Bestsellerantivirus besoin d'aide svp
Fermé
raphio90
-
17 nov. 2007 à 15:58
Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 - 22 nov. 2007 à 21:40
Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 - 22 nov. 2007 à 21:40
7 réponses
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
17 nov. 2007 à 20:14
17 nov. 2007 à 20:14
Salut
Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
Double-clique VundoFix.exe afin de le lancer.
Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
Démarre ton PC à nouveau.
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.
A+
Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
Double-clique VundoFix.exe afin de le lancer.
Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
Démarre ton PC à nouveau.
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.
A+
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
17 nov. 2007 à 23:18
17 nov. 2007 à 23:18
Salut
Télécharge Combofix sUBs : [url=http://download.bleepingcomputer.com/sUBs/ComboFix.exe]combofix.exe[/url]
et sauvegarde le sur ton bureau et pas ailleurs!
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
A+
Télécharge Combofix sUBs : [url=http://download.bleepingcomputer.com/sUBs/ComboFix.exe]combofix.exe[/url]
et sauvegarde le sur ton bureau et pas ailleurs!
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
A+
c bon ca a marché !!! Voila le rapport :
ComboFix 07-11-08.1 - WINDOWS XP 2007-11-18 0:12:10.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.617 [GMT 1:00]
Running from: C:\Documents and Settings\WINDOWS XP\Bureau\ComboFix.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\All Users\Application Data.\salesmonitor
C:\Documents and Settings\All Users\Menu Démarrer\Programmes.\WebMediaPlayer
C:\Documents and Settings\WINDOWS XP\Menu Démarrer\Programmes\InternetGameBox
C:\Documents and Settings\WINDOWS XP\Menu Démarrer\Programmes\WebMediaPlayer
C:\Program Files\inetget2
C:\Program Files\instant access
C:\Program Files\Temporary
C:\Program Files\Temporary\wininstall.exe
C:\Program Files\webmediaplayer
C:\WINXP\b122.exe
C:\WINXP\mrofinu1188.exe
C:\WINXP\system32\cbadd.ini
C:\WINXP\system32\cbadd.ini2
C:\WINXP\system32\ddaba.dll
C:\WINXP\system32\ddabc.dll
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\LEGACY_DOMAINSERVICE
-------\DomainService
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-10-17 to 2007-11-17 ))))))))))))))))))))))))))))))))))))
.
2007-11-18 00:06 36,352 --a------ C:\WINXP\system32\jkklklm.dll
2007-11-17 23:51 51,200 --a------ C:\WINXP\NirCmd.exe
2007-11-17 21:50 <REP> d-------- C:\VundoFix Backups
2007-11-17 16:01 <REP> d-------- C:\Program Files\Navilog1
2007-11-17 15:54 <REP> d-------- C:\Program Files\Trend Micro
2007-11-17 15:48 380,918 --a------ C:\Documents and Settings\WINDOWS XP\z.dat
2007-11-17 15:48 36,352 --a------ C:\WINXP\system32\fccbywu.dll
2007-11-17 15:48 13,669 --a------ C:\Documents and Settings\WINDOWS XP\x.dat
2007-11-16 17:48 85,056 --a------ C:\WINXP\system32\xyyftyrs.dll
2007-11-16 17:46 81,984 --a------ C:\WINXP\system32\hhgjdeno.dll
2007-11-16 17:13 71,232 --a------ C:\WINXP\system32\efdwnjpl.exe
2007-11-16 17:10 145,984 --a------ C:\WINXP\system32\vffdbugg.dll
2007-11-16 16:05 147,456 --a------ C:\WINXP\system32\vbzip10.dll
2007-11-16 16:02 36,352 --a------ C:\WINXP\system32\rqroopo.dll
2007-11-16 16:02 36,352 --a------ C:\WINXP\system32\nnnnnoo.dll
2007-11-16 16:02 120 --a------ C:\n.bat
2007-11-16 16:02 0 --a------ C:\z.dat
2007-11-16 16:02 0 --a------ C:\x.dat
2007-11-16 16:00 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2007-11-10 20:01 <REP> d-------- C:\Documents and Settings\WINDOWS XP\Application Data\SopCast
2007-11-08 22:36 <REP> d-------- C:\WINXP\Cache
2007-11-08 22:36 765,952 --a------ C:\WINXP\system32\xvidcore.dll
2007-11-08 22:36 180,224 --a------ C:\WINXP\system32\xvidvfw.dll
2007-11-08 22:36 8,704 --a------ C:\WINXP\system32\vidccleaner.exe
2007-11-08 22:35 <REP> d-------- C:\Documents and Settings\WINDOWS XP\Application Data\InstallShield
2007-11-08 22:35 217,088 --a------ C:\WINXP\system32\skjpeg40.dll
2007-11-08 22:35 83,968 --a------ C:\WINXP\system32\Skbase40.dll
2007-10-27 18:01 <REP> d-------- C:\Documents and Settings\WINDOWS XP\OngameNetwork
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-11-17 23:20 9,808 ----a-w C:\b.exe
2007-11-17 23:20 12,288 ----a-w C:\a.exe
2007-11-17 23:19 36,864 ----a-w C:\svchost.exe
2007-11-16 18:24 --------- d-----w C:\Program Files\Java
2007-11-08 21:35 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-10-17 21:40 --------- d-----w C:\Program Files\Webteh
2007-10-17 21:39 --------- d-----w C:\Program Files\Google
2007-10-17 21:35 --------- d-----w C:\Program Files\BoontyGames
2007-10-17 21:24 --------- d-----w C:\Program Files\Sports Interactive
2007-10-04 16:23 --------- d-----w C:\Program Files\PokerStars
2007-10-01 14:57 --------- d-----w C:\Documents and Settings\WINDOWS XP\Application Data\Sports Interactive
2007-10-01 14:53 --------- d--h--w C:\Program Files\Zero G Registry
2007-10-01 11:15 839,702 ----a-w C:\WINXP\Fonts\Crack.exe
2007-10-01 11:15 839,701 --sh--w C:\WINXP\Fonts\svchost.exe
2007-09-29 21:19 --------- d-----w C:\Documents and Settings\WINDOWS XP\Application Data\Microgaming
2007-09-23 09:47 --------- d-----w C:\Program Files\UnibetpokerMPP
2007-09-18 22:18 --------- d-----w C:\Program Files\Windows Live
2007-09-18 22:18 --------- d-----w C:\Program Files\MSN Messenger
2007-09-18 22:18 --------- d-----w C:\Program Files\Messenger Plus! Live
2007-09-18 21:54 --------- d-----w C:\Program Files\MessengerPlus! 3
2007-03-07 22:54 46,364,779 -c--a-w C:\Program Files\mobile PhoneTools.rar
2006-04-25 18:40:06 952 -csha-w C:\WINXP\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{648eca53-74bf-4a26-b078-519c0762731b}]
2007-11-16 17:46 81984 --a------ C:\WINXP\system32\hhgjdeno.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BBB05D9E-0297-404D-A6BF-D8F2876B84A6}]
2007-11-16 16:02 36352 --a------ C:\WINXP\system32\rqroopo.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINXP\system32\NeroCheck.exe" [2001-07-09 11:50]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-05-08 21:59]
"wcmdmgr"="C:\WINXP\wt\updater\wcmdmgrl.exe" [2002-09-27 14:47]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 11:06]
"Host Process"="C:\WINXP\Fonts\svchost.exe" [2007-10-01 12:15]
"f03a6a7b"="C:\WINXP\system32\xyyftyrs.dll" [2007-11-16 17:48]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINXP\system32\ctfmon.exe" [2004-08-19 16:09]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24]
"MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2007-09-18 22:54]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 11:55]
"Veoh"="D:\Program Files\VeohClient.exe" [2007-11-13 15:48]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoViewOnDrive"=0 (0x0)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{BBB05D9E-0297-404D-A6BF-D8F2876B84A6}"= C:\WINXP\system32\rqroopo.dll [2007-11-16 16:02 36352]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rqroopo]
rqroopo.dll 2007-11-16 16:02 36352 C:\WINXP\system32\rqroopo.dll
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
"Authentication Packages"= msv1_0 C:\WINXP\system32\ddabc.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare]
"C:\Program Files\BearShare\BearShare.exe" /pause
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Desksite CMA]
C:\Program Files\desksite\bin\cma.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DrvMon.exe]
C:\WINXP\System32\DrvMon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eihhddre]
C:\WINXP\system32\qvkszuba.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HbTools]
C:\Program Files\HbTools\Bin\4.8.0.0\HbtOEAddOn.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KAVPersonal50]
"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
C:\Program Files\Logitech\Video\ISStart.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
C:\Program Files\Logitech\Video\LogiTray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
C:\WINXP\system32\LVCOMSX.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Program Files\QuickTime\qttask.exe" -atboottime
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAX]
"C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WeatherOnTray]
C:\Program Files\HbTools\Bin\4.8.0.0\HbtWeatherOnTray.exe
R2 LicCtrlService;LicCtrl Service;C:\WINXP\runservice.exe
S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe"
.
**************************************************************************
catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-18 00:19:40
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
C:\WINXP\system32\rqrqnli.dll 36352 bytes executable
scan completed successfully
hidden files: 1
**************************************************************************
.
Completion time: 2007-11-18 0:21:34 - machine was rebooted
.
--- E O F ---
a bientot !
ComboFix 07-11-08.1 - WINDOWS XP 2007-11-18 0:12:10.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.617 [GMT 1:00]
Running from: C:\Documents and Settings\WINDOWS XP\Bureau\ComboFix.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\All Users\Application Data.\salesmonitor
C:\Documents and Settings\All Users\Menu Démarrer\Programmes.\WebMediaPlayer
C:\Documents and Settings\WINDOWS XP\Menu Démarrer\Programmes\InternetGameBox
C:\Documents and Settings\WINDOWS XP\Menu Démarrer\Programmes\WebMediaPlayer
C:\Program Files\inetget2
C:\Program Files\instant access
C:\Program Files\Temporary
C:\Program Files\Temporary\wininstall.exe
C:\Program Files\webmediaplayer
C:\WINXP\b122.exe
C:\WINXP\mrofinu1188.exe
C:\WINXP\system32\cbadd.ini
C:\WINXP\system32\cbadd.ini2
C:\WINXP\system32\ddaba.dll
C:\WINXP\system32\ddabc.dll
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\LEGACY_DOMAINSERVICE
-------\DomainService
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-10-17 to 2007-11-17 ))))))))))))))))))))))))))))))))))))
.
2007-11-18 00:06 36,352 --a------ C:\WINXP\system32\jkklklm.dll
2007-11-17 23:51 51,200 --a------ C:\WINXP\NirCmd.exe
2007-11-17 21:50 <REP> d-------- C:\VundoFix Backups
2007-11-17 16:01 <REP> d-------- C:\Program Files\Navilog1
2007-11-17 15:54 <REP> d-------- C:\Program Files\Trend Micro
2007-11-17 15:48 380,918 --a------ C:\Documents and Settings\WINDOWS XP\z.dat
2007-11-17 15:48 36,352 --a------ C:\WINXP\system32\fccbywu.dll
2007-11-17 15:48 13,669 --a------ C:\Documents and Settings\WINDOWS XP\x.dat
2007-11-16 17:48 85,056 --a------ C:\WINXP\system32\xyyftyrs.dll
2007-11-16 17:46 81,984 --a------ C:\WINXP\system32\hhgjdeno.dll
2007-11-16 17:13 71,232 --a------ C:\WINXP\system32\efdwnjpl.exe
2007-11-16 17:10 145,984 --a------ C:\WINXP\system32\vffdbugg.dll
2007-11-16 16:05 147,456 --a------ C:\WINXP\system32\vbzip10.dll
2007-11-16 16:02 36,352 --a------ C:\WINXP\system32\rqroopo.dll
2007-11-16 16:02 36,352 --a------ C:\WINXP\system32\nnnnnoo.dll
2007-11-16 16:02 120 --a------ C:\n.bat
2007-11-16 16:02 0 --a------ C:\z.dat
2007-11-16 16:02 0 --a------ C:\x.dat
2007-11-16 16:00 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2007-11-10 20:01 <REP> d-------- C:\Documents and Settings\WINDOWS XP\Application Data\SopCast
2007-11-08 22:36 <REP> d-------- C:\WINXP\Cache
2007-11-08 22:36 765,952 --a------ C:\WINXP\system32\xvidcore.dll
2007-11-08 22:36 180,224 --a------ C:\WINXP\system32\xvidvfw.dll
2007-11-08 22:36 8,704 --a------ C:\WINXP\system32\vidccleaner.exe
2007-11-08 22:35 <REP> d-------- C:\Documents and Settings\WINDOWS XP\Application Data\InstallShield
2007-11-08 22:35 217,088 --a------ C:\WINXP\system32\skjpeg40.dll
2007-11-08 22:35 83,968 --a------ C:\WINXP\system32\Skbase40.dll
2007-10-27 18:01 <REP> d-------- C:\Documents and Settings\WINDOWS XP\OngameNetwork
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-11-17 23:20 9,808 ----a-w C:\b.exe
2007-11-17 23:20 12,288 ----a-w C:\a.exe
2007-11-17 23:19 36,864 ----a-w C:\svchost.exe
2007-11-16 18:24 --------- d-----w C:\Program Files\Java
2007-11-08 21:35 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-10-17 21:40 --------- d-----w C:\Program Files\Webteh
2007-10-17 21:39 --------- d-----w C:\Program Files\Google
2007-10-17 21:35 --------- d-----w C:\Program Files\BoontyGames
2007-10-17 21:24 --------- d-----w C:\Program Files\Sports Interactive
2007-10-04 16:23 --------- d-----w C:\Program Files\PokerStars
2007-10-01 14:57 --------- d-----w C:\Documents and Settings\WINDOWS XP\Application Data\Sports Interactive
2007-10-01 14:53 --------- d--h--w C:\Program Files\Zero G Registry
2007-10-01 11:15 839,702 ----a-w C:\WINXP\Fonts\Crack.exe
2007-10-01 11:15 839,701 --sh--w C:\WINXP\Fonts\svchost.exe
2007-09-29 21:19 --------- d-----w C:\Documents and Settings\WINDOWS XP\Application Data\Microgaming
2007-09-23 09:47 --------- d-----w C:\Program Files\UnibetpokerMPP
2007-09-18 22:18 --------- d-----w C:\Program Files\Windows Live
2007-09-18 22:18 --------- d-----w C:\Program Files\MSN Messenger
2007-09-18 22:18 --------- d-----w C:\Program Files\Messenger Plus! Live
2007-09-18 21:54 --------- d-----w C:\Program Files\MessengerPlus! 3
2007-03-07 22:54 46,364,779 -c--a-w C:\Program Files\mobile PhoneTools.rar
2006-04-25 18:40:06 952 -csha-w C:\WINXP\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{648eca53-74bf-4a26-b078-519c0762731b}]
2007-11-16 17:46 81984 --a------ C:\WINXP\system32\hhgjdeno.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BBB05D9E-0297-404D-A6BF-D8F2876B84A6}]
2007-11-16 16:02 36352 --a------ C:\WINXP\system32\rqroopo.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINXP\system32\NeroCheck.exe" [2001-07-09 11:50]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-05-08 21:59]
"wcmdmgr"="C:\WINXP\wt\updater\wcmdmgrl.exe" [2002-09-27 14:47]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 11:06]
"Host Process"="C:\WINXP\Fonts\svchost.exe" [2007-10-01 12:15]
"f03a6a7b"="C:\WINXP\system32\xyyftyrs.dll" [2007-11-16 17:48]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINXP\system32\ctfmon.exe" [2004-08-19 16:09]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24]
"MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2007-09-18 22:54]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 11:55]
"Veoh"="D:\Program Files\VeohClient.exe" [2007-11-13 15:48]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoViewOnDrive"=0 (0x0)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{BBB05D9E-0297-404D-A6BF-D8F2876B84A6}"= C:\WINXP\system32\rqroopo.dll [2007-11-16 16:02 36352]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rqroopo]
rqroopo.dll 2007-11-16 16:02 36352 C:\WINXP\system32\rqroopo.dll
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
"Authentication Packages"= msv1_0 C:\WINXP\system32\ddabc.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare]
"C:\Program Files\BearShare\BearShare.exe" /pause
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Desksite CMA]
C:\Program Files\desksite\bin\cma.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DrvMon.exe]
C:\WINXP\System32\DrvMon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eihhddre]
C:\WINXP\system32\qvkszuba.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HbTools]
C:\Program Files\HbTools\Bin\4.8.0.0\HbtOEAddOn.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KAVPersonal50]
"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
C:\Program Files\Logitech\Video\ISStart.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
C:\Program Files\Logitech\Video\LogiTray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
C:\WINXP\system32\LVCOMSX.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Program Files\QuickTime\qttask.exe" -atboottime
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAX]
"C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WeatherOnTray]
C:\Program Files\HbTools\Bin\4.8.0.0\HbtWeatherOnTray.exe
R2 LicCtrlService;LicCtrl Service;C:\WINXP\runservice.exe
S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe"
.
**************************************************************************
catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-18 00:19:40
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
C:\WINXP\system32\rqrqnli.dll 36352 bytes executable
scan completed successfully
hidden files: 1
**************************************************************************
.
Completion time: 2007-11-18 0:21:34 - machine was rebooted
.
--- E O F ---
a bientot !
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
18 nov. 2007 à 11:07
18 nov. 2007 à 11:07
Ok On continue...
Fais un clic droit sur ce lien :
http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
A+
Fais un clic droit sur ce lien :
http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
A+
voila le rapport fixnavi :
Search Navipromo version 3.3.6 commencé le 18/11/2007 à 13:22:51,73
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
*** Recherche Programmes installés ***
InternetGameBox
*** Recherche dossiers dans C:\WINXP ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\WINDOWS XP\Application Data ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun fichier trouvé dans :
- C:\WINXP\system32
- C:\DOCUME~1\WINDOW~1\LOCALS~1\APPLIC~1
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINXP\system32 *
* Recherche dans C:\DOCUME~1\WINDOW~1\LOCALS~1\APPLIC~1 *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
C:\WINXP\system32\qpqss.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
2)Recherche Heuristique :
C:\WINXP\system32\instacs.exe trouvé !
3)Recherche Certificats :
Certificat Egroup absent !
*** Analyse terminée le 18/11/2007 à 13:23:51,07 ***
Search Navipromo version 3.3.6 commencé le 18/11/2007 à 13:22:51,73
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
*** Recherche Programmes installés ***
InternetGameBox
*** Recherche dossiers dans C:\WINXP ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\WINDOWS XP\Application Data ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun fichier trouvé dans :
- C:\WINXP\system32
- C:\DOCUME~1\WINDOW~1\LOCALS~1\APPLIC~1
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINXP\system32 *
* Recherche dans C:\DOCUME~1\WINDOW~1\LOCALS~1\APPLIC~1 *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
C:\WINXP\system32\qpqss.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
2)Recherche Heuristique :
C:\WINXP\system32\instacs.exe trouvé !
3)Recherche Certificats :
Certificat Egroup absent !
*** Analyse terminée le 18/11/2007 à 13:23:51,07 ***
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
18 nov. 2007 à 20:58
18 nov. 2007 à 20:58
N'installes plus InternetGameBox ; c est la source de ton infection !
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
voila le rapport :
Clean Navipromo version 3.3.6 commencé le 18/11/2007 à 21:13:23,81
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Mode suppression automatique
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINXP\System32 *
* Suppression dans C:\DOCUME~1\WINDOW~1\LOCALS~1\APPLIC~1 *
*** Suppression dossiers dans C:\WINXP ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\WINDOWS XP\Application Data ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINXP\Temp effectué !
Nettoyage contenu C:\Documents and Settings\WINDOWS XP\Local Settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
C:\WINXP\system32\qpqss.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
2)Recherche, création sauvegardes et suppression Heuristique :
C:\WINXP\system32\instacs.exe trouvé !
Copie C:\WINXP\system32\instacs.exe réalisé avec succès !
C:\WINXP\system32\instacs.exe supprimé !
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisé avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
*** Nettoyage terminé le 18/11/2007 à 21:34:00,62 ***
je sais pas si les virus sont parti car il me dise encore qu'il y en a et quand j'ouvre internet, la barre " security toolbar 7.1 " est toujours la, est-ce normal?
Clean Navipromo version 3.3.6 commencé le 18/11/2007 à 21:13:23,81
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Mode suppression automatique
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINXP\System32 *
* Suppression dans C:\DOCUME~1\WINDOW~1\LOCALS~1\APPLIC~1 *
*** Suppression dossiers dans C:\WINXP ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\WINDOWS XP\Application Data ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINXP\Temp effectué !
Nettoyage contenu C:\Documents and Settings\WINDOWS XP\Local Settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
C:\WINXP\system32\qpqss.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
2)Recherche, création sauvegardes et suppression Heuristique :
C:\WINXP\system32\instacs.exe trouvé !
Copie C:\WINXP\system32\instacs.exe réalisé avec succès !
C:\WINXP\system32\instacs.exe supprimé !
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisé avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
*** Nettoyage terminé le 18/11/2007 à 21:34:00,62 ***
je sais pas si les virus sont parti car il me dise encore qu'il y en a et quand j'ouvre internet, la barre " security toolbar 7.1 " est toujours la, est-ce normal?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
19 nov. 2007 à 18:20
19 nov. 2007 à 18:20
Salut
Oui il reste pas mal d'infections.
Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu.
A+
Oui il reste pas mal d'infections.
Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu.
A+
alors voila le rapport VBG :
[11/19/2007, 18:45:40] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\WINDOWS XP\Bureau\VirtumundoBeGone.exe" )
[11/19/2007, 18:45:42] - Detected System Information:
[11/19/2007, 18:45:42] - Windows Version: 5.1.2600, Service Pack 2
[11/19/2007, 18:45:42] - Current Username: WINDOWS XP (Admin)
[11/19/2007, 18:45:42] - Windows is in NORMAL mode.
[11/19/2007, 18:45:42] - Searching for Browser Helper Objects:
[11/19/2007, 18:45:42] - BHO 1: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[11/19/2007, 18:45:42] - BHO 2: {795349dc-9b45-46b6-8376-dc5e5feebe7c} ()
[11/19/2007, 18:45:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:42] - Checking for HKLM\...\Winlogon\Notify\yrlwtdrs
[11/19/2007, 18:45:42] - Key not found: HKLM\...\Winlogon\Notify\yrlwtdrs, continuing.
[11/19/2007, 18:45:42] - BHO 3: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[11/19/2007, 18:45:43] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:43] - No filename found. Continuing.
[11/19/2007, 18:45:43] - BHO 4: {A95B2816-1D7E-4561-A202-68C0DE02353A} ()
[11/19/2007, 18:45:43] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:43] - Checking for HKLM\...\Winlogon\Notify\ogtbyoyq
[11/19/2007, 18:45:43] - Found: HKLM\...\Winlogon\Notify\ogtbyoyq - This is probably Virtumundo.
[11/19/2007, 18:45:43] - Assigning {A95B2816-1D7E-4561-A202-68C0DE02353A} MSEvents Object
[11/19/2007, 18:45:43] - BHO list has been changed! Starting over...
[11/19/2007, 18:45:43] - BHO 1: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[11/19/2007, 18:45:43] - BHO 2: {795349dc-9b45-46b6-8376-dc5e5feebe7c} ()
[11/19/2007, 18:45:43] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:43] - Checking for HKLM\...\Winlogon\Notify\yrlwtdrs
[11/19/2007, 18:45:43] - Key not found: HKLM\...\Winlogon\Notify\yrlwtdrs, continuing.
[11/19/2007, 18:45:43] - BHO 3: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[11/19/2007, 18:45:43] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:43] - No filename found. Continuing.
[11/19/2007, 18:45:43] - BHO 4: {A95B2816-1D7E-4561-A202-68C0DE02353A} (MSEvents Object)
[11/19/2007, 18:45:43] - ALERT: Found MSEvents Object!
[11/19/2007, 18:45:43] - BHO 5: {B0FF7666-0F6B-427B-BBEF-F3596F75E9CA} ()
[11/19/2007, 18:45:43] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:43] - Checking for HKLM\...\Winlogon\Notify\ssqpq
[11/19/2007, 18:45:43] - Key not found: HKLM\...\Winlogon\Notify\ssqpq, continuing.
[11/19/2007, 18:45:43] - Finished Searching Browser Helper Objects
[11/19/2007, 18:45:43] - *** Detected MSEvents Object
[11/19/2007, 18:45:43] - Trying to remove MSEvents Object...
[11/19/2007, 18:45:44] - Terminating Process: IEXPLORE.EXE
[11/19/2007, 18:45:45] - Terminating Process: RUNDLL32.EXE
[11/19/2007, 18:45:45] - Disabling Automatic Shell Restart
[11/19/2007, 18:45:45] - Terminating Process: EXPLORER.EXE
[11/19/2007, 18:45:45] - Suspending the NT Session Manager System Service
[11/19/2007, 18:45:45] - Terminating Windows NT Logon/Logoff Manager
[11/19/2007, 18:45:46] - Re-enabling Automatic Shell Restart
[11/19/2007, 18:45:46] - File to disable: C:\WINXP\system32\ogtbyoyq.dll
[11/19/2007, 18:45:46] - Renaming C:\WINXP\system32\ogtbyoyq.dll -> C:\WINXP\system32\ogtbyoyq.dll.vir
[11/19/2007, 18:45:46] - File successfully renamed!
[11/19/2007, 18:45:46] - Removing HKLM\...\Browser Helper Objects\{A95B2816-1D7E-4561-A202-68C0DE02353A}
[11/19/2007, 18:45:46] - Removing HKCR\CLSID\{A95B2816-1D7E-4561-A202-68C0DE02353A}
[11/19/2007, 18:45:46] - Adding Kill Bit for ActiveX for GUID: {A95B2816-1D7E-4561-A202-68C0DE02353A}
[11/19/2007, 18:45:46] - Deleting ATLEvents/MSEvents Registry entries
[11/19/2007, 18:45:46] - Removing HKLM\...\Winlogon\Notify\ogtbyoyq
[11/19/2007, 18:45:46] - Searching for Browser Helper Objects:
[11/19/2007, 18:45:47] - BHO 1: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[11/19/2007, 18:45:47] - BHO 2: {795349dc-9b45-46b6-8376-dc5e5feebe7c} ()
[11/19/2007, 18:45:47] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:47] - Checking for HKLM\...\Winlogon\Notify\yrlwtdrs
[11/19/2007, 18:45:47] - Key not found: HKLM\...\Winlogon\Notify\yrlwtdrs, continuing.
[11/19/2007, 18:45:47] - BHO 3: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[11/19/2007, 18:45:47] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:47] - No filename found. Continuing.
[11/19/2007, 18:45:47] - BHO 4: {B0FF7666-0F6B-427B-BBEF-F3596F75E9CA} ()
[11/19/2007, 18:45:47] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:47] - Checking for HKLM\...\Winlogon\Notify\ssqpq
[11/19/2007, 18:45:47] - Key not found: HKLM\...\Winlogon\Notify\ssqpq, continuing.
[11/19/2007, 18:45:47] - Finished Searching Browser Helper Objects
[11/19/2007, 18:45:47] - Finishing up...
[11/19/2007, 18:45:47] - A restart is needed.
[11/19/2007, 18:45:49] - Attempting to Restart via STOP error (Blue Screen!)
et le rapport HjackThis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:50:29, on 19/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\savedump.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\System32\Ati2evxx.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINXP\system32\spoolsv.exe
C:\WINXP\system32\wckkywbt.exe
C:\WINXP\runservice.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINXP\System32\svchost.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\WINXP\system32\Ati2evxx.exe
C:\WINXP\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINXP\system32\WgaTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINXP\wt\updater\wcmdmgr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINXP\Fonts\svchost.exe
C:\WINXP\mrofinu1188.exe
C:\WINXP\Fonts\svchost.exe
C:\WINXP\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\WINXP\system32\wuauclt.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINXP\system32\ogtbyoyq.dll (file missing)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINXP\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [wcmdmgr] C:\WINXP\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Host Process] C:\WINXP\Fonts\svchost.exe
O4 - HKLM\..\Run: [runner1] C:\WINXP\mrofinu1188.exe 61A847B5BBF72813339330466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKLM\..\Run: [f03a6a7b] rundll32.exe "C:\WINXP\system32\ubmukyxy.dll",b
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Veoh] "D:\Program Files\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O20 - AppInit_DLLs: C:\WINXP\system32\__c002B8D1.dat
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINXP\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXP\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: DomainService - - C:\WINXP\system32\wckkywbt.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINXP\runservice.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe
[11/19/2007, 18:45:40] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\WINDOWS XP\Bureau\VirtumundoBeGone.exe" )
[11/19/2007, 18:45:42] - Detected System Information:
[11/19/2007, 18:45:42] - Windows Version: 5.1.2600, Service Pack 2
[11/19/2007, 18:45:42] - Current Username: WINDOWS XP (Admin)
[11/19/2007, 18:45:42] - Windows is in NORMAL mode.
[11/19/2007, 18:45:42] - Searching for Browser Helper Objects:
[11/19/2007, 18:45:42] - BHO 1: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[11/19/2007, 18:45:42] - BHO 2: {795349dc-9b45-46b6-8376-dc5e5feebe7c} ()
[11/19/2007, 18:45:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:42] - Checking for HKLM\...\Winlogon\Notify\yrlwtdrs
[11/19/2007, 18:45:42] - Key not found: HKLM\...\Winlogon\Notify\yrlwtdrs, continuing.
[11/19/2007, 18:45:42] - BHO 3: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[11/19/2007, 18:45:43] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:43] - No filename found. Continuing.
[11/19/2007, 18:45:43] - BHO 4: {A95B2816-1D7E-4561-A202-68C0DE02353A} ()
[11/19/2007, 18:45:43] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:43] - Checking for HKLM\...\Winlogon\Notify\ogtbyoyq
[11/19/2007, 18:45:43] - Found: HKLM\...\Winlogon\Notify\ogtbyoyq - This is probably Virtumundo.
[11/19/2007, 18:45:43] - Assigning {A95B2816-1D7E-4561-A202-68C0DE02353A} MSEvents Object
[11/19/2007, 18:45:43] - BHO list has been changed! Starting over...
[11/19/2007, 18:45:43] - BHO 1: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[11/19/2007, 18:45:43] - BHO 2: {795349dc-9b45-46b6-8376-dc5e5feebe7c} ()
[11/19/2007, 18:45:43] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:43] - Checking for HKLM\...\Winlogon\Notify\yrlwtdrs
[11/19/2007, 18:45:43] - Key not found: HKLM\...\Winlogon\Notify\yrlwtdrs, continuing.
[11/19/2007, 18:45:43] - BHO 3: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[11/19/2007, 18:45:43] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:43] - No filename found. Continuing.
[11/19/2007, 18:45:43] - BHO 4: {A95B2816-1D7E-4561-A202-68C0DE02353A} (MSEvents Object)
[11/19/2007, 18:45:43] - ALERT: Found MSEvents Object!
[11/19/2007, 18:45:43] - BHO 5: {B0FF7666-0F6B-427B-BBEF-F3596F75E9CA} ()
[11/19/2007, 18:45:43] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:43] - Checking for HKLM\...\Winlogon\Notify\ssqpq
[11/19/2007, 18:45:43] - Key not found: HKLM\...\Winlogon\Notify\ssqpq, continuing.
[11/19/2007, 18:45:43] - Finished Searching Browser Helper Objects
[11/19/2007, 18:45:43] - *** Detected MSEvents Object
[11/19/2007, 18:45:43] - Trying to remove MSEvents Object...
[11/19/2007, 18:45:44] - Terminating Process: IEXPLORE.EXE
[11/19/2007, 18:45:45] - Terminating Process: RUNDLL32.EXE
[11/19/2007, 18:45:45] - Disabling Automatic Shell Restart
[11/19/2007, 18:45:45] - Terminating Process: EXPLORER.EXE
[11/19/2007, 18:45:45] - Suspending the NT Session Manager System Service
[11/19/2007, 18:45:45] - Terminating Windows NT Logon/Logoff Manager
[11/19/2007, 18:45:46] - Re-enabling Automatic Shell Restart
[11/19/2007, 18:45:46] - File to disable: C:\WINXP\system32\ogtbyoyq.dll
[11/19/2007, 18:45:46] - Renaming C:\WINXP\system32\ogtbyoyq.dll -> C:\WINXP\system32\ogtbyoyq.dll.vir
[11/19/2007, 18:45:46] - File successfully renamed!
[11/19/2007, 18:45:46] - Removing HKLM\...\Browser Helper Objects\{A95B2816-1D7E-4561-A202-68C0DE02353A}
[11/19/2007, 18:45:46] - Removing HKCR\CLSID\{A95B2816-1D7E-4561-A202-68C0DE02353A}
[11/19/2007, 18:45:46] - Adding Kill Bit for ActiveX for GUID: {A95B2816-1D7E-4561-A202-68C0DE02353A}
[11/19/2007, 18:45:46] - Deleting ATLEvents/MSEvents Registry entries
[11/19/2007, 18:45:46] - Removing HKLM\...\Winlogon\Notify\ogtbyoyq
[11/19/2007, 18:45:46] - Searching for Browser Helper Objects:
[11/19/2007, 18:45:47] - BHO 1: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[11/19/2007, 18:45:47] - BHO 2: {795349dc-9b45-46b6-8376-dc5e5feebe7c} ()
[11/19/2007, 18:45:47] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:47] - Checking for HKLM\...\Winlogon\Notify\yrlwtdrs
[11/19/2007, 18:45:47] - Key not found: HKLM\...\Winlogon\Notify\yrlwtdrs, continuing.
[11/19/2007, 18:45:47] - BHO 3: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[11/19/2007, 18:45:47] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:47] - No filename found. Continuing.
[11/19/2007, 18:45:47] - BHO 4: {B0FF7666-0F6B-427B-BBEF-F3596F75E9CA} ()
[11/19/2007, 18:45:47] - WARNING: BHO has no default name. Checking for Winlogon reference.
[11/19/2007, 18:45:47] - Checking for HKLM\...\Winlogon\Notify\ssqpq
[11/19/2007, 18:45:47] - Key not found: HKLM\...\Winlogon\Notify\ssqpq, continuing.
[11/19/2007, 18:45:47] - Finished Searching Browser Helper Objects
[11/19/2007, 18:45:47] - Finishing up...
[11/19/2007, 18:45:47] - A restart is needed.
[11/19/2007, 18:45:49] - Attempting to Restart via STOP error (Blue Screen!)
et le rapport HjackThis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:50:29, on 19/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\savedump.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\System32\Ati2evxx.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINXP\system32\spoolsv.exe
C:\WINXP\system32\wckkywbt.exe
C:\WINXP\runservice.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINXP\System32\svchost.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\WINXP\system32\Ati2evxx.exe
C:\WINXP\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINXP\system32\WgaTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINXP\wt\updater\wcmdmgr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINXP\Fonts\svchost.exe
C:\WINXP\mrofinu1188.exe
C:\WINXP\Fonts\svchost.exe
C:\WINXP\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\WINXP\system32\wuauclt.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINXP\system32\ogtbyoyq.dll (file missing)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINXP\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [wcmdmgr] C:\WINXP\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Host Process] C:\WINXP\Fonts\svchost.exe
O4 - HKLM\..\Run: [runner1] C:\WINXP\mrofinu1188.exe 61A847B5BBF72813339330466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKLM\..\Run: [f03a6a7b] rundll32.exe "C:\WINXP\system32\ubmukyxy.dll",b
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Veoh] "D:\Program Files\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O20 - AppInit_DLLs: C:\WINXP\system32\__c002B8D1.dat
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINXP\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXP\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: DomainService - - C:\WINXP\system32\wckkywbt.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINXP\runservice.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
20 nov. 2007 à 22:08
20 nov. 2007 à 22:08
Salut
Fournit moi le rapport de ceci:
http://www.malekal.com/DiagHelp/DiagHelp.php
A+
Fournit moi le rapport de ceci:
http://www.malekal.com/DiagHelp/DiagHelp.php
A+
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
22 nov. 2007 à 21:40
22 nov. 2007 à 21:40
ok
Télécharge Combofix sUBs http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Copie/colle un nouveau rapport HiJackThis avec.
Télécharge Combofix sUBs http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Copie/colle un nouveau rapport HiJackThis avec.
17 nov. 2007 à 21:59
VundoFix V6.6.2
Checking Java version...
Java version is 1.5.0.3
Old versions of java are exploitable and should be removed.
Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.
Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.
Java version is 1.5.0.10
Java version is 1.5.0.11
Scan started at 21:50:34 17/11/2007
Listing files found while scanning....
C:\WINXP\system32\rejuowje.dll
Beginning removal...
Attempting to delete C:\WINXP\system32\rejuowje.dll
C:\WINXP\system32\rejuowje.dll Has been deleted!
Performing Repairs to the registry.
Done!
et voila mnt le rapport de hjackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:58:34, on 17/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\System32\Ati2evxx.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINXP\system32\spoolsv.exe
C:\WINXP\system32\efdwnjpl.exe
C:\WINXP\runservice.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINXP\System32\svchost.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\WINXP\system32\Ati2evxx.exe
C:\WINXP\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINXP\system32\WgaTray.exe
C:\WINXP\Fonts\svchost.exe
C:\WINXP\wt\updater\wcmdmgr.exe
C:\WINXP\mrofinu1188.exe
C:\WINXP\Fonts\svchost.exe
C:\WINXP\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Insider\Insider.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\WINXP\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINXP\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [wcmdmgr] C:\WINXP\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Host Process] C:\WINXP\Fonts\svchost.exe
O4 - HKLM\..\Run: [runner1] C:\WINXP\mrofinu1188.exe 61A847B5BBF72813339330466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKLM\..\Run: [f03a6a7b] rundll32.exe "C:\WINXP\system32\xyyftyrs.dll",b
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\BestsellerAntivirus\bm.exe" dm=http://bestsellerantivirus.com; ad=http://bestsellerantivirus.com
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WinAble] C:\Program Files\WinAble\winable.exe
O4 - HKCU\..\Run: [Insider] C:\Program Files\Insider\Insider.exe
O4 - HKCU\..\Run: [Veoh] "D:\Program Files\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O20 - AppInit_DLLs: C:\WINXP\system32\__c00795B2.dat
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINXP\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXP\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: DomainService - - C:\WINXP\system32\efdwnjpl.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINXP\runservice.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe