Trojan-gen à supprimer SVPRésolu/Fermé

Question

Bonjour,
   
Pas trop experte en ordi, j'ai quand même remarqué que je suis infectée par trojan-gen. Malgrès toutes les lectures ds ce forum, je n'arrive pas le supprimer. Qui serait gentil de m'aider ?
Voici déjà mon hijack

 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:26:15, on 09/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\ps2.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\dllcache\spoolms.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [spoolms] C:\WINDOWS\system32\dllcache\spoolms.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Add to WebSite-Watcher - C:\Documents and Settings\HP_Propriétaire\Application Data\aignes\WebSite-Watcher\config\settings\wswie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {10E0E75E-6701-4134-9D95-C0942ED1F1C8} (Snapfish Outlook Import ActiveX Control) - http://www3.snapfish.fr/SnapfishOutlookImport.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://ips.poi.de/ips-opdata/layout/fnac/objects/jordan.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/26.30/uploader2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kbce.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.wistiti.fr/ImageUploader4.cab
O16 - DPF: {7DA181BB-EF8D-4A7E-8C53-7BFC718EF71D} (Upload Class) - http://photoservice.photos.orange.fr/migrationorange/index.cfm
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://kbce.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.netprint.com/view/uploader/ImageUploader3.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

g!rly · Answer

salut,

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe      

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

@+

yanno · Answer

vide ton cache internet "temporary internet files"

et   le dossier TEMP  

Cherche SPIDER116.ZIP sur google  execute le et nettoie ton disque entier en cochant toutes les options

 desactive la restauration systeme

 et lance hijackthis en MODE sans echec   F8 au demarrage

par la suite tu surferas avec firefox

il stocke beaucoup moins de M*****

g!rly · Answer

yanno,
ok pour les fichier temporaires.
SPIDER116.ZIP>non.
desactive la restauration systeme> pas maintenant.
et lance hijackthis en MODE sans echec F8 au demarrage > ca ne sert a rien.
@+

paco75 · Answer

Voici le rapport de combofix : ComboFix 08-02.05.3 - HP_Propriétaire 2008-02-09 1:37:56.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.184 [GMT 1:00] Endroit: C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe * Création d'un nouveau point de restauration . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat D:\Autorun.inf ----- BITS: Possible sites infectés ----- hxxp://www.download.windowsupdate.com . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-09 to 2008-02-09 )))))))))))))))))))))))))))))))))))) . 2008-02-09 01:25 . 2008-02-09 01:25 d-------- C:\Program Files\Trend Micro 2008-02-09 00:37 . 2008-02-09 00:37 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-02-09 00:37 . 2008-02-09 00:37 85,504 --a------ C:\WINDOWS\system32\VACFix.exe 2008-02-09 00:37 . 2008-02-09 00:37 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-02-09 00:37 . 2008-02-09 00:37 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-02-07 21:13 . 2008-02-07 21:11 691,545 --a------ C:\WINDOWS\unins000.exe 2008-02-07 21:13 . 2008-02-07 21:13 3,467 --a------ C:\WINDOWS\unins000.dat 2008-02-05 19:54 . 2008-02-09 01:20 29,336 --a------ C:\WINDOWS\DSC01497.zip 2008-02-05 19:54 . 2008-02-05 17:28 29,184 -r-hs---- C:\WINDOWS\system32\dllcache\spoolms.exe 2008-01-27 00:29 . 2008-01-27 00:29 d-------- C:\Documents and Settings\HP_Propriétaire\Application Data\Windows Live Writer 2008-01-27 00:06 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll 2008-01-20 23:02 . 2008-01-20 23:02 32,895 --a------ C:\WINDOWS\system32\msratnit.dll 2008-01-20 23:02 . 2008-01-27 01:12 6,613 --a------ C:\WINDOWS\system32\comsatac.dll 2008-01-20 23:02 . 2008-01-27 01:01 231 --a------ C:\WINDOWS\system32\cmnocfg.xml 2008-01-20 23:01 . 2008-01-20 23:01 73,489 --a------ C:\info.exe 2008-01-20 23:01 . 2008-01-27 01:01 3,002 --a------ C:\WINDOWS\system32\qviexio3.dat . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-09 00:24 --------- d-----w C:\Program Files\Navilog1 2008-02-08 23:38 3,108 ----a-w C:\WINDOWS\system32 mp.reg 2008-02-08 23:37 51,200 ----a-w C:\WINDOWS\system32\dumphive.exe 2008-02-08 23:37 288,417 ----a-w C:\WINDOWS\system32\SrchSTS.exe 2008-02-08 08:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-02-08 08:17 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-02-07 20:25 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-01-26 23:31 --------- d-----w C:\Program Files\Windows Live 2008-01-26 23:03 --------- d-----w C:\Program Files\MSN Messenger 2008-01-26 22:59 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-01-05 21:44 --------- d-----w C:\Program Files\Picasa2 2008-01-05 20:31 --------- d-----w C:\Program Files\Google 2007-12-29 11:15 --------- d-----w C:\Program Files\Java 2007-12-16 20:43 --------- d-----w C:\Program Files\Messenger Plus! Live 2007-12-10 10:07 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2 2007-12-09 21:15 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-11-28 19:14 9 ----a-w C:\Documents and Settings\HP_Propriétaire\Application Data\mdb.bin 2007-08-08 18:00 5,632 --sha-w C:\Program Files\Thumbs.db 2006-10-27 18:54 47,360 ----a-w C:\Documents and Settings\HP_Propriétaire\Application Data\pcouffin.sys 2006-03-07 08:38 20,706 ----a-w C:\Documents and Settings\HP_Propriétaire\Application Data\wklnhst.dat 2005-12-15 22:36 6,366 ----a-w C:\WINDOWS\Fonts\fond-spatial.zip 2005-12-15 22:27 46,331 ----a-w C:\WINDOWS\Fonts\oiseau.zip 2005-10-22 20:28 14,883 ----a-w C:\WINDOWS\Fonts\Bonzai.zip 2001-08-13 23:54 66 ----a-w C:\Program Files\SETUP.INI 2001-08-13 23:54 56,637 ----a-w C:\Program Files\setup.ins 2001-08-13 23:54 49 ----a-w C:\Program Files\setup.lid 2001-08-13 23:54 45,293 ----a-w C:\Program Files\_user1.cab 2001-08-13 23:54 353 ----a-w C:\Program Files\layout.bin 2001-08-13 23:54 342,871 ----a-w C:\Program Files\data1.cab 2001-08-13 23:54 213,860 ----a-w C:\Program Files\_sys1.cab 2001-08-13 23:54 108 ----a-w C:\Program Files\DATA.TAG 2001-08-13 23:38 53,494 ----a-w C:\Program Files\setup.bmp 1997-09-10 20:22 329,732 ----a-w C:\Program Files\_INST32I.EX_ 1997-08-26 12:03 59,904 ----a-w C:\Program Files\SETUP.EXE 1997-08-26 12:02 8,192 ----a-w C:\Program Files\_ISDEL.EXE 1997-08-26 12:01 11,264 ----a-w C:\Program Files\_setup.dll 1997-05-30 11:31 4,557 ----a-w C:\Program Files\lang.dat 1997-05-06 14:15 417 ----a-w C:\Program Files\os.dat 2005-11-12 22:14 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys 2007-01-30 20:52 5 --sha-w C:\WINDOWS\system32\ceb_g.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [ ] "IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2007-07-15 10:50 208946] "Cld2000.exe"="C:\Program Files\Calendrier\Cld2000.exe" [ ] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 19:00 15360] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 17:04 52736] "PS2"="C:\WINDOWS\system32\ps2.exe" [2004-10-25 22:17 90112] "LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 21:54 253952] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 23:50 221184] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 23:50 81920] "Creative WebCam Tray"="C:\Program Files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 11:04 245760] "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 19:00 110592 C:\WINDOWS\system32\bthprops.cpl] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-10-25 18:58 282624] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "spoolms"="C:\WINDOWS\system32\dllcache\spoolms.exe" [2008-02-05 17:28 29184] C:\Documents and Settings\HP_Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\ wkcalrem.LNK - C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe [2004-07-11 17:54:26 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-05 02:28:24 258048] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 21:05:56 65588] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 06:08] S3 BTNetFilter;Bluetooth Network Filter;C:\WINDOWS\system32\drivers\BTNetFilter.sys [2004-12-16 15:32] S3 MEMSWEEP2;MEMSWEEP2;C:\WINDOWS\system32\A99.tmp [] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58] S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480 . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-09 00:00:00 C:\WINDOWS\Tasks\B24A27E694F9D96E.job" - c:\docume~1\hp_pro~1\applic~1\acesof~1\Ford Meet Bags.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-09 01:41:44 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-02-09 1:42:29 ComboFix-quarantined-files.txt 2008-02-09 00:42:14 . 2008-01-10 04:52:38 --- E O F ---

paco75 · Answer

ok je te suis G!rly

yanno · Answer

y aurait fallu tenter un SPIDER avant non??

un outil radical qui fonctionnait deja sous 98

Utilisateur anonyme · Answer

Salut, > Il te faut un parefeu : pour être bien protégé ! je te conseille Kerio. Si tu as des problèmes de configuration alors désinstalle le et installe Zone Alarme ici, en cas de problème - Installe le nouveau pare-feu, puis désactive le pare-feu windows. > Lance Hijackthis : - Puis sélectionne < Scan > - Coche les cases des lignes suivantes : O4 - HKLM\..\Run: [spoolms] C:\WINDOWS\system32\dllcache\spoolms.exe O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://ips.poi.de/ips-opdata/layout/fnac/objects/jordan.cab O16 - DPF: {7DA181BB-EF8D-4A7E-8C53-7BFC718EF71D} (Upload Class) - http://photoservice.photos.orange.fr/migrationorange/index.cfm Ensuite, - Ferme toutes les autres fenêtres et applications (même internet) - Clic sur < fixe checked > > Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau... - Double-clique sur OTMoveIt.exe pour le lancer. - Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!! - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé . C:\WINDOWS\system32\dllcache\spoolms.exe - Clique sur < MoveIt! > pour lancer la suppression. - Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour, copie-colle-le dans ta réponse suivante stp. > Relance ton PC et Hijackthis : Puis sélectionne < do a system scan and save a logfile >, Et envoie, par collier/coller, ton log Hijackthis stp, A+

paco75 · Answer

c'est dommage j'étais prete à te suivre.
par contre je dois écouter qui là? par ce que n'y connaissant rien, c'est pas évident.
merci

yanno · Answer

disons que un pare feu  c'est preventif

pour le moment le mal est fait

tu t'occuperas du pare feu apres

paco75 · Answer

J'ai tout fait mais je n'arrive pas à trouver çà : Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour, copie-colle-le dans ta réponse suivante stp.

Utilisateur anonyme · Answer

Coucou,
Tu n'as pas fait que le pare feu alors...
Bon,
C'est dans C:\WINDOWS\system32\_OTMoveIt\MovedFiles\date du jour

A+

paco75 · Answer

suis vraiment désolée je ny arrive pas

g!rly · Answer

Salut DllD ;-)

oui il y a du monde, lol

paco75,

installes un par feu :

par feu : kerio

http://www.malekal.com/kerio_firewall.php#mozTocId721480

https://www.vulgarisation-informatique.com/kerio.php

https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

ou zone alarm plus facil a configurer mais moins performant

https://www.malekal.com/tutoriel-zonealarm-firewall/

puis

Copie le texte ci-dessous :

File::
C:\WINDOWS\system32\dllcache\spoolms.exe
C:\WINDOWS\system32\A99.tmp
C:\WINDOWS\system32\VCCLSID.exe
C:\WINDOWS\system32\VACFix.exe
C:\WINDOWS\system32\IEDFix.exe
C:\WINDOWS\system32\WS2Fix.exe
C:\WINDOWS\DSC01497.zip
C:\WINDOWS\system32\msratnit.dll
C:\WINDOWS\system32\comsatac.dll
C:\WINDOWS\system32\cmnocfg.xml
C:\info.exe
C:\WINDOWS\system32\qviexio3.dat

Folder::
C:\Program Files\Calendrier
C:\Program Files\Navilog1

Driver::
MEMSWEEP2

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cld2000.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"spoolms"=-

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

@+

Utilisateur anonyme · Answer

Oupss...

Je te laisse faire...

Tu vas bien ?

paco75 · Answer

voilà le nouveau hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:09:34, on 09/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\ps2.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Add to WebSite-Watcher - C:\Documents and Settings\HP_Propriétaire\Application Data\aignes\WebSite-Watcher\config\settings\wswie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {10E0E75E-6701-4134-9D95-C0942ED1F1C8} (Snapfish Outlook Import ActiveX Control) - http://www3.snapfish.fr/SnapfishOutlookImport.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/26.30/uploader2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kbce.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.wistiti.fr/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://kbce.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.netprint.com/view/uploader/ImageUploader3.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

yanno · Answer

il faut suivre certaines etapes importantes pour enlever un virux

dabord control alt + suppr  

tenter d'arreter les processus bizarres qui redemarrent tout seuls

les rechercher dans le disque du systeme  

les supprimer autant que possible (fichiers EXE  ,  COM  , BAT  )

dans REGEDIT    purger la branche RUN (control+F >>>> rechercher RUN)

a chaque redemarrage les fichiers infectés se multiplient et s'installent bien au chaud dans SYSTEME VOLUME INFORMATION  et se planquent dans les dossiers systeme d'ou la technique de desactiver tout de suite la restauration du systeme

Voire meme supprimer ces fameux dossier SYSTEME VOLUME INFORMATION par une invite de commande DOS au demarrage

rechercher les processus suspects   et supprimer tous les fichiers EXE de meme taille (  ex : 26ko)  

tout ça manuellement  tu auras deja bien avancé !!

yanno · Answer

parfois meme un simple scan avec Spybot Search et Destroy suffirait a condition que le pc n'ait pas redemarré 25 fois

les logs hijackthis c'est bien joli  mais ça resoud pas tout

un pare feu   c'est indispensable   mais les trojans sont programmés a la base pour arreter les processus connus des pare feux les plus courants !

yanno · Answer

je te rappelle qqun ??

g!rly · Answer

re,

DllD, me parle plus de Low tarÉ lol !!!

c´est vrai que ce yanno a les memes symptomes ;-)

ok pour spoolms il est bien partie, +1 DllD

mais y a aussi le calendrier a virer et puis il y a une saloperie de driver et puis et puis...

j´ai posté le script combofix au post 15 

enfin le topik est tellement embrouillé que?!?!

...?

Utilisateur anonyme · Answer

Bonne soirée,
paco75 vient de me contacter par MP pour que l'on continue demain...
je lui ai dit de suivre les manip. de G!rly...

Moi aussi je trouve que les HiJackT sont jolis !

A+

yanno · Answer

j'en ai déplombé des virus sans tous vos outils les mecs !!!

avec mes petites mains  e t tout a toujour marché nikel !!

prenez pas les gens de haut !!


paco75   dépose ton pc chez moi !!

g!rly · Answer

Bonne nuit...
@+

yanno · Answer

avec linux   vous auriez pas tous ces problemes quotidiens !!

quand c'est fini   ça recommence !!

    windows   ça existe encore ça ?? hihhihihi

paco75 · Answer

bjr,

je vais donc installer un pare feu de suite.
mais le message que tu m'a s noté est à coller ou stp ?

merci

paco75 · Answer

Merci pour vos précieux conseils que j'apprécie. en attendant voici le rapport de combofix ComboFix 08-02.05.3 - HP_Propriétaire 2008-02-09 10:12:01.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.152 [GMT 1:00] Endroit: C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\HP_Propriétaire\cfscript.txt * Création d'un nouveau point de restauration . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Program Files\Navilog1 C:\Program Files\Navilog1\Backupnavi\backup_registry.dat C:\Program Files\Navilog1\Backupnavi\bvqefmobwj.dat C:\Program Files\Navilog1\Backupnavi\bvqefmobwj_nav.dat C:\Program Files\Navilog1\Backupnavi\bvqefmobwj_navps.dat C:\Program Files\Navilog1\Backupnavi\qaxyjrboj.exe C:\Program Files\Navilog1\Backupnavi\sdbojru.dat C:\Program Files\Navilog1\Backupnavi\SDBOJRU.EXE-16853C83.pf C:\Program Files\Navilog1\Backupnavi\sdbojru.exe C:\Program Files\Navilog1\Backupnavi\sdbojru_nav.dat C:\Program Files\Navilog1\Backupnavi\sdbojru_navps.dat C:\Program Files\Navilog1\Backupnavi\yxpjnpahc.exe C:\Program Files\Navilog1\catchme.exe C:\Program Files\Navilog1\gnc.exe C:\Program Files\Navilog1 avilog1.bat C:\Program Files\Navilog1\Process.exe C:\Program Files\Navilog1 eboot.exe C:\Program Files\Navilog1 eg.exe C:\Program Files\Navilog1 egnavi.reg C:\Program Files\Navilog1\setup.log C:\Program Files\Navilog1 raite.bat C:\Program Files\Navilog1\unins000.dat C:\Program Files\Navilog1\unins000.exe . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_MEMSWEEP2 -------\MEMSWEEP2 ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-09 to 2008-02-09 )))))))))))))))))))))))))))))))))))) . 2008-02-09 01:56 . 2008-02-09 01:56 d-------- C:\_OTMoveIt 2008-02-09 01:36 . 2004-08-05 19:00 400,896 --a------ C:\kmd.exe 2008-02-09 01:25 . 2008-02-09 01:25 d-------- C:\Program Files\Trend Micro 2008-02-09 00:37 . 2008-02-09 00:37 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-02-09 00:37 . 2008-02-09 00:37 85,504 --a------ C:\WINDOWS\system32\VACFix.exe 2008-02-09 00:37 . 2008-02-09 00:37 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-02-09 00:37 . 2008-02-09 00:37 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-02-07 21:13 . 2008-02-07 21:11 691,545 --a------ C:\WINDOWS\unins000.exe 2008-02-07 21:13 . 2008-02-07 21:13 3,467 --a------ C:\WINDOWS\unins000.dat 2008-02-05 19:54 . 2008-02-09 01:20 29,336 --a------ C:\WINDOWS\DSC01497.zip 2008-01-27 00:06 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll 2008-01-20 23:02 . 2008-01-20 23:02 32,895 --a------ C:\WINDOWS\system32\msratnit.dll 2008-01-20 23:02 . 2008-01-27 01:12 6,613 --a------ C:\WINDOWS\system32\comsatac.dll 2008-01-20 23:02 . 2008-01-27 01:01 231 --a------ C:\WINDOWS\system32\cmnocfg.xml 2008-01-20 23:01 . 2008-01-20 23:01 73,489 --a------ C:\info.exe 2008-01-20 23:01 . 2008-01-27 01:01 3,002 --a------ C:\WINDOWS\system32\qviexio3.dat . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-09 09:01 --------- d-----w C:\Program Files\Sunbelt Software 2008-02-08 08:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-02-08 08:17 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-02-07 20:25 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-01-26 23:31 --------- d-----w C:\Program Files\Windows Live 2008-01-26 23:03 --------- d-----w C:\Program Files\MSN Messenger 2008-01-26 22:59 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-01-05 21:44 --------- d-----w C:\Program Files\Picasa2 2008-01-05 20:31 --------- d-----w C:\Program Files\Google 2007-12-29 11:15 --------- d-----w C:\Program Files\Java 2007-12-16 20:43 --------- d-----w C:\Program Files\Messenger Plus! Live 2007-12-10 10:07 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2 2007-12-09 21:15 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition 2007-08-08 18:00 5,632 --sha-w C:\Program Files\Thumbs.db 2005-12-15 22:36 6,366 ----a-w C:\WINDOWS\Fonts\fond-spatial.zip 2005-12-15 22:27 46,331 ----a-w C:\WINDOWS\Fonts\oiseau.zip 2005-10-22 20:28 14,883 ----a-w C:\WINDOWS\Fonts\Bonzai.zip 2001-08-13 23:54 66 ----a-w C:\Program Files\SETUP.INI 2001-08-13 23:54 56,637 ----a-w C:\Program Files\setup.ins 2001-08-13 23:54 49 ----a-w C:\Program Files\setup.lid 2001-08-13 23:54 45,293 ----a-w C:\Program Files\_user1.cab 2001-08-13 23:54 353 ----a-w C:\Program Files\layout.bin 2001-08-13 23:54 342,871 ----a-w C:\Program Files\data1.cab 2001-08-13 23:54 213,860 ----a-w C:\Program Files\_sys1.cab 2001-08-13 23:54 108 ----a-w C:\Program Files\DATA.TAG 2001-08-13 23:38 53,494 ----a-w C:\Program Files\setup.bmp 1997-09-10 20:22 329,732 ----a-w C:\Program Files\_INST32I.EX_ 1997-08-26 12:03 59,904 ----a-w C:\Program Files\SETUP.EXE 1997-08-26 12:02 8,192 ----a-w C:\Program Files\_ISDEL.EXE 1997-08-26 12:01 11,264 ----a-w C:\Program Files\_setup.dll 1997-05-30 11:31 4,557 ----a-w C:\Program Files\lang.dat 1997-05-06 14:15 417 ----a-w C:\Program Files\os.dat 2005-11-12 22:14 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys 2007-01-30 20:52 5 --sha-w C:\WINDOWS\system32\ceb_g.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [ ] "IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2007-07-15 10:50 208946] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 19:00 15360] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 17:04 52736] "PS2"="C:\WINDOWS\system32\ps2.exe" [2004-10-25 22:17 90112] "LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 21:54 253952] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 23:50 221184] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 23:50 81920] "Creative WebCam Tray"="C:\Program Files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 11:04 245760] "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 19:00 110592 C:\WINDOWS\system32\bthprops.cpl] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-10-25 18:58 282624] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"= 0 (0x0) R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-03-16 09:56] R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-03-16 09:56] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 06:08] S3 BTNetFilter;Bluetooth Network Filter;C:\WINDOWS\system32\drivers\BTNetFilter.sys [2004-12-16 15:32] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58] S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS [] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-02-09 09:00:00 C:\WINDOWS\Tasks\B24A27E694F9D96E.job" - c:\docume~1\hp_pro~1\applic~1\acesof~1\Ford Meet Bags.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-09 10:19:21 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: C:\WINDOWS\Explorer.EXE [6.00.2900.3156] -> C:\Program Files\ArcSoft\PhotoImpression 5\share\pihook.dll . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\WINDOWS\system32 undll32.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\PROGRA~1\INCRED~1\bin\IMApp.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe . ************************************************************************** . Temps d'accomplissement: 2008-02-09 10:25:07 - machine was rebooted ComboFix-quarantined-files.txt 2008-02-09 09:24:56 ComboFix2.txt 2008-02-09 00:42:30 . 2008-01-10 04:52:38 --- E O F --- et hijack Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:28:12, on 09/02/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\windows\system\hpsysdrv.exe C:\WINDOWS\system32\ps2.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\Program Files\Creative\Shared Files\CAMTRAY.EXE C:\WINDOWS\system32 undll32.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\PROGRA~1\INCRED~1\bin\IMApp.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\PROGRA~1\INCRED~1\bin\IncMail.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user') O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin esources\WebMenuImg.htm O8 - Extra context menu item: Add to WebSite-Watcher - C:\Documents and Settings\HP_Propriétaire\Application Data\aignes\WebSite-Watcher\config\settings\wswie.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU) O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU) O16 - DPF: {10E0E75E-6701-4134-9D95-C0942ED1F1C8} (Snapfish Outlook Import ActiveX Control) - http://www3.snapfish.fr/SnapfishOutlookImport.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/26.30/uploader2.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kbce.spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.wistiti.fr/ImageUploader4.cab O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://kbce.spaces.live.com/PhotoUpload/MsnPUpld.cab O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.netprint.com/view/uploader/ImageUploader3.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

g!rly · Answer

bonjour  paco75,

Bien dormie ;-)

C´est mieux qu´hier en tout cas concernant le hijack this.

maintenant :

regarde ceci concernant avast :

antivir vs avast :

-> http://forum.malekal.com/ftopic3528.php

alors je te conseille de le desinstaller et d´installer antivir a la place

Telecharge et instal l'antivirus Antivir Personal Edition Classic :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

https://www.avira.com/en/prime

http://mickael.barroux.free.fr/securite/antivir.php 
http://speedweb1.free.fr/frames2.php?page=tuto5
<- tutoriel configuration du scanner...

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes : 
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

Je te dis tous ca car j´aimerais que tu fasse un scan entier de ta machine a l´aide d´antivir avec les reglages que j´ai stipulés ci dessus et que tu post le rapport ici stp

@+

paco75 · Answer

Bonsoir,

merci pour vos réponses, vous êtes tous bien gentils et gentilles.
j'espère que ce soir çà ira mieux niveau ambiance :-)

je n'ai pas pu venir avant...la petite famille passe avant tout. vous comprendrez je l'espère ?

je suis en train d'installer antivir, puis je le ferais tourner comme indiqué dans ton message G!rly.

dès que c'est fini, je vous poste le rapport.

merci encore et @ + tard.

paco75 · Answer

me revoilà ....

avant de lancer le nettoyage j'ai juste un p'tit truc à demander, car je n'ai pas trouvé ceci "´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur "
le reste tout est ok.

je vous attends, 1000 mercis

paco75 · Answer

voili voilà... 


AntiVir PersonalEdition Classic
Report file date: samedi 9 février 2008  21:25

Scanning for 1096761 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         HP_Propriétaire
Computer name:    NOM-EB85C523610

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 19:49:11
ANTIVIR1.VDF : 7.0.1.95    3367424 Bytes  14/12/2007 19:49:12
ANTIVIR2.VDF : 7.0.2.113   1673728 Bytes  08/02/2008 19:49:12
ANTIVIR3.VDF : 7.0.2.114      2048 Bytes  08/02/2008 19:49:12
AVEWIN32.DLL : 7.6.0.62    3240448 Bytes  09/02/2008 19:49:13
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  09/02/2008 19:49:13
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Rootkit search
Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\rootkit.avp
Logging..........................: high
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Scan memory......................: off
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high
Expanded search settings.........: 0x00300922

Start of the scan: samedi 9 février 2008  21:25

Starting search for hidden objects.
'442536' objects were checked, '0' hidden objects were found.


End of the scan: samedi 9 février 2008  21:32
Used time: 06:52 min

The scan has been done completely.

      0 Scanning directories
      0 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      0 Files not concerned
      0 Archives were scanned
      0 Warnings
      0 Notes
 442536 Objects were scanned with rootkit scan
      0 Hidden objects were found

Merci, @ +

g!rly · Answer

Salut paco75,

Comme tu le voie antivir n´a rien detecté ;-)

Post un dernier hijack this pour voire.

Comment va ton pc?

@+

paco75 · Answer

salut
pour moi, j'ai limpression que tout va bien. mais on vient de mavertir que jenvoie des droles de trucs par le biais de msn .
pourtant je ne remarque plus rien de mon coté

paco75 · Answer

voilà un nouvel hijack...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:42:36, on 10/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\ps2.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Add to WebSite-Watcher - C:\Documents and Settings\HP_Propriétaire\Application Data\aignes\WebSite-Watcher\config\settings\wswie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {10E0E75E-6701-4134-9D95-C0942ED1F1C8} (Snapfish Outlook Import ActiveX Control) - http://www3.snapfish.fr/SnapfishOutlookImport.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/26.30/uploader2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kbce.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.wistiti.fr/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://kbce.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.netprint.com/view/uploader/ImageUploader3.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

paco75 · Answer

En attendant , vraiment un GRAND merci à vous qui êtes très sympa et longue vie à ce forum.

Vraiment merci, je vous recommanderai sans hésiter.

Une MaMan toute contente.

g!rly · Answer

Re,

si tu envoie des dreole de trucs par msn comme tu dis:

fais ceci :

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

Tuto :

https://www.malekal.com/supprimer-virus-desinfecter-pc/

@+

Utilisateur anonyme · Answer

Bonsoir vous deux,

Oui...et ne disparait pas comme ça stp !

Parce que c'est pas fini.....

g!rly a encore des recommandations,
et moi, peut être quelque chose à rajouter (?),
mdr.

;)

A+

g!rly · Answer

salut DllD, 

Ca va comme tu veux ?

Ca a l´air :D

paco75,

Oui, c´est pas fini comme le dis DllD...

Post le rapport de msnfix stp.

Bonne soirée a vous deux ;-)

@+

paco75 · Answer

Voilà...

c'était plus rapide que prévu :

MSNFix 1.657  
 
C:\Documents and Settings\HP_Propriétaire\Bureau\MSNFix\MSNFix 
Fix exécuté le 10/02/2008 - 19:51:44,79 By HP_Propriétaire 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32	mp.txt 
... C:\WINDOWS\DSC01497.zip 
 
************************ Recherche les dossiers présents       
 
... C:\Temp\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32	mp.txt  
.. OK ... C:\WINDOWS\DSC01497.zip 
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Temp\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\cartagogo_cartagogo_3.1.8_francais_11201.zip] BA30D0179897E6443C1EA799F79AB236 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\HP_PRO~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 10022008_19541887.zip
 
 
    Information  ......  Information ......   Information ...... 
 
/!\   /!\  MSNFix n'est pas affilié a livekill CleanMessenger  /!\   /!\ 
 
   Ce pseudo antivirus copie les bases de MSNFix pour se tenir a jour 


/!\  /!\ MSNFix is not affiliated with Livekill CleanMessenger /!\  /!\ 

------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

g!rly · Answer

re,

ok pour msnfix, as tu ressayé msn depuis?

Repost un hijack this stp

@+

paco75 · Answer

Bonjour,

je viens de rouvrir MSN que maintenant.

voici le nouvel hijack
ogfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:58:12, on 11/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\ps2.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Add to WebSite-Watcher - C:\Documents and Settings\HP_Propriétaire\Application Data\aignes\WebSite-Watcher\config\settings\wswie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {10E0E75E-6701-4134-9D95-C0942ED1F1C8} (Snapfish Outlook Import ActiveX Control) - http://www3.snapfish.fr/SnapfishOutlookImport.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/26.30/uploader2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kbce.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.wistiti.fr/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://kbce.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.netprint.com/view/uploader/ImageUploader3.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

g!rly · Answer

Bonjour paco75,

Ca donne quoi msn?

@+

paco75 · Answer

salut !

on dirait que je n'envoie plus rien de bizarre. on m'a rien dit pour MSN.

g!rly · Answer

ok tres bien ;-)

Comment va le pc sinon?

@+

paco75 · Answer

RE bonjour,

le pc va bien mis à part des pub qui s'ouvrent lorsque je navigue sur le net.
chose qu'il y avait bien longtemps  que je n'avais plus.

Sinon c'est ok.
Toi qui t'y connais, qu'est ce que tu as lu dans mon Hijack...car vous m'avez un peu inquiété en disant que le topik était embrouillé.

Merci, @ + tard.

g!rly · Answer

Re,

pour les pubs :

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Je disait que le topik etait embrouillé car on etaient plusieurs a etre intervenus au meme moement ;-)

Post le rapport de navilog dans ta reponse.

@+

paco75 · Answer

oh, la blague...je n'avais rien compris.
trop nule que je suis.

je fais çà ce soir.

@ +

g!rly · Answer

Y´a pas d´souci ;-D
@+

paco75 · Answer

Bonsoir,
concernant MSN, çà fonctione mal. j'étais connecté avec web cam et je suppose qu'il y a encore de la m**** dans les tuyaux, car cà c'est planté méchament.
je dois surement avoir encore une kk

g!rly · Answer

Re,

refais un hijack this et post le ici stp

Passe aussi navilog option1

@+

paco75 · Answer

re 

Navilog n'arrive pas à terminer car antivir à trouver Trojan horse TR/Inject.MF
il me dit :
move to quarantine
delete
rename
access deny
ignore

je fais quoi ?

ensuite une petite fenêtre de avira antivir est aussi ouverte disant :
status : copy the new files
current file : please wait

@ toute

g!rly · Answer

Re,

deconnecte toi du net et arrete antivir le temps de passer navilog

@+

paco75 · Answer

Antivir est tjrs inactif.
voici le rapport de navilog1 :
Search Navipromo version 3.4.4 commencé le 11/02/2008 à 20:55:44,67

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 10.02.2008 à 12h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 11/02/2008 à 21:03:06,04 ***

g!rly · Answer

ok, il n´y a rien de ce coté la.
remets antivir en route et post un nouveau hijack this stp
@+

paco75 · Answer

Antivir est activé.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:12:29, on 11/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\ps2.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Add to WebSite-Watcher - C:\Documents and Settings\HP_Propriétaire\Application Data\aignes\WebSite-Watcher\config\settings\wswie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {10E0E75E-6701-4134-9D95-C0942ED1F1C8} (Snapfish Outlook Import ActiveX Control) - http://www3.snapfish.fr/SnapfishOutlookImport.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/26.30/uploader2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kbce.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.wistiti.fr/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://kbce.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.netprint.com/view/uploader/ImageUploader3.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

g!rly · Answer

re,

le hijack this parais propre.

Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum. 

@+

paco75 · Answer

voili voilou

# Rapport Lopxp fait le 11/02/2008 à 21:24:31
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008



========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2007-06-23 à 14:06:19 - Adobe 
 2005-10-05 à 17:38:45 - Ahead 
 2007-02-16 à 14:51:56 - Apple Computer
 2008-02-09 à 19:36:13 - Avira 
 2006-11-22 à 21:00:11 - Broderbund Software
 2007-01-30 à 18:47:33 - Close roam wipe about
 2006-11-19 à 12:55:45 - DVD Shrink
 2007-05-31 à 13:30:54 - Google 
 2007-07-23 à 13:20:11 - Grisoft 
 2005-01-01 à 21:01:06 - Hewlett-Packard 
 2005-10-02 à 17:32:19 - HP 
 2005-01-01 à 21:06:28 - InstallShield 
 2007-07-20 à 20:05:44 - Lavasoft 
 2006-09-23 à 14:54:30 - Messenger Plus!
 2007-07-22 à 14:28:31 - Microsoft 
 2007-09-04 à 22:20:47 - Mozilla 
 2006-11-12 à 12:21:54 - muvee Technologies
 2005-01-01 à 21:10:52 - QuickTime 
 2005-01-01 à 20:40:03 - SBSI 
 2008-02-08 à 08:17:17 - Spybot - Search & Destroy
 2006-04-27 à 16:37:48 - Symantec 
 2007-01-29 à 13:16:50 - Windows Genuine Advantage
 2008-02-09 à 21:23:49 - WLInstaller 
 2006-07-29 à 12:56:43 - yahoo! 

+- C:\Documents and Settings\Default User\Application Data

 2005-01-01 à 21:11:05 - Apple Computer
 2004-11-25 à 03:26:00 - Identities 
 2005-01-01 à 21:43:15 - Microsoft 
 2005-01-01 à 21:24:09 - SampleView 
 2005-01-01 à 21:32:26 - Symantec 

+- C:\Documents and Settings\Default User\Local Settings\Application Data

 2005-01-01 à 21:11:05 - Apple Computer
 2005-01-01 à 20:42:59 - ApplicationHistory 
 2004-11-25 à 03:26:06 - Microsoft 
 2005-01-01 à 20:43:57 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

+- C:\Documents and Settings\HP_Propri‚taire\Application Data

 2007-01-30 à 18:47:33 - AceSoftBody 
 2007-06-23 à 14:04:58 - Adobe 
 2007-01-18 à 19:13:22 - AdobeUM 
 2005-10-22 à 23:16:21 - Ahead 
 2006-09-09 à 12:22:05 - aignes 
 2007-02-16 à 14:58:38 - Apple Computer
 2007-11-06 à 22:35:17 - ArcSoft 
 2006-09-19 à 14:50:32 - CamTrack 
 2006-06-19 à 15:57:36 - Creative 
 2007-03-08 à 20:04:20 - DIMAGE 
 2006-01-30 à 14:25:34 - EoRezo 
 2007-01-30 à 20:35:08 - EssentialPIM 
 2007-07-29 à 19:40:35 - Flickr 
 2007-05-31 à 14:01:48 - Google 
 2007-09-23 à 20:19:54 - Grisoft 
 2005-10-08 à 16:24:59 - Help 
 2006-04-25 à 21:31:39 - HP 
 2006-04-27 à 15:27:13 - Identities 
 2005-11-27 à 11:50:31 - Image Zone Express
 2005-12-15 à 11:36:34 - InterTrust 
 2006-06-14 à 21:15:27 - InterVideo 
 2007-07-22 à 15:27:42 - Lavasoft 
 2005-12-25 à 09:55:29 - Leadertech 
 2007-05-31 à 13:31:05 - Macromedia 
 2006-11-16 à 19:23:00 - Microsoft 
 2005-11-27 à 13:50:44 - Microsoft Web Folders
 2007-09-04 à 22:21:07 - Mozilla 
 2005-10-19 à 10:22:39 - MSNInstaller 
 2006-11-12 à 12:21:55 - muvee Technologies
 2006-06-14 à 20:59:33 - OpenOffice.org2 
 2005-01-01 à 21:24:09 - SampleView 
 2007-03-19 à 08:25:01 - Screenshot Sender
 2006-07-17 à 19:25:38 - Serif 
 2007-07-29 à 20:02:45 - Snapfish 
 2006-04-22 à 12:06:33 - Sonic 
 2005-10-31 à 22:40:42 - Sun 
 2006-04-27 à 15:27:21 - Symantec 
 2006-05-11 à 18:41:48 - Talkback 
 2005-10-02 à 19:44:15 - Template 
 2006-05-11 à 18:40:28 - Thunderbird 
 2006-10-27 à 18:54:35 - Vso 
 2008-01-26 à 23:29:01 - Windows Live Writer
 2006-10-06 à 13:47:12 - XnView 
 2006-07-29 à 12:57:37 - yahoo! 

+- C:\Documents and Settings\HP_Propri‚taire\Local Settings\Application Data

 2007-06-25 à 13:11:42 - Adobe 
 2005-10-14 à 08:51:34 - Ahead 
 2007-03-16 à 12:38:13 - Apple Computer
 2008-01-26 à 23:31:27 - ApplicationHistory 
 2008-01-05 à 20:32:17 - Google 
 2005-10-08 à 16:24:59 - Help 
 2005-09-30 à 18:50:09 - HP 
 2006-03-08 à 19:42:35 - Identities 
 2006-10-28 à 14:15:16 - IM 
 2006-08-05 à 21:01:20 - IncrediBar 
 2005-09-30 à 19:12:52 - IsolatedStorage 
 2007-11-23 à 19:53:45 - Kodak Images Service Photo
 2008-02-10 à 17:35:35 - Microsoft 
 2006-10-14 à 14:11:48 - MicroVision Applications
 2007-09-04 à 22:21:07 - Mozilla 
 2006-08-23 à 14:56:12 - PCHealth 
 2006-06-15 à 22:09:51 - RcIncidents 
 2006-05-11 à 18:40:28 - Thunderbird 
 2006-04-22 à 12:06:36 - Wanadoo Photo
 2008-01-26 à 23:29:05 - Windows Live Writer
 2007-11-06 à 23:17:08 - WMTools Downloaded Files
 2006-04-27 à 15:28:41 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-06-23 à 14:13:36 - Adobe 
 2006-05-14 à 08:51:18 - AEB Etiquettes Adresses
 2006-06-19 à 16:08:47 - Ahead 
 2007-10-12 à 22:01:21 - Alwil Software
 2007-11-06 à 22:27:42 - ArcSoft 
 2005-01-01 à 20:50:00 - ATI Technologies
 2008-02-09 à 19:36:13 - Avira 
 2006-05-11 à 18:48:46 - Bodrag 
 2006-11-28 à 20:11:05 - Broderbund 
 2007-10-17 à 19:09:44 - Cactus Luxembourg
 2007-07-23 à 13:14:56 - CCleaner 
 2006-09-18 à 17:43:23 - CleanUp! 
 2007-05-13 à 19:23:53 - Clear History
 2004-11-24 à 01:37:34 - ComPlus Applications
 2007-01-19 à 07:57:39 - Creative 
 2006-10-21 à 13:08:28 - CVitae 
 2007-08-08 à 18:34:38 - DesignPro 
 2007-03-08 à 20:03:19 - DiMAGE Viewer
 2005-11-02 à 14:50:08 - directx 
 2007-09-04 à 22:19:47 - DivX 
 2006-10-01 à 12:00:41 - DVD Shrink
 2006-10-05 à 18:04:29 - DVDFab Decrypter
 2006-10-06 à 13:17:02 - DVDFab Decrypter 3
 2007-05-21 à 12:07:07 - Easy Internet signup
 2006-06-20 à 16:27:58 - Emjysoft 
 2006-05-09 à 15:45:05 - eMule 
 2006-01-30 à 14:25:39 - eoRezo 
 2007-12-09 à 21:04:10 - Fichiers communs
 2007-11-03 à 23:51:59 - Flickr Uploadr
 2008-01-05 à 20:31:06 - Google 
 2007-09-23 à 20:19:34 - Grisoft 
 2005-01-01 à 21:01:01 - Hewlett-Packard 
 2005-01-01 à 21:01:07 - HP 
 2005-01-01 à 21:16:13 - HPQ 
 2007-07-22 à 17:47:54 - IncrediMail 
 2007-11-06 à 22:27:41 - InstallShield Installation Information
 2006-04-22 à 12:06:26 - InterActual 
 2007-12-12 à 20:23:21 - Internet Explorer
 2005-01-01 à 21:41:04 - InterVideo 
 2007-02-16 à 14:53:32 - iPod 
 2007-02-16 à 14:53:40 - iTunes 
 2007-12-29 à 11:15:07 - Java 
 2005-10-19 à 08:59:43 - Kerio 
 2007-11-23 à 19:51:45 - Kodak Images Service Photo
 2007-07-22 à 15:27:42 - Lavasoft 
 2008-02-11 à 20:24:36 - Lopxp 
 2006-12-29 à 17:16:18 - Macrogaming 
 2006-09-17 à 12:37:57 - MastaLine Software
 2005-01-01 à 20:47:27 - Messenger 
 2007-12-16 à 20:43:13 - Messenger Plus! Live
 2006-10-21 à 13:29:17 - metagenia 
 2006-07-17 à 19:22:40 - Micro Application
 2007-12-10 à 10:07:56 - Microsoft CAPICOM 2.1.0.2
 2006-06-15 à 21:23:15 - microsoft frontpage
 2006-09-03 à 18:16:35 - Microsoft Office
 2007-12-09 à 21:15:39 - Microsoft SQL Server Compact Edition
 2005-11-27 à 13:52:10 - Microsoft Visual Studio
 2006-02-04 à 22:09:23 - Microsoft Works
 2006-07-08 à 13:40:27 - Movie Maker
 2007-09-23 à 19:51:31 - Mozilla Firefox
 2006-05-11 à 18:44:41 - Mozilla Thunderbird
 2006-04-27 à 16:07:59 - MSN 
 2004-11-25 à 03:27:30 - MSN Gaming Zone
 2008-02-09 à 16:37:35 - MSN Messenger
 2007-06-26 à 08:21:32 - MSXML 4.0
 2005-01-01 à 21:42:04 - muvee Technologies
 2005-11-29 à 19:59:36 - Namo 
 2008-02-11 à 20:06:50 - Navilog1 
 2006-04-27 à 23:12:53 - NetMeeting 
 2006-05-11 à 18:48:16 - OEBE2 
 2004-11-25 à 03:27:42 - Online Services
 2006-06-14 à 21:00:42 - OpenOffice.org 2.0
 2007-06-26 à 07:27:42 - Outlook Express
 2005-01-01 à 21:19:17 - PC-Doctor for Windows
 2007-05-10 à 18:55:43 - PhotoFiltre 
 2008-01-05 à 21:44:02 - Picasa2 
 2006-09-17 à 13:10:57 - PMsn Paraiso
 2007-02-16 à 14:52:39 - QuickTime 
 2005-10-18 à 15:46:02 - RegCleaner 
 2007-04-27 à 17:53:59 - RegSupreme 
 2006-10-21 à 10:56:39 - RepAv 
 2007-06-14 à 10:00:45 - SAGEM 
 2007-04-27 à 18:54:37 - Seagrand 
 2007-06-14 à 09:12:41 - Securitoo 
 2005-01-01 à 21:22:08 - Services en ligne
 2005-01-01 à 21:07:16 - Sonic 
 2007-07-24 à 20:03:37 - Sophos 
 2008-02-07 à 20:25:20 - Spybot - Search & Destroy
 2008-02-09 à 09:01:18 - Sunbelt Software
 2006-04-27 à 16:37:49 - Symantec 
 2005-10-18 à 15:01:04 - SymNetDrv 
 2006-05-13 à 21:00:51 - tradfr.com 
 2008-02-09 à 00:25:59 - Trend Micro
 2004-11-24 à 01:37:46 - Uninstall Information
 2006-07-30 à 19:25:29 - VIRTUELSOFT 
 2007-06-14 à 10:02:53 - Wanadoo 
 2006-04-23 à 07:44:48 - Wanadoo Messager
 2006-04-22 à 18:25:20 - Wanadoo Photo
 2008-01-26 à 23:31:30 - Windows Live
 2007-12-01 à 19:11:40 - Windows Media Connect 2
 2007-12-01 à 19:11:38 - Windows Media Player
 2006-04-27 à 23:12:56 - Windows NT
 2004-11-24 à 01:37:48 - WindowsUpdate 
 2006-05-08 à 19:22:14 - www.freewordexcelpassword.com 
 2004-11-25 à 03:28:02 - xerox 
 2006-10-06 à 14:01:20 - XnView 
 2006-07-29 à 12:59:55 - Yahoo! 

========== Tâches planifiées

B24A27E694F9D96E.job: c:\docume~1\hp_pro~1\applic~1\acesof~1\Ford Meet Bags.exe 

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\Close roam wipe about
C:\Documents and Settings\HP_Propriétaire\Application Data\AceSoftBody
C:\WINDOWS	asks\B24A27E694F9D96E.job

+- Registre : Aucune suggestion.


- Fin du rapport -

g!rly · Answer

Ok, maintenant ouvre le menu demarrer, puis clic sur 'Exécuter'
Copie/colle la ligne suivante en gras dans la boîte de dialogue :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide.
Lopxp va se lancer et supprimer les fichiers/dossiers infecté, répond oui en tapant sur 'y' à toutes les demandes de confirmation de suppressions et poste le rapport.
@+

paco75 · Answer

# Rapport Lopxp fait le 11/02/2008 à 21:55:15
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\Close roam wipe about
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\HP_Propriétaire\Application Data\AceSoftBody
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\B24A27E694F9D96E.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Fichiers temporaires :
Nettoyage effectué.



========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2007-06-23 à 14:06:19 - Adobe 
 2005-10-05 à 17:38:45 - Ahead 
 2007-02-16 à 14:51:56 - Apple Computer
 2008-02-09 à 19:36:13 - Avira 
 2006-11-22 à 21:00:11 - Broderbund Software
 2006-11-19 à 12:55:45 - DVD Shrink
 2007-05-31 à 13:30:54 - Google 
 2007-07-23 à 13:20:11 - Grisoft 
 2005-01-01 à 21:01:06 - Hewlett-Packard 
 2005-10-02 à 17:32:19 - HP 
 2005-01-01 à 21:06:28 - InstallShield 
 2007-07-20 à 20:05:44 - Lavasoft 
 2006-09-23 à 14:54:30 - Messenger Plus!
 2007-07-22 à 14:28:31 - Microsoft 
 2007-09-04 à 22:20:47 - Mozilla 
 2006-11-12 à 12:21:54 - muvee Technologies
 2005-01-01 à 21:10:52 - QuickTime 
 2005-01-01 à 20:40:03 - SBSI 
 2008-02-08 à 08:17:17 - Spybot - Search & Destroy
 2006-04-27 à 16:37:48 - Symantec 
 2007-01-29 à 13:16:50 - Windows Genuine Advantage
 2008-02-09 à 21:23:49 - WLInstaller 
 2006-07-29 à 12:56:43 - yahoo! 

+- C:\Documents and Settings\Default User\Application Data

 2005-01-01 à 21:11:05 - Apple Computer
 2004-11-25 à 03:26:00 - Identities 
 2005-01-01 à 21:43:15 - Microsoft 
 2005-01-01 à 21:24:09 - SampleView 
 2005-01-01 à 21:32:26 - Symantec 

+- C:\Documents and Settings\Default User\Local Settings\Application Data

 2005-01-01 à 21:11:05 - Apple Computer
 2005-01-01 à 20:42:59 - ApplicationHistory 
 2004-11-25 à 03:26:06 - Microsoft 
 2005-01-01 à 20:43:57 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

+- C:\Documents and Settings\HP_Propriétaire\Application Data

 2007-06-23 à 14:04:58 - Adobe 
 2007-01-18 à 19:13:22 - AdobeUM 
 2005-10-22 à 23:16:21 - Ahead 
 2006-09-09 à 12:22:05 - aignes 
 2007-02-16 à 14:58:38 - Apple Computer
 2007-11-06 à 22:35:17 - ArcSoft 
 2006-09-19 à 14:50:32 - CamTrack 
 2006-06-19 à 15:57:36 - Creative 
 2007-03-08 à 20:04:20 - DIMAGE 
 2006-01-30 à 14:25:34 - EoRezo 
 2007-01-30 à 20:35:08 - EssentialPIM 
 2007-07-29 à 19:40:35 - Flickr 
 2007-05-31 à 14:01:48 - Google 
 2007-09-23 à 20:19:54 - Grisoft 
 2005-10-08 à 16:24:59 - Help 
 2006-04-25 à 21:31:39 - HP 
 2006-04-27 à 15:27:13 - Identities 
 2005-11-27 à 11:50:31 - Image Zone Express
 2005-12-15 à 11:36:34 - InterTrust 
 2006-06-14 à 21:15:27 - InterVideo 
 2007-07-22 à 15:27:42 - Lavasoft 
 2005-12-25 à 09:55:29 - Leadertech 
 2007-05-31 à 13:31:05 - Macromedia 
 2006-11-16 à 19:23:00 - Microsoft 
 2005-11-27 à 13:50:44 - Microsoft Web Folders
 2007-09-04 à 22:21:07 - Mozilla 
 2005-10-19 à 10:22:39 - MSNInstaller 
 2006-11-12 à 12:21:55 - muvee Technologies
 2006-06-14 à 20:59:33 - OpenOffice.org2 
 2005-01-01 à 21:24:09 - SampleView 
 2007-03-19 à 08:25:01 - Screenshot Sender
 2006-07-17 à 19:25:38 - Serif 
 2007-07-29 à 20:02:45 - Snapfish 
 2006-04-22 à 12:06:33 - Sonic 
 2005-10-31 à 22:40:42 - Sun 
 2006-04-27 à 15:27:21 - Symantec 
 2006-05-11 à 18:41:48 - Talkback 
 2005-10-02 à 19:44:15 - Template 
 2006-05-11 à 18:40:28 - Thunderbird 
 2006-10-27 à 18:54:35 - Vso 
 2008-01-26 à 23:29:01 - Windows Live Writer
 2006-10-06 à 13:47:12 - XnView 
 2006-07-29 à 12:57:37 - yahoo! 

+- C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data

 2007-06-25 à 13:11:42 - Adobe 
 2005-10-14 à 08:51:34 - Ahead 
 2007-03-16 à 12:38:13 - Apple Computer
 2008-01-26 à 23:31:27 - ApplicationHistory 
 2008-01-05 à 20:32:17 - Google 
 2005-10-08 à 16:24:59 - Help 
 2005-09-30 à 18:50:09 - HP 
 2006-03-08 à 19:42:35 - Identities 
 2006-10-28 à 14:15:16 - IM 
 2006-08-05 à 21:01:20 - IncrediBar 
 2005-09-30 à 19:12:52 - IsolatedStorage 
 2007-11-23 à 19:53:45 - Kodak Images Service Photo
 2008-02-10 à 17:35:35 - Microsoft 
 2006-10-14 à 14:11:48 - MicroVision Applications
 2007-09-04 à 22:21:07 - Mozilla 
 2006-08-23 à 14:56:12 - PCHealth 
 2006-06-15 à 22:09:51 - RcIncidents 
 2006-05-11 à 18:40:28 - Thunderbird 
 2006-04-22 à 12:06:36 - Wanadoo Photo
 2008-01-26 à 23:29:05 - Windows Live Writer
 2007-11-06 à 23:17:08 - WMTools Downloaded Files
 2006-04-27 à 15:28:41 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-06-23 à 14:13:36 - Adobe 
 2006-05-14 à 08:51:18 - AEB Etiquettes Adresses
 2006-06-19 à 16:08:47 - Ahead 
 2007-10-12 à 22:01:21 - Alwil Software
 2007-11-06 à 22:27:42 - ArcSoft 
 2005-01-01 à 20:50:00 - ATI Technologies
 2008-02-09 à 19:36:13 - Avira 
 2006-05-11 à 18:48:46 - Bodrag 
 2006-11-28 à 20:11:05 - Broderbund 
 2007-10-17 à 19:09:44 - Cactus Luxembourg
 2007-07-23 à 13:14:56 - CCleaner 
 2006-09-18 à 17:43:23 - CleanUp! 
 2007-05-13 à 19:23:53 - Clear History
 2004-11-24 à 01:37:34 - ComPlus Applications
 2007-01-19 à 07:57:39 - Creative 
 2006-10-21 à 13:08:28 - CVitae 
 2007-08-08 à 18:34:38 - DesignPro 
 2007-03-08 à 20:03:19 - DiMAGE Viewer
 2005-11-02 à 14:50:08 - directx 
 2007-09-04 à 22:19:47 - DivX 
 2006-10-01 à 12:00:41 - DVD Shrink
 2006-10-05 à 18:04:29 - DVDFab Decrypter
 2006-10-06 à 13:17:02 - DVDFab Decrypter 3
 2007-05-21 à 12:07:07 - Easy Internet signup
 2006-06-20 à 16:27:58 - Emjysoft 
 2006-05-09 à 15:45:05 - eMule 
 2006-01-30 à 14:25:39 - eoRezo 
 2007-12-09 à 21:04:10 - Fichiers communs
 2007-11-03 à 23:51:59 - Flickr Uploadr
 2008-01-05 à 20:31:06 - Google 
 2007-09-23 à 20:19:34 - Grisoft 
 2005-01-01 à 21:01:01 - Hewlett-Packard 
 2005-01-01 à 21:01:07 - HP 
 2005-01-01 à 21:16:13 - HPQ 
 2007-07-22 à 17:47:54 - IncrediMail 
 2007-11-06 à 22:27:41 - InstallShield Installation Information
 2006-04-22 à 12:06:26 - InterActual 
 2007-12-12 à 20:23:21 - Internet Explorer
 2005-01-01 à 21:41:04 - InterVideo 
 2007-02-16 à 14:53:32 - iPod 
 2007-02-16 à 14:53:40 - iTunes 
 2007-12-29 à 11:15:07 - Java 
 2005-10-19 à 08:59:43 - Kerio 
 2007-11-23 à 19:51:45 - Kodak Images Service Photo
 2007-07-22 à 15:27:42 - Lavasoft 
 2008-02-11 à 20:56:05 - Lopxp 
 2006-12-29 à 17:16:18 - Macrogaming 
 2006-09-17 à 12:37:57 - MastaLine Software
 2005-01-01 à 20:47:27 - Messenger 
 2007-12-16 à 20:43:13 - Messenger Plus! Live
 2006-10-21 à 13:29:17 - metagenia 
 2006-07-17 à 19:22:40 - Micro Application
 2007-12-10 à 10:07:56 - Microsoft CAPICOM 2.1.0.2
 2006-06-15 à 21:23:15 - microsoft frontpage
 2006-09-03 à 18:16:35 - Microsoft Office
 2007-12-09 à 21:15:39 - Microsoft SQL Server Compact Edition
 2005-11-27 à 13:52:10 - Microsoft Visual Studio
 2006-02-04 à 22:09:23 - Microsoft Works
 2006-07-08 à 13:40:27 - Movie Maker
 2007-09-23 à 19:51:31 - Mozilla Firefox
 2006-05-11 à 18:44:41 - Mozilla Thunderbird
 2006-04-27 à 16:07:59 - MSN 
 2004-11-25 à 03:27:30 - MSN Gaming Zone
 2008-02-09 à 16:37:35 - MSN Messenger
 2007-06-26 à 08:21:32 - MSXML 4.0
 2005-01-01 à 21:42:04 - muvee Technologies
 2005-11-29 à 19:59:36 - Namo 
 2008-02-11 à 20:06:50 - Navilog1 
 2006-04-27 à 23:12:53 - NetMeeting 
 2006-05-11 à 18:48:16 - OEBE2 
 2004-11-25 à 03:27:42 - Online Services
 2006-06-14 à 21:00:42 - OpenOffice.org 2.0
 2007-06-26 à 07:27:42 - Outlook Express
 2005-01-01 à 21:19:17 - PC-Doctor for Windows
 2007-05-10 à 18:55:43 - PhotoFiltre 
 2008-01-05 à 21:44:02 - Picasa2 
 2006-09-17 à 13:10:57 - PMsn Paraiso
 2007-02-16 à 14:52:39 - QuickTime 
 2005-10-18 à 15:46:02 - RegCleaner 
 2007-04-27 à 17:53:59 - RegSupreme 
 2006-10-21 à 10:56:39 - RepAv 
 2007-06-14 à 10:00:45 - SAGEM 
 2007-04-27 à 18:54:37 - Seagrand 
 2007-06-14 à 09:12:41 - Securitoo 
 2005-01-01 à 21:22:08 - Services en ligne
 2005-01-01 à 21:07:16 - Sonic 
 2007-07-24 à 20:03:37 - Sophos 
 2008-02-07 à 20:25:20 - Spybot - Search & Destroy
 2008-02-09 à 09:01:18 - Sunbelt Software
 2006-04-27 à 16:37:49 - Symantec 
 2005-10-18 à 15:01:04 - SymNetDrv 
 2006-05-13 à 21:00:51 - tradfr.com 
 2008-02-09 à 00:25:59 - Trend Micro
 2004-11-24 à 01:37:46 - Uninstall Information
 2006-07-30 à 19:25:29 - VIRTUELSOFT 
 2007-06-14 à 10:02:53 - Wanadoo 
 2006-04-23 à 07:44:48 - Wanadoo Messager
 2006-04-22 à 18:25:20 - Wanadoo Photo
 2008-01-26 à 23:31:30 - Windows Live
 2007-12-01 à 19:11:40 - Windows Media Connect 2
 2007-12-01 à 19:11:38 - Windows Media Player
 2006-04-27 à 23:12:56 - Windows NT
 2004-11-24 à 01:37:48 - WindowsUpdate 
 2006-05-08 à 19:22:14 - www.freewordexcelpassword.com 
 2004-11-25 à 03:28:02 - xerox 
 2006-10-06 à 14:01:20 - XnView 
 2006-07-29 à 12:59:55 - Yahoo! 

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========


+- Registre : Aucune suggestion.


- Fin du rapport -

g!rly · Answer

re,

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\Program Files\eoRezo

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

tu as encore des pubs?

@+

paco75 · Answer

j'étais en train de chercher le rapport lorsque antivir m'a dit :
a virus or unwanted program was found
c:\info.exe
is the trojan horse TR/Agent.AGKS.14

je fais quoi ?

paco75 · Answer

[Custom Input]
< C:\Program Files\eoRezo >
C:\Program Files\eoRezo\EoAdv moved successfully.
C:\Program Files\eoRezo moved successfully.
 
OTMoveIt2 v1.0.19 log created on 02112008_220813

g!rly · Answer

tu le mets en quarantaine...


post le rapport d ót _move it 

puis fais ceci pour voir si il ne reste pas des restes de l´infection d´msn.

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

@+

paco75 · Answer

voici le rapport :

SDFix: Version 1.141

Run by HP_Propriétaire on 11/02/2008 at 22:29

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\HP_PRO~1\Bureau\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\Program Files\Setup.exe  - Deleted
C:\WINDOWS\system32\cmnocfg.xml  - Deleted
C:\WINDOWS\system32\msratnit.dll  - Deleted





Removing Temp Files...

ADS Check:
 


                                 Final Check:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-11 22:41:26
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0011f6041e5a]
"0012ee6f3fa5"=hex:4f,61,9c,e5,3c,08,3e,d3,6e,b0,3e,cd,a9,bf,ae,ce
"000fdec0a087"=hex:a4,38,a2,bd,62,e4,60,c5,bc,a4,e6,3e,a4,dd,32,45
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\0011f6041e5a]
"0012ee6f3fa5"=hex:4f,61,9c,e5,3c,08,3e,d3,6e,b0,3e,cd,a9,bf,ae,ce
"000fdec0a087"=hex:a4,38,a2,bd,62,e4,60,c5,bc,a4,e6,3e,a4,dd,32,45

scanning hidden registry entries ...

scanning hidden files ...


scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 1740


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Remaining Files:
---------------

File Backups: - C:\DOCUME~1\HP_PRO~1\Bureau\SDFix\backups\backups.zip

Files with Hidden Attributes:

Tue  6 Nov 2007        30,720 ...HR --- "C:\WINDOWS\CdaC13BA.EXE"
Tue  6 Nov 2007       112,128 ...HR --- "C:\WINDOWS\CdaC14BA.DLL"
Sat  5 Jan 2008     6,219,320 A..H. --- "C:\Program Files\Picasa2\setup.exe"
Mon 28 Jan 2008     1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008     5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Mon 28 Jan 2008     2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Sat 12 Nov 2005            22 A.SH. --- "C:\WINDOWS\SMINST\HPCD.sys"
Tue 30 Jan 2007             5 A.SH. --- "C:\WINDOWS\system32\ceb_g.dll"
Sat  9 Feb 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\3baf18ad8b1aef3a4fc43c15f7b3a2c9\BIT4.tmp"
Sat  9 Feb 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\585dc2612ebcefc90e7dee4c276ee95e\BIT2.tmp"
Fri 25 Jan 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\585dc2612ebcefc90e7dee4c276ee95e\BITE.tmp"
Sat  9 Feb 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\771350e502329b319ea4189fe126f571\BIT3.tmp"
Tue  5 Feb 2008        29,184 A.SHR --- "C:\_OTMoveIt\MovedFiles\02092008_015644\WINDOWS\system32\dllcache\spoolms.exe"

Finished!


mais cette fois, s'il y a encore à faire çà sera pour demain, ok ?
vais au lit.

MERCI en attendant, @ +

g!rly · Answer

Re,

Merci pour le lien en mp ;-)

Je t´ai surement vu sur les photos o_Ö la video est bien aussi; un peu violent a mon gout, mais...

tu ne dois plus avoir de pub maintenant?

FAIS CE SCAN EN LIGNE ET POST LE RAPPORT :

Scan en ligne bitdefender :

https://www.bitdefender.com/toolbox/

Clicker sur " I agree " et suivre les indications.

A faire imperativement sous internet explorer, en acceptant l´activ x

tutoriel en image en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Post le rapport généré stp.

Bonne nuit.

@+

paco75 · Answer

Bonsoir,
voici le rapport. malheureusement, il a encore trouvé des trucs...

BitDefender Online Scanner
  
  
 
Scan report generated at: Tue, Feb 12, 2008 - 19:23:24
 
 
  
  
 
Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistics
 
Time
 01:59:38
 
Files
 418060
 
Folders
 9074
 
Boot Sectors
 3
 
Archives
 19436
 
Packed Files
 23927
 
  
  
 
Results
 
Identified Viruses 
 2
 
Infected Files 
 3
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 3
 
  
  
 
Engines Info
 
Virus Definitions
 980496
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 16
 
Archive plugins
 41
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 5
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Documents and Settings\HP_Propriétaire\Bureau\MSNFix\MSNFix\10022008_19541887.zip=>backup/DSC01497.zip=>img091307-www.photoshop.com
 Infected with: Trojan.Peed.Gen
 
C:\Documents and Settings\HP_Propriétaire\Bureau\MSNFix\MSNFix\10022008_19541887.zip=>backup/DSC01497.zip=>img091307-www.photoshop.com
 Disinfection failed
 
C:\Documents and Settings\HP_Propriétaire\Bureau\MSNFix\MSNFix\10022008_19541887.zip=>backup/DSC01497.zip=>img091307-www.photoshop.com
 Deleted
 
C:\Documents and Settings\HP_Propriétaire\Bureau\MSNFix\MSNFix\10022008_19541887.zip=>backup/DSC01497.zip
 Updated
 
C:\Documents and Settings\HP_Propriétaire\Bureau\MSNFix\MSNFix\10022008_19541887.zip
 Updated
 
C:\Documents and Settings\HP_Propriétaire\Bureau\Upload_Me.zip=>DOCUME~1/HP_PRO~1/Bureau/Upload_Me/DSC01497.zip=>img091307-www.photoshop.com
 Infected with: Trojan.Peed.Gen
 
C:\Documents and Settings\HP_Propriétaire\Bureau\Upload_Me.zip=>DOCUME~1/HP_PRO~1/Bureau/Upload_Me/DSC01497.zip=>img091307-www.photoshop.com
 Disinfection failed
 
C:\Documents and Settings\HP_Propriétaire\Bureau\Upload_Me.zip=>DOCUME~1/HP_PRO~1/Bureau/Upload_Me/DSC01497.zip=>img091307-www.photoshop.com
 Deleted
 
C:\Documents and Settings\HP_Propriétaire\Bureau\Upload_Me.zip=>DOCUME~1/HP_PRO~1/Bureau/Upload_Me/DSC01497.zip
 Updated
 
C:\Documents and Settings\HP_Propriétaire\Bureau\Upload_Me.zip
 Updated
 
C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15.inf
 Detected with: Application.MWS
 
C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15.inf
 Deleted
 
  
 
 Merci.

g!rly · Answer

Salut, 

Il n´y a que ceci :

C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15.inf
Detected with: Application.MWS

C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15.inf
Deleted 

Les autres trouvailles sont contenu dans la quarantaine des outils que nous avons utilisés.

Comme va le pc?

@+

paco75 · Answer

Salut !

Merci beaucoup, le PC va bien.
C'est la maitresse qui est fatiguée. Bonne nuit.

g!rly · Answer

re,

bon tu me rediras demain ;-)

Bonne nuit`

paco75 · Answer

Coucou !
après une longue journée de travail me voilà...
@+

g!rly · Answer

Salut paco75,

Ca va pas trop dure la journée?!

Tu confirmes que tout va bien?

Repost quand meme un dernier hijack this stp

@+

paco75 · Answer

Coucou,

aujourd'hui il s'est planté malheureusement. Mais je crois qu'il ne s'agit rien de grave. du moins je l'espère ?
Si çà ne te dérange pas, je te tiendrai au courant.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:41:47, on 13/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Add to WebSite-Watcher - C:\Documents and Settings\HP_Propriétaire\Application Data\aignes\WebSite-Watcher\config\settings\wswie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {10E0E75E-6701-4134-9D95-C0942ED1F1C8} (Snapfish Outlook Import ActiveX Control) - http://www3.snapfish.fr/SnapfishOutlookImport.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/26.30/uploader2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kbce.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.wistiti.fr/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://kbce.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.netprint.com/view/uploader/ImageUploader3.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

paco75 · Answer

Bonsoir G!rly et DIID

Me revoilà, pas avec de très bonnes nouvelles...
En effet, ANTIVIR trouve sans cesse ce fameux trojan de m****. 
Je le mets en quarantaine, puis là, 1 fois sur 2 mon PC se plante comme un grand, fonctionne à 2 à l'heure.
çà me désole.

Que faut il faire maintenant svp ?
Merci pour votre aide.
@+

paco75 · Answer

voici :

Thursday, February 14, 2008 10:52:15 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 14/02/2008
Enregistrements dans la base antivirus Kaspersky : 525124
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\
E:\
F:\
G:\
H:\
I:\  
 
Statistiques de l'analyse 
Total d'objets analysés 113808 
Nombre de virus trouvés 1 
Nombre d'objets infectés 1 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 01:50:57 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\HP_Propriétaire\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\HP_Propriétaire\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\HP_Propriétaire\Local Settings\Historique\History.IE5\MSHist012008021420080215\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\hpodvd09.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\HP_Propriétaire
tuser.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\HP_Propriétaire
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx  L'objet est verrouillé  ignoré  
 
C:\sti.log  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP673\A0075801.dll  Infecté : Trojan.Win32.Agent.ecf  ignoré  
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP707\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{5E16DB9C-4445-415B-81B5-94AE2AFECED3}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\spool\PRINTERS\FP00002.SHD  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\spool\PRINTERS\FP00002.SPL  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
Analyse terminée. 


@+

g!rly · Answer

salut paco75,

Peux tu refaire un combofix et poster le rapport ici stp

Si tu ne l´as plus reprends le ici :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

@+

paco75 · Answer

ComboFix 08-02.05.3 - HP_Propriétaire 2008-02-14 23:12:49.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.141 [GMT 1:00] Endroit: C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-14 to 2008-02-14 )))))))))))))))))))))))))))))))))))) . 2008-02-14 20:50 . 2008-02-14 20:50 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-02-14 20:50 . 2008-02-14 20:50 d-------- C:\WINDOWS\LastGood 2008-02-13 21:10 . 2008-02-14 08:53 1,374 --a------ C:\WINDOWS\imsins.BAK 2008-02-12 17:19 . 2008-02-12 19:23 d-------- C:\WINDOWS\BDOSCAN8 2008-02-11 22:25 . 2008-02-11 22:26 d-------- C:\WINDOWS\ERUNT 2008-02-11 22:22 . 2008-02-11 22:22 165 --a------ C:\WINDOWS\system32\drivers\fwdrv.err 2008-02-11 22:19 . 2008-02-11 04:13 d-------- C:\SDFix 2008-02-11 21:24 . 2008-02-11 21:56 d-------- C:\Program Files\Lopxp 2008-02-11 20:31 . 2008-02-11 21:06 d-------- C:\Program Files\Navilog1 2008-02-09 20:36 . 2008-02-09 20:36 d-------- C:\Program Files\Avira 2008-02-09 20:36 . 2008-02-09 20:36 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-02-09 10:10 . 2004-08-05 19:00 400,896 --a------ C:\kmd.exe 2008-02-09 01:56 . 2008-02-09 01:56 d-------- C:\_OTMoveIt 2008-02-09 01:25 . 2008-02-09 01:25 d-------- C:\Program Files\Trend Micro 2008-02-09 00:37 . 2008-02-09 00:37 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-02-09 00:37 . 2008-02-09 00:37 85,504 --a------ C:\WINDOWS\system32\VACFix.exe 2008-02-09 00:37 . 2008-02-09 00:37 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-02-09 00:37 . 2008-02-09 00:37 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-02-07 21:13 . 2008-02-07 21:11 691,545 --a------ C:\WINDOWS\unins000.exe 2008-02-07 21:13 . 2008-02-07 21:13 3,467 --a------ C:\WINDOWS\unins000.dat 2008-01-27 00:29 . 2008-01-27 00:29 d-------- C:\Documents and Settings\HP_Propriétaire\Application Data\Windows Live Writer 2008-01-27 00:06 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll 2008-01-20 23:02 . 2008-01-27 01:12 6,613 --a------ C:\WINDOWS\system32\comsatac.dll 2008-01-20 23:01 . 2008-01-27 01:01 3,002 --a------ C:\WINDOWS\system32\qviexio3.dat . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-09 21:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-02-09 16:37 --------- d-----w C:\Program Files\MSN Messenger 2008-02-09 09:01 --------- d-----w C:\Program Files\Sunbelt Software 2008-02-08 23:38 3,108 ----a-w C:\WINDOWS\system32 mp.reg 2008-02-08 23:37 51,200 ----a-w C:\WINDOWS\system32\dumphive.exe 2008-02-08 23:37 288,417 ----a-w C:\WINDOWS\system32\SrchSTS.exe 2008-02-08 08:17 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-02-07 20:25 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-01-26 23:31 --------- d-----w C:\Program Files\Windows Live 2008-01-26 22:59 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-01-11 05:36 44,544 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll 2008-01-09 14:01 53,248 ----a-w C:\WINDOWS\bdoscandel.exe 2008-01-05 21:44 --------- d-----w C:\Program Files\Picasa2 2008-01-05 20:31 --------- d-----w C:\Program Files\Google 2007-12-29 11:15 --------- d-----w C:\Program Files\Java 2007-12-19 22:53 347,136 ----a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll 2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\drivers\mrxdav.sys 2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\dllcache\mrxdav.sys 2007-12-16 20:43 --------- d-----w C:\Program Files\Messenger Plus! Live 2007-12-08 05:08 3,592,192 ------w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-12-07 02:08 824,832 ----a-w C:\WINDOWS\system32\wininet.dll 2007-12-07 02:08 824,832 ------w C:\WINDOWS\system32\dllcache\wininet.dll 2007-12-07 02:08 671,232 ------w C:\WINDOWS\system32\dllcache\mstime.dll 2007-12-07 02:08 63,488 ------w C:\WINDOWS\system32\dllcache\icardie.dll 2007-12-07 02:08 6,066,176 ------w C:\WINDOWS\system32\dllcache\ieframe.dll 2007-12-07 02:08 52,224 ------w C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2007-12-07 02:08 478,208 ------w C:\WINDOWS\system32\dllcache\mshtmled.dll 2007-12-07 02:08 459,264 ------w C:\WINDOWS\system32\dllcache\msfeeds.dll 2007-12-07 02:08 44,544 ------w C:\WINDOWS\system32\dllcache\iernonce.dll 2007-12-07 02:08 384,512 ------w C:\WINDOWS\system32\dllcache\iedkcs32.dll 2007-12-07 02:08 383,488 ------w C:\WINDOWS\system32\dllcache\ieapfltr.dll 2007-12-07 02:08 27,648 ------w C:\WINDOWS\system32\dllcache\jsproxy.dll 2007-12-07 02:08 267,776 ------w C:\WINDOWS\system32\dllcache\iertutil.dll 2007-12-07 02:08 233,472 ------w C:\WINDOWS\system32\dllcache\webcheck.dll 2007-12-07 02:08 230,400 ------w C:\WINDOWS\system32\dllcache\ieaksie.dll 2007-12-07 02:08 214,528 ------w C:\WINDOWS\system32\dllcache\dxtrans.dll 2007-12-07 02:08 193,024 ------w C:\WINDOWS\system32\dllcache\msrating.dll 2007-12-07 02:08 153,088 ------w C:\WINDOWS\system32\dllcache\ieakeng.dll 2007-12-07 02:08 133,120 ------w C:\WINDOWS\system32\dllcache\extmgr.dll 2007-12-07 02:08 124,928 ------w C:\WINDOWS\system32\dllcache\advpack.dll 2007-12-07 02:08 105,984 ------w C:\WINDOWS\system32\dllcache\url.dll 2007-12-07 02:08 102,912 ------w C:\WINDOWS\system32\dllcache\occache.dll 2007-12-07 02:08 1,159,680 ------w C:\WINDOWS\system32\dllcache\urlmon.dll 2007-12-06 11:03 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe 2007-12-06 11:02 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-12-06 11:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-12-06 04:59 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll 2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\dllcache\oleaut32.dll 2007-12-04 18:41 550,912 ------w C:\WINDOWS\system32\oleaut32.dll 2007-11-28 19:14 9 ----a-w C:\Documents and Settings\HP_Propriétaire\Application Data\mdb.bin 2007-08-08 18:00 5,632 --sha-w C:\Program Files\Thumbs.db 2006-10-27 18:54 47,360 ----a-w C:\Documents and Settings\HP_Propriétaire\Application Data\pcouffin.sys 2006-03-07 08:38 20,706 ----a-w C:\Documents and Settings\HP_Propriétaire\Application Data\wklnhst.dat 2005-12-15 22:36 6,366 ----a-w C:\WINDOWS\Fonts\fond-spatial.zip 2005-12-15 22:27 46,331 ----a-w C:\WINDOWS\Fonts\oiseau.zip 2005-10-22 20:28 14,883 ----a-w C:\WINDOWS\Fonts\Bonzai.zip 2001-08-13 23:54 66 ----a-w C:\Program Files\SETUP.INI 2001-08-13 23:54 56,637 ----a-w C:\Program Files\setup.ins 2001-08-13 23:54 49 ----a-w C:\Program Files\setup.lid 2001-08-13 23:54 45,293 ----a-w C:\Program Files\_user1.cab 2001-08-13 23:54 353 ----a-w C:\Program Files\layout.bin 2001-08-13 23:54 342,871 ----a-w C:\Program Files\data1.cab 2001-08-13 23:54 213,860 ----a-w C:\Program Files\_sys1.cab 2001-08-13 23:54 108 ----a-w C:\Program Files\DATA.TAG 2001-08-13 23:38 53,494 ----a-w C:\Program Files\setup.bmp 1997-09-10 20:22 329,732 ----a-w C:\Program Files\_INST32I.EX_ 1997-08-26 12:02 8,192 ----a-w C:\Program Files\_ISDEL.EXE 1997-08-26 12:01 11,264 ----a-w C:\Program Files\_setup.dll 1997-05-30 11:31 4,557 ----a-w C:\Program Files\lang.dat 1997-05-06 14:15 417 ----a-w C:\Program Files\os.dat 2005-11-12 22:14 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys 2007-01-30 20:52 5 --sha-w C:\WINDOWS\system32\ceb_g.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2007-07-15 10:50 208946] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 19:00 15360] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 17:04 52736] "PS2"="C:\WINDOWS\system32\ps2.exe" [2004-10-25 22:17 90112] "LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 21:54 253952] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 23:50 221184] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 23:50 81920] "Creative WebCam Tray"="C:\Program Files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 11:04 245760] "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 19:00 110592 C:\WINDOWS\system32\bthprops.cpl] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-10-25 18:58 282624] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-09 20:49 249896] C:\Documents and Settings\HP_Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\ wkcalrem.LNK - C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe [2004-07-11 17:54:26 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-05 02:28:24 258048] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 21:05:56 65588] R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-03-16 09:56] R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-03-16 09:56] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 06:08] S3 BTNetFilter;Bluetooth Network Filter;C:\WINDOWS\system32\drivers\BTNetFilter.sys [2004-12-16 15:32] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58] S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS [] . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-14 23:18:09 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . --------------------- DLLs a chargé sous des processus courants --------------------- PROCESS: C:\WINDOWS\explorer.exe [6.00.2900.3156] -> C:\Program Files\ArcSoft\PhotoImpression 5\share\pihook.dll . Temps d'accomplissement: 2008-02-14 23:21:08 ComboFix-quarantined-files.txt 2008-02-14 22:20:59 ComboFix2.txt 2008-02-09 09:25:08 ComboFix3.txt 2008-02-09 00:42:30 . 2008-02-14 07:55:07 --- E O F ---

g!rly · Answer

re,

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\WINDOWS\imsins.BAK

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

@+

paco75 · Answer

bjr !

voilà :

[Custom Input]
< C:\WINDOWS\imsins.BAK >
C:\WINDOWS\imsins.BAK moved successfully.
 
OTMoveIt2 v1.0.19 log created on 02152008_172814

@+

g!rly · Answer

Bonsoir paco75,

Peux faire ceci :

-> Télécharge DiagHelp.zip sur ton bureau.
   Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
-> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
-> Un nouveau dossier chercher va être créé DiagHelp
-> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
-> Une fenêtre va s'ouvrir, choisis l'option 3
-> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

-> A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemanderl'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
-> Copie/colle le contenu du bloc-note qui s'ouvre sur le forum.

@+

paco75 · Answer

Le programme est en train de tourner sous c:\windows\system32....
çà prend un temps fou, c'est normal ?

g!rly · Answer

Laisses le tourner si vraiment c´est trop long reviens me le dire...
il devrait creer la liste des trentes derniers fichiers crés...

paco75 · Answer

ok, je le laisse faire car je vois qu'il bouge et passe tout en revue.
Alors pas de problème et @ + tard.

paco75 · Answer

il était arrivé sur scan successfully
hiden .....
la fenetre noire a disparue.
je ne retrouve pas le rapport désolée...
par contre mon pc n'a pas redemarré

paco75 · Answer

le rapport est impossible à coller tellement il est long, mais en voici un détail :
catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-15 20:18:30
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0011f6041e5a]
"0012ee6f3fa5"=hex:4f,61,9c,e5,3c,08,3e,d3,6e,b0,3e,cd,a9,bf,ae,ce
"000fdec0a087"=hex:a4,38,a2,bd,62,e4,60,c5,bc,a4,e6,3e,a4,dd,32,45
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\0011f6041e5a]
"0012ee6f3fa5"=hex:4f,61,9c,e5,3c,08,3e,d3,6e,b0,3e,cd,a9,bf,ae,ce
"000fdec0a087"=hex:a4,38,a2,bd,62,e4,60,c5,bc,a4,e6,3e,a4,dd,32,45

scanning hidden registry entries ...

scanning hidden files ...

file zipped: C:\Documents and Settings\All Users\Documents\Mes images\Christel bébé\13.:Zone.Identifier -> catchme.zip -> Zone.Identifier ( 26 bytes ) 
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\jny9106@hotmail.com\SharingMetadata\kbc.errouville@hotmail.fr\DFSR\Staging\CS{7B55A7CD-BBE2-8E0B-926D-8609795852D5}\01\10-{7B55A7CD-BBE2-8E0B-926D-8609795852D5}-v1-{AE32D0AB-0839-4F40-A8ED-5C878FE20ADA}-v10-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API
file zipped: C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\jny9106@hotmail.com\SharingMetadata\kbc.errouville@hotmail.fr\DFSR\Staging\CS{7B55A7CD-BBE2-8E0B-926D-8609795852D5}\01\10-{7B55A7CD-BBE2-8E0B-926D-8609795852D5}-v1-{AE32D0AB-0839-4F40-A8ED-5C878FE20ADA}-v10-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS -> catchme.zip -> {59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS ( 8 bytes ) 
........
cette phrase est notée pour chacun de mes contacts.
ensuite il y a :
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 1741

g!rly · Answer

desolé de ne pas avoir repondu plus tot :

il y a une aide en image ici 

http://www.malekal.com/DiagHelp/DiagHelp.php

@+

paco75 · Answer

Re salut !

je désespère vraiment ...
je recommence le scan demain soir, là  j'en ai marre.
j'essaierai de faire au mieux.

en attendant bonne nuit et merci encore.
bye

g!rly · Answer

ok

@ demain

bonne nuit ,-)

paco75 · Answer

RE bonjour, suis en pleine forme et en suivant exactement l'aide, je crois je j'ai enfin réussi : DiagHelp version v1.4 - http://www.malekal.com excute le 16/02/2008 à 14:25:43,67 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->16/02/2008 14:25:38 C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->16/02/2008 14:24:01 C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->16/02/2008 14:23:20 C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-090074F0.pf -->16/02/2008 14:20:28 C:\WINDOWS\prefetch\IEXPLORE.EXE-2D97EBE6.pf -->16/02/2008 14:20:19 C:\WINDOWS\prefetch\CATCHME.EXE-349A9E20.pf -->16/02/2008 14:18:58 C:\WINDOWS\prefetch\WSCNTFY.EXE-0B14C27D.pf -->16/02/2008 14:18:53 C:\WINDOWS\prefetch\GUARDGUI.EXE-2C1384C2.pf -->16/02/2008 14:18:37 C:\WINDOWS\prefetch\IMNOTFY.EXE-04E43A6F.pf -->16/02/2008 14:17:49 C:\WINDOWS\prefetch\INCMAIL.EXE-1A45A130.pf -->16/02/2008 14:16:39 C:\WINDOWS\System32\drivers\fwdrv.err -->11/02/2008 22:22:53 C:\WINDOWS\System32\drivers\avipbb.sys -->09/02/2008 20:49:13 C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 10:51:35 C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 11:25:54 C:\WINDOWS\System32\drivers\CDAC11BA.EXE -->06/11/2007 23:34:49 C:\WINDOWS\System32\drivers\CDAC15BA.SYS -->06/11/2007 23:34:47 C:\WINDOWS\System32\drivers cpip.sys -->30/10/2007 18:20:55 C:\WINDOWS\System32\wpa.dbl -->15/02/2008 21:28:32 C:\WINDOWS\System32\PerfStringBackup.INI -->10/02/2008 21:12:08 C:\WINDOWS\System32\perfh00C.dat -->10/02/2008 21:12:08 C:\WINDOWS\System32\perfh009.dat -->10/02/2008 21:12:08 C:\WINDOWS\System32\perfc00C.dat -->10/02/2008 21:12:08 C:\WINDOWS\System32\perfc009.dat -->10/02/2008 21:12:08 C:\WINDOWS\System32\CONFIG.NT -->09/02/2008 19:59:04 C:\WINDOWS\System32 mp.reg -->09/02/2008 00:38:06 C:\WINDOWS\System32\WS2Fix.exe -->09/02/2008 00:37:46 C:\WINDOWS\System32\VCCLSID.exe -->09/02/2008 00:37:46 C:\WINDOWS\System32\VACFix.exe -->09/02/2008 00:37:46 C:\WINDOWS\System32\swxcacls.exe -->09/02/2008 00:37:46 C:\WINDOWS\System32\swsc.exe -->09/02/2008 00:37:46 C:\WINDOWS\System32\SrchSTS.exe -->09/02/2008 00:37:46 C:\WINDOWS\System32\IEDFix.exe -->09/02/2008 00:37:46 C:\WINDOWS\System32\dumphive.exe -->09/02/2008 00:37:46 C:\WINDOWS\System32\MRT.exe -->05/02/2008 00:09:46 C:\WINDOWS\System32\comsatac.dll -->27/01/2008 01:12:56 C:\WINDOWS\System32\qviexio3.dat -->27/01/2008 01:01:17 C:\WINDOWS\System32\pngfilt.dll -->11/01/2008 06:36:55 C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->29/12/2007 12:15:07 C:\WINDOWS\System32\dxtmsft.dll -->19/12/2007 23:53:23 C:\WINDOWS\System32\TZLog.log -->12/12/2007 21:23:57 C:\WINDOWS\System32\mshtml.dll -->08/12/2007 06:08:36 C:\WINDOWS\System32\wininet.dll -->07/12/2007 03:08:34 C:\WINDOWS\WindowsUpdate.log -->16/02/2008 14:23:53 C:\WINDOWS\QTFont.qfn -->16/02/2008 08:52:36 C:\WINDOWS\QTFont.for -->16/02/2008 08:52:36 C:\WINDOWS\0.log -->15/02/2008 21:28:00 C:\WINDOWS\wiadebug.log -->15/02/2008 21:27:31 C:\WINDOWS\wiaservc.log -->15/02/2008 21:27:27 C:\WINDOWS\bootstat.dat -->15/02/2008 21:26:12 C:\WINDOWS\system.ini -->14/02/2008 23:18:05 C:\WINDOWS\setupapi.log -->14/02/2008 20:50:43 C:\WINDOWS\SchedLgU.Txt -->14/02/2008 20:43:04 C:\WINDOWS\bthservsdp.dat -->14/02/2008 20:42:56 C:\WINDOWS soc.log -->14/02/2008 08:53:48 C:\WINDOWS\ocmsn.log -->14/02/2008 08:53:48 C:\WINDOWS\ocgen.log -->14/02/2008 08:53:48 C:\WINDOWS tdtcsetup.log -->14/02/2008 08:53:48 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1376 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xcf000 7.00.6000.16608 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16608 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x44360000 0x5cd000 7.00.6000.16608 C:\WINDOWS\system32\ieframe.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x44160000 0x127000 7.00.6000.16608 C:\WINDOWS\system32\urlmon.dll 0x442b0000 0x3c000 7.00.6000.16608 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x10000000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll 0x78130000 0x9b000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCR80.dll 0x03590000 0x185000 1.05.0000.0011 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x43ff0000 0xa000 7.00.6000.16608 C:\WINDOWS\system32\jsproxy.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x031e0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x03e10000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x03ef0000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x748f0000 0x113000 8.90.1101.0000 C:\WINDOWS\system32\msxml3.dll 0x63380000 0x78000 5.07.0000.5730 C:\WINDOWS\system32\jscript.dll 0x02620000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 596 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x10000 6.14.0010.4114 C:\WINDOWS\system32\Ati2evxx.dll 0x013b0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est C40C-D780 Répertoire de C:\WINDOWS\system 07/05/1998 17:04 52 736 hpsysdrv.exe 1 fichier(s) 52 736 octets 0 Rép(s) 17 197 330 432 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est C40C-D780 Répertoire de C:\WINDOWS\system32 05/08/2004 19:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 17 197 330 432 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est C40C-D780 Répertoire de C:\WINDOWS\Downloaded Program Files 14/02/2008 20:50 . 14/02/2008 20:50 .. 09/01/2008 15:01 32 bdcore.dll 09/01/2008 15:01 118 784 bdupd.dll 25/08/2007 22:47 CONFLICT.1 18/09/2007 10:29 172 default.inf 23/11/2004 22:20 65 desktop.ini 26/07/2002 01:13 24 576 dwusplay.dll 26/07/2002 01:13 196 608 dwusplay.exe 29/10/2007 16:04 218 392 EphotoAxResEN.dll 29/10/2007 16:05 218 392 EphotoAxResES.dll 29/10/2007 16:04 218 392 EphotoAxResFR.dll 29/10/2007 16:04 218 392 EphotoAxResNL.dll 22/11/2006 23:22 372 736 GAME_UNO1.dll 22/11/2006 20:50 316 GAME_UNO1.INF 16/05/2007 07:22 399 gp.inf 17/03/2006 16:24 379 ImageUploader3.inf 17/03/2006 16:25 1 959 712 ImageUploader3.ocx 20/04/2007 17:50 378 ImageUploader4.inf 20/04/2007 17:50 2 570 008 ImageUploader4.ocx 09/01/2008 15:01 53 248 ipsupd.dll 27/07/2004 23:48 323 584 isusweb.dll 08/08/2006 11:45 576 kavwebscan.inf 06/02/2008 15:12 7 350 lang.ini 13/04/2007 14:27 367 LegitCheckControl.inf 09/01/2008 15:01 32 libfn.dll 21/01/2008 17:43 130 live.ini 29/05/2003 15:00 160 864 messengerstatsclient.dll 14/10/2005 11:02 372 736 MsnPUpld.dll 02/08/2007 14:47 569 MSNPUpld.inf 26/05/2005 04:19 293 muweb.inf 07/02/2008 14:06 1 248 oscan8.inf 05/02/2008 15:50 475 136 oscan82.ocx 19/06/2002 14:11 117 088 PURen-us.dll 31/05/2002 09:20 117 328 PURfr-fr.dll 15/10/2004 07:59 110 592 PURfr-xx.dll 09/01/2008 15:01 6 828 scanoptions.tsi 14/02/2007 15:30 144 setup.inf 03/06/2005 11:24 395 SnapfishActivia1000.inf 03/06/2005 11:24 286 720 SnapfishActivia1000.ocx 17/03/2005 14:09 411 SnapfishOutlookImport1001.inf 17/03/2005 14:09 172 032 SnapfishOutlookImport1001.ocx 09/11/2006 14:36 5 019 swflash.inf 18/09/2007 11:20 878 072 UploaderX.dll 26/05/2005 04:19 291 wuweb.inf 42 fichier(s) 9 208 786 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 25/08/2007 22:47 . 25/08/2007 22:47 .. 02/08/2007 10:31 360 320 MsnPUpld.dll 02/08/2007 10:31 67 456 PURen-us.dll 06/08/2007 11:10 68 992 PURfr-fr.dll 3 fichier(s) 496 768 octets Total des fichiers listés : 45 fichier(s) 9 705 554 octets 5 Rép(s) 17 197 326 336 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-16 14:27:22 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... IPC error: 2 Le fichier spécifié est introuvable. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0011f6041e5a] "0012ee6f3fa5"=hex:4f,61,9c,e5,3c,08,3e,d3,6e,b0,3e,cd,a9,bf,ae,ce "000fdec0a087"=hex:a4,38,a2,bd,62,e4,60,c5,bc,a4,e6,3e,a4,dd,32,45 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\0011f6041e5a] "0012ee6f3fa5"=hex:4f,61,9c,e5,3c,08,3e,d3,6e,b0,3e,cd,a9,bf,ae,ce "000fdec0a087"=hex:a4,38,a2,bd,62,e4,60,c5,bc,a4,e6,3e,a4,dd,32,45 scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 164 - ctfmon.exe 196 - cmd.exe 204 - TeaTimer.exe 232 - hpqtra08.exe 320 - wscntfy.exe 536 - IMApp.exe 572 - csrss.exe 596 - winlogon.exe 644 - services.exe 656 - lsass.exe 816 - svchost.exe 888 - svchost.exe 928 - sched.exe 940 - guard.exe 952 - svchost.exe 1008 - svchost.exe 1088 - CDAC11BA.EXE 1092 - svchost.exe 1212 - kpf4ss.exe 1376 - explorer.exe 1516 - spoolsv.exe 1564 - avguard.exe 1884 - issch.exe 1896 - CamTray.exe 1904 - rundll32.exe 1992 - avgnt.exe 2020 - msnmsgr.exe 2700 - kpf4gui.exe 2884 - alg.exe 3064 - IncMail.exe 3448 - kpf4gui.exe 3584 - iexplore.exe 3984 - wuauclt.exe Total number of processes = 34 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll F7B1C000 - \WINDOWS\system32\KDCOM.DLL F7A2C000 - \WINDOWS\system32\BOOTVID.dll F74EC000 - ACPI.sys F7B1E000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F74DB000 - pci.sys F761C000 - isapnp.sys F762C000 - ohci1394.sys F763C000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F7BE4000 - pciide.sys F789C000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F764C000 - MountMgr.sys F74BC000 - ftdisk.sys F78A4000 - PartMgr.sys F765C000 - VolSnap.sys F74A4000 - atapi.sys F766C000 - disk.sys F767C000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F7484000 - fltMgr.sys F7472000 - sr.sys F768C000 - PxHelp20.sys F745B000 - KSecDD.sys F73CE000 - Ntfs.sys F73A1000 - NDIS.sys F7386000 - Mup.sys F78AC000 - BTHidMgr.sys F6D5C000 - \SystemRoot\system32\DRIVERS\AmdK8.sys F6BC6000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys F6BB2000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F79B4000 - \SystemRoot\system32\DRIVERS\usbohci.sys F6B8F000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F79BC000 - \SystemRoot\system32\DRIVERS\usbehci.sys F6D4C000 - \SystemRoot\system32\DRIVERS\imapi.sys F7AFC000 - \SystemRoot\system32\drivers\pfc.sys F6D3C000 - \SystemRoot\system32\DRIVERS\cdrom.sys F6D2C000 - \SystemRoot\system32\DRIVERS edbook.sys F6B6C000 - \SystemRoot\system32\DRIVERS\ks.sys F79C4000 - \SystemRoot\SYSTEM32\DRIVERS\GEARAspiWDM.sys F6D1C000 - \SystemRoot\system32\DRIVERS\R8139n51.SYS F6D0C000 - \SystemRoot\system32\DRIVERS ic1394.sys F6936000 - \SystemRoot\system32\drivers\ALCXWDM.SYS F6912000 - \SystemRoot\system32\drivers\portcls.sys F6CFC000 - \SystemRoot\system32\drivers\drmk.sys F68FE000 - \SystemRoot\system32\DRIVERS\parport.sys F6CEC000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F79CC000 - \SystemRoot\system32\DRIVERS\mouclass.sys F7B04000 - \SystemRoot\system32\DRIVERS\PS2.sys F79D4000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F7BE8000 - \SystemRoot\system32\DRIVERS\audstub.sys F6CDC000 - \SystemRoot\system32\DRIVERS asl2tp.sys F7B08000 - \SystemRoot\system32\DRIVERS distapi.sys F68E7000 - \SystemRoot\system32\DRIVERS diswan.sys F6CCC000 - \SystemRoot\system32\DRIVERS aspppoe.sys F776C000 - \SystemRoot\system32\DRIVERS aspptp.sys F79DC000 - \SystemRoot\system32\DRIVERS\TDI.SYS F68D6000 - \SystemRoot\system32\DRIVERS\psched.sys F777C000 - \SystemRoot\system32\DRIVERS\msgpc.sys F79E4000 - \SystemRoot\system32\DRIVERS\ptilink.sys F79EC000 - \SystemRoot\system32\DRIVERS aspti.sys F778C000 - \SystemRoot\system32\DRIVERS ermdd.sys F7B46000 - \SystemRoot\system32\DRIVERS\swenum.sys F68A2000 - \SystemRoot\system32\DRIVERS\update.sys F7B18000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F77AC000 - \SystemRoot\System32\Drivers\NDProxy.SYS F77DC000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7B4A000 - \SystemRoot\system32\DRIVERS\USBD.SYS F7B4C000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7C5E000 - \SystemRoot\System32\Drivers\Null.SYS F7B4E000 - \SystemRoot\System32\Drivers\Beep.SYS F7C5F000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys F7A04000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F7A0C000 - \SystemRoot\System32\drivers\vga.sys F7B50000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7B52000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F278D000 - \SystemRoot\system32\drivers\fwdrv.sys F7A14000 - \SystemRoot\System32\Drivers\Msfs.SYS F7A1C000 - \SystemRoot\System32\Drivers\Npfs.SYS F7ABC000 - \SystemRoot\system32\DRIVERS asacd.sys F277A000 - \SystemRoot\system32\DRIVERS\ipsec.sys F2722000 - \SystemRoot\system32\DRIVERS cpip.sys F26FA000 - \SystemRoot\system32\DRIVERS etbt.sys F26D8000 - \SystemRoot\System32\drivers\afd.sys F77EC000 - \SystemRoot\system32\DRIVERS etbios.sys F7A24000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys F26AD000 - \SystemRoot\system32\DRIVERS dbss.sys F2616000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F2605000 - \SystemRoot\system32\drivers\khips.sys F25E4000 - \SystemRoot\system32\DRIVERS\ipnat.sys F780C000 - \SystemRoot\system32\DRIVERS\wanarp.sys F781C000 - \SystemRoot\system32\DRIVERS\arp1394.sys F25CD000 - \SystemRoot\system32\DRIVERS\P0620Vid.sys F782C000 - \SystemRoot\system32\DRIVERS\STREAM.SYS F78E4000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS F783C000 - \SystemRoot\System32\Drivers\Fips.SYS F784C000 - \SystemRoot\system32\DRIVERS\avipbb.sys F7B56000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys F7CD4000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys F250A000 - \SystemRoot\System32\Drivers\Fastfat.SYS F24F2000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7B66000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F6892000 - \SystemRoot\System32\drivers\Dxapi.sys F78FC000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7C9E000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32\ati2dvag.dll BFA11000 - \SystemRoot\System32\ati2cqag.dll BFA43000 - \SystemRoot\System32\atikvmag.dll BFA75000 - \SystemRoot\System32\ati3duag.dll BFCA6000 - \SystemRoot\System32\ativvaxx.dll F0396000 - \SystemRoot\system32\DRIVERS disuio.sys F0015000 - \SystemRoot\system32\drivers\wdmaud.sys F047A000 - \SystemRoot\system32\drivers\sysaudio.sys EFFB4000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys EFE98000 - \SystemRoot\system32\DRIVERS\mrxdav.sys EFEC4000 - \SystemRoot\System32\Drivers\Cdfs.SYS EFBFC000 - \??\C:\WINDOWS\system32\drivers\CDAC15BA.SYS EF9E6000 - \SystemRoot\system32\DRIVERS\srv.sys EF354000 - \SystemRoot\System32\Drivers\HTTP.sys F7B40000 - \??\C:\WINDOWS\system32\C.tmp BFFA0000 - \SystemRoot\System32\ATMFD.DLL F7D10000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 123 Liste des programmes installes 1500 Adobe Flash Player 9 ActiveX Adobe Flash Player Plugin Adobe Reader 8.1.1 - Français AiO_Scan AiOSoftware Arc-En-Ciel La grande fête des océans Arc-en-ciel Jr 2 ArcSoft Multimedia Email ArcSoft PhotoImpression 5 ArcSoft VideoImpression 2 Assistant de connexion Windows Live ATI Control Panel ATI Display Driver AVG Anti-Spyware 7.5 Avira AntiVir PersonalEdition Classic BufferChm CameraDrivers CCleaner (remove only) Cda Product Service - shared component CleanUp! Compléments d'aide et de support Connexion Facile à Internet Connexion Facile à Internet Copy Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows XP (KB914440) Correctif Windows XP - KB867282 Correctif Windows XP - KB873339 Correctif Windows XP - KB883667 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888239 Correctif Windows XP - KB888302 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 CP_AtenaShokunin1Config cp_dwSharkTaleAlbums1 cp_dwSharkTaleCards1 cp_dwShrek2Albums1 cp_dwShrek2Cards1 CP_PLSBusinessFlyers Creative WebCam Center Creative WebCam Instant Driver (1.01.02.0729) CreativeProjects CreativeProjectsTemplates CueTour Destinations DiMAGE Viewer Director DivX Web Player DocProc DocumentViewer Désinstaller Kodak Images Service Photo DVD Shrink 3.2 DVDFab Decrypter 3.0.2.0 Fax HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) HP Appareils photos Photosmart 4.5 HP Deskjet Printer Preload HP Help and Support 4.0 HP Image Zone 4.8.6 HP Image Zone Plus 4.8.6 HP Product Assistant HP PSC & OfficeJet 4.7 HP Software Update HPIZplus450 HpSdpAppCoreApp HPSystemDiagnostics IncrediMail Xe InstantShare InterVideo WinDVD Player InterVideo WinDVD Player iTunes J2SE Runtime Environment 5.0 Update 11 Java(TM) 6 Update 3 Java(TM) SE Runtime Environment 6 Update 1 Kaspersky On-line Scanner Kaspersky Online Scanner KBD Lecteur Windows Media 11 livebox Manuel d'utilisation de Creative WebCam Instant (Français) Messenger Plus! Live & Sponsor (CiD) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office 2000 Professional Microsoft Office PowerPoint Viewer 2003 Microsoft Office Word Viewer 2003 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft User-Mode Driver Framework Feature Pack 1.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901190) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933566) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937143) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB939653) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) MSXML 4.0 SP2 (KB925672) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) muvee autoProducer 4.0 Navilog1 3.4.4 Nero Suite Outil de publication 1v7 Page Studio PanoStandAlone PC-Doctor for Windows PC-Doctor for Windows PhotoFiltre PhotoGallery Picasa 2 Pilote Webcam pour DiMAGE KONICA_MINOLTA Plume et la Grande Ourse PrintScreen ProductContext PS2 QFolder QuickProjects QuickTime Readme RegSupreme 1.4 RepAv Scan ScannerCopy Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Security Update pour Microsoft .NET Framework 2.0 (KB928365) SkinsHP1 Sonic Express Labeler Sonic MyDVD Plus Sonic RecordNow Audio Sonic RecordNow Copy Sonic RecordNow Data Sonic Update Manager Sophos Anti-Rootkit 1.3 Spybot - Search & Destroy Spybot - Search & Destroy 1.5.2.20 Sunbelt Kerio Personal Firewall TrayApp Unload WebFldrs XP WebReg Windows Genuine Advantage Notifications (KB905474) Windows Imaging Component Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live installer Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Yahoo! Install Manager Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est C40C-D780 Répertoire de C:\Program Files 11/02/2008 22:37 . 11/02/2008 22:37 .. 10/09/1997 21:22 329 732 _INST32I.EX_ 26/08/1997 13:02 8 192 _ISDEL.EXE 26/08/1997 13:01 11 264 _setup.dll 14/08/2001 00:54 213 860 _sys1.cab 14/08/2001 00:54 45 293 _user1.cab 23/06/2007 15:13 Adobe 14/05/2006 09:51 AEB Etiquettes Adresses 19/06/2006 17:08 Ahead 12/10/2007 23:01 Alwil Software 06/11/2007 23:27 ArcSoft 01/01/2005 21:50 ATI Technologies 09/02/2008 20:36 Avira 11/05/2006 19:48 Bodrag 28/11/2006 21:11 Broderbund 17/10/2007 20:09 Cactus Luxembourg 23/07/2007 14:14 CCleaner 18/09/2006 18:43 CleanUp! 13/05/2007 20:23 Clear History 24/11/2004 02:37 ComPlus Applications 19/01/2007 08:57 Creative 21/10/2006 14:08 CVitae 14/08/2001 00:54 108 DATA.TAG 14/08/2001 00:54 342 871 data1.cab 08/08/2007 19:34 DesignPro 08/03/2007 21:03 DiMAGE Viewer 02/11/2005 15:50 directx 04/09/2007 23:19 DivX 01/10/2006 13:00 DVD Shrink 05/10/2006 19:04 DVDFab Decrypter 06/10/2006 14:17 DVDFab Decrypter 3 21/05/2007 13:07 Easy Internet signup 20/06/2006 17:27 Emjysoft 09/05/2006 16:45 eMule 09/12/2007 22:04 Fichiers communs 04/11/2007 00:51 Flickr Uploadr 05/01/2008 21:31 Google 23/09/2007 21:19 Grisoft 01/01/2005 22:01 Hewlett-Packard 01/01/2005 22:01 HP 01/01/2005 22:16 HPQ 22/07/2007 18:47 IncrediMail 22/04/2006 13:06 InterActual 14/02/2008 09:01 Internet Explorer 01/01/2005 22:41 InterVideo 16/02/2007 15:53 iPod 16/02/2007 15:53 iTunes 29/12/2007 12:15 Java 19/10/2005 09:59 Kerio 23/11/2007 20:51 Kodak Images Service Photo 30/05/1997 12:31 4 557 lang.dat 22/07/2007 16:27 Lavasoft 14/08/2001 00:54 353 layout.bin 11/02/2008 21:56 Lopxp 29/12/2006 18:16 Macrogaming 17/09/2006 13:37 MastaLine Software 01/01/2005 21:47 Messenger 16/12/2007 21:43 Messenger Plus! Live 21/10/2006 14:29 metagenia 17/07/2006 20:22 Micro Application 10/12/2007 11:07 Microsoft CAPICOM 2.1.0.2 15/06/2006 22:23 microsoft frontpage 03/09/2006 19:16 Microsoft Office 09/12/2007 22:15 Microsoft SQL Server Compact Edition 27/11/2005 14:52 Microsoft Visual Studio 04/02/2006 23:09 Microsoft Works 08/07/2006 14:40 Movie Maker 23/09/2007 20:51 Mozilla Firefox 11/05/2006 19:44 Mozilla Thunderbird 27/04/2006 17:07 MSN 25/11/2004 04:27 MSN Gaming Zone 09/02/2008 17:37 MSN Messenger 26/06/2007 09:21 MSXML 4.0 01/01/2005 22:42 muvee Technologies 29/11/2005 20:59 Namo 11/02/2008 21:06 Navilog1 28/04/2006 00:12 NetMeeting 11/05/2006 19:48 OEBE2 25/11/2004 04:27 Online Services 14/06/2006 22:00 OpenOffice.org 2.0 06/05/1997 15:15 417 os.dat 26/06/2007 08:27 Outlook Express 01/01/2005 22:19 PC-Doctor for Windows 10/05/2007 19:55 PhotoFiltre 05/01/2008 22:44 Picasa2 17/09/2006 14:10 PMsn Paraiso 16/02/2007 15:52 QuickTime 18/10/2005 16:46 RegCleaner 27/04/2007 18:53 RegSupreme 21/10/2006 11:56 RepAv 14/06/2007 11:00 SAGEM 27/04/2007 19:54 Seagrand 14/06/2007 10:12 Securitoo 01/01/2005 22:22 Services en ligne 14/08/2001 00:38 53 494 setup.bmp 14/08/2001 00:54 66 SETUP.INI 14/08/2001 00:54 56 637 setup.ins 14/08/2001 00:54 49 setup.lid 01/01/2005 22:07 Sonic 24/07/2007 21:03 Sophos 07/02/2008 21:25 Spybot - Search & Destroy 09/02/2008 10:01 Sunbelt Software 27/04/2006 17:37 Symantec 18/10/2005 16:01 SymNetDrv 13/05/2006 22:00 tradfr.com 09/02/2008 01:25 Trend Micro 24/11/2004 02:37 Uninstall Information 30/07/2006 20:25 VIRTUELSOFT 14/06/2007 11:02 Wanadoo 23/04/2006 08:44 Wanadoo Messager 22/04/2006 19:25 Wanadoo Photo 27/01/2008 00:31 Windows Live 01/12/2007 20:11 Windows Media Connect 2 01/12/2007 20:11 Windows Media Player 28/04/2006 00:12 Windows NT 08/05/2006 20:22 www.freewordexcelpassword.com 25/11/2004 04:28 xerox 06/10/2006 15:01 XnView 29/07/2006 13:59 Yahoo! 14 fichier(s) 1 066 893 octets 106 Rép(s) 17 177 444 352 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est C40C-D780 Répertoire de C:\Program Files\fichiers communs 09/12/2007 22:04 . 09/12/2007 22:04 .. 17/12/2006 16:39 Adobe 05/10/2005 18:40 Ahead 27/11/2005 14:52 Designer 01/01/2005 22:02 Hewlett-Packard 01/01/2005 21:56 HP 01/01/2005 22:14 InstallShield 01/01/2005 21:44 Java 27/01/2008 00:00 Microsoft Shared 25/11/2004 04:26 MSSoap 01/01/2005 22:42 muvee Technologies 25/11/2004 04:26 ODBC 28/04/2006 00:12 Services 01/01/2005 22:06 Sonic Shared 25/11/2004 04:26 SpeechEngines 01/01/2005 22:06 SureThing Shared 27/04/2006 17:37 Symantec Shared 26/06/2007 08:27 System 01/01/2005 22:07 TiVo Shared 0 fichier(s) 0 octets 20 Rép(s) 17 177 444 352 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est C40C-D780 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 25/11/2004 04:26 . 25/11/2004 04:26 .. 18/05/2001 21:57 561 209 MSONSEXT.DLL 03/06/1999 18:09 122 937 MSOWS409.DLL 07/03/2001 13:00 127 033 MSOWS40c.DLL 18/03/1999 05:37 593 977 RAGENT.DLL 4 fichier(s) 1 405 156 octets 2 Rép(s) 17 177 444 352 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est C40C-D780 Répertoire de C:\ 05/08/2004 19:00 400 896 kmd.exe 1 fichier(s) 400 896 octets 0 Rép(s) 17 177 440 256 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est C40C-D780 Répertoire de C:\ c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.0.2.16\iTunesSetupAdmin.exe c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\uninstaller.exe c:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\AutoTBar.exe c:\Documents and Settings\HP_Propriétaire\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Installer\{6815FCDD-401D-481E-BA88-31B4754C2B46}\ARPPRODUCTICON.exe c:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe c:\Documents and Settings\HP_Propriétaire\Bureau\Navilog1.exe c:\Documents and Settings\HP_Propriétaire\Bureau\OTMoveIt2.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix.exe c:\Documents and Settings\HP_Propriétaire\Bureau\clean\gzip.exe c:\Documents and Settings\HP_Propriétaire\Bureau\clean\LFiles.exe c:\Documents and Settings\HP_Propriétaire\Bureau\clean\pskill.exe c:\Documents and Settings\HP_Propriétaire\Bureau\clean ar.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\gzip.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\md5sums.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\sigcheck.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp ar.exe c:\Documents and Settings\HP_Propriétaire\Bureau\MSNFix\MSNFix\incl\MD5File.exe c:\Documents and Settings\HP_Propriétaire\Bureau\MSNFix\MSNFix\incl\Process.exe c:\Documents and Settings\HP_Propriétaire\Bureau\MSNFix\MSNFix\incl\setpath.exe c:\Documents and Settings\HP_Propriétaire\Bureau\MSNFix\MSNFix\incl\swreg.exe c:\Documents and Settings\HP_Propriétaire\Bureau\MSNFix\MSNFix\incl\zip.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\catchme.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\dummy.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\cliptext.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\download.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\dummy.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\ERUNT.EXE c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\FixPath.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\grep.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\isadmin.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\LS.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\MD5File.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\Process.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\procs.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\psservice.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\RegDACL.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps egedit.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\RestartIt!.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\sc.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\sed.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\SF.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\shutdown.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\swreg.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\swsc.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\unzip.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\vfind.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\WINMSG.EXE c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\zip.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\Replace\W2K.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\apps\Replace\XP.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\backups\attrib.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\backups\find.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\backups\findstr.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SDFix\backups egedit.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\OV1LGCOV\avgas-setup-7.5.1.43-3339[1].exe c:\Documents and Settings\HP_Propriétaire\Mes documents\autorun\Autorun.exe c:\Documents and Settings\HP_Propriétaire\Mes documents\CB\CLEANBT.EXE c:\Documents and Settings\HP_Propriétaire\Mes documents\CB\INSTMSI.EXE c:\Documents and Settings\HP_Propriétaire\Mes documents\CB\INSTMSIW.EXE c:\Documents and Settings\HP_Propriétaire\Mes documents\Mes fichiers reçus\Install_MSN_Messenger.EXE c:\Documents and Settings\HP_Propriétaire\Mes documents\Navilog1\Navilog1.exe c:\Documents and Settings\HP_Propriétaire\Mes documents\VSC\fra\Eula.exe c:\Documents and Settings\HP_Propriétaire\Mes documents\VSC\fra\mcappins.exe c:\Documents and Settings\HP_Propriétaire\Mes documents\VSC\fra\setup.exe c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll c:\Documents and Settings\All Users\Application Data\Broderbund Software\Print\PretzlDn.dll c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll c:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\hooj43o9.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\hooj43o9.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_NOM-EB85C523610.tar.gz a l'adresse http://upload.malekal.com

g!rly · Answer

Salut paco75,

je ne voie rien de suspect par la.

peux tu prformer un scan a l´aide d´antivir et poster le rapport ici 

je te redonne les reglages necessaires :

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes : 
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

bon courrage ;-)

@+

paco75 · Answer

re salut g!rly !

je n'ai pas trouvé le temps de faire tourner le scan. je le ferais cette nuit.
par contre le trojan est tjrs là. dès que je bouge un peu antivir le trouve...:-(((

@+

paco75 · Answer

bonjour, rapport antivir AntiVir PersonalEdition Classic Report file date: dimanche 17 février 2008 00:12 Scanning for 1110678 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: HP_Propriétaire Computer name: NOM-EB85C523610 Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 19:49:11 ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 19:49:12 ANTIVIR2.VDF : 7.0.2.113 1673728 Bytes 08/02/2008 19:49:12 ANTIVIR3.VDF : 7.0.2.148 201216 Bytes 15/02/2008 19:38:08 AVEWIN32.DLL : 7.6.0.67 3293696 Bytes 16/02/2008 19:38:09 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24 AVPACK32.DLL : 7.6.0.3 360488 Bytes 09/02/2008 19:49:13 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21 Configuration settings for the scan: Jobname..........................: Local Drives Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: E:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: high Start of the scan: dimanche 17 février 2008 00:12 Starting search for hidden objects. '59698' objects were checked, '0' hidden objects were found. The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'usnsvc.exe' - '1' Module(s) have been scanned Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'kpf4ss.exe' - '1' Module(s) have been scanned Scan process 'CDAC11BA.EXE' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'IMApp.exe' - '1' Module(s) have been scanned Scan process 'WkCalRem.exe' - '1' Module(s) have been scanned Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'avgas.exe' - '1' Module(s) have been scanned Scan process 'qttask.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'CamTray.exe' - '1' Module(s) have been scanned Scan process 'issch.exe' - '1' Module(s) have been scanned Scan process 'ps2.EXE' - '1' Module(s) have been scanned Scan process 'hpsysdrv.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 42 processes with 42 modules were scanned Starting master boot sector scan: Master boot sector HD0 [NOTE] No virus was found! Master boot sector HD1 [NOTE] No virus was found! [WARNING] The boot sector file could not be read! [WARNING] Error code: 0x0015 Master boot sector HD2 [NOTE] No virus was found! [WARNING] The boot sector file could not be read! [WARNING] Error code: 0x0015 Master boot sector HD3 [NOTE] No virus was found! [WARNING] The boot sector file could not be read! [WARNING] Error code: 0x0015 Master boot sector HD4 [NOTE] No virus was found! [WARNING] The boot sector file could not be read! [WARNING] Error code: 0x0015 Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Boot sector 'F:\' [NOTE] In the drive 'F:\' no data medium is inserted! Boot sector 'G:\' [NOTE] In the drive 'G:\' no data medium is inserted! Boot sector 'H:\' [NOTE] In the drive 'H:\' no data medium is inserted! Boot sector 'I:\' [NOTE] In the drive 'I:\' no data medium is inserted! Starting to scan the registry. The registry was scanned ( '34' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\Program Files\MastaLine Software\Skinner\skinnerv12.exe [DETECTION] Contains suspicious code HEUR/Malware [INFO] The file was moved to '48207a8a.qua'! Begin scan in 'D:\' Begin scan in 'F:\' Search path F:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'G:\' Search path G:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'H:\' Search path H:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'I:\' Search path I:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'E:\' Search path E:\ could not be opened! Le périphérique n'est pas prêt. End of the scan: dimanche 17 février 2008 01:40 Used time: 1:27:52 min The scan has been done completely. 8736 Scanning directories 493915 Files were scanned 0 viruses and/or unwanted programs were found 1 Files were classified as suspicious: 0 files were deleted 0 files were repaired 1 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 493915 Files not concerned 16723 Archives were scanned 6 Warnings 0 Notes 59698 Objects were scanned with rootkit scan 0 Hidden objects were found

g!rly · Answer

Bonsoir, 

Fais ceci pour voir :

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@+

paco75 · Answer

salut !

voici le rapport de navilog  
Search Navipromo version 3.4.4 commencé le 17/02/2008 à  7:27:58,29

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 10.02.2008 à 12h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 17/02/2008 à  7:36:36,87 ***



je dois en même temps te dire que mon ordi tourne très très mal. ...
a peine un peu en train de naviguer sur le net, il chauffe, tourne à fond et ne répond à plus rien.
il ne veut ensuite plus s'éteindre plus redémarrer...
j'ai l'impression qu'il me sort des boutons de gauche et de droite  ?!!?
Peut être que t u auras 1 solution ?

Merci, @+

g!rly · Answer

bonjour paco ,

As tu defragmenté depuis longtemps ?

fais ceci :

Ccleaner:

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

   http://www.commentcamarche.net/telecharger/telechargement 168 ccleaner

-> L´installer.

-> Une fois installé et lancé :

   Dans la colonne de gauche, click sur :

   ->"erreurs" :

      Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
      
      ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

   ->"nettoyeur"
   
      quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

-> Tutoriel en image :

   https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php


-> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :

   http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

et 

telecharge et instal regcleaner:

http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

tutorial :

http://www.softastuces.com/tuto/maint/regcleaner/

@+

paco75 · Answer

coucou  !
la croix et la banière pour arriver jusqu'ici ....
mon ordi tourne comme un malade. je suis donc allée voir dans le gestionnaire de tache et là, j'ai remarqué que "adobeupdater.exe" tournait et utilisait 99% de mon processus.
Qu'est ce que c'est comme cochonnerie ? car lorsque ce truc est en route, il ne répond à plus rien...

je ferais tourner ccleaner et regsupreme plus tard.

@+

g!rly · Answer

re,

tu as quoi comme produit adobe?

acrobat reader?
photoshop?
illustrator?

je pencherais pour adobe reader c´est assez frequent qu´il foute la m..... si c´est le cas desinstales le completement et remplace le par celui bien plus légé :

Foxit :

https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

dis moi quoi

@+

Utilisateur anonyme · Answer

Coucou Paco,

Pour devancer g!rly que je salue chaleureusement :

C'est un processus lié à Adobe Acrobat reader...à conserver...

http://www.libellules.ch/dotclear/index.php?2007/06/04/1924-accelerer-adobe-reader-a-la-main

http://www.commentcamarche.net/forum/affich 3196861 adobeupdater exe prend 100 du cpu


Voilà...

A+     :)

paco75 · Answer

RE bonsoir G!rly, DIID !

Merci pour votre aide. 
On dirait que tout rentre dans l'ordre...grâce à vous !!!
MERCI
Je vais le laisser tourner un ou deux jous et vous tiens au courant, çà marche ?

Aller bonne soirée, j'ai fini de vous embetter (pour ce soir) :-)

g!rly · Answer

rebonsoir paco,

coucou DllD

cool ,-)

Tiens nous au courrant, oui !

Bonne soirée

@+

paco75 · Answer

Coucou,
Je me permets de refaire un saut ici, pour remercier, ce forum bien sur, et surtout G!rly et D11D qui m'ont sorti du gouffre :-)
En effet, j'avais "chopé" un trojan...
Grâce à l'aide très sympathique de ces deux derniers, grâce à leur soutien ... j'y suis arrivée.
Il a fallu du temps car je n'y connais presque rien, mais les explications données étaient très claires.
Sur ce, je vous souhaite une bonne continuation et ne manquerai pas de revenir, déjà pour lire et m'instruire, et ensuite, pour régler mes problèmes :-)
Encore merci et au plaisir.

g!rly · Answer

Paco, DllD,

Tout est bien qui fini bien alors ;-)

Paco tiens nous au courrant...

@+

paco75 · Answer

Coucou tout le monde.

Je repasse par ici, vous dire juste BONSOIR.
Tout va bien et fonctionne bien.
@ bientôt.

Paco75

paco75 · Answer

MERCI

g!rly · Answer

Bonsoir paco75,
Merci d´etre passée, ca fait toujours plaisir ;-)
Bonne continuation !
...

g!rly · Answer

LOL
j´en etais sûr !!!
J´ai du le faire inconsciemment; rien que pour que tu pointes ton nez > c´est fait :D
Bonsoir monsieur DllD > t´es content maintenant?!
Kisses`

g!rly · Answer

Ca va, ca vient; tu connais le refrain...
;-)

Utilisateur anonyme · Answer

LOL,
oui : tourne, tourne...joli moulin...

Mouarff, Bonne soirée.

;)))

g!rly · Answer

hi hi ;-)

bonne soirée egalement ;-)

ps : t´as du boulot avec psgman !?

msnfix 

sdfix

combofix

@+

g!rly · Answer

Oki mon poulet LOL

g!rly · Answer

LOL

superocket · Answer

salut a tous !! j'ai lu tout le forum et je crois en votre pouvoir pour m'aider je vous en suppli j'ai la chocote si quelqu'un peut m'aider je vous en supli merci d'avance voila ce qui s'ouvre 

Search Navipromo version 3.5.1 commencé le 22/03/2008 à 21:13:18,46

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 22.03.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\user\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\user\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\user\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\user\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\user\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 22/03/2008 à 21:19:33,67 ***

g!rly · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt ''

superocket · Answer

vous allez rire mais je sais pas créer un forum pourtant je me sens assez fort en informatique pour faire une manœuvre plus importante

g!rly · Answer

Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

Trojan-gen à supprimer SVP

112 réponses

Discussions similaires

Newsletters