Win32:ConHook-AW, Win32:Trojan-gen (upx)Résolu/Fermé

Question

Win32:ConHook-AW, Win32:Trojan-gen (upx) 

Bonjour, 

Je suis assez neophite en matière informatique, je sollicite donc votre aide.
avast qui est mon antivirus détecte des trojans (je crois)
bref ils ont ainsi nommés : Win32:ConHook-AW, Win32:Trojan-gen (upx) .

ILs reviennent sans relache après les avoir supprimés, je dois clic sur supprimer toutes les 3 minutes.

J'ai un peu surfé et j'ai fais un test online avec kaspersky voici le rapport apres analyse du dossier System32 d'ou sont localisé les deux virus:

 Wednesday, October 10, 2007 1:15:14 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 1 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 10/10/2007
Enregistrements dans la base antivirus Kaspersky : 403991
Paramètres d'analyse
Analyser avec la base antivirus suivante 	standard
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Dossiers
C:\WINDOWS\system32\
Statistiques de l'analyse
Total d'objets analysés 	7771
Nombre de virus trouvés 	5
Nombre d'objets infectés 	13 / 0
Nombre d'objets suspects 	2
Durée de l'analyse 	00:26:01

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\WINDOWS\system32\cbxwvwx.dll 	Infecté : Trojan.Win32.Pakes.ds 	ignoré
C:\WINDOWS\system32\config\ACEEvent.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\csrs.exe 	Infecté : Backdoor.Win32.Agent.bxz 	ignoré
C:\WINDOWS\system32\drivers\sptd.sys 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\ecufpx.exe 	Infecté : Backdoor.Win32.Rbot.ebe 	ignoré
C:\WINDOWS\system32\fwqygnh.exe 	Infecté : Backdoor.Win32.IRCBot.afm 	ignoré
C:\WINDOWS\system32\gebxurs.dll 	Infecté : Trojan.Win32.Pakes.ds 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\hzcx.exe 	Infecté : Backdoor.Win32.Agent.bxz 	ignoré
C:\WINDOWS\system32\jkkkihh.dll 	Infecté : Trojan.Win32.Pakes.ds 	ignoré
C:\WINDOWS\system32\khnobw.exe 	Infecté : Backdoor.Win32.Agent.bxz 	ignoré
C:\WINDOWS\system32\qomlmkj.dll 	Infecté : Trojan.Win32.Pakes.ds 	ignoré
C:\WINDOWS\system32\riwb.exe 	Infecté : Backdoor.Win32.Rbot.ebe 	ignoré
C:\WINDOWS\system32\ssqnkjk.dll 	Infecté : Trojan.Win32.Pakes.ds 	ignoré
C:\WINDOWS\system32\TFTP2480 	Suspect : Packed.Win32.Morphine.a 	ignoré
C:\WINDOWS\system32\TFTP3956 	Suspect : Packed.Win32.Morphine.a 	ignoré
C:\WINDOWS\system32\urqqrrr.dll 	Infecté : Trojan.Win32.Pakes.ds 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\yxtf.exe 	Infecté : Backdoor.Win32.Agent.bxz 	ignoré
Analyse terminée.


je vais faire un scan avec hijackthis et le post ci dessous

Utilisateur anonyme · Answer

salut, il faut programmer un scan au démarrage (avast te l'as pas proposé ? )

botcaryo · Answer

voici ce que j'ai fais:

Télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre-le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
Clique sur "do a system scan and save logfile" (cf démo)
Faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
 

VOICI LE LOG:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\System32\kauduljl.dll",sitypnow
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKLM\..\Policies\Explorer\Run: [*Wssock] wssock.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [*Wssock] wssock.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [*Wssock] wssock.exe (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.7.4.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/017d80bbeeb74ab76b23/netzip/RdxIE601_fr.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: NOTEPAD - Unknown owner - C:\WINDOWS\system\NOTEPAD.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Remote Procedure Call (RPC) Monitoring (Rpcmon) - Unknown owner - C:\WINDOWS\system32\pdate.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Utilisateur anonyme · Answer

poste le résultat sur le site officiel d'hijackthis.de dans le cadre blanc au centre de la page , et fait évaluer ( en dessous )

FillPCA · Answer

Bonjour,
Ca ne me parait pas très prudent.

Peux-tu poster un rapport Hijackthis entier ? Il manque les processus.

FillPCA

Utilisateur anonyme · Answer

je vois pas en quoi le fait d'évaluer peut ne pas être prudent, on ne parle pas encore de fixer...

FillPCA · Answer

Re,
Je suis d'accord avec toi, mais cela n'a pas été précisé... et le pas est vite franchi.
Le robot d'Hijackthis.de n'est plus mis à jour depuis fort longtemps. Certaines lignes infectieuses sont données comme valides. Des lignes valides sont parofis indiquées comme néfastes.

FillPCA

Utilisateur anonyme · Answer

peut-être, mais il détecte quand-même les "gros poissons", ça peut déjà donner un premier aperçu, après je suis d'accord avec toi qu'il faut pas fixer à tour de bras sans chercher à comprendre ce que l'on fait ;)

par contre je savais pas qu'il était plus mis à jour, dommage...

FillPCA · Answer

Re,
En plus, ici, compte tenu des symptomes et de la description, il y a certainement des rootkits qui n'apparaitront pas dans le rapport Hijackthis. Ils ne seront pas non plus décelés par un scan en ligne.

Utilisateur anonyme · Answer

je te laisse t'en occuper, puisque tu as l'air de connaitre le sujet mieux que moi... ^^ ( je suivrais la discussion pour voir ce que je peux apprendre... )

PS: par contre tu peux peut-être m'aider ici: inserer un lien#dernier

en attendant qu'il poste son rapport, merci...

FillPCA · Answer

Re,
Comme tu veux. Je prends la suite dans ce cas.
@ plus, en attendant le rapport complet.

FillPCA

Utilisateur anonyme · Answer

en attendant tu peux peut-être m'aider ici :

inserer un lien#dernier

c'est une question à 2 balles, mais je trouve pas, j'ai fait des recherches...

botcaryo · Answer

merci de l'interet que vous portez à mon problème

pourquoi est ce que mon log n'est pas complet? je réessais:
 suite au scan mon bloc note s'ouvre j'ai copié et collé l'intégralité ::

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:53:46, on 10/10/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\system\NOTEPAD.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\System32\csrs.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\services.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32iwb.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\BitComet\BitComet.exe
C:\hijackthis\HijackThis.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\System32\kauduljl.dll",sitypnow
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKLM\..\Policies\Explorer\Run: [*Wssock] wssock.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [*Wssock] wssock.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [*Wssock] wssock.exe (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.7.4.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/017d80bbeeb74ab76b23/netzip/RdxIE601_fr.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Remote Procedure Call (RPC) Monitoring (Rpcmon) - Unknown owner - C:\WINDOWS\system32\pdate.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

FillPCA · Answer

Re,

OK
1/ Tu commences par fermer ceci : C:\Program Files\eMule\emule.exe
2/ Télécharge un pare-feu car ton système n'est pas à jour. Zone alarm est simple à installer. Comodo un peu plus élaboré mais plus efficace.
http://perso.orange.fr/Le-site-de-Fill/S%E9curit%E9/Logiciels%20de%20protection.html

3/ # Télécharge SDFix (créé par Andy Manchesta) et sauvegarde le sur ton Bureau : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
# Imprime ceci.
# Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

    * Redémarre ton ordinateur.
    * Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (ou F5).
    * A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    * Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    * Choisis ton compte.

# Déroule la liste des instructions ci-dessous :

    * En mode sans échec, double-clique sur le fichier SDFix.exe et clique sur install,
    * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    * Appuie sur Y pour commencer le script.
    * Il va supprimer les services de certains trojans, effectuera aussi quelques réparations du Registre et il te demandera d'appuyer sur une touche pour redémarrer.
    * Appuie sur une touche pour redémarrer le PC.
    * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished
    * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    * Enfin, ouvre le dossier de SDFix sur ton Bureau et copie/colle le contenu du fichier Report.txt

4/ # Télécharge Vundofix  (par Atribune) sur ton Bureau : http://www.atribune.org/ccount/click.php?id=4
# Double-clique VundoFix.exe afin de le lancer.
# Clique sur le bouton Scan for Vundo.
# Lorsque le scan est complété, clique sur le bouton Remove Vundo (uniquement si des fichiers infectieux sont trouvés).
# Une invite te demandera si tu veux supprimer les fichiers, clique YES.
# Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
# Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK.
# Copie/colle le contenu du rapport situé dans C:\vundofix.txt

5/     *  Télécharge combofix.exe (par sUBs) sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    * Double clique combofix.exe et suis les invites.
    * Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

6/ Edite les rapports suivants :
SDfix, Vundofix, Combofix et un nouveau rapport Hijackthis.

FillPCA

botcaryo · Answer

Quelle rapidité!!

qu'entends tu par edite les rapports suivants en étape 6?

FillPCA · Answer

Re,
Il me faut les rapports après passage de ces outils : SDfix, Vundofix, Combofix et un nouveau rapport Hijackthis.

FillPCA

botcaryo · Answer

ok daccord

je te mets tout cela des que c'est fait j'en suis a l'étape '4 pour le moment

botcaryo · Answer

LORS DE LA PHASE remove vundo il est écrit:

C:\WINDOWS\System32\ddcdday.dll could not be deleted, vundofix will load on reboot to attempt removal. Please click Remove Vundo once your machine Has rebooted



Mais aussi pour d'autres   .dll


est ce normal?

merci

botcaryo · Answer

apres le redemarrage vundoo avait encore 5 fichiers j'ai donc clicé sur remove, un rebbot alors, puis redemarrage et vundoo sans rien , j'ai clicé sur remove et la il s'est fermé et mon bureau est apparu

botcaryo · Answer

voici le rapport de sdfix  ::



SDFix: Version 1.108

Run by yoann on 10/10/2007 at 16:24

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 

Name:
Rpcmon

ImagePath:
C:\WINDOWS\system32\pdate.exe 

Rpcmon - Deleted



Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\WINDOWS\system32\.exe - Deleted
C:\WINDOWS\SYSTEM32\FTPUPD.EXE - Deleted
C:\WINDOWS\SYSTEM32\YYY.EXE - Deleted
C:\WINDOWS\SYSTEM32\NSLAPI16.DLL - Deleted
C:\WINDOWS\SYSTEM32\WTRL.EXE - Deleted
C:\WINDOWS\myphotos.zip  - Deleted
C:\WINDOWS\services.exe  - Deleted
C:\WINDOWS\system32\.exe  - Deleted
C:\WINDOWS\system32\csrs.exe  - Deleted
C:\WINDOWS\system32\TFTP1028  - Deleted
C:\WINDOWS\system32\TFTP1048  - Deleted
C:\WINDOWS\system32\TFTP1100  - Deleted
C:\WINDOWS\system32\TFTP1144  - Deleted
C:\WINDOWS\system32\TFTP1200  - Deleted
C:\WINDOWS\system32\TFTP1340  - Deleted
C:\WINDOWS\system32\TFTP1364  - Deleted
C:\WINDOWS\system32\TFTP1372  - Deleted
C:\WINDOWS\system32\TFTP1472  - Deleted
C:\WINDOWS\system32\TFTP1548  - Deleted
C:\WINDOWS\system32\TFTP1584  - Deleted
C:\WINDOWS\system32\TFTP1596  - Deleted
C:\WINDOWS\system32\TFTP1652  - Deleted
C:\WINDOWS\system32\TFTP1852  - Deleted
C:\WINDOWS\system32\TFTP1924  - Deleted
C:\WINDOWS\system32\TFTP1936  - Deleted
C:\WINDOWS\system32\TFTP1972  - Deleted
C:\WINDOWS\system32\TFTP2016  - Deleted
C:\WINDOWS\system32\TFTP2052  - Deleted
C:\WINDOWS\system32\TFTP2060  - Deleted
C:\WINDOWS\system32\TFTP2072  - Deleted
C:\WINDOWS\system32\TFTP2104  - Deleted
C:\WINDOWS\system32\TFTP2116  - Deleted
C:\WINDOWS\system32\TFTP2152  - Deleted
C:\WINDOWS\system32\TFTP2156  - Deleted
C:\WINDOWS\system32\TFTP2172  - Deleted
C:\WINDOWS\system32\TFTP2192  - Deleted
C:\WINDOWS\system32\TFTP2196  - Deleted
C:\WINDOWS\system32\TFTP2200  - Deleted
C:\WINDOWS\system32\TFTP2204  - Deleted
C:\WINDOWS\system32\TFTP2220  - Deleted
C:\WINDOWS\system32\TFTP2228  - Deleted
C:\WINDOWS\system32\TFTP2244  - Deleted
C:\WINDOWS\system32\TFTP2252  - Deleted
C:\WINDOWS\system32\TFTP2280  - Deleted
C:\WINDOWS\system32\TFTP2316  - Deleted
C:\WINDOWS\system32\TFTP2324  - Deleted
C:\WINDOWS\system32\TFTP2340  - Deleted
C:\WINDOWS\system32\TFTP2388  - Deleted
C:\WINDOWS\system32\TFTP2480  - Deleted
C:\WINDOWS\system32\TFTP2500  - Deleted
C:\WINDOWS\system32\TFTP2508  - Deleted
C:\WINDOWS\system32\TFTP2564  - Deleted
C:\WINDOWS\system32\TFTP2580  - Deleted
C:\WINDOWS\system32\TFTP2584  - Deleted
C:\WINDOWS\system32\TFTP2604  - Deleted
C:\WINDOWS\system32\TFTP2608  - Deleted
C:\WINDOWS\system32\TFTP2624  - Deleted
C:\WINDOWS\system32\TFTP2628  - Deleted
C:\WINDOWS\system32\TFTP2632  - Deleted
C:\WINDOWS\system32\TFTP2700  - Deleted
C:\WINDOWS\system32\TFTP2712  - Deleted
C:\WINDOWS\system32\TFTP2720  - Deleted
C:\WINDOWS\system32\TFTP2756  - Deleted
C:\WINDOWS\system32\TFTP276  - Deleted
C:\WINDOWS\system32\TFTP2784  - Deleted
C:\WINDOWS\system32\TFTP2816  - Deleted
C:\WINDOWS\system32\TFTP2828  - Deleted
C:\WINDOWS\system32\TFTP2840  - Deleted
C:\WINDOWS\system32\TFTP2956  - Deleted
C:\WINDOWS\system32\TFTP2960  - Deleted
C:\WINDOWS\system32\TFTP3004  - Deleted
C:\WINDOWS\system32\TFTP3020  - Deleted
C:\WINDOWS\system32\TFTP3024  - Deleted
C:\WINDOWS\system32\TFTP3032  - Deleted
C:\WINDOWS\system32\TFTP3044  - Deleted
C:\WINDOWS\system32\TFTP3064  - Deleted
C:\WINDOWS\system32\TFTP3076  - Deleted
C:\WINDOWS\system32\TFTP308  - Deleted
C:\WINDOWS\system32\TFTP3080  - Deleted
C:\WINDOWS\system32\TFTP3116  - Deleted
C:\WINDOWS\system32\TFTP3128  - Deleted
C:\WINDOWS\system32\TFTP3184  - Deleted
C:\WINDOWS\system32\TFTP3196  - Deleted
C:\WINDOWS\system32\TFTP324  - Deleted
C:\WINDOWS\system32\TFTP3244  - Deleted
C:\WINDOWS\system32\TFTP3252  - Deleted
C:\WINDOWS\system32\TFTP3260  - Deleted
C:\WINDOWS\system32\TFTP3276  - Deleted
C:\WINDOWS\system32\TFTP3280  - Deleted
C:\WINDOWS\system32\TFTP3288  - Deleted
C:\WINDOWS\system32\TFTP3296  - Deleted
C:\WINDOWS\system32\TFTP3308  - Deleted
C:\WINDOWS\system32\TFTP3324  - Deleted
C:\WINDOWS\system32\TFTP3332  - Deleted
C:\WINDOWS\system32\TFTP3340  - Deleted
C:\WINDOWS\system32\TFTP3356  - Deleted
C:\WINDOWS\system32\TFTP3380  - Deleted
C:\WINDOWS\system32\TFTP3388  - Deleted
C:\WINDOWS\system32\TFTP3392  - Deleted
C:\WINDOWS\system32\TFTP3420  - Deleted
C:\WINDOWS\system32\TFTP3460  - Deleted
C:\WINDOWS\system32\TFTP3476  - Deleted
C:\WINDOWS\system32\TFTP3508  - Deleted
C:\WINDOWS\system32\TFTP352  - Deleted
C:\WINDOWS\system32\TFTP3544  - Deleted
C:\WINDOWS\system32\TFTP3556  - Deleted
C:\WINDOWS\system32\TFTP3564  - Deleted
C:\WINDOWS\system32\TFTP3580  - Deleted
C:\WINDOWS\system32\TFTP3592  - Deleted
C:\WINDOWS\system32\TFTP3604  - Deleted
C:\WINDOWS\system32\TFTP3608  - Deleted
C:\WINDOWS\system32\TFTP364  - Deleted
C:\WINDOWS\system32\TFTP3640  - Deleted
C:\WINDOWS\system32\TFTP3652  - Deleted
C:\WINDOWS\system32\TFTP3656  - Deleted
C:\WINDOWS\system32\TFTP3680  - Deleted
C:\WINDOWS\system32\TFTP3684  - Deleted
C:\WINDOWS\system32\TFTP3708  - Deleted
C:\WINDOWS\system32\TFTP3724  - Deleted
C:\WINDOWS\system32\TFTP3748  - Deleted
C:\WINDOWS\system32\TFTP3756  - Deleted
C:\WINDOWS\system32\TFTP3840  - Deleted
C:\WINDOWS\system32\TFTP3896  - Deleted
C:\WINDOWS\system32\TFTP3900  - Deleted
C:\WINDOWS\system32\TFTP3908  - Deleted
C:\WINDOWS\system32\TFTP3956  - Deleted
C:\WINDOWS\system32\TFTP3964  - Deleted
C:\WINDOWS\system32\TFTP3976  - Deleted
C:\WINDOWS\system32\TFTP456  - Deleted
C:\WINDOWS\system32\TFTP584  - Deleted
C:\WINDOWS\system32\TFTP588  - Deleted
C:\WINDOWS\system32\TFTP632  - Deleted
C:\WINDOWS\system32\TFTP952  - Deleted
C:\WINDOWS\Tempemovalfile.bat  - Deleted



Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------




Authorized Application Key Export:

Remaining Files:
---------------

File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes:

Tue 15 Mar 2005            56 ..SHR --- "C:\WINDOWS\system32\A4C925D6C1.sys"
Tue  9 Oct 2007         5,120 A..H. --- "C:\WINDOWS\system32\acidhv.exe"
Sun 14 May 2006             5 A.SH. --- "C:\WINDOWS\system32\cdfafdafb4_s.dll"
Tue  9 Oct 2007         3,584 A..H. --- "C:\WINDOWS\system32\cpybnljt.exe"
Wed 10 Oct 2007       575,721 ..SH. --- "C:\WINDOWS\system32\dehkj.bak2"
Tue  9 Oct 2007         1,972 A..H. --- "C:\WINDOWS\system32\dmnrgro.exe"
Tue  9 Oct 2007        34,816 A..H. --- "C:\WINDOWS\system32\ecufpx.exe"
Tue  9 Oct 2007        34,816 A..H. --- "C:\WINDOWS\system32\fwqygnh.exe"
Tue  9 Oct 2007        38,912 A..H. --- "C:\WINDOWS\system32\hzcx.exe"
Tue  9 Oct 2007         4,096 A..H. --- "C:\WINDOWS\system32\julrfxp.exe"
Wed  4 Jan 2006        10,074 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Tue  9 Oct 2007        38,912 A..H. --- "C:\WINDOWS\system32\khnobw.exe"
Tue  9 Oct 2007        26,112 A..H. --- "C:\WINDOWS\system32\lgyzx.exe"
Tue  9 Oct 2007        27,136 A..H. --- "C:\WINDOWS\system32\xrzsa.exe"
Tue  9 Oct 2007        38,912 A..H. --- "C:\WINDOWS\system32\yxtf.exe"
Sat 26 Feb 2005         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Fri  4 Mar 2005           401 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv19.bak"
Tue  9 Oct 2007        20,752 A..H. --- "C:\Documents and Settings\yoann\Local Settings\Temp\1000000f000b7ae760032\IPCONFIG.exe"
Sat 26 Feb 2005         4,348 ...H. --- "C:\Documents and Settings\yoann\Mes documents\Ma musique\EPS\Sauvegarde de la licence\drmv1key.bak"
Thu  6 Jul 2006           401 A..H. --- "C:\Documents and Settings\yoann\Mes documents\Ma musique\EPS\Sauvegarde de la licence\drmv1lic.bak"
Wed  5 Jul 2006           488 A.SH. --- "C:\Documents and Settings\yoann\Mes documents\Ma musique\EPS\Sauvegarde de la licence\drmv2key.bak"

Finished!

botcaryo · Answer

le rapport de Vundo: 


VundoFix V6.5.9

Checking Java version...

Java version is 1.5.0.10

Scan started at 16:44:15 10/10/2007

Listing files found while scanning....

C:\windows\system32\cbxyxxv.dll
C:\WINDOWS\System32\ddcdday.dll
C:\windows\system32\dehkj.bak2
C:\windows\system32\dehkj.ini
C:\windows\system32\gebbbxw.dll
C:\windows\system32\jkhed.dll
C:\WINDOWS\System32\kauduljl.dll
C:\windows\system32\khfebba.dll
C:\windows\system32\ljjijjh.dll
C:\windows\system32\ljjkijg.dll
C:\windows\system32
nnlkig.dll
C:\windows\system32\pmnllkh.dll
C:\windows\system32\ssqqopn.dll
C:\windows\system32	uvsppp.dll
C:\WINDOWS\System32\vltmbiop.dll

Beginning removal...

 Attempting to delete C:\windows\system32\cbxyxxv.dll
C:\windows\system32\cbxyxxv.dll Has been deleted!

 Attempting to delete C:\WINDOWS\System32\ddcdday.dll
C:\WINDOWS\System32\ddcdday.dll Could not be deleted.

 Attempting to delete C:\windows\system32\dehkj.bak2
C:\windows\system32\dehkj.bak2 Has been deleted!

 Attempting to delete C:\windows\system32\dehkj.ini
C:\windows\system32\dehkj.ini Has been deleted!

 Attempting to delete C:\windows\system32\gebbbxw.dll
C:\windows\system32\gebbbxw.dll Has been deleted!

 Attempting to delete C:\windows\system32\jkhed.dll
C:\windows\system32\jkhed.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\System32\kauduljl.dll
C:\WINDOWS\System32\kauduljl.dll Could not be deleted.

 Attempting to delete C:\windows\system32\khfebba.dll
C:\windows\system32\khfebba.dll Has been deleted!

 Attempting to delete C:\windows\system32\ljjijjh.dll
C:\windows\system32\ljjijjh.dll Has been deleted!

 Attempting to delete C:\windows\system32\ljjkijg.dll
C:\windows\system32\ljjkijg.dll Has been deleted!

 Attempting to delete C:\windows\system32
nnlkig.dll
C:\windows\system32
nnlkig.dll Has been deleted!

 Attempting to delete C:\windows\system32\pmnllkh.dll
C:\windows\system32\pmnllkh.dll Has been deleted!

 Attempting to delete C:\windows\system32\ssqqopn.dll
C:\windows\system32\ssqqopn.dll Has been deleted!

 Attempting to delete C:\windows\system32	uvsppp.dll
C:\windows\system32	uvsppp.dll Has been deleted!

 Attempting to delete C:\WINDOWS\System32\vltmbiop.dll
C:\WINDOWS\System32\vltmbiop.dll Could not be deleted.

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\System32\ddcdday.dll
C:\WINDOWS\System32\ddcdday.dll Could not be deleted.

 Attempting to delete C:\windows\system32\dehkj.ini
C:\windows\system32\dehkj.ini Has been deleted!

 Attempting to delete C:\windows\system32\jkhed.dll
C:\windows\system32\jkhed.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\System32\kauduljl.dll
C:\WINDOWS\System32\kauduljl.dll Has been deleted!

 Attempting to delete C:\WINDOWS\System32\vltmbiop.dll
C:\WINDOWS\System32\vltmbiop.dll Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

botcaryo · Answer

le rapport de Combofix: ComboFix 07-10-09.3 - yoann 2007-10-10 17:16:56.1 - NTFSx86 Microsoft Windows XP dition familiale 5.1.2600.1.1252.1.1036.18.214 [GMT 2:00] Running from: C:\Documents and Settings\yoann\Bureau\ComboFix.exe * Created a new restore point . [i] ADS - svchost.exe: deleted 228 bytes in 1 streams. [/i] [i] ADS - ntoskrnl.exe: deleted 68 bytes in 1 streams. [/i] (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\ddcdday.dll C:\WINDOWS\system32\dehkj.ini C:\WINDOWS\system32\jkhed.dll . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_NPF -------\NPF ((((((((((((((((((((((((((((( Fichiers créés 2007-09-10 to 2007-10-10 )))))))))))))))))))))))))))))))))))) . 2007-10-10 17:07 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-10 16:44 d-------- C:\VundoFix Backups 2007-10-10 16:23 d-------- C:\WINDOWS\ERUNT 2007-10-10 16:13 1,635 --a------ C:\WINDOWS\system32\srnqxtat.exe 2007-10-10 16:13 1,635 --a------ C:\WINDOWS\system32\gcqeeu.exe 2007-10-10 16:05 11,148 --a------ C:\WINDOWS\system32\mabecaqr.exe 2007-10-10 14:16 d-------- C:\hijackthis 2007-10-10 12:50 1,635 --a------ C:\WINDOWS\system32\yuwm.exe 2007-10-10 12:50 1,635 --a------ C:\WINDOWS\system32\jiyzcgs.exe 2007-10-10 12:36 1,635 --a------ C:\WINDOWS\system32\wplqqym.exe 2007-10-10 12:21 1,635 --a------ C:\WINDOWS\system32\julzb.exe 2007-10-10 12:21 1,635 --a------ C:\WINDOWS\system32\cmrjsp.exe 2007-10-10 12:07 d-------- C:\WINDOWS\system32\Kaspersky Lab 2007-10-10 02:37 1,635 --a------ C:\WINDOWS\system32\lbcvcrn.exe 2007-10-10 02:37 1,635 --a------ C:\WINDOWS\system32\hehvv.exe 2007-10-10 02:34 1,635 --a------ C:\WINDOWS\system32\papisn.exe 2007-10-10 02:04 1,635 --a------ C:\WINDOWS\system32\urpuxm.exe 2007-10-10 01:24 1,635 --a------ C:\WINDOWS\system32\msjdxy.exe 2007-10-10 01:24 1,635 --a------ C:\WINDOWS\system32\iuojr.exe 2007-10-10 00:15 35,328 --a------ C:\WINDOWS\system32\jkkkihh.dll 2007-10-09 23:54 35,328 --a------ C:\WINDOWS\system32\cbxwvwx.dll 2007-10-09 23:54 1,635 --a------ C:\WINDOWS\system32\pzwb.exe 2007-10-09 23:54 1,635 --a------ C:\WINDOWS\system32\kpsfatz.exe 2007-10-09 23:47 35,328 --a------ C:\WINDOWS\system32\gebxurs.dll 2007-10-09 23:47 1,635 --a------ C:\WINDOWS\system32\qcnwoehq.exe 2007-10-09 23:47 1,635 --a------ C:\WINDOWS\system32\enik.exe 2007-10-09 23:39 35,328 --a------ C:\WINDOWS\system32\ssqnkjk.dll 2007-10-09 23:39 1,635 --a------ C:\WINDOWS\system32\jbbtmc.exe 2007-10-09 23:39 1,635 --a------ C:\WINDOWS\system32\fbipiq.exe 2007-10-09 23:19 1,635 --a------ C:\WINDOWS\system32\qjreldwp.exe 2007-10-09 23:19 1,635 --a------ C:\WINDOWS\system32\ingf.exe 2007-10-09 23:16 4,096 --ah----- C:\WINDOWS\system32\julrfxp.exe 2007-10-09 23:11 1,635 --a------ C:\WINDOWS\system32\mcmllro.exe 2007-10-09 23:11 1,635 --a------ C:\WINDOWS\system32\aqlupp.exe 2007-10-09 23:10 38,912 --ah----- C:\WINDOWS\system32\yxtf.exe 2007-10-09 23:10 117 --a------ C:\WINDOWS\system32\vvcfska.bat 2007-10-09 23:09 38,912 --ah----- C:\WINDOWS\system32\hzcx.exe 2007-10-09 23:09 117 --a------ C:\WINDOWS\system32\bbzcbxl.bat 2007-10-09 23:03 35,328 --a------ C:\WINDOWS\system32\urqqrrr.dll 2007-10-09 22:51 128 --a------ C:\WINDOWS\system32\wfmyaj.bat 2007-10-09 22:50 128 --a------ C:\WINDOWS\system32\wfqoiu.bat 2007-10-09 22:50 128 --a------ C:\WINDOWS\system32\slvulw.bat 2007-10-09 22:28 5,120 --ah----- C:\WINDOWS\system32\acidhv.exe 2007-10-09 22:27 35,328 --a------ C:\WINDOWS\system32\qomlmkj.dll 2007-10-09 22:27 1,635 --a------ C:\WINDOWS\system32\owjrj.exe 2007-10-09 22:27 1,635 --a------ C:\WINDOWS\system32\cwvl.exe 2007-10-09 22:23 27,136 --ah----- C:\WINDOWS\system32\xrzsa.exe 2007-10-09 22:19 1,635 --a------ C:\WINDOWS\system32 zweypk.exe 2007-10-09 22:19 1,635 --a------ C:\WINDOWS\system32\mlwk.exe 2007-10-09 21:45 1,635 --a------ C:\WINDOWS\system32\qnqn.exe 2007-10-09 21:45 1,635 --a------ C:\WINDOWS\system32\fnnqfval.exe 2007-10-09 21:41 1,972 --ah----- C:\WINDOWS\system32\dmnrgro.exe 2007-10-09 21:40 38,912 --ah----- C:\WINDOWS\system32\khnobw.exe 2007-10-09 21:40 34,816 --ah----- C:\WINDOWS\system32\ecufpx.exe 2007-10-09 21:40 122 --a------ C:\WINDOWS\system32 isssw.bat 2007-10-09 21:40 120 --a------ C:\WINDOWS\system32\vwha.bat 2007-10-09 21:38 26,112 --ah----- C:\WINDOWS\system32\lgyzx.exe 2007-10-09 21:36 53,773 --a------ C:\WINDOWS\system32\dsctnfsw.exe 2007-10-09 21:36 1,635 --a------ C:\WINDOWS\system32\zxaizu.exe 2007-10-09 21:36 1,635 --a------ C:\WINDOWS\system32\ucoug.exe 2007-10-09 21:34 3,584 --ah----- C:\WINDOWS\system32\cpybnljt.exe 2007-10-09 21:32 34,816 --ah----- C:\WINDOWS\system32\fwqygnh.exe 2007-10-09 20:45 d-------- C:\Program Files\Free 2007-10-04 19:16 d-------- C:\Program Files\CD_rugby 2007-09-21 16:40 d-------- C:\Documents and Settings\yoann\Application Data\U3 2007-09-13 20:03 134,272 --a------ C:\WINDOWS\system32\drivers\portcls.sys 2007-09-13 20:03 134,272 --a--c--- C:\WINDOWS\system32\dllcache\portcls.sys 2007-09-13 20:03 57,856 --a------ C:\WINDOWS\system32\drivers\drmk.sys 2007-09-13 20:03 57,856 --a--c--- C:\WINDOWS\system32\dllcache\drmk.sys 2007-09-13 20:03 50,688 --a------ C:\WINDOWS\system32\drivers\vfwwdm32.dll 2007-09-13 20:03 45,568 --a------ C:\WINDOWS\system32\iyuv_32.dll 2007-09-13 20:03 45,568 --a--c--- C:\WINDOWS\system32\dllcache\iyuv_32.dll 2007-09-13 20:03 8,192 --a------ C:\WINDOWS\system32 sbyuv.dll 2007-09-13 20:03 8,192 --a--c--- C:\WINDOWS\system32\dllcache sbyuv.dll 2007-09-13 20:02 61,312 --a------ C:\WINDOWS\system32\drivers\VComm.sys 2007-09-13 20:02 28,207 --a------ C:\WINDOWS\system32\drivers\BTHidMgr.sys 2007-09-13 20:02 20,096 --a------ C:\WINDOWS\system32\drivers\blueletaudio.sys 2007-09-13 20:02 11,604 --a------ C:\WINDOWS\system32\drivers\vbtenum.sys 2007-09-13 19:23 82,148 --a------ C:\WINDOWS\system32\drivers\VcommMgr.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-10 14:00 --------- d-----w C:\Program Files\eMule 2007-10-09 21:20 --------- d-----w C:\Program Files\MSN Messenger 2007-10-09 20:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-09-20 16:17 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-09-12 16:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\TuneUp Software 2007-09-07 09:36 --------- d-----w C:\Program Files\deluxe 2007-08-21 18:57 --------- d-----w C:\Program Files\adslTV 2006-05-03 08:06 805 ---ha-w C:\Documents and Settings\yoann\hpothb07.dat 2006-01-25 20:55 0 -c--a-w C:\Documents and Settings\yoann\iphist.dat 2004-02-13 19:34 1,218,205 ----a-w C:\WINDOWS\Fonts\DVRK12DVA_FW110.EXE 2000-11-29 10:57 390,867 ----a-w C:\WINDOWS\Fonts\RunMe.exe 1997-06-18 21:34 39,666 ----a-w C:\WINDOWS\Fonts\français.EXE 1995-12-16 13:01 165,824 ----a-r C:\WINDOWS\Cursors\curseurs\WIN95I~1.DLL 2005-03-14 23:46:54 56 --sh--r C:\WINDOWS\system32\A4C925D6C1.sys 2006-05-14 18:06:22 5 --sha-w C:\WINDOWS\system32\cdfafdafb4_s.dll 2006-01-03 23:50:21 10,074 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "@"="" [] "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-05-07 04:49] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-05-07 04:49] "DiskeeperSystray"="C:\Program Files\Executive Software\Diskeeper\DkIcon.exe" [2005-07-26 18:52] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 17:42] "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 11:12] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43] "Logitech Utility"="Logi_MwX.Exe" [2003-11-07 11:50 C:\WINDOWS\LOGI_MWX.EXE] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 18:45] [HKEY_USERS\.default\software\microsoft\windows\currentversion un] ""= "*Wssock"=wssock.exe "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" /background [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Rpcmon] @="Service" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk.disabled] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk.disabled backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnk.disabledCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk] backup=C:\WINDOWS\pss\Logitech Desktop Messenger.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^yoann^Menu Démarrer^Programmes^Démarrage^Club Internet.lnk] path=C:\Documents and Settings\yoann\Bureau on utilisés\Club Internet.lnk backup=C:\WINDOWS\pss\Club Internet.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^yoann^Menu Démarrer^Programmes^Démarrage^TribalWeb.net.lnk] path=C:\Documents and Settings\yoann\Menu Démarrer\Programmes\Démarrage\TribalWeb.net.lnk backup=C:\WINDOWS\pss\TribalWeb.net.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Configuration de la neuf Box] C:\Program Files euf telecom euf Box\Wizard\QuickAccess.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TVAgent WiFi] C:\Program Files euf telecom euf Box\Wizard\Agent_WiFi.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "EPSON Stylus DX4200 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /M "Stylus DX4200" /EF "HKCU" "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" -atboottime "EPSON Stylus DX4200 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200" "Logitech Utility"=Logi_MwX.Exe "EPSON Stylus DX4200 Series (Copie 1)"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P36 "EPSON Stylus DX4200 Series (Copie 1)" /O6 "USB002" /M "Stylus DX4200" R2 UxTuneUp;TuneUp Design Expansion;C:\WINDOWS\System32\svchost.exe -k netsvcs R3 CONAN;CONAN;C:\WINDOWS\System32\drivers\o2mmb.sys R3 MbxStby;MbxStby;C:\WINDOWS\System32\drivers\MbxStby.sys S3 DSDrv4;DSDrv4;\??\C:\PROGRA~1\K!TV\Plugins\S_Bt8x8\DSDrv4.sys S3 ovt519;D-Link VGA Webcam;C:\WINDOWS\System32\Drivers\ov519vid.sys S3 WlanUIG;Sagem 802.11g Wireless LAN USB Adapter Driver;C:\WINDOWS\System32\DRIVERS\WlanUIG.sys HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-08-23 23:28:33 C:\WINDOWS\Tasks\1-Click Maintenance.job" - C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-10 17:24:50 Windows 5.1.2600 Service Pack 1 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... ************************************************************************** . Completion time: 2007-10-10 17:28:55 - machine was rebooted C:\ComboFix-quarantined-files.txt ... 2007-10-10 17:28 . --- E O F ---

botcaryo · Answer

et enfin hijackthis::


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:32:18, on 10/10/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DgnWebIE - {2843DAC1-05EF-11D2-95BA-0060083493D6} - C:\Program Files\Dragon Systems\NaturallySpeaking\Program\web_ie.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.7.4.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.7.4.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/017d80bbeeb74ab76b23/netzip/RdxIE601_fr.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

botcaryo · Answer

Tout d'abord merci pour ton aide.  
voila j'attends des instructions pour la suite....

FillPCA · Answer

Re,

* Télécharge navilog1 (Merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.

    * Une fois l'installation terminée, le fix s'exécutera automatiquement.

    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider. Au menu principal, choisis 1 et valides.

/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

FillPCA

botcaryo · Answer

merci je le fais de suite


au fait comment se porte mon pc? est ce récupérable?

botcaryo · Answer

voici le rapport : 


Search Navipromo version 3.2.1 commencé le 10/10/2007 à 18:21:38.16

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2800.1106 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\yoann\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\yoann\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\DOCUME~1\yoann\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 




*** Recherche cles registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\dsctnfsw.exe trouvé !


3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 10/10/2007 à 18:24:00.01 ***

FillPCA · Answer

Re,

1/     *  Sélectionne le texte suivant :


    * Copie le texte sélectionné (CTRL+C).
    * Ouvre le bloc-note (programme>Accessoire>bloc-note).
    * Colle le texte copié dans ce bloc-note (CTRL+V).
    * Sauvegarde ce fichier sous le nom de CFScript.txt
    * Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

C:\WINDOWS\system32\srnqxtat.exe
C:\WINDOWS\system32\gcqeeu.exe
C:\WINDOWS\system32\mabecaqr.exe
C:\WINDOWS\system32\yuwm.exe
C:\WINDOWS\system32\jiyzcgs.exe
C:\WINDOWS\system32\wplqqym.exe
C:\WINDOWS\system32\julzb.exe
C:\WINDOWS\system32\cmrjsp.exe
C:\WINDOWS\system32\lbcvcrn.exe
C:\WINDOWS\system32\hehvv.exe
C:\WINDOWS\system32\papisn.exe
C:\WINDOWS\system32\urpuxm.exe
C:\WINDOWS\system32\msjdxy.exe
C:\WINDOWS\system32\iuojr.exe
C:\WINDOWS\system32\jkkkihh.dll
C:\WINDOWS\system32\cbxwvwx.dll
C:\WINDOWS\system32\pzwb.exe
C:\WINDOWS\system32\kpsfatz.exe
C:\WINDOWS\system32\gebxurs.dll
C:\WINDOWS\system32\qcnwoehq.exe
C:\WINDOWS\system32\enik.exe
C:\WINDOWS\system32\ssqnkjk.dll
C:\WINDOWS\system32\jbbtmc.exe
C:\WINDOWS\system32\fbipiq.exe
C:\WINDOWS\system32\qjreldwp.exe
C:\WINDOWS\system32\ingf.exe
C:\WINDOWS\system32\julrfxp.exe
C:\WINDOWS\system32\mcmllro.exe
C:\WINDOWS\system32\aqlupp.exe
C:\WINDOWS\system32\yxtf.exe
C:\WINDOWS\system32\vvcfska.bat
C:\WINDOWS\system32\hzcx.exe
C:\WINDOWS\system32\bbzcbxl.bat
C:\WINDOWS\system32\urqqrrr.dll
C:\WINDOWS\system32\wfmyaj.bat
C:\WINDOWS\system32\wfqoiu.bat
C:\WINDOWS\system32\slvulw.bat
C:\WINDOWS\system32\acidhv.exe
C:\WINDOWS\system32\qomlmkj.dll
C:\WINDOWS\system32\owjrj.exe
C:\WINDOWS\system32\cwvl.exe
C:\WINDOWS\system32\xrzsa.exe
C:\WINDOWS\system32zweypk.exe
C:\WINDOWS\system32\mlwk.exe
C:\WINDOWS\system32\qnqn.exe
C:\WINDOWS\system32\fnnqfval.exe
C:\WINDOWS\system32\dmnrgro.exe
C:\WINDOWS\system32\khnobw.exe
C:\WINDOWS\system32\ecufpx.exe
C:\WINDOWS\system32	isssw.bat
C:\WINDOWS\system32\vwha.bat
C:\WINDOWS\system32\lgyzx.exe
C:\WINDOWS\system32\dsctnfsw.exe
C:\WINDOWS\system32\zxaizu.exe
C:\WINDOWS\system32\ucoug.exe
C:\WINDOWS\system32\cpybnljt.exe
C:\WINDOWS\system32\fwqygnh.exe 


    * Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
    * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
      Ne touche à rien tant que le scan n'est pas terminé.
    * Une fois le scan achevé, un rapport va s'afficher: Poste son contenu.
    * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

2/     *  Fais un scan en ligne en cliquant ici : https://www.bitdefender.com/toolbox/
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

3/ Edite les rapports suivants : Combofix, Bit defender et Hijackthis.

FillPCA

botcaryo · Answer

rapport de combofix ComboFix 07-10-09.3 - yoann 2007-10-10 18:49:16.2 - NTFSx86 Microsoft Windows XP dition familiale 5.1.2600.1.1252.1.1036.18.92 [GMT 2:00] Running from: C:\Documents and Settings\yoann\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\yoann\Bureau\CFScript.txt * Created a new restore point . ((((((((((((((((((((((((((((( Fichiers créés 2007-09-10 to 2007-10-10 )))))))))))))))))))))))))))))))))))) . 2007-10-10 18:19 d-------- C:\Program Files\Navilog1 2007-10-10 17:07 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-10 16:44 d-------- C:\VundoFix Backups 2007-10-10 16:23 d-------- C:\WINDOWS\ERUNT 2007-10-10 16:13 1,635 --a------ C:\WINDOWS\system32\srnqxtat.exe 2007-10-10 16:13 1,635 --a------ C:\WINDOWS\system32\gcqeeu.exe 2007-10-10 16:05 11,148 --a------ C:\WINDOWS\system32\mabecaqr.exe 2007-10-10 14:16 d-------- C:\hijackthis 2007-10-10 12:50 1,635 --a------ C:\WINDOWS\system32\yuwm.exe 2007-10-10 12:50 1,635 --a------ C:\WINDOWS\system32\jiyzcgs.exe 2007-10-10 12:36 1,635 --a------ C:\WINDOWS\system32\wplqqym.exe 2007-10-10 12:21 1,635 --a------ C:\WINDOWS\system32\julzb.exe 2007-10-10 12:21 1,635 --a------ C:\WINDOWS\system32\cmrjsp.exe 2007-10-10 12:07 d-------- C:\WINDOWS\system32\Kaspersky Lab 2007-10-10 02:37 1,635 --a------ C:\WINDOWS\system32\lbcvcrn.exe 2007-10-10 02:37 1,635 --a------ C:\WINDOWS\system32\hehvv.exe 2007-10-10 02:34 1,635 --a------ C:\WINDOWS\system32\papisn.exe 2007-10-10 02:04 1,635 --a------ C:\WINDOWS\system32\urpuxm.exe 2007-10-10 01:24 1,635 --a------ C:\WINDOWS\system32\msjdxy.exe 2007-10-10 01:24 1,635 --a------ C:\WINDOWS\system32\iuojr.exe 2007-10-10 00:15 35,328 --a------ C:\WINDOWS\system32\jkkkihh.dll 2007-10-09 23:54 35,328 --a------ C:\WINDOWS\system32\cbxwvwx.dll 2007-10-09 23:54 1,635 --a------ C:\WINDOWS\system32\pzwb.exe 2007-10-09 23:54 1,635 --a------ C:\WINDOWS\system32\kpsfatz.exe 2007-10-09 23:47 35,328 --a------ C:\WINDOWS\system32\gebxurs.dll 2007-10-09 23:47 1,635 --a------ C:\WINDOWS\system32\qcnwoehq.exe 2007-10-09 23:47 1,635 --a------ C:\WINDOWS\system32\enik.exe 2007-10-09 23:39 35,328 --a------ C:\WINDOWS\system32\ssqnkjk.dll 2007-10-09 23:39 1,635 --a------ C:\WINDOWS\system32\jbbtmc.exe 2007-10-09 23:39 1,635 --a------ C:\WINDOWS\system32\fbipiq.exe 2007-10-09 23:19 1,635 --a------ C:\WINDOWS\system32\qjreldwp.exe 2007-10-09 23:19 1,635 --a------ C:\WINDOWS\system32\ingf.exe 2007-10-09 23:16 4,096 --ah----- C:\WINDOWS\system32\julrfxp.exe 2007-10-09 23:11 1,635 --a------ C:\WINDOWS\system32\mcmllro.exe 2007-10-09 23:11 1,635 --a------ C:\WINDOWS\system32\aqlupp.exe 2007-10-09 23:10 38,912 --ah----- C:\WINDOWS\system32\yxtf.exe 2007-10-09 23:10 117 --a------ C:\WINDOWS\system32\vvcfska.bat 2007-10-09 23:09 38,912 --ah----- C:\WINDOWS\system32\hzcx.exe 2007-10-09 23:09 117 --a------ C:\WINDOWS\system32\bbzcbxl.bat 2007-10-09 23:03 35,328 --a------ C:\WINDOWS\system32\urqqrrr.dll 2007-10-09 22:51 128 --a------ C:\WINDOWS\system32\wfmyaj.bat 2007-10-09 22:50 128 --a------ C:\WINDOWS\system32\wfqoiu.bat 2007-10-09 22:50 128 --a------ C:\WINDOWS\system32\slvulw.bat 2007-10-09 22:28 5,120 --ah----- C:\WINDOWS\system32\acidhv.exe 2007-10-09 22:27 35,328 --a------ C:\WINDOWS\system32\qomlmkj.dll 2007-10-09 22:27 1,635 --a------ C:\WINDOWS\system32\owjrj.exe 2007-10-09 22:27 1,635 --a------ C:\WINDOWS\system32\cwvl.exe 2007-10-09 22:23 27,136 --ah----- C:\WINDOWS\system32\xrzsa.exe 2007-10-09 22:19 1,635 --a------ C:\WINDOWS\system32 zweypk.exe 2007-10-09 22:19 1,635 --a------ C:\WINDOWS\system32\mlwk.exe 2007-10-09 21:45 1,635 --a------ C:\WINDOWS\system32\qnqn.exe 2007-10-09 21:45 1,635 --a------ C:\WINDOWS\system32\fnnqfval.exe 2007-10-09 21:41 1,972 --ah----- C:\WINDOWS\system32\dmnrgro.exe 2007-10-09 21:40 38,912 --ah----- C:\WINDOWS\system32\khnobw.exe 2007-10-09 21:40 34,816 --ah----- C:\WINDOWS\system32\ecufpx.exe 2007-10-09 21:40 122 --a------ C:\WINDOWS\system32 isssw.bat 2007-10-09 21:40 120 --a------ C:\WINDOWS\system32\vwha.bat 2007-10-09 21:38 26,112 --ah----- C:\WINDOWS\system32\lgyzx.exe 2007-10-09 21:36 53,773 --a------ C:\WINDOWS\system32\dsctnfsw.exe 2007-10-09 21:36 1,635 --a------ C:\WINDOWS\system32\zxaizu.exe 2007-10-09 21:36 1,635 --a------ C:\WINDOWS\system32\ucoug.exe 2007-10-09 21:34 3,584 --ah----- C:\WINDOWS\system32\cpybnljt.exe 2007-10-09 21:32 34,816 --ah----- C:\WINDOWS\system32\fwqygnh.exe 2007-10-09 20:45 d-------- C:\Program Files\Free 2007-10-04 19:16 d-------- C:\Program Files\CD_rugby 2007-09-21 16:40 d-------- C:\Documents and Settings\yoann\Application Data\U3 2007-09-13 20:03 134,272 --a------ C:\WINDOWS\system32\drivers\portcls.sys 2007-09-13 20:03 134,272 --a--c--- C:\WINDOWS\system32\dllcache\portcls.sys 2007-09-13 20:03 57,856 --a------ C:\WINDOWS\system32\drivers\drmk.sys 2007-09-13 20:03 57,856 --a--c--- C:\WINDOWS\system32\dllcache\drmk.sys 2007-09-13 20:03 50,688 --a------ C:\WINDOWS\system32\drivers\vfwwdm32.dll 2007-09-13 20:03 45,568 --a------ C:\WINDOWS\system32\iyuv_32.dll 2007-09-13 20:03 45,568 --a--c--- C:\WINDOWS\system32\dllcache\iyuv_32.dll 2007-09-13 20:03 8,192 --a------ C:\WINDOWS\system32 sbyuv.dll 2007-09-13 20:03 8,192 --a--c--- C:\WINDOWS\system32\dllcache sbyuv.dll 2007-09-13 20:02 61,312 --a------ C:\WINDOWS\system32\drivers\VComm.sys 2007-09-13 20:02 28,207 --a------ C:\WINDOWS\system32\drivers\BTHidMgr.sys 2007-09-13 20:02 20,096 --a------ C:\WINDOWS\system32\drivers\blueletaudio.sys 2007-09-13 20:02 11,604 --a------ C:\WINDOWS\system32\drivers\vbtenum.sys 2007-09-13 19:23 82,148 --a------ C:\WINDOWS\system32\drivers\VcommMgr.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-10 15:43 --------- d-----w C:\Program Files\eMule 2007-10-09 21:20 --------- d-----w C:\Program Files\MSN Messenger 2007-10-09 20:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-09-20 16:17 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-09-12 16:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\TuneUp Software 2007-09-07 09:36 --------- d-----w C:\Program Files\deluxe 2007-08-21 18:57 --------- d-----w C:\Program Files\adslTV 2006-05-03 08:06 805 ---ha-w C:\Documents and Settings\yoann\hpothb07.dat 2006-01-25 20:55 0 -c--a-w C:\Documents and Settings\yoann\iphist.dat 2004-02-13 19:34 1,218,205 ----a-w C:\WINDOWS\Fonts\DVRK12DVA_FW110.EXE 2000-11-29 10:57 390,867 ----a-w C:\WINDOWS\Fonts\RunMe.exe 1997-06-18 21:34 39,666 ----a-w C:\WINDOWS\Fonts\français.EXE 1995-12-16 13:01 165,824 ----a-r C:\WINDOWS\Cursors\curseurs\WIN95I~1.DLL 2005-03-14 23:46:54 56 --sh--r C:\WINDOWS\system32\A4C925D6C1.sys 2006-05-14 18:06:22 5 --sha-w C:\WINDOWS\system32\cdfafdafb4_s.dll 2006-01-03 23:50:21 10,074 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((( snapshot@2007-10-10_17.27.21.94 ))))))))))))))))))))))))))))))))))))))))) . ----a-w 278,528 2007-10-10 16:48:51 C:\WINDOWS\system32\config\systemprofile tuser.dat . ----a-w 278,528 2007-10-10 15:08:56 C:\WINDOWS\system32\config\systemprofile tuser.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-05-07 04:49] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-05-07 04:49] "DiskeeperSystray"="C:\Program Files\Executive Software\Diskeeper\DkIcon.exe" [2005-07-26 18:52] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 17:42] "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 11:12] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43] "Logitech Utility"="Logi_MwX.Exe" [2003-11-07 11:50 C:\WINDOWS\LOGI_MWX.EXE] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 18:45] [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "*Wssock"=wssock.exe "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" /background [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Rpcmon] @="Service" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk.disabled] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk.disabled backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnk.disabledCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk] backup=C:\WINDOWS\pss\Logitech Desktop Messenger.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^yoann^Menu Démarrer^Programmes^Démarrage^Club Internet.lnk] path=C:\Documents and Settings\yoann\Bureau on utilisés\Club Internet.lnk backup=C:\WINDOWS\pss\Club Internet.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^yoann^Menu Démarrer^Programmes^Démarrage^TribalWeb.net.lnk] path=C:\Documents and Settings\yoann\Menu Démarrer\Programmes\Démarrage\TribalWeb.net.lnk backup=C:\WINDOWS\pss\TribalWeb.net.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Configuration de la neuf Box] C:\Program Files euf telecom euf Box\Wizard\QuickAccess.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TVAgent WiFi] C:\Program Files euf telecom euf Box\Wizard\Agent_WiFi.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "EPSON Stylus DX4200 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /M "Stylus DX4200" /EF "HKCU" "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" -atboottime "EPSON Stylus DX4200 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200" "Logitech Utility"=Logi_MwX.Exe "EPSON Stylus DX4200 Series (Copie 1)"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P36 "EPSON Stylus DX4200 Series (Copie 1)" /O6 "USB002" /M "Stylus DX4200" R2 UxTuneUp;TuneUp Design Expansion;C:\WINDOWS\System32\svchost.exe -k netsvcs R3 CONAN;CONAN;C:\WINDOWS\System32\drivers\o2mmb.sys R3 MbxStby;MbxStby;C:\WINDOWS\System32\drivers\MbxStby.sys S3 DSDrv4;DSDrv4;\??\C:\PROGRA~1\K!TV\Plugins\S_Bt8x8\DSDrv4.sys S3 ovt519;D-Link VGA Webcam;C:\WINDOWS\System32\Drivers\ov519vid.sys S3 WlanUIG;Sagem 802.11g Wireless LAN USB Adapter Driver;C:\WINDOWS\System32\DRIVERS\WlanUIG.sys HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-08-23 23:28:33 C:\WINDOWS\Tasks\1-Click Maintenance.job" - C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-10 18:53:49 Windows 5.1.2600 Service Pack 1 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... ************************************************************************** . Completion time: 2007-10-10 18:56:24 C:\ComboFix-quarantined-files.txt ... 2007-10-10 18:55 C:\ComboFix2.txt ... 2007-10-10 17:28 . --- E O F ---

FillPCA · Answer

Re,

Ca n'a pas marché. As-tu suivi le point 1 ?

As-tu rencontré des difficultés ?

Il faut le reprendre.

FillPCA

Utilisateur anonyme · Answer

franchement, faut être maso pour se taper ce truc ! ! ! une bonne réinstalle, ça prend, allez je compte très très large, on va dire 2 heures, si on compte le temps de réinstaller quelques logiciels, le temps de retrouver quelques drivers, même si de nos jours, tout ça est devenu inutile ( je me comprends ), et au moins, tu repars sur une installe propre, et ton ordi prend une cure de jouvence, ainsi que tout tes logiciels, puisqu'en les réinstallant, tu va choper les dernières versions, brefs , que des avantages... mais surtout, c'est plus simple !

en plus tu as surement un tas de choses inutiles sur ton ordi, qui disparaîtrons par la même occasion...

botcaryo · Answer

SECONDE TENTATIVE

FillPCA · Answer

Re,

Je ne suis pas d'acord.
Et que fais-tu des éventuelles photos, des divers doc importants ?
Sans compter qu'une réinstallation signifie qu'on va aller sur le net avec une machine non protégée et non à jour.
C'est un ver en 1 minute.

FillPCA

Utilisateur anonyme · Answer

Et que fais-tu des éventuelles photos, des divers doc importants ? --> une sauvegarde tout simplement ( en général, si c'est si important on en a toujours un copie, et si on en a pas, on en fait une ! )

Sans compter qu'une réinstallation signifie qu'on va aller sur le net avec une machine non protégée et non à jour. -> rien ne t'empêche de télécharger tout ce qu'il te faut avant de réinstaller, et de mettre ça au chaud sur une USB... par exemple, il y a bien d'autres solutions...

faut pas dramatiser comme ça, voyons... ^^

botcaryo · Answer

voici si c'est le même c'est peut etre car pendant l'operation il me dit qu'il n'a pas acces a un fichier car il est occupé mais je n'ai rien en route voici le rapport: (different?) ComboFix 07-10-09.3 - yoann 2007-10-10 19:26:40.4 - NTFSx86 Microsoft Windows XP dition familiale 5.1.2600.1.1252.1.1036.18.106 [GMT 2:00] Running from: C:\Documents and Settings\yoann\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\yoann\Bureau\CFScript.txt * Created a new restore point . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\check_LSA7.txt . ((((((((((((((((((((((((((((( Fichiers créés 2007-09-10 to 2007-10-10 )))))))))))))))))))))))))))))))))))) . 2007-10-10 19:00 d-------- C:\WINDOWS\BDOSCAN8 2007-10-10 18:19 d-------- C:\Program Files\Navilog1 2007-10-10 17:07 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-10 16:44 d-------- C:\VundoFix Backups 2007-10-10 16:23 d-------- C:\WINDOWS\ERUNT 2007-10-10 16:13 1,635 --a------ C:\WINDOWS\system32\srnqxtat.exe 2007-10-10 16:13 1,635 --a------ C:\WINDOWS\system32\gcqeeu.exe 2007-10-10 16:05 11,148 --a------ C:\WINDOWS\system32\mabecaqr.exe 2007-10-10 14:16 d-------- C:\hijackthis 2007-10-10 12:50 1,635 --a------ C:\WINDOWS\system32\yuwm.exe 2007-10-10 12:50 1,635 --a------ C:\WINDOWS\system32\jiyzcgs.exe 2007-10-10 12:36 1,635 --a------ C:\WINDOWS\system32\wplqqym.exe 2007-10-10 12:21 1,635 --a------ C:\WINDOWS\system32\julzb.exe 2007-10-10 12:21 1,635 --a------ C:\WINDOWS\system32\cmrjsp.exe 2007-10-10 12:07 d-------- C:\WINDOWS\system32\Kaspersky Lab 2007-10-10 02:37 1,635 --a------ C:\WINDOWS\system32\lbcvcrn.exe 2007-10-10 02:37 1,635 --a------ C:\WINDOWS\system32\hehvv.exe 2007-10-10 02:34 1,635 --a------ C:\WINDOWS\system32\papisn.exe 2007-10-10 02:04 1,635 --a------ C:\WINDOWS\system32\urpuxm.exe 2007-10-10 01:24 1,635 --a------ C:\WINDOWS\system32\msjdxy.exe 2007-10-10 01:24 1,635 --a------ C:\WINDOWS\system32\iuojr.exe 2007-10-10 00:15 35,328 --a------ C:\WINDOWS\system32\jkkkihh.dll 2007-10-09 23:54 35,328 --a------ C:\WINDOWS\system32\cbxwvwx.dll 2007-10-09 23:54 1,635 --a------ C:\WINDOWS\system32\pzwb.exe 2007-10-09 23:54 1,635 --a------ C:\WINDOWS\system32\kpsfatz.exe 2007-10-09 23:47 35,328 --a------ C:\WINDOWS\system32\gebxurs.dll 2007-10-09 23:47 1,635 --a------ C:\WINDOWS\system32\qcnwoehq.exe 2007-10-09 23:47 1,635 --a------ C:\WINDOWS\system32\enik.exe 2007-10-09 23:39 35,328 --a------ C:\WINDOWS\system32\ssqnkjk.dll 2007-10-09 23:39 1,635 --a------ C:\WINDOWS\system32\jbbtmc.exe 2007-10-09 23:39 1,635 --a------ C:\WINDOWS\system32\fbipiq.exe 2007-10-09 23:19 1,635 --a------ C:\WINDOWS\system32\qjreldwp.exe 2007-10-09 23:19 1,635 --a------ C:\WINDOWS\system32\ingf.exe 2007-10-09 23:16 4,096 --ah----- C:\WINDOWS\system32\julrfxp.exe 2007-10-09 23:11 1,635 --a------ C:\WINDOWS\system32\mcmllro.exe 2007-10-09 23:11 1,635 --a------ C:\WINDOWS\system32\aqlupp.exe 2007-10-09 23:10 38,912 --ah----- C:\WINDOWS\system32\yxtf.exe 2007-10-09 23:10 117 --a------ C:\WINDOWS\system32\vvcfska.bat 2007-10-09 23:09 38,912 --ah----- C:\WINDOWS\system32\hzcx.exe 2007-10-09 23:09 117 --a------ C:\WINDOWS\system32\bbzcbxl.bat 2007-10-09 23:03 35,328 --a------ C:\WINDOWS\system32\urqqrrr.dll 2007-10-09 22:51 128 --a------ C:\WINDOWS\system32\wfmyaj.bat 2007-10-09 22:50 128 --a------ C:\WINDOWS\system32\wfqoiu.bat 2007-10-09 22:50 128 --a------ C:\WINDOWS\system32\slvulw.bat 2007-10-09 22:28 5,120 --ah----- C:\WINDOWS\system32\acidhv.exe 2007-10-09 22:27 35,328 --a------ C:\WINDOWS\system32\qomlmkj.dll 2007-10-09 22:27 1,635 --a------ C:\WINDOWS\system32\owjrj.exe 2007-10-09 22:27 1,635 --a------ C:\WINDOWS\system32\cwvl.exe 2007-10-09 22:23 27,136 --ah----- C:\WINDOWS\system32\xrzsa.exe 2007-10-09 22:19 1,635 --a------ C:\WINDOWS\system32 zweypk.exe 2007-10-09 22:19 1,635 --a------ C:\WINDOWS\system32\mlwk.exe 2007-10-09 21:45 1,635 --a------ C:\WINDOWS\system32\qnqn.exe 2007-10-09 21:45 1,635 --a------ C:\WINDOWS\system32\fnnqfval.exe 2007-10-09 21:41 1,972 --ah----- C:\WINDOWS\system32\dmnrgro.exe 2007-10-09 21:40 38,912 --ah----- C:\WINDOWS\system32\khnobw.exe 2007-10-09 21:40 34,816 --ah----- C:\WINDOWS\system32\ecufpx.exe 2007-10-09 21:40 122 --a------ C:\WINDOWS\system32 isssw.bat 2007-10-09 21:40 120 --a------ C:\WINDOWS\system32\vwha.bat 2007-10-09 21:38 26,112 --ah----- C:\WINDOWS\system32\lgyzx.exe 2007-10-09 21:36 53,773 --a------ C:\WINDOWS\system32\dsctnfsw.exe 2007-10-09 21:36 1,635 --a------ C:\WINDOWS\system32\zxaizu.exe 2007-10-09 21:36 1,635 --a------ C:\WINDOWS\system32\ucoug.exe 2007-10-09 21:34 3,584 --ah----- C:\WINDOWS\system32\cpybnljt.exe 2007-10-09 21:32 34,816 --ah----- C:\WINDOWS\system32\fwqygnh.exe 2007-10-09 20:45 d-------- C:\Program Files\Free 2007-10-04 19:16 d-------- C:\Program Files\CD_rugby 2007-09-21 16:40 d-------- C:\Documents and Settings\yoann\Application Data\U3 2007-09-13 20:03 134,272 --a------ C:\WINDOWS\system32\drivers\portcls.sys 2007-09-13 20:03 134,272 --a--c--- C:\WINDOWS\system32\dllcache\portcls.sys 2007-09-13 20:03 57,856 --a------ C:\WINDOWS\system32\drivers\drmk.sys 2007-09-13 20:03 57,856 --a--c--- C:\WINDOWS\system32\dllcache\drmk.sys 2007-09-13 20:03 50,688 --a------ C:\WINDOWS\system32\drivers\vfwwdm32.dll 2007-09-13 20:03 45,568 --a------ C:\WINDOWS\system32\iyuv_32.dll 2007-09-13 20:03 45,568 --a--c--- C:\WINDOWS\system32\dllcache\iyuv_32.dll 2007-09-13 20:03 8,192 --a------ C:\WINDOWS\system32 sbyuv.dll 2007-09-13 20:03 8,192 --a--c--- C:\WINDOWS\system32\dllcache sbyuv.dll 2007-09-13 20:02 61,312 --a------ C:\WINDOWS\system32\drivers\VComm.sys 2007-09-13 20:02 28,207 --a------ C:\WINDOWS\system32\drivers\BTHidMgr.sys 2007-09-13 20:02 20,096 --a------ C:\WINDOWS\system32\drivers\blueletaudio.sys 2007-09-13 20:02 11,604 --a------ C:\WINDOWS\system32\drivers\vbtenum.sys 2007-09-13 19:23 82,148 --a------ C:\WINDOWS\system32\drivers\VcommMgr.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-10 15:43 --------- d-----w C:\Program Files\eMule 2007-10-09 21:20 --------- d-----w C:\Program Files\MSN Messenger 2007-10-09 20:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-09-20 16:17 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-09-12 16:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\TuneUp Software 2007-09-07 09:36 --------- d-----w C:\Program Files\deluxe 2007-08-21 18:57 --------- d-----w C:\Program Files\adslTV 2006-05-03 08:06 805 ---ha-w C:\Documents and Settings\yoann\hpothb07.dat 2006-01-25 20:55 0 -c--a-w C:\Documents and Settings\yoann\iphist.dat 2004-02-13 19:34 1,218,205 ----a-w C:\WINDOWS\Fonts\DVRK12DVA_FW110.EXE 2000-11-29 10:57 390,867 ----a-w C:\WINDOWS\Fonts\RunMe.exe 1997-06-18 21:34 39,666 ----a-w C:\WINDOWS\Fonts\français.EXE 1995-12-16 13:01 165,824 ----a-r C:\WINDOWS\Cursors\curseurs\WIN95I~1.DLL 2005-03-14 23:46:54 56 --sh--r C:\WINDOWS\system32\A4C925D6C1.sys 2006-05-14 18:06:22 5 --sha-w C:\WINDOWS\system32\cdfafdafb4_s.dll 2006-01-03 23:50:21 10,074 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((( snapshot@2007-10-10_17.27.21.94 ))))))))))))))))))))))))))))))))))))))))) . ----a-w 53,248 2006-05-24 23:22:06 C:\WINDOWS\bdoscandel.exe ----a-w 45,056 2007-10-10 17:02:36 C:\WINDOWS\BDOSCAN8\avxdisk.dll ----a-w 10,240 2007-10-10 17:02:36 C:\WINDOWS\BDOSCAN8\avxs.dll ----a-w 27,136 2007-10-10 17:02:36 C:\WINDOWS\BDOSCAN8\avxt.dll ----a-w 181,760 2007-10-10 17:02:41 C:\WINDOWS\BDOSCAN8\bdcore.dll ----a-w 118,784 2005-03-01 12:08:48 C:\WINDOWS\BDOSCAN8\bdupd.dll ----a-w 53,248 2005-03-01 12:08:52 C:\WINDOWS\BDOSCAN8\ipsupd.dll ----a-w 142,848 2007-10-10 17:02:42 C:\WINDOWS\BDOSCAN8\libfn.dll ----a-w 86,016 2007-10-10 17:02:37 C:\WINDOWS\BDOSCAN8\librtvr.dll ----a-w 118,784 2005-03-01 12:08:48 C:\WINDOWS\Downloaded Program Files\bdupd.dll ----a-w 53,248 2005-03-01 12:08:52 C:\WINDOWS\Downloaded Program Files\ipsupd.dll ----a-w 278,528 2007-10-10 17:26:14 C:\WINDOWS\system32\config\systemprofile tuser.dat . ----a-w 278,528 2007-10-10 15:08:56 C:\WINDOWS\system32\config\systemprofile tuser.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-05-07 04:49] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-05-07 04:49] "DiskeeperSystray"="C:\Program Files\Executive Software\Diskeeper\DkIcon.exe" [2005-07-26 18:52] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 17:42] "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 11:12] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43] "Logitech Utility"="Logi_MwX.Exe" [2003-11-07 11:50 C:\WINDOWS\LOGI_MWX.EXE] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 18:45] [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "*Wssock"=wssock.exe "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" /background [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Rpcmon] @="Service" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk.disabled] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk.disabled backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnk.disabledCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk] backup=C:\WINDOWS\pss\Logitech Desktop Messenger.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^yoann^Menu Démarrer^Programmes^Démarrage^Club Internet.lnk] path=C:\Documents and Settings\yoann\Bureau on utilisés\Club Internet.lnk backup=C:\WINDOWS\pss\Club Internet.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^yoann^Menu Démarrer^Programmes^Démarrage^TribalWeb.net.lnk] path=C:\Documents and Settings\yoann\Menu Démarrer\Programmes\Démarrage\TribalWeb.net.lnk backup=C:\WINDOWS\pss\TribalWeb.net.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Configuration de la neuf Box] C:\Program Files euf telecom euf Box\Wizard\QuickAccess.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TVAgent WiFi] C:\Program Files euf telecom euf Box\Wizard\Agent_WiFi.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "EPSON Stylus DX4200 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /M "Stylus DX4200" /EF "HKCU" "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" -atboottime "EPSON Stylus DX4200 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200" "Logitech Utility"=Logi_MwX.Exe "EPSON Stylus DX4200 Series (Copie 1)"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P36 "EPSON Stylus DX4200 Series (Copie 1)" /O6 "USB002" /M "Stylus DX4200" R2 UxTuneUp;TuneUp Design Expansion;C:\WINDOWS\System32\svchost.exe -k netsvcs R3 CONAN;CONAN;C:\WINDOWS\System32\drivers\o2mmb.sys R3 MbxStby;MbxStby;C:\WINDOWS\System32\drivers\MbxStby.sys S3 DSDrv4;DSDrv4;\??\C:\PROGRA~1\K!TV\Plugins\S_Bt8x8\DSDrv4.sys S3 ovt519;D-Link VGA Webcam;C:\WINDOWS\System32\Drivers\ov519vid.sys S3 WlanUIG;Sagem 802.11g Wireless LAN USB Adapter Driver;C:\WINDOWS\System32\DRIVERS\WlanUIG.sys HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-08-23 23:28:33 C:\WINDOWS\Tasks\1-Click Maintenance.job" - C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-10 19:29:44 Windows 5.1.2600 Service Pack 1 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... ************************************************************************** . Completion time: 2007-10-10 19:31:24 C:\ComboFix-quarantined-files.txt ... 2007-10-10 19:30 C:\ComboFix2.txt ... 2007-10-10 19:20 C:\ComboFix3.txt ... 2007-10-10 18:56 . --- E O F ---

botcaryo · Answer

voici ce que dit le test de bit defender:

BitDefender Online Scanner - Real Time Virus Report
	

 
	

 

Generated at: Wed, Oct 10, 2007 - 19:05:20

 
	

 
	

 

Scan Info
	

 
	

 

Scanned Files
	

2

Infected Files
	

0
	

 
	

 

 
	

 
	

 

Virus Detected
	

 
	

 

No virus found.
	

	

 
	

 

 
	

 
	

 

 
	

 
	

 

This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

botcaryo · Answer

et hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:35:21, on 10/10/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\hijackthis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DgnWebIE - {2843DAC1-05EF-11D2-95BA-0060083493D6} - C:\Program Files\Dragon Systems\NaturallySpeaking\Program\web_ie.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.7.4.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.7.4.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/017d80bbeeb74ab76b23/netzip/RdxIE601_fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

botcaryo · Answer

A savoir que dans mon dossier quarantaine de avast j'ai pas mal de fichier que j'ai laissé

si c'est important?
et que maintenant avast m'annonce un virus nouveau:

C:/combofix   virus nommé Win32:Dadobra-EY

normal doc?

FillPCA · Answer

Re,

1/     *  Télécharge OTMoveIt  (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
    * Double-clique sur OTMoveIt.exe pour lancer le programme,
    * Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste List Of Files/Folders to be moved" :

C:\WINDOWS\system32\srnqxtat.exe
C:\WINDOWS\system32\gcqeeu.exe
C:\WINDOWS\system32\mabecaqr.exe
C:\WINDOWS\system32\yuwm.exe
C:\WINDOWS\system32\jiyzcgs.exe
C:\WINDOWS\system32\wplqqym.exe
C:\WINDOWS\system32\julzb.exe
C:\WINDOWS\system32\cmrjsp.exe
C:\WINDOWS\system32\lbcvcrn.exe
C:\WINDOWS\system32\hehvv.exe
C:\WINDOWS\system32\papisn.exe
C:\WINDOWS\system32\urpuxm.exe
C:\WINDOWS\system32\msjdxy.exe
C:\WINDOWS\system32\iuojr.exe
C:\WINDOWS\system32\jkkkihh.dll
C:\WINDOWS\system32\cbxwvwx.dll
C:\WINDOWS\system32\pzwb.exe
C:\WINDOWS\system32\kpsfatz.exe
C:\WINDOWS\system32\gebxurs.dll
C:\WINDOWS\system32\qcnwoehq.exe
C:\WINDOWS\system32\enik.exe
C:\WINDOWS\system32\ssqnkjk.dll
C:\WINDOWS\system32\jbbtmc.exe
C:\WINDOWS\system32\fbipiq.exe
C:\WINDOWS\system32\qjreldwp.exe
C:\WINDOWS\system32\ingf.exe
C:\WINDOWS\system32\julrfxp.exe
C:\WINDOWS\system32\mcmllro.exe
C:\WINDOWS\system32\aqlupp.exe
C:\WINDOWS\system32\yxtf.exe
C:\WINDOWS\system32\vvcfska.bat
C:\WINDOWS\system32\hzcx.exe
C:\WINDOWS\system32\bbzcbxl.bat
C:\WINDOWS\system32\urqqrrr.dll
C:\WINDOWS\system32\wfmyaj.bat
C:\WINDOWS\system32\wfqoiu.bat
C:\WINDOWS\system32\slvulw.bat
C:\WINDOWS\system32\acidhv.exe
C:\WINDOWS\system32\qomlmkj.dll
C:\WINDOWS\system32\owjrj.exe
C:\WINDOWS\system32\cwvl.exe
C:\WINDOWS\system32\xrzsa.exe
C:\WINDOWS\system32zweypk.exe
C:\WINDOWS\system32\mlwk.exe
C:\WINDOWS\system32\qnqn.exe
C:\WINDOWS\system32\fnnqfval.exe
C:\WINDOWS\system32\dmnrgro.exe
C:\WINDOWS\system32\khnobw.exe
C:\WINDOWS\system32\ecufpx.exe
C:\WINDOWS\system32	isssw.bat
C:\WINDOWS\system32\vwha.bat
C:\WINDOWS\system32\lgyzx.exe
C:\WINDOWS\system32\dsctnfsw.exe
C:\WINDOWS\system32\zxaizu.exe
C:\WINDOWS\system32\ucoug.exe
C:\WINDOWS\system32\cpybnljt.exe
C:\WINDOWS\system32\fwqygnh.exe 

    * Clique sur MoveIt! pour lancer la suppression,
    * Le résultat appraraîtra dans le cadre Results.
    * Clique sur Exit pour fermer le programme.
    * Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
    * Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

2/ Télécharge Ccleaner Basic https://www.ccleaner.com/ccleaner/download

Ouvre Ccleaner, clique sur "lancer le nettoyage".

3/ Télécharge AVGantispyware : https://www.avg.com/en-ww/free-antivirus-download
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente.

Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

4/ Edite le rapport OTMoveIt et un nouveau rapport Hijackthis.

FillPCA

botcaryo · Answer

voici le rapport de otmoveit

a noter qu'il a refuser de supprimer certains fichiers et qu'avast considérer certains fichier de otmoveit come cheval de troie, j'ai cliqué sur "ne rien faire"




C:\WINDOWS\system32\srnqxtat.exe moved successfully.
C:\WINDOWS\system32\gcqeeu.exe moved successfully.
C:\WINDOWS\system32\mabecaqr.exe moved successfully.
C:\WINDOWS\system32\yuwm.exe moved successfully.
C:\WINDOWS\system32\jiyzcgs.exe moved successfully.
C:\WINDOWS\system32\wplqqym.exe moved successfully.
C:\WINDOWS\system32\julzb.exe moved successfully.
C:\WINDOWS\system32\cmrjsp.exe moved successfully.
C:\WINDOWS\system32\lbcvcrn.exe moved successfully.
C:\WINDOWS\system32\hehvv.exe moved successfully.
C:\WINDOWS\system32\papisn.exe moved successfully.
C:\WINDOWS\system32\urpuxm.exe moved successfully.
C:\WINDOWS\system32\msjdxy.exe moved successfully.
C:\WINDOWS\system32\iuojr.exe moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\jkkkihh.dll
C:\WINDOWS\system32\jkkkihh.dll NOT unregistered.
C:\WINDOWS\system32\jkkkihh.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\cbxwvwx.dll
C:\WINDOWS\system32\cbxwvwx.dll NOT unregistered.
C:\WINDOWS\system32\cbxwvwx.dll moved successfully.
C:\WINDOWS\system32\pzwb.exe moved successfully.
C:\WINDOWS\system32\kpsfatz.exe moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\gebxurs.dll
C:\WINDOWS\system32\gebxurs.dll NOT unregistered.
C:\WINDOWS\system32\gebxurs.dll moved successfully.
C:\WINDOWS\system32\qcnwoehq.exe moved successfully.
C:\WINDOWS\system32\enik.exe moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\ssqnkjk.dll
C:\WINDOWS\system32\ssqnkjk.dll NOT unregistered.
C:\WINDOWS\system32\ssqnkjk.dll moved successfully.
C:\WINDOWS\system32\jbbtmc.exe moved successfully.
C:\WINDOWS\system32\fbipiq.exe moved successfully.
C:\WINDOWS\system32\qjreldwp.exe moved successfully.
C:\WINDOWS\system32\ingf.exe moved successfully.
C:\WINDOWS\system32\julrfxp.exe moved successfully.
C:\WINDOWS\system32\mcmllro.exe moved successfully.
C:\WINDOWS\system32\aqlupp.exe moved successfully.
C:\WINDOWS\system32\yxtf.exe moved successfully.
C:\WINDOWS\system32\vvcfska.bat moved successfully.
C:\WINDOWS\system32\hzcx.exe moved successfully.
C:\WINDOWS\system32\bbzcbxl.bat moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\urqqrrr.dll
C:\WINDOWS\system32\urqqrrr.dll NOT unregistered.
C:\WINDOWS\system32\urqqrrr.dll moved successfully.
C:\WINDOWS\system32\wfmyaj.bat moved successfully.
C:\WINDOWS\system32\wfqoiu.bat moved successfully.
C:\WINDOWS\system32\slvulw.bat moved successfully.
C:\WINDOWS\system32\acidhv.exe moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\qomlmkj.dll
C:\WINDOWS\system32\qomlmkj.dll NOT unregistered.
C:\WINDOWS\system32\qomlmkj.dll moved successfully.
C:\WINDOWS\system32\owjrj.exe moved successfully.
C:\WINDOWS\system32\cwvl.exe moved successfully.
C:\WINDOWS\system32\xrzsa.exe moved successfully.
C:\WINDOWS\system32zweypk.exe moved successfully.
C:\WINDOWS\system32\mlwk.exe moved successfully.
C:\WINDOWS\system32\qnqn.exe moved successfully.
C:\WINDOWS\system32\fnnqfval.exe moved successfully.
C:\WINDOWS\system32\dmnrgro.exe moved successfully.
C:\WINDOWS\system32\khnobw.exe moved successfully.
C:\WINDOWS\system32\ecufpx.exe moved successfully.
C:\WINDOWS\system32	isssw.bat moved successfully.
C:\WINDOWS\system32\vwha.bat moved successfully.
C:\WINDOWS\system32\lgyzx.exe moved successfully.
C:\WINDOWS\system32\dsctnfsw.exe moved successfully.
C:\WINDOWS\system32\zxaizu.exe moved successfully.
C:\WINDOWS\system32\ucoug.exe moved successfully.
C:\WINDOWS\system32\cpybnljt.exe moved successfully.
C:\WINDOWS\system32\fwqygnh.exe moved successfully.
 
Created on 10/10/2007 20:13:28


je fais la suite.... encore merci pour cette dispo dont tu fais preuve

botcaryo · Answer

vu que le scan prend du temps je pense que je posterai le rapport demain

En tous les cas il me semble que l'ordi va mieux, je te remercie énormément, je reposte demain la suite en espèrant que tu puisse continuer à m'aider

Encore merci et bonne soirée

FillPCA · Answer

Re,
Pas de problème.

A demain.

FillPCA

botcaryo · Answer

rapport du scan  :


AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	21:48:46 10/10/2007

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Erreur lors du nettoyage.
HKU\S-1-5-21-2052111302-1935655697-1343024091-1004\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\yoann\Application Data\ppStream\1.0.0.1038\powerplayer.dll -> Adware.Wsear : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\yoann\Application Data\ppStream\1.0.0.1038\psnetwork.dll -> Adware.Wsear : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1013272.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1013273.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016298.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016310.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016311.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016312.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016329.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016331.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016334.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP728\A1016344.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP728\A1016346.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP728\A1016348.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP728\A1016351.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP728\A1016355.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP728\A1016357.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP728\A1016358.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP729\A1016371.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\mabecaqr.exe -> Downloader.ConHook.ah : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016336.exe -> Downloader.Delf.ain : Nettoyé et sauvegardé (mise en quarantaine).
C:\SDFix\backups\backups.zip/backups/wtrl.exe -> Dropper.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016313.exe -> Dropper.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016333.exe -> Dropper.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016337.exe -> Dropper.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP728\A1016347.exe -> Dropper.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP728\A1016349.exe -> Dropper.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP728\A1016352.exe -> Dropper.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP728\A1016354.exe -> Dropper.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP728\A1016356.exe -> Dropper.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP728\A1016359.exe -> Dropper.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP731\A1017307.exe -> Dropper.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP731\A1017321.exe -> Dropper.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\SDFix\backups\backups.zip/backups/TFTP2480 -> Heuristic.Win32.Morphine-Crypted : Nettoyé et sauvegardé (mise en quarantaine).
C:\SDFix\backups\backups.zip/backups/TFTP3956 -> Heuristic.Win32.Morphine-Crypted : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.128:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.224:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.25:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.26:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.27:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.159:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Addynamix : Nettoyé.
:mozilla.160:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Addynamix : Nettoyé.
:mozilla.182:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.100:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.97:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.98:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.99:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.96:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.13:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles	gj54g7c.Utilisateur par défaut\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.44:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.55:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.7:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.8:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.84:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.85:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.87:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.88:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.92:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.93:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.94:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.129:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.130:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.131:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.132:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.133:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.134:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.161:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Sextracker : Nettoyé.
:mozilla.162:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Sextracker : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\system@www.shopathomeselect[2].txt -> TrackingCookie.Shopathomeselect : Nettoyé.
:mozilla.193:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.195:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.215:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.14:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles	gj54g7c.Utilisateur par défaut\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.15:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles	gj54g7c.Utilisateur par défaut\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.16:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles	gj54g7c.Utilisateur par défaut\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.57:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.58:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.59:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.60:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.61:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.62:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.63:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.64:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.179:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.180:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.181:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.151:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.153:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.154:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.156:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.157:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.158:C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport

botcaryo · Answer

et enfin Rapport de hijackThis  :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:50:52, on 10/10/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\hijackthis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DgnWebIE - {2843DAC1-05EF-11D2-95BA-0060083493D6} - C:\Program Files\Dragon Systems\NaturallySpeaking\Program\web_ie.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.7.4.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.7.4.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/017d80bbeeb74ab76b23/netzip/RdxIE601_fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

botcaryo · Answer

Petite question: que fais je des fichiers qui sont en quarantaine dans avast?

FillPCA · Answer

Re,

Tu as bien travaillé. Le scan montre des fichiers déjà neutralisés pour la plupart (quarantaine).

On fait une dernière vérif.

    *  Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Kaspersky.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

Edite le rapport Kaspersky.

Le scan peut être long.

A demain.

FillPCA

botcaryo · Answer

voici le rapport de kaspersky:


   KASPERSKY ONLINE SCANNER REPORT
Thursday, October 11, 2007 4:20:51 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 1 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 11/10/2007
Kaspersky Anti-Virus database records: 404458
Scan Settings
Scan using the following antivirus database 	standard
Scan Archives 	true
Scan Mail Bases 	true
Scan Target 	My Computer
C:\
D:\
F:\
Scan Statistics
Total number of scanned objects 	82536
Number of viruses found 	9
Number of infected objects 	28
Number of suspicious objects 	0
Duration of the scan process 	02:23:47

Infected Object Name 	Virus Name 	Last Action
C:\Documents and Settings\LocalService\Cookies\index.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\NTUSER.DAT 	Object is locked 	skipped
C:\Documents and Settings\LocalService
tuser.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	Object is locked 	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT 	Object is locked 	skipped
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\allpeers\log\allpeers-00000436.log 	Object is locked 	skipped
C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\allpeersesources.db 	Object is locked 	skipped
C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\cert8.db 	Object is locked 	skipped
C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\flashgot.log 	Object is locked 	skipped
C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\history.dat 	Object is locked 	skipped
C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\key3.db 	Object is locked 	skipped
C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\parent.lock 	Object is locked 	skipped
C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\search.sqlite 	Object is locked 	skipped
C:\Documents and Settings\yoann\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\urlclassifier2.sqlite 	Object is locked 	skipped
C:\Documents and Settings\yoann\Cookies\index.dat 	Object is locked 	skipped
C:\Documents and Settings\yoann\Local Settings\Application Data\ApplicationHistory\CLI.EXE.c88dbd71.ini.inuse 	Object is locked 	skipped
C:\Documents and Settings\yoann\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	Object is locked 	skipped
C:\Documents and Settings\yoann\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\yoann\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\Cache\_CACHE_001_ 	Object is locked 	skipped
C:\Documents and Settings\yoann\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\Cache\_CACHE_002_ 	Object is locked 	skipped
C:\Documents and Settings\yoann\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\Cache\_CACHE_003_ 	Object is locked 	skipped
C:\Documents and Settings\yoann\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypq8a77s.default\Cache\_CACHE_MAP_ 	Object is locked 	skipped
C:\Documents and Settings\yoann\Local Settings\Historique\History.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\yoann\Local Settings\Temp\Perflib_Perfdata_91c.dat 	Object is locked 	skipped
C:\Documents and Settings\yoann\Local Settings\Temp\Perflib_Perfdata_a9c.dat 	Object is locked 	skipped
C:\Documents and Settings\yoann\Local Settings\Temp\Perflib_Perfdata_c80.dat 	Object is locked 	skipped
C:\Documents and Settings\yoann\Local Settings\Temp\Perflib_Perfdata_fbc.dat 	Object is locked 	skipped
C:\Documents and Settings\yoann\Local Settings\Temp\Perflib_Perfdata_fc4.dat 	Object is locked 	skipped
C:\Documents and Settings\yoann\Local Settings\Temp\~DF62AD.tmp 	Object is locked 	skipped
C:\Documents and Settings\yoann\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\yoann
tuser.dat 	Object is locked 	skipped
C:\Documents and Settings\yoann\NTUSER.DAT.LOG 	Object is locked 	skipped
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-10-10.17-24-11.log 	Object is locked 	skipped
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat 	Object is locked 	skipped
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db 	Object is locked 	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws 	Object is locked 	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log 	Object is locked 	skipped
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt 	Object is locked 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1015272.exe 	Infected: Backdoor.Win32.Agent.bxz 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016274.exe 	Infected: Email-Worm.Win32.Agent.au 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016282.exe 	Infected: Email-Worm.Win32.Agent.au 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016289.exe 	Infected: Backdoor.Win32.Agent.apf 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016295.exe 	Infected: Email-Worm.Win32.Agent.au 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016303.exe 	Infected: Backdoor.Win32.Rbot.ebe 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016326.exe 	Infected: Virus.Win32.Sality.l 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016332.exe 	Infected: Backdoor.Win32.SdBot.aad 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP727\A1016335.exe 	Infected: Backdoor.Win32.Rbot.ebe 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP728\A1016353.exe 	Infected: Backdoor.Win32.Rbot.ebe 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP731\A1016390.exe 	Infected: Backdoor.Win32.SdBot.aad 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP731\A1017290.exe 	Infected: Backdoor.Win32.Rbot.ebe 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP731\A1017308.exe 	Infected: Email-Worm.Win32.Agent.au 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP731\A1017309.exe 	Infected: Backdoor.Win32.Agent.bxz 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP731\A1017316.exe 	Infected: Backdoor.Win32.Agent.bxz 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP731\A1017320.exe 	Infected: Email-Worm.Win32.Agent.au 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP735\A1017735.exe 	Infected: Trojan-Downloader.Win32.ConHook.ah 	skipped
C:\System Volume Information\_restore{F36A2B55-5D4E-4494-8E91-8E34A07C7658}\RP735\change.log 	Object is locked 	skipped
C:\WINDOWS\Debug\oakley.log 	Object is locked 	skipped
C:\WINDOWS\Debug\PASSWD.LOG 	Object is locked 	skipped
C:\WINDOWS\SchedLgU.Txt 	Object is locked 	skipped
C:\WINDOWS\Sti_Trace.log 	Object is locked 	skipped
C:\WINDOWS\system32\config\ACEEvent.evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\Antivirus.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\AppEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\default 	Object is locked 	skipped
C:\WINDOWS\system32\config\default.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SAM 	Object is locked 	skipped
C:\WINDOWS\system32\config\SAM.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SecEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\SECURITY 	Object is locked 	skipped
C:\WINDOWS\system32\config\SECURITY.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\software 	Object is locked 	skipped
C:\WINDOWS\system32\config\software.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SysEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\system 	Object is locked 	skipped
C:\WINDOWS\system32\config\system.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\drivers\sptd.sys 	Object is locked 	skipped
C:\WINDOWS\system32\h323log.txt 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	Object is locked 	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_2a8.dat 	Object is locked 	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_580.dat 	Object is locked 	skipped
C:\WINDOWS\Temp\_avast4_\Webshlock.txt 	Object is locked 	skipped
C:\WINDOWS\wiadebug.log 	Object is locked 	skipped
C:\WINDOWS\wiaservc.log 	Object is locked 	skipped
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\cbxwvwx.dll 	Infected: Trojan.Win32.Pakes.ds 	skipped
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\ecufpx.exe 	Infected: Backdoor.Win32.Rbot.ebe 	skipped
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\fwqygnh.exe 	Infected: Backdoor.Win32.IRCBot.afm 	skipped
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\gebxurs.dll 	Infected: Trojan.Win32.Pakes.ds 	skipped
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\hzcx.exe 	Infected: Backdoor.Win32.Agent.bxz 	skipped
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\jkkkihh.dll 	Infected: Trojan.Win32.Pakes.ds 	skipped
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\khnobw.exe 	Infected: Backdoor.Win32.Agent.bxz 	skipped
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\qomlmkj.dll 	Infected: Trojan.Win32.Pakes.ds 	skipped
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\ssqnkjk.dll 	Infected: Trojan.Win32.Pakes.ds 	skipped
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\urqqrrr.dll 	Infected: Trojan.Win32.Pakes.ds 	skipped
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\yxtf.exe 	Infected: Backdoor.Win32.Agent.bxz 	skipped
Scan process completed.

FillPCA · Answer

Bonjour,

1/     *  Lance OTmoveIT.
    * Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargés).

NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder à internet, Autorise le.

    * Une liste apparaît dans la partie gauche d'OTmoveIT.
    * Un message apparaît pour confirmer le nettoyage. Confirme.
    * Les fichiers infectés qui se trouvent dans les quarantaines seront supprimés aussi.

2/ Tu dois désactiver la restauration système. Pour cela, fais un clic droit sur « poste de travail ». Dans l’onglet « restauration du système », coche la case « désactiver la restauration système ». Clique sur appliquer>OK.
Décoche cette case et clique sur appliquer>OK  et redémarre le PC.

Toujours des soucis ?

FillPCA

botcaryo · Answer

si je comprends bien

je désactive la restauration, j'applique

puis , sans etre sorti je décoche cette même case , j'applique et OK  la fenetre disparait et je redemarre?

est ce bien cela?

FillPCA · Answer

Re,
Exactement cela.

FillPCA

botcaryo · Answer

je le fais alors , a toute

botcaryo · Answer

voila c'est fait.

que dois je faire de mes fichiers infectés dans la quarantaine d'avast

et reste t il d'autres opérations?

FillPCA · Answer

Re,

Tu peux vider la quarantaine d'Avast.
As-tu des soucis sinon ? 
Autrement, je te donne quelques conseils pour améliorer ta protection.

FillPCA

botcaryo · Answer

pas d'autres soucis si celui de ces deux virus est réglé.

Question protection je veux bien, quelques conseils

j'ai le firewall de windows car j'avais essayé "zone alarm mais trop complexe il bloquait tout ca en devenait LOURD et côté AV j'ai avast comme tu le sais...

a part cela UN TRES GRAND MERCI....tu es mon sauveur

FillPCA · Answer

Re,
Si tu utilises MSN, Antivir est plus performant notamment vis-à-vis du ver qui circule en ce moment.
Par contre, il est en anglais.

Le firewall de XP est insuffisant. J'utilise Comodo et ça se passe bien après quleques paramétrages.

Tu peux regarder ici : http://perso.orange.fr/Le-site-de-Fill/S%E9curit%E9/Logiciels%20de%20protection.html

N'oublie pas de marquer ton sujet comme "résolu".

FillPCA

botcaryo · Answer

ok merci

Win32:ConHook-AW, Win32:Trojan-gen (upx)

55 réponses

Discussions similaires

Newsletters