Merci de votre aide...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:05:41, on 18/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\Druide\Antidote\Gestionnaire Antidote.exe
C:\Program Files (x86)\WinZip\WZQKPICK.EXE
C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\Norton Ghost\Agent\VProTray.exe
C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe
C:\Users\Marcus\Desktop\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: Tunebite_WebRipPlugin Class - {AA102584-3B97-47e7-B9BC-75D54C110A7D} - C:\Program Files (x86)\RapidSolution\Tunebite\plugins\IE\TB_WebRipIePlugin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PSDrvCheck] C:\Windows\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Norton Ghost 14.0] "C:\Program Files (x86)\Norton Ghost\Agent\VProTray.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files (x86)\Druide\Antidote\Gestionnaire Antidote.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = ?
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Download Video on This Page - res://C:\Program Files (x86)\Tomato\YouTube Video Downloader\MDIEEx.dll/211
O8 - Extra context menu item: Download Video This Links To - res://C:\Program Files (x86)\Tomato\YouTube Video Downloader\MDIEEx.dll/212
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Download Video - {11F19C45-9675-488A-A8E0-8E8234DC245D} - res://C:\Program Files (x86)\Tomato\YouTube Video Downloader\MDIEEx.dll/211 (file missing)
O9 - Extra 'Tools' menuitem: Download Video on This Page - {11F19C45-9675-488A-A8E0-8E8234DC245D} - res://C:\Program Files (x86)\Tomato\YouTube Video Downloader\MDIEEx.dll/211 (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
O13 - Gopher Prefix:
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
O16 - DPF: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} (Java Plug-in 1.6.0_14) -
O20 - AppInit_DLLs: acaptuser32.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files (x86)\ma-config.com\maconfservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files (x86)\Norton Ghost\Agent\VProSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Windows\SysWOW64\nvSCPAPISvr.exe
O23 - Service: SymSnapService - Symantec - C:\Program Files (x86)\Norton Ghost\Shared\Drivers\SymSnapServicex64.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - Unknown owner - C:\Windows\System32\TuneUpDefragService.exe (file missing)
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - Unknown owner - C:\Windows\System32\TUProgSt.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9650 bytes

Pour up

Bonjour,

Ca serait bien de nous donner un minimum d'explications...

Fill

Pardon, c'est qu'un minimum d'explication s'impose.

En fait, je ne peut plus acceder à certain outils de type Ccleaner, TunUp, ou bien modification de profil utilisateurs, ni même desactiver ma, connexion internet.

je crains de gros soucis...

Re,

• Télécharge Rooter de l'équipe IDN,
• Exécute-le et poste le rapport.

Fill

Et voila...

Rooter.exe (v1.0.2) by Eric_71
.
The token does not have the SeDebugPrivilege privilege ! (error:1300)
Can not acquire SeDebugPrivilege !*
Please run the tool as administrator ..
.
Windows Vista . (6.0.6001) Service Pack 1
[32_bits] - AMD64 Family 16 Model 2 Stepping 3, AuthenticAMD
.
Error OpenService (wscsvc) : 6
Error OpenSCManager : 5
Error OpenService (MpsSvc) : 6
User Account Control (UAC) -> Enabled
.
Internet Explorer 8.0.6001.18813
Mozilla Firefox 3.5 (fr)
.
C:\ [Fixed-NTFS] .. ( Total:97 Go - Free:54 Go )
D:\ [Fixed-NTFS] .. ( Total:292 Go - Free:239 Go )
E:\ [Fixed-NTFS] .. ( Total:195 Go - Free:122 Go )
F:\ [CD_Rom]
.
Scan : 21:52.36
Path : C:\Users\Marcus\Desktop\Rooter.exe
User : Marcus ( Administrator -> YES )
.
----------------------\\ Processes
.
Locked [System Process] (0)
Locked System (4)
Locked smss.exe (528)
Locked csrss.exe (596)
Locked wininit.exe (664)
Locked csrss.exe (676)
Locked services.exe (712)
Locked lsass.exe (724)
Locked lsm.exe (732)
Locked svchost.exe (888)
Locked nvvsvc.exe (928)
Locked svchost.exe (956)
Locked svchost.exe (1016)
Locked winlogon.exe (324)
Locked svchost.exe (364)
Locked svchost.exe (268)
Locked audiodg.exe (700)
Locked svchost.exe (1036)
Locked SLsvc.exe (1052)
Locked svchost.exe (1108)
Locked nvvsvc.exe (1204)
Locked WUDFHost.exe (1408)
Locked spoolsv.exe (1508)
Locked svchost.exe (1532)
Locked svchost.exe (1832)
Locked ekrn.exe (1884)
Locked VProSvc.exe (516)
______ ???x?????? (1860)
Locked svchost.exe (1680)
Locked svchost.exe (456)
Locked nvSCPAPISvr.exe (2064)
Locked svchost.exe (2080)
Locked dllhost.exe (2092)
Locked TUProgSt.exe (2128)
______ ???x?????? (2148)
Locked svchost.exe (2312)
Locked SearchIndexer.exe (2348)
______ ???x?????? (2448)
______ ???x?????? (2756)
______ ???x?????? (2856)
______ ???x?????? (2880)
______ C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (2904)
______ C:\Program Files (x86)\Druide\Antidote\Gestionnaire Antidote.exe (2920)
Locked dllhost.exe (3004)
Locked taskeng.exe (2700)
Locked msdtc.exe (704)
______ ???x?????? (728)
______ C:\Program Files (x86)\WinZip\WZQKPICK.EXE (680)
______ C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe (3132)
______ C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe (3148)
______ C:\Program Files (x86)\Java\jre6\bin\jusched.exe (3156)
______ C:\Program Files (x86)\Norton Ghost\Agent\VProTray.exe (3184)
Locked SymSnapServicex64.exe (3244)
______ ???x?????? (3552)
Locked WmiPrvSE.exe (3664)
______ C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe (4016)
______ ???x?????? (4064)
______ ???x?????? (796)
Locked dllhost.exe (3892)
Locked WmiPrvSE.exe (3972)
______ C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE (2752)
______ C:\Users\Marcus\AppData\Roaming\Maxthon2\Maxthon.exe (1184)
______ C:\Users\Marcus\Desktop\Rooter.exe (4112)
.
----------------------\\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 (Start_Offset:1048576 | Length:10927210496)
\Device\Harddisk0\Partition2 --[ MBR ]-- (Start_Offset:10928259072 | Length:313999224832)
\Device\Harddisk0\Partition3 (Start_Offset:324927488000 | Length:210348531712)
\Device\Harddisk0\Partition4 (Start_Offset:535276027904 | Length:104857600000)
.
----------------------\\ Scheduled Tasks
.
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3148622274-3159295893-294422175-1001Core.job
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3148622274-3159295893-294422175-1001UA.job
C:\Windows\Tasks\Maintenance en 1 clic.job
C:\Windows\Tasks\SA.DAT
C:\Windows\Tasks\SCHEDLGU.TXT
.
----------------------\\ Registry
.
.
----------------------\\ Files & Folders
.
.
C:\Rooter$\Rooter_1.txt - (18/09/2009 | 21:52.40)

*Je ne peux pas exécuter en administrateur...

Merci pour ton temps

Salut,

1/ Peux-tu désactiver l'UAC : http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html

2/

• Télécharge Findykill de Chiquitine29 sur le Bureau,
• Ferme toutes les applications sauf ton navigateur,
• Supprime Elibagla si tu l'as téléchargé.
• Désactive temporairement ton antivirus, car l'outil peut le faire réagir,
• Clique sur "FindyKill.exe" pour lancer l'installe de l'outil . Conserve les paramètres d'installation par défaut.
• Double-clique sur le raccourci Findykill qui est sur ton bureau (Pour Vista, il faut un clic droit et exécuter en tant qu'administrateur).
• Choisis f puis valide par entrée pour utiliser la version française de l'outil,
• Choisis l'option 1 ( recherche ) . Puis laisse travailler l'outil.
• Une fois terminé, poste le rapport FindyKill.txt qui est généré. Le rapport est sauvegardé à la racine du disque :C:\FindyKill.txt

3/ Installe malwarebyte's et fais une analyse, puis édite le rapport : https://forum.pcastuces.com/malwarebytes_anti_malware____scan_rapide-f31s27.htm

Fill

je ne peux rien installer...

Re,

• Télécharge OTS de Old_Timer sur ton Bureau,
• Désactive temporairement ton antivirus (pas le pare-feu).
• !! Tu dois avoir ouvert un compte disposant de droits administrateurs pour exécuter le programme !!
• Ferme tous les autres programmes à l'exception du navigateur,
• Fais un double-clic sur le fichier OTS.exe (si tu es sous Vista, fais un clic droit sur OTS.exe et choisis d'exécuter en tant qu'administrateur),
• Coche la case 64 bits correspondant à l'OS Vista 64 bits.
• Dans la rubrique "Additional Scans" à droite, clique sur "Extras"
• Coche ces rubriques : NetSvcs, Safe boot Minimal et Safe Boot NetWork.
• Ne modifie aucun autre paramètre,
• Ensuite, clique sur le bouton Run Scan dans la barre d'outils,
• Laisse le programme tourner sans intervenir,
• Lorsque l'analyse est terminée, le bloc-note va s'ouvrir avec le rapport d'analyse.
• Cliquer sur le menu Format et vérifier que Retour automatique à la ligne n'est pas coché.
• Edite le rapport, en plusieurs si nécessaire si un message d'erreur apparait dans ta prochaine réponse quand tu veux le coller sur le forum.
• Vérifie que la 1ère ligne et la dernière ligne du rapport édité est [code]
• Réactive l'antivirus.
• Le rapport étant très long, tu peux m’envoyer celui-ci via : http://www.zshare.net/
  Clique sur Parcourir , va "chercher" ton rapport OTS.txt puis coche "I have read ..." puis clique sur Share it
  Attends un peu puis copie-colle ici le lien en bleu qui va apparaître dans un petit rectangle.

Fill

je suis sur mon compte principal qui est administrateur.

quand je souhaite installer quelque chose, il me dis que le service n'est pas installé...

http://moe.mabul.org/up/moe/2009/09/18/img-223354ickad.jpg.html

Merci

Re,

Peux-tu faire une analyse en ligne ?

https://forum.pcastuces.com/eset_online_scanner___tutoriel-f31s9.htm

https://forum.pcastuces.com/kaspersky_online_scanner___tutoriel-f31s26.htm

Fill

Beeeennnnn,

Impossible de scanner en ligne...

Merci,

J'arrete pour ce soir.

Je pense fortement à un bon vieux formatage.

pour le moment

Encore une fois MERCI pour ton aide Fill

Salut,

Le problème, c'est qu'il y a peu d'outils qui tournent sous Vista 64. Tu as bien désactivé l'UAC ?

Fill

Désolé, je n'étais pas la.

Ci-joint le rapport OST fait en mode sans échec et exécuter en tant qu'administrateur.

http://dl.free.fr/cZ2PxVP1A

Merci encore

Salut,

Le rapport est illisible. Peux-tu le ré-éditer. Je m'absente ce soir. Je regarderai cela demain.

Fill

Hello,

j'ais résolu mon probleme.

en fait, j'aiss repris la main en modifiant ma base de registre, et j'ais pue utiliser les outils de desinfection.

en tre autre (et surtout) SDFix.

Merci de ton Aide FILL.