Sujet Précédent Sujet Suivant

[Adware] Buffer overrun + Pop-ups...

Résolu/Fermé
bauby Messages postés 38 Date d'inscription mercredi 28 février 2007 Statut Membre Dernière intervention 23 avril 2007 - 19 avril 2007 à 17:06
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 - 18 janv. 2008 à 22:26
Bonjour!

Alors voila, ma copine a involontairement téléchargé un Adware/Trojan d'un de ses contact MSN. Cela a donc créé un petit icone de cheval et un autre fichier dans "Mes Documents"(Que j'ai tout deux supprimés).

Ad-Aware a détecté : Adware(BHO).
AVG n'a rien détecté.

Meme apres avoir supprimé "Adware(BHO)", les pop-ups sur internet persistent et j'ai un message comme suit:

Microsoft Visual C++ Runtime Library
Buffer overrun detected!
Program: C:\WINDOWS\explorer.exe
A buffer overrun has been detected which has crrupted the program's internat state. The program cannot safely continue execution and must now be terminated.

Lorsque je fait OK, explorer.exe se redémarre et le message réapparait. (Note: la vitesse de mon ordi est affectée).

Merci d'avance!

48 réponses

Précédent
Réponse 21 / 48
bauby Messages postés 38 Date d'inscription mercredi 28 février 2007 Statut Membre Dernière intervention 23 avril 2007
23 avril 2007 à 01:58
Ca marche pas.. :S
0
bauby Messages postés 38 Date d'inscription mercredi 28 février 2007 Statut Membre Dernière intervention 23 avril 2007
23 avril 2007 à 03:33
Bon.. j'ai encore les pop-ups (WinAntivirus 2006 qui me suggère des installations et un site de musique).

J'ai remarqué que ces deux fichiers sont toujours la et je ne peut pas les supprimer meme en mode sans échec :

C:\WINDOWS\system32\ddayw.dll
C:\WINDOWS\system32\pmnonmk.dll

Par contre, il y a toujours un nouveau fichier qui s'auto-crée dans System32 et son nom est tjrs différent, cette fois ci Avast a détecté celui-ci :

yowtmefk.dll

Je ne sais pas si ca peut aider..

Voici mon nouveau HiJackThis :

Logfile of HijackThis v1.99.1
Scan saved at 21:31:48, on 2007-04-22
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Owner\Desktop\Anti-Bobos\hijackthis_199\CCM.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.meteomedia.com/ca/meteo/quebec/saint-lin-laurentides
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {122611E9-AB80-4FC2-9035-11D72DD0DA88} - C:\WINDOWS\System32\ddayw.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {970D022E-A884-4D2A-BB4A-EBC22D2FEBD2} - C:\WINDOWS\system32\pmnonmk.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: ddayw - C:\WINDOWS\System32\ddayw.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: pmnonmk - C:\WINDOWS\SYSTEM32\pmnonmk.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

De retour demain =] a+
0
Réponse 22 / 48
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
23 avril 2007 à 19:56
Salut

ok,

Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu


++
0
Réponse 23 / 48
bauby Messages postés 38 Date d'inscription mercredi 28 février 2007 Statut Membre Dernière intervention 23 avril 2007
23 avril 2007 à 22:39
Re!
Grace au programme, j'ai pu supprimer pmnonmk.dll, mais pas ddayw.dll

Voici les deux logs demandés :


[04/23/2007, 16:17:41] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Owner\Desktop\VirtumundoBeGone.exe" )
[04/23/2007, 16:17:50] - Detected System Information:
[04/23/2007, 16:17:50] - Windows Version: 5.1.2600, Service Pack 1
[04/23/2007, 16:17:50] - Current Username: Owner (Admin)
[04/23/2007, 16:17:50] - Windows is in NORMAL mode.
[04/23/2007, 16:17:50] - Searching for Browser Helper Objects:
[04/23/2007, 16:17:50] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[04/23/2007, 16:17:50] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[04/23/2007, 16:17:50] - BHO 3: {81B0185C-8432-47CA-8007-9BF16186EDCB} ()
[04/23/2007, 16:17:50] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/23/2007, 16:17:50] - Checking for HKLM\...\Winlogon\Notify\ddayw
[04/23/2007, 16:17:50] - Found: HKLM\...\Winlogon\Notify\ddayw - This is probably Virtumundo.
[04/23/2007, 16:17:50] - Assigning {81B0185C-8432-47CA-8007-9BF16186EDCB} MSEvents Object
[04/23/2007, 16:17:50] - BHO list has been changed! Starting over...
[04/23/2007, 16:17:50] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[04/23/2007, 16:17:50] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[04/23/2007, 16:17:51] - BHO 3: {81B0185C-8432-47CA-8007-9BF16186EDCB} (MSEvents Object)
[04/23/2007, 16:17:51] - ALERT: Found MSEvents Object!
[04/23/2007, 16:17:51] - BHO 4: {970D022E-A884-4D2A-BB4A-EBC22D2FEBD2} ()
[04/23/2007, 16:17:51] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/23/2007, 16:17:51] - Checking for HKLM\...\Winlogon\Notify\pmnonmk
[04/23/2007, 16:17:51] - Found: HKLM\...\Winlogon\Notify\pmnonmk - This is probably Virtumundo.
[04/23/2007, 16:17:51] - Assigning {970D022E-A884-4D2A-BB4A-EBC22D2FEBD2} MSEvents Object
[04/23/2007, 16:17:51] - BHO list has been changed! Starting over...
[04/23/2007, 16:17:51] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[04/23/2007, 16:17:51] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[04/23/2007, 16:17:51] - BHO 3: {81B0185C-8432-47CA-8007-9BF16186EDCB} (MSEvents Object)
[04/23/2007, 16:17:51] - ALERT: Found MSEvents Object!
[04/23/2007, 16:17:51] - BHO 4: {970D022E-A884-4D2A-BB4A-EBC22D2FEBD2} (MSEvents Object)
[04/23/2007, 16:17:51] - ALERT: Found MSEvents Object!
[04/23/2007, 16:17:51] - Finished Searching Browser Helper Objects
[04/23/2007, 16:17:51] - *** Detected MSEvents Object
[04/23/2007, 16:17:51] - Trying to remove MSEvents Object...
[04/23/2007, 16:17:52] - Terminating Process: IEXPLORE.EXE
[04/23/2007, 16:17:52] - Terminating Process: RUNDLL32.EXE
[04/23/2007, 16:17:52] - Disabling Automatic Shell Restart
[04/23/2007, 16:17:52] - Terminating Process: EXPLORER.EXE
[04/23/2007, 16:17:52] - Suspending the NT Session Manager System Service
[04/23/2007, 16:17:53] - Terminating Windows NT Logon/Logoff Manager
[04/23/2007, 16:23:21] - Re-enabling Automatic Shell Restart
[04/23/2007, 16:23:21] - File to disable: C:\WINDOWS\System32\ddayw.dll
[04/23/2007, 16:23:21] - Renaming C:\WINDOWS\System32\ddayw.dll -> C:\WINDOWS\System32\ddayw.dll.vir
[04/23/2007, 16:23:21] - ! File rename was unsucessful.
[04/23/2007, 16:23:21] - Attempting to Deny Access to C:\WINDOWS\System32\ddayw.dll
[04/23/2007, 16:23:21] - *** IMPORTANT: Delete/Rename/Move on reboot (like Killbox) MAY NOT work.
[04/23/2007, 16:23:21] - processed file: C:\WINDOWS\System32\ddayw.dll

[04/23/2007, 16:23:21] - *** IMPORTANT: The file is disabled and will need to be deleted by the user.
[04/23/2007, 16:23:21] - Removing HKLM\...\Browser Helper Objects\{81B0185C-8432-47CA-8007-9BF16186EDCB}
[04/23/2007, 16:23:21] - Removing HKCR\CLSID\{81B0185C-8432-47CA-8007-9BF16186EDCB}
[04/23/2007, 16:23:21] - Adding Kill Bit for ActiveX for GUID: {81B0185C-8432-47CA-8007-9BF16186EDCB}
[04/23/2007, 16:23:21] - Deleting ATLEvents/MSEvents Registry entries
[04/23/2007, 16:23:22] - Removing HKLM\...\Winlogon\Notify\ddayw
[04/23/2007, 16:23:22] - Searching for Browser Helper Objects:
[04/23/2007, 16:23:22] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[04/23/2007, 16:23:22] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[04/23/2007, 16:23:22] - BHO 3: {970D022E-A884-4D2A-BB4A-EBC22D2FEBD2} (MSEvents Object)
[04/23/2007, 16:23:22] - ALERT: Found MSEvents Object!
[04/23/2007, 16:23:22] - Finished Searching Browser Helper Objects
[04/23/2007, 16:23:22] - *** Detected MSEvents Object
[04/23/2007, 16:23:22] - Trying to remove MSEvents Object...
[04/23/2007, 16:23:23] - Terminating Process: IEXPLORE.EXE
[04/23/2007, 16:23:23] - Terminating Process: RUNDLL32.EXE
[04/23/2007, 16:23:23] - Disabling Automatic Shell Restart
[04/23/2007, 16:23:23] - Terminating Process: EXPLORER.EXE
[04/23/2007, 16:23:23] - Suspending the NT Session Manager System Service
[04/23/2007, 16:23:23] - Terminating Windows NT Logon/Logoff Manager
[04/23/2007, 16:23:23] - Re-enabling Automatic Shell Restart
[04/23/2007, 16:23:23] - File to disable: C:\WINDOWS\system32\pmnonmk.dll
[04/23/2007, 16:23:23] - Renaming C:\WINDOWS\system32\pmnonmk.dll -> C:\WINDOWS\system32\pmnonmk.dll.vir
[04/23/2007, 16:23:23] - ! File rename was unsucessful.
[04/23/2007, 16:23:23] - Attempting to Deny Access to C:\WINDOWS\system32\pmnonmk.dll
[04/23/2007, 16:23:23] - *** IMPORTANT: Delete/Rename/Move on reboot (like Killbox) MAY NOT work.
[04/23/2007, 16:23:23] - ERROR: The system cannot find the file specified.

[04/23/2007, 16:23:23] - *** IMPORTANT: The file is disabled and will need to be deleted by the user.
[04/23/2007, 16:23:23] - Removing HKLM\...\Browser Helper Objects\{970D022E-A884-4D2A-BB4A-EBC22D2FEBD2}
[04/23/2007, 16:23:23] - Removing HKCR\CLSID\{970D022E-A884-4D2A-BB4A-EBC22D2FEBD2}
[04/23/2007, 16:23:23] - Adding Kill Bit for ActiveX for GUID: {970D022E-A884-4D2A-BB4A-EBC22D2FEBD2}
[04/23/2007, 16:23:23] - Deleting ATLEvents/MSEvents Registry entries
[04/23/2007, 16:23:23] - Removing HKLM\...\Winlogon\Notify\pmnonmk
[04/23/2007, 16:23:24] - Searching for Browser Helper Objects:
[04/23/2007, 16:23:24] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[04/23/2007, 16:23:24] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[04/23/2007, 16:23:24] - Finished Searching Browser Helper Objects
[04/23/2007, 16:23:24] - Finishing up...
[04/23/2007, 16:23:24] - A restart is needed.
[04/23/2007, 16:23:24] - Automatic Reboot on STOP Error is not set. User will have to manually restart.
[04/23/2007, 16:33:29] - Attempting to Restart via STOP error (Blue Screen!)


HiJackThis :

Logfile of HijackThis v1.99.1
Scan saved at 16:36:38, on 2007-04-23
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Owner\Desktop\Anti-Bobos\hijackthis_199\CCM.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.meteomedia.com/ca/meteo/quebec/saint-lin-laurentides
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
0
Réponse 24 / 48
bauby Messages postés 38 Date d'inscription mercredi 28 février 2007 Statut Membre Dernière intervention 23 avril 2007
23 avril 2007 à 22:52
Bonne nouvelle!

J'ai réussit à supprimer ddayw.dll avec Killbox!
Plus de pop-ups!

Merci :D
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 48
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
23 avril 2007 à 22:55
ok ! :)

@+
0
Réponse 26 / 48
yaya1605
28 août 2007 à 01:35
Bonjour,
J'ai mon ordinateur qui n'arrete pas d'Afficher des pop-ups et la ca devient trop de trop ,alors voila ce qu'on mon affiche :

Buffer overrun detected!
Program: C:\WINDOWS\explorer.exe
SVP aidez moi !!!
0
Réponse 27 / 48
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
28 août 2007 à 01:57
Salut

Télécharge ceci sur ton bureau :

Lien : hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

++
0
Réponse 28 / 48
ced
3 oct. 2007 à 18:54
Bonjour,j'ai exactement le meme souci. Aidez moi ca saoule.En plus des videos real player ne s'ouvrent plus.

Configuration: Windows XP
Internet Explorer 6.0


voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:49:37, on 03/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\system32\spnpinst.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\TOMTOM\TomTomHOME.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9XE.EXE
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TOMTOM\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [EPSON Stylus Photo R320 Series] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9XE.EXE" /P30 "EPSON Stylus Photo R320 Series" /O6 "USB001" /M "Stylus Photo R320"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0314b70b29085fde4319/netzip/RdxIE601_fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{491A7CF7-F1FC-4B63-B62D-5AC0DB237B23}: NameServer = 80.10.246.1 80.10.246.132
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
0
Réponse 29 / 48
ced
4 oct. 2007 à 17:45
persoonne ne veut m'aider
0
Réponse 30 / 48
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
4 oct. 2007 à 20:23
Salut :)

* Prendre connaissance du contenu du lien suivant: http://www.f-secure.com/products/license-terms/eult_fra.pdf
* Vous avez donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que vous allez télécharger.
* Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
* Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
* Faire un clic droit sur navilog1.zip et choisir "tout extraire"
* Double-cliquez sur navilog1.bat
* Arriver au menu principal, choisir l'option 1 et valider.
* Patientez jusqu'au message : Analyse Termine le ...
* Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt), poste le stp

++

0
Réponse 31 / 48
ced
4 oct. 2007 à 23:25
salut et merci de repondre. Voila le rapport :

earch Navipromo version 3.2.1 commencé le 04/10/2007 à 23:23:04,68

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Cedric\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\Cedric\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\DOCUME~1\Cedric\LOCALS~1\APPLIC~1 *



*** Recherche fichiers ***




*** Recherche cles registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:
C:\WINDOWS\system32\ayadd.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\ayadd.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\ayadd.bak2 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 04/10/2007 à 23:23:45,59 ***
0
Réponse 32 / 48
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
4 oct. 2007 à 23:49
ok,
o Double-cliquer sur navilog1.bat
o Arriver au menu principal, choisir l'option 2 et valider.
o Indiquer le mode de nettoyage "automatique"
o Répondre aux questions éventuelles, le bureau disparaîtra, c'est normal !
o Patienter jusqu'au message : Nettoyage Termine le ...
o Sauvegarder le rapport de manière à le retrouver, puis fermer le blocnote, le bureau réapparaîtra
o Le rapport sera en outre sauvegardé à la racine du disque (cleannavi.txt), poste le stp

ensuite,

Télécharger Vundofix.exe (par Atribune) sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4

* Double-cliquer sur VundoFix.exe afin de le lancer.
* Cliquer sur le bouton Scan for Vundo.
* Lorsque le scan est complété, cliquer sur le bouton Remove Vundo.
* Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Une nouvelle invite de commende annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.
* Le contenu du rapport est situé dans C:\vundofix.txt, poste le stp

++
0
Réponse 33 / 48
ced
5 oct. 2007 à 00:07
1er rapport :
Clean Navipromo version 3.2.1 commencé le 04/10/2007 à 23:58:54,48

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

Mode suppression automatique



*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *


* Scan C:\DOCUME~1\Cedric\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Cedric\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Cedric\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

C:\WINDOWS\system32\ayadd.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\ayadd.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\ayadd.bak2 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche et Suppression Heuristique :


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succès !

*** Nettoyage registre ***

Nettoyage registre Ok


*** Certificats ***

Certificat Egroup absent !



*** Nettoyage termine le 05/10/2007 à 0:03:33,10 ***
0
Réponse 34 / 48
ced
5 oct. 2007 à 00:17
et voici le rapport vundofix (apparement il a eu des souci et des messages d'erreurs se mettent au demarrage du pc).


VundoFix V6.5.9

Checking Java version...

Java version is 1.5.0.11

Scan started at 00:08:13 05/10/2007

Listing files found while scanning....

C:\windows\system32\cttdbsle.dll
C:\WINDOWS\system32\doikinkm.dll
C:\windows\system32\ekdusmti.dll
C:\windows\system32\fmjilepj.dll
C:\windows\system32\fwhphotk.dll
C:\windows\system32\hbfuotjj.dll
C:\windows\system32\igtusyre.dll
C:\windows\system32\jjuejkbw.dll
C:\windows\system32\juqvjood.dll
C:\windows\system32\lnrcqedm.dll
C:\windows\system32\mxpjdqdt.dll
C:\windows\system32\oijaduma.dll
C:\windows\system32\oxuqyuhc.dll
C:\windows\system32\picxipbe.dll
C:\windows\system32\qlxbkpuf.dll
C:\windows\system32\rgegjmre.dll
C:\WINDOWS\system32\ucdhotbu.dll
C:\windows\system32\uwrjhscl.dll
C:\windows\system32\wjaymftt.dll
C:\windows\system32\wmdimjha.dll

Beginning removal...

Attempting to delete C:\windows\system32\cttdbsle.dll
C:\windows\system32\cttdbsle.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\doikinkm.dll
C:\WINDOWS\system32\doikinkm.dll Has been deleted!

Attempting to delete C:\windows\system32\ekdusmti.dll
C:\windows\system32\ekdusmti.dll Has been deleted!

Attempting to delete C:\windows\system32\fmjilepj.dll
C:\windows\system32\fmjilepj.dll Has been deleted!

Attempting to delete C:\windows\system32\fwhphotk.dll
C:\windows\system32\fwhphotk.dll Has been deleted!

Attempting to delete C:\windows\system32\hbfuotjj.dll
C:\windows\system32\hbfuotjj.dll Has been deleted!

Attempting to delete C:\windows\system32\igtusyre.dll
C:\windows\system32\igtusyre.dll Has been deleted!

Attempting to delete C:\windows\system32\jjuejkbw.dll
C:\windows\system32\jjuejkbw.dll Has been deleted!

Attempting to delete C:\windows\system32\juqvjood.dll
C:\windows\system32\juqvjood.dll Has been deleted!

Attempting to delete C:\windows\system32\lnrcqedm.dll
C:\windows\system32\lnrcqedm.dll Has been deleted!

Attempting to delete C:\windows\system32\mxpjdqdt.dll
C:\windows\system32\mxpjdqdt.dll Has been deleted!

Attempting to delete C:\windows\system32\oijaduma.dll
C:\windows\system32\oijaduma.dll Has been deleted!

Attempting to delete C:\windows\system32\oxuqyuhc.dll
C:\windows\system32\oxuqyuhc.dll Has been deleted!

Attempting to delete C:\windows\system32\picxipbe.dll
C:\windows\system32\picxipbe.dll Has been deleted!

Attempting to delete C:\windows\system32\qlxbkpuf.dll
C:\windows\system32\qlxbkpuf.dll Has been deleted!

Attempting to delete C:\windows\system32\rgegjmre.dll
C:\windows\system32\rgegjmre.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\ucdhotbu.dll
C:\WINDOWS\system32\ucdhotbu.dll Could not be deleted.

Attempting to delete C:\windows\system32\uwrjhscl.dll
C:\windows\system32\uwrjhscl.dll Has been deleted!

Attempting to delete C:\windows\system32\wjaymftt.dll
C:\windows\system32\wjaymftt.dll Has been deleted!

Attempting to delete C:\windows\system32\wmdimjha.dll
C:\windows\system32\wmdimjha.dll Has been deleted!

Performing Repairs to the registry.
Done!
0
Réponse 35 / 48
ced
6 oct. 2007 à 11:04
et maintenant ???
0
Réponse 36 / 48
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
6 oct. 2007 à 13:53
Bonjour :)

on continue :

Télécharger ComboFix (par sUBs) sur le Bureau :

* Démarrer en mode sans echec
* Double cliquer combofix.exe.
* Appuyer sur la touche Y (Yes) pour démarrer le scan
* Le rapport sera crée dans: C:\Combofix.txt, poste le avec un nouveau hijack stp

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

++
0
Réponse 37 / 48
ced
6 oct. 2007 à 17:09
voila les 2 rapports :


ComboFix 07-10-06.3 - Cedric 2007-10-06 16:57:22.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.687 [GMT 2:00]
Running from: C:\Documents and Settings\Cedric\Local Settings\Temporary Internet Files\Content.IE5\8OSW3MZL\ComboFix[1].exe
* Created a new restore point
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\cookies.ini
C:\WINDOWS\system32\ayadd.bak1
C:\WINDOWS\system32\ayadd.bak2
C:\WINDOWS\system32\ayadd.ini
C:\WINDOWS\system32\ayadd.ini2
C:\WINDOWS\system32\ayadd.tmp
C:\WINDOWS\system32\badbyuqc.dll
C:\WINDOWS\system32\cpbdsoki.dll
C:\WINDOWS\system32\cquybdab.ini
C:\WINDOWS\system32\ddaya.dll
C:\WINDOWS\system32\dygirsfh.ini
C:\WINDOWS\system32\einjwivv.ini
C:\WINDOWS\system32\emckalxi.dll
C:\WINDOWS\system32\etrrrajs.dll
C:\WINDOWS\system32\fiarpfqm.dll
C:\WINDOWS\system32\gsqifxoy.dll
C:\WINDOWS\system32\hcplkhau.dll
C:\WINDOWS\system32\hekccsmu.dll
C:\WINDOWS\system32\hfsrigyd.dll
C:\WINDOWS\system32\hkyxvyav.dll
C:\WINDOWS\system32\hviklqms.dll
C:\WINDOWS\system32\iwnxvcdl.ini
C:\WINDOWS\system32\kchmjtyn.dll
C:\WINDOWS\system32\ldcvxnwi.dll
C:\WINDOWS\system32\lxasdbaj.dll
C:\WINDOWS\system32\mnnkigmq.dll
C:\WINDOWS\system32\mqfpraif.ini
C:\WINDOWS\system32\mudoyefx.ini
C:\WINDOWS\system32\nnswrxgv.dll
C:\WINDOWS\system32\nytjmhck.ini
C:\WINDOWS\system32\oanroevc.dll
C:\WINDOWS\system32\oeqpnvop.dll
C:\WINDOWS\system32\pjuvjhew.ini
C:\WINDOWS\system32\pydwebmi.dll
C:\WINDOWS\system32\qmgiknnm.ini
C:\WINDOWS\system32\rgosuqft.ini
C:\WINDOWS\system32\sjarrrte.ini
C:\WINDOWS\system32\smqlkivh.ini
C:\WINDOWS\system32\smxquxin.dll
C:\WINDOWS\system32\tfqusogr.dll
C:\WINDOWS\system32\uahklpch.ini
C:\WINDOWS\system32\ucdhotbu.dll
C:\WINDOWS\system32\umscckeh.ini
C:\WINDOWS\system32\vayvxykh.ini
C:\WINDOWS\system32\vgxrwsnn.ini
C:\WINDOWS\system32\vviwjnie.dll
C:\WINDOWS\system32\wehjvujp.dll
C:\WINDOWS\system32\xfeyodum.dll
C:\WINDOWS\system32\yoxfiqsg.ini

.
((((((((((((((((((((((((((((( Fichiers créés 2007-09-06 to 2007-10-06 ))))))))))))))))))))))))))))))))))))
.

2007-10-06 16:56 11,840 --a------ C:\WINDOWS\system32\qrframqu.dll
2007-10-06 16:55 11,840 --a------ C:\WINDOWS\system32\slsngklj.dll
2007-10-06 14:43 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-06 11:42 11,840 --a------ C:\WINDOWS\system32\aeslmkqw.dll
2007-10-05 22:10 11,840 --a------ C:\WINDOWS\system32\mtvuapke.dll
2007-10-05 17:42 11,840 --a------ C:\WINDOWS\system32\uleqnpep.dll
2007-10-05 17:37 11,840 --a------ C:\WINDOWS\system32\kqvqiabl.dll
2007-10-05 00:16 11,840 --a------ C:\WINDOWS\system32\jqlnewjl.dll
2007-10-04 23:21 11,840 --a------ C:\WINDOWS\system32\cxovlgoc.dll
2007-10-04 23:20 <REP> d-------- C:\Program Files\Navilog1
2007-10-04 17:15 11,840 --a------ C:\WINDOWS\system32\ssgiggin.dll
2007-10-04 17:08 11,840 --a------ C:\WINDOWS\system32\dwkmbeff.dll
2007-10-04 00:41 68,888 --a------ C:\WINDOWS\system32\xinput1_3.dll
2007-10-04 00:41 2,414,360 --a------ C:\WINDOWS\system32\d3dx9_31.dll
2007-10-04 00:39 <REP> d-------- C:\WINDOWS\system32\AGEIA
2007-10-04 00:39 <REP> d-------- C:\Program Files\AGEIA Technologies
2007-10-04 00:38 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2007-10-03 18:49 <REP> d-------- C:\Program Files\Trend Micro
2007-10-03 18:31 11,840 --a------ C:\WINDOWS\system32\khapqklj.dll
2007-10-02 21:45 11,840 --a------ C:\WINDOWS\system32\isvgqcur.dll
2007-10-02 20:55 11,840 --a------ C:\WINDOWS\system32\bxemiwos.dll
2007-10-02 20:50 11,840 --a------ C:\WINDOWS\system32\oqsstope.dll
2007-10-02 20:28 11,840 --a------ C:\WINDOWS\system32\qwocrulw.dll
2007-10-02 19:59 427,520 --a------ C:\WINDOWS\WRServices.dll
2007-10-02 19:33 11,840 --a------ C:\WINDOWS\system32\pourqdvb.dll
2007-10-02 19:13 11,840 --a------ C:\WINDOWS\system32\bmgvvpsw.dll
2007-10-02 17:27 164 --a------ C:\install.dat
2007-10-02 17:21 11,840 --a------ C:\WINDOWS\system32\qetlykxq.dll
2007-10-02 17:19 11,840 --a------ C:\WINDOWS\system32\abgwqtuy.dll
2007-10-02 17:08 11,840 --a------ C:\WINDOWS\system32\onoracmp.dll
2007-10-02 17:03 11,840 --a------ C:\WINDOWS\system32\rvcxetmm.dll
2007-10-02 16:07 11,840 --a------ C:\WINDOWS\system32\poltudqd.dll
2007-10-02 13:13 11,840 --a------ C:\WINDOWS\system32\ophksdel.dll
2007-10-01 14:02 <REP> d-------- C:\Program Files\Fichiers communs\xing shared
2007-09-30 19:37 11,840 --a------ C:\WINDOWS\system32\xobmkvga.dll
2007-09-29 16:53 11,840 --a------ C:\WINDOWS\system32\mnaabdpn.dll
2007-09-29 15:58 23,040 -----c--- C:\WINDOWS\system32\dllcache\fltmc.exe
2007-09-29 15:58 16,896 -----c--- C:\WINDOWS\system32\dllcache\fltlib.dll
2007-09-29 15:58 128,896 -----c--- C:\WINDOWS\system32\dllcache\fltmgr.sys
2007-09-29 15:57 11,840 --a------ C:\WINDOWS\system32\eqapjjsm.dll
2007-09-26 14:46 <REP> d--h----- C:\WINDOWS\$hf_mig$
2007-09-26 14:06 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2007-09-26 13:18 <REP> d-------- C:\Program Files\BitDefender
2007-09-26 13:18 <REP> d-------- C:\Documents and Settings\Cedric\Application Data\Bitdefender
2007-09-26 13:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
2007-09-26 13:17 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender
2007-09-26 13:03 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2007-09-26 13:02 97,280 -----c--- C:\WINDOWS\system32\dllcache\dpcdll.dll
2007-09-26 13:02 9,728 --------- C:\WINDOWS\system32\rwnh.dll
2007-09-26 13:02 9,728 --------- C:\WINDOWS\system32\comsdupd.exe
2007-09-26 13:02 40,832 --------- C:\WINDOWS\system32\drivers\irbus.sys
2007-09-26 13:02 32,768 --------- C:\WINDOWS\system32\asr_pfu.exe
2007-09-26 13:02 19,456 --------- C:\WINDOWS\system32\secedit.exe
2007-09-26 13:02 12,800 --------- C:\WINDOWS\system32\spiisupd.exe
2007-09-26 13:02 10,752 --------- C:\WINDOWS\system32\smtpapi.dll
2007-09-26 12:59 <REP> d-------- C:\WINDOWS\ServicePackFiles
2007-09-26 12:55 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2007-09-26 12:53 <REP> d-------- C:\WINDOWS\EHome
2007-09-26 12:28 11,840 --a------ C:\WINDOWS\system32\sfwbgasv.dll
2007-09-25 17:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2007-09-25 12:52 8,192 --------- C:\WINDOWS\system32\bitsprx2.dll
2007-09-25 12:52 7,168 --------- C:\WINDOWS\system32\bitsprx3.dll
2007-09-25 12:52 351,232 --a------ C:\WINDOWS\system32\winhttp.dll
2007-09-25 12:52 18,944 --a------ C:\WINDOWS\system32\qmgrprxy.dll
2007-09-25 12:52 <REP> d-------- C:\WINDOWS\system32\bits
2007-09-25 12:49 549,720 --a------ C:\WINDOWS\system32\wuapi.dll
2007-09-25 12:49 43,352 --a------ C:\WINDOWS\system32\wups2.dll
2007-09-25 12:49 33,624 --a------ C:\WINDOWS\system32\wups.dll
2007-09-25 12:49 325,976 --a------ C:\WINDOWS\system32\wucltui.dll
2007-09-22 14:57 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-09-15 17:37 <REP> d-------- C:\Documents and Settings\Cedric\Application Data\U3

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-06 16:53 --------- d-------- C:\Program Files\Wanadoo
2007-10-05 18:20 11973 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
2007-10-03 18:31 --------- d-------- C:\Program Files\Google
2007-10-02 16:56 --------- d-------- C:\Program Files\eMule
2007-10-01 14:02 --------- d-------- C:\Program Files\Fichiers communs\Real
2007-09-26 14:30 81984 --a------ C:\WINDOWS\system32\bdod.bin
2007-09-26 12:28 --------- d-------- C:\Program Files\TOMTOM
2007-08-27 17:38 --------- d--h----- C:\Program Files\InstallShield Installation Information
2007-08-27 17:28 --------- d-------- C:\Program Files\Fichiers communs\InstallShield
2007-08-09 15:49 --------- d-------- C:\Documents and Settings\LocalService\Application Data\Google
2007-08-09 14:52 --------- d-------- C:\Program Files\EPSON
2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll
2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe
2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll
2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll
2007-07-30 19:18 207736 --a------ C:\WINDOWS\system32\muweb.dll
2007-07-20 15:54 77824 --a------ C:\WINDOWS\system32\xcomm.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B7672BAF-E9A3-49B6-86B2-C81719A18A4C}]
2007-10-06 16:56 11840 --a------ C:\WINDOWS\system32\qrframqu.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-19 16:10 C:\WINDOWS\system32\rundll32.exe]
"nwiz"="nwiz.exe" [2004-09-30 07:35 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="RUNDLL32.exe" [2004-08-19 16:10 C:\WINDOWS\system32\rundll32.exe]
"WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-10-13 17:12]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-10-13 17:12]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" []
"SoundMan"="SOUNDMAN.EXE" [2003-08-15 09:34 C:\WINDOWS\SOUNDMAN.EXE]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"TomTomHOME.exe"="C:\Program Files\TOMTOM\TomTomHOME.exe" [2007-03-14 16:52]
"EPSON Stylus Photo R320 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9XE.exe" [2004-12-16 05:00]
"BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2007-09-26 13:24]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-10-01 14:00]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winaqr32]
winaqr32.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
"Authentication Packages"= msv1_0 C:\WINDOWS\System32\ddaya.dll

R1 bdftdif;bdftdif;\??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys
R3 bdfsfltr;bdfsfltr;C:\WINDOWS\system32\DRIVERS\bdfsfltr.sys
R3 BDSelfPr;BDSelfPr;\??\C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys
R3 scan;BitDefender Threat Scanner;C:\WINDOWS\System32\svchost.exe -kbdx
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx scan

.
**************************************************************************

catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-06 17:05:30
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\bdfsfltr]
"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
.
Completion time: 2007-10-06 17:06:39 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-10-06 17:06
.
--- E O F ---



et le 2eme


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:08:48, on 06/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\TOMTOM\TomTomHOME.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9XE.EXE
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: (no name) - {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} - C:\WINDOWS\system32\qrframqu.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TOMTOM\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [EPSON Stylus Photo R320 Series] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9XE.EXE" /P30 "EPSON Stylus Photo R320 Series" /O6 "USB001" /M "Stylus Photo R320"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0314b70b29085fde4319/netzip/RdxIE601_fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{491A7CF7-F1FC-4B63-B62D-5AC0DB237B23}: NameServer = 80.10.246.130 80.10.246.3
O20 - Winlogon Notify: winaqr32 - winaqr32.dll (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
0
Réponse 38 / 48
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
6 oct. 2007 à 18:49
Salut :))

c'est pas triste, on continue :

Télécharger VirtumundoBegone sur le bureau :http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe


Double cliquer sur VirtumundoBeGone.exe et suivre les instructions.
Une fois terminé, redémarrer le PC, le rapport VBG.TXT sera crée sur le bureau , poste le stp
(Si un message Ecran bleu "Erreur fatale" apparaît, pas d’inquiétude car c'est normal et attendu)

précise l'évolution de la situation stp

++
.
0
Réponse 39 / 48
ced
7 oct. 2007 à 00:46
Voici le rappart VBG (pas eu d'erreur fatale) :



[10/07/2007, 0:34:38] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Cedric\Local Settings\Temporary Internet Files\Content.IE5\DWFPWLSK\VirtumundoBeGone[1].exe" )
[10/07/2007, 0:34:44] - Detected System Information:
[10/07/2007, 0:34:44] - Windows Version: 5.1.2600, Service Pack 2
[10/07/2007, 0:34:44] - Current Username: Cedric (Admin)
[10/07/2007, 0:34:44] - Windows is in NORMAL mode.
[10/07/2007, 0:34:44] - Searching for Browser Helper Objects:
[10/07/2007, 0:34:44] - BHO 1: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[10/07/2007, 0:34:44] - BHO 2: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[10/07/2007, 0:34:44] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/07/2007, 0:34:44] - No filename found. Continuing.
[10/07/2007, 0:34:44] - BHO 3: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[10/07/2007, 0:34:44] - BHO 4: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[10/07/2007, 0:34:44] - BHO 5: {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} ()
[10/07/2007, 0:34:44] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/07/2007, 0:34:44] - Checking for HKLM\...\Winlogon\Notify\qrframqu
[10/07/2007, 0:34:44] - Key not found: HKLM\...\Winlogon\Notify\qrframqu, continuing.
[10/07/2007, 0:34:44] - Finished Searching Browser Helper Objects
[10/07/2007, 0:34:44] - Finishing up...
[10/07/2007, 0:34:44] - Nothing found! Exiting...

et voici le 2eme HijackThis :


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\TOMTOM\TomTomHOME.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9XE.EXE
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: (no name) - {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} - C:\WINDOWS\system32\qrframqu.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TOMTOM\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [EPSON Stylus Photo R320 Series] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9XE.EXE" /P30 "EPSON Stylus Photo R320 Series" /O6 "USB001" /M "Stylus Photo R320"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0314b70b29085fde4319/netzip/RdxIE601_fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{491A7CF7-F1FC-4B63-B62D-5AC0DB237B23}: NameServer = 80.10.246.130 80.10.246.3
O20 - Winlogon Notify: winaqr32 - winaqr32.dll (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
0
Réponse 40 / 48
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
7 oct. 2007 à 00:54
ok, où en est la situation ??

++
0

Discussions similaires

Comment désactiver le mode sécurisé de la Freebox POP.
Cycy -
munstef676 -

11 réponses
Probleme UPS livraison
luxipi -
dodo -

19 réponses
Question au sujet du *Uma Frame Buffer Size*
test1111 -
marcmarais -

3 réponses
Trouver la radio sur freebox poo
Cam -
bazfile -

1 réponse
"Mode sécurisé": comment l'enlever ?
skander1615 -
Tito -

2 réponses