killing PID 1444 ‘explorer.exe’

Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
Copyright© 2002-2003 Craig.Peacock@beyondlogic.org
Killing PID 3180 ‘rundll32.exe’
Restoring Sedebugprivilege:
Granting SeDebugPrivilege to Administrateurs … successful

Scanning First Pass. Please Wait!

First Pass Completed

Second Pass Scanning

Second pass Completed!
1 fichier(s) copi(s).
1 fichier(s) copi(s).
1 fichier(s) copi(s).
1 fichier(s) copi(s).
Deleting: C:\WINDOWS\system32\__delete_on_reboot__wserrFRA.dll
Successfully Deleted: C:\WINDOWS\system32\__delete_on_reboot__wserrFRA.dll
Deleting: C:\WINDOWS\system32\e2jm0c11ef.dll
Successfully Deleted: C:\WINDOWS\system32\e2jm0c11ef.dll
Deleting: C:\WINDOWS\system32\m8ls0i37e8.dll
Successfully Deleted: C:\WINDOWS\system32\m8ls0i37e8.dll
Deleting: C:\WINDOWS\system32\__delete_on_reboot__guard.tmp
Successfully Deleted: C:\WINDOWS\system32\__delete_on_reboot__guard.tmp

msg11?.dll
0 fichier(s) copi(s).

Restoring Windows Update Certificates.:

The following Is the Current Export of the Winlogon notify key:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Controls Folder]
"Asynchronous"=dword:00000000
"DllName"="C:\\WINDOWS\\system32\\e2jm0c11ef.dll"
"Impersonate"=dword:00000000
"Logon"="WinLogon"
"Logoff"="WinLogoff"
"Shutdown"="WinShutdown"