Ralentissements, Virus

Question

Bonjour,

Voilà, j'ai depuis peu quelques problèmes avec mon pc, il me semble qu'il est infecté par quelques spywares, peut-être même un trojan.
Je remercie par avance, la personne qui me consacrera un peu de temps.

Voici un rapport Hijackthis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:50, on 20/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Repertoire Olivier\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Repertoire Olivier\Divers\ewido anti-malware\ewidoctrl.exe
C:\Matlab\webserver\bin\win32\matlabserver.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32	askmgr.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Olivier\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Repertoire Olivier\Logiciels P2P\BitComet	ools\BitCometBHO_1.2.1.2.dll
O2 - BHO: (no name) - {490eb80a-31d4-4ecd-9e08-dd154459b79a} - C:\WINDOWS\system32\kohepiti.dll (file missing)
O2 - BHO: (no name) - {53db6c11-8c9f-42ca-979b-8cd5a352eb6b} - C:\WINDOWS\system32\sibofiso.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: WebAssist - {85589B5D-D53D-4237-A677-46B82EA275F3} - C:\WINDOWS\system32\cD4bu3EK.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {cf562627-5fea-47fc-a9c4-47cd2f7d9f47} - C:\WINDOWS\system32\kohepiti.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\Messager Wanadoo\Demon.exe
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Repertoire Olivier\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [hewukibedi] Rundll32.exe "C:\WINDOWS\system32uburene.dll",s
O4 - HKLM\..\Run: [0adcb06f] rundll32.exe "C:\WINDOWS\system32\sokepami.dll",b
O4 - HKLM\..\Run: [CPM09ef83f3] Rundll32.exe "c:\windows\system32\wekenopo.dll",a
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [fivebike] C:\DOCUME~1\Olivier\Application Data\WEBWMA~1\cool second.exe
O4 - HKUS\S-1-5-19\..\Run: [hewukibedi] Rundll32.exe "C:\WINDOWS\system32uburene.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [hewukibedi] Rundll32.exe "C:\WINDOWS\system32uburene.dll",s (User 'SERVICE RÉSEAU')
O4 - Startup: Happy Note! Papier Peint OneClick.lnk = C:\Program Files\happynote\pp-oneclick.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Repertoire Olivier\Logiciels P2P\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Repertoire Olivier\Logiciels P2P\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Repertoire Olivier\Logiciels P2P\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Repertoire Olivier\Poker\PartyCasino\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Repertoire Olivier\Poker\PartyCasino\RunApp.exe
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Repertoire Olivier\Logiciels P2P\BitComet	ools\BitCometBHO_1.2.1.2.dll/206 (file missing)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6CA4FAC4-7E8F-4537-8DBA-527C75E630F4}: NameServer = 80.10.246.130,80.10.246.3
O20 - AppInit_DLLs: c:\windows\system32\fiyakuzu.dll C:\WINDOWS\system32ujazeke.dll c:\windows\system32\wekenopo.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\wekenopo.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\wekenopo.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Repertoire Olivier\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: ewido security suite control - ewido networks - C:\Repertoire Olivier\Divers\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\Matlab\webserver\bin\win32\matlabserver.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

lBoSslThanoslBsl · Answer

Méme chose Reainssialiter lordi (si tu veut garder des chose mes dans DATA)

amd64 · Answer

ARRETE DE JOUER AU POKER  SUR LE NET

njgl · Answer

il faut un anti virus bit defender

amd64 · Answer

C4EST TON SITE CASINO  QUI TE MERDE

Far_Away · Answer

"Méme chose Reainssialiter lordi (si tu veut garder des chose mes dans DATA) " ??
Tu veux dire, je rédémarre le pc et je relance un hijack ?

amd64 · Answer

NN  desinstal ton site de poker casino

lBoSslThanoslBsl · Answer

Nan allor tape dans recherche restauration tu prend restauration du system tu attebd et v oilla

amd64 · Answer

de toute facon tu as  des malwares sur ton pc 

instal sa : https://www.01net.com/telecharger/windows/Securite/anti-spam/fiches/44096.html

met a jour et scan le pc complet


garde avast il est bien

lBoSslThanoslBsl · Answer

Installe rien ses des vius

Far_Away · Answer

j'ai lancé un scan de malwarebyte, je verrai bien.

Lyonnais92 · Answer

Binjour,

dans ce fatras, un post utile, faire passer MBAM.

Je te donne un mode d'emploi un peu plus détaillé :

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

Ensuite, tu feras redémarrer l'ordi et tu remettras un rapport Hijackthis.


un scan rapide suffit et il est beaucoup moins ling

amd64 · Answer

et entre nous , c'est bien le site :casino qui a creer tous sa

Far_Away · Answer

Merci Lyonnais, trop tard pour le scan rapide, j'ai lancé un complet, autant en attendre le dénouement même si les infections trouvées correspondent au registre et system32... je pense que le reste du DD est clean.. tant pis j'attends et je poste

DTJB · Answer

Salut, en tant que utilisateur de longue date de Avast home edition free je propose d'indiquer la liste des logiciels et dispositions complémentaires à l'anti virus que j'ai pris car j'ai un excellent résultat depuis plus de 18 mois et pourtant j'en fais des choses risquées avec mes ordinateurs ^^

Déjà paramétrer soigneusement Avast (je sait dis comme ça ça paraît absurde mais tant de gens n'y pense pas !) par exemple la mise à jour du logiciel il faut la passer de manuel à automatique puis lire la notice pour sortir de son ignorance (moi le premier) et faire preuve de bon sens. Ajouter au minimum spybot search and destroy et ad aware se 1.06 avec la toute dernière définition, bien réaliser une sauvegarde du registre, avoir réalisé toutes les mises à jour de ses logiciels et de son système d'exploitation.(plus quelques autres dispositions ponctuelles pour verifier l'efficacité de tout cela)

Il est vrai que ponctuellement on peu se retrouver avec une saleté qui passe mais elle restera pas car déjà avec tout ça elle sera virée asser voite, et si on est pas bien courageux, mettre en écran de veille jkdefrag qui associé lors de son paramétrage avec avast réalisera des defrag puis passage de l'antivirus quand l'écran de veille s'active, un vrai bonheur...

Bon, on finir par trouver mieux mais déjà avec tout ça ce sera bien, essayez vous verrez ^^

DTJB · Answer

Une fois par semaine oui

Far_Away · Answer

voivi le rapport de Malware :


Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1525
Windows 5.1.2600 Service Pack 2

20/12/2008 15:21:25
mbam-log-2008-12-20 (15-21-18).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 415619
Temps écoulé: 1 hour(s), 30 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 7
Clé(s) du Registre infectée(s): 31
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 8
Fichier(s) infecté(s): 100

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\sokepami.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32ujazeke.dll (Trojan.Vundo.H) -> No action taken.
c:\WINDOWS\system32\wekenopo.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\sibofiso.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32uburene.dll (Trojan.Vundo.H) -> No action taken.
c:\WINDOWS\system32\monifave.dll (Trojan.Vundo) -> No action taken.
c:\WINDOWS\system32\vuyohasu.dll (Trojan.Vundo) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{490eb80a-31d4-4ecd-9e08-dd154459b79a} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{490eb80a-31d4-4ecd-9e08-dd154459b79a} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53db6c11-8c9f-42ca-979b-8cd5a352eb6b} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{53db6c11-8c9f-42ca-979b-8cd5a352eb6b} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cf562627-5fea-47fc-a9c4-47cd2f7d9f47} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{cf562627-5fea-47fc-a9c4-47cd2f7d9f47} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{53db6c11-8c9f-42ca-979b-8cd5a352eb6b} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\bho_adw.bhoad (Unknown.Malware) -> No action taken.
HKEY_CLASSES_ROOT\bho_adw.bhoad.1 (Unknown.Malware) -> No action taken.
HKEY_CLASSES_ROOT\uwasfsd.creationnotifier (Rogue.PersonalAntiSpy) -> No action taken.
HKEY_CLASSES_ROOT\uwasfsd.creationnotifier.1 (Rogue.PersonalAntiSpy) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{9ca1536d-5689-40ca-b92a-f646301517d7} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{_clsid_washellexecutecheck} (Rogue.PersonalAntiSpy) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{abcd4567-76b5-4bc7-aac5-396d70925b11} (Rogue.PersonalAntiSpy) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{85589b5d-d53d-4237-a677-46b82ea275f3} (Unknown.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{e1d20694-74d9-472d-af03-08c26173a67f} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{09dc28c6-bce2-42b1-b3ea-8ab82f0f3b0a} (Trojan.Downloader) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{85589b5d-d53d-4237-a677-46b82ea275f3} (Unknown.Malware) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{85589b5d-d53d-4237-a677-46b82ea275f3} (Unknown.Malware) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DFC (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DInf (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\aldd (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NDnet1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DNIdent (Trojan.ConHook) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\0adcb06f (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hewukibedi (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cpm09ef83f3 (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ssodl (Trojan.Vundo.H) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32ujazeke.dll -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32ujazeke.dll  -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32ujazeke.dll -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\wekenopo.dll -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\wekenopo.dll -> No action taken.

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\delsim (Dialer) -> No action taken.
C:\Program Files\Advantage (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302} (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale\en-US (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components (Adware.Advantage) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\system32\baborefe.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\eferobab.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\bikurifo.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ofirukib.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\dikekuro.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\orukekid.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\dutegego.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ogegetud.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\fidohodo.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\odohodif.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\gayuhiyu.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\uyihuyag.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\hikepohe.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ehopekih.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\japadesu.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\usedapaj.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\jomibojo.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ojobimoj.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\junefare.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\erafenuj.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\juruzuhu.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\uhuzuruj.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\kerivabe.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ebavirek.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\litilifu.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ufilitil.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\luhitoji.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ijotihul.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\merulizo.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ozilurem.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32
ilakebo.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\obekalin.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32
ogezote.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\etozegon.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\pagifali.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ilafigap.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\pefeveli.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ilevefep.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\peroruvo.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ovurorep.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32onurogo.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ogorunor.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\semasema.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\amesames.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\setunude.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\edunutes.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\sokepami.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\imapekos.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\sopiveri.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\irevipos.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32	uzatazo.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\ozatazut.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\viyutoni.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\inotuyiv.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\vuzasufa.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\afusazuv.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\wonanola.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\alonanow.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\wuwijaba.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\abajiwuw.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\yujolisa.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\asilojuy.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\zojatuba.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\abutajoz.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32uburene.dll (Trojan.Vundo.H) -> No action taken.
c:\WINDOWS\system32\wekenopo.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\sibofiso.dll (Trojan.Vundo.H) -> No action taken.
C:\Documents and Settings\Olivier\Local Settings\Application Data\syekpua_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\WINDOWS\system32ujazeke.dll (Trojan.Vundo.H) -> No action taken.
c:\WINDOWS\system32\monifave.dll (Trojan.Vundo) -> No action taken.
c:\WINDOWS\system32\vuyohasu.dll (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\Olivier\Local Settings\Temp\wing1levaCkIpuen.exe (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\Olivier\Local Settings\Temp\winX4na2CqyP.exe (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{41A61E21-2A50-4A2B-BB72-7814598B2190}\RP1060\A0158400.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{41A61E21-2A50-4A2B-BB72-7814598B2190}\RP1060\A0158451.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{41A61E21-2A50-4A2B-BB72-7814598B2190}\RP1061\A0158463.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\hovolile.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\kejidema.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\pigenuri.dll (Trojan.Vundo.H) -> No action taken.
C:\Program Files\Advantage\AdVUninst.exe (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\advantage.png (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\contents.rdf (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\overlay.js (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\overlay.xul (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\vssver2.scc (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale\en-US\overlay.dtd (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale\en-US\vssver2.scc (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\MeMedia_FF.dll (Adware.Advantage) -> No action taken.
C:\WINDOWS\system32	ijayefe.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\heravole.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\sfxzmtforum.dll (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\sfxzmtsmt.dll (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\sfxzmtwbmail.dll (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\pfxzmtaim.dll (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\pfxzmtgtal.dll (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\pfxzmticq.dll (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\pfxzmtymsg.dll (Malware.Trace) -> No action taken.
C:\WINDOWS	mlpcert2007 (Adware.EGDAccess) -> No action taken.
C:\WINDOWS\system32
vs2.inf (Adware.EGDAccess) -> No action taken.
C:\WINDOWS\system32\svchost.del (Heuristics.Reserved.Word.Exploit) -> No action taken.

Lyonnais92 · Answer

Re,

no action taken  ?

tu as poursuivi la procédure pour mettre en quarantaine tout ce beau monde ?

Sinon, recommence ! (en mode rapide).

Dans les 2 cas, fais redémarrer l'ordi.

Ensuite :

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Far_Away · Answer

J'ai mis en quarantaine et supprimer les fichiers à la fin oui.

pour RSIT voici le rapport log :

Logfile of random's system information tool 1.05 (written by random/random)
Run by Olivier at 2008-12-20 16:12:32
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 607 MB (1%) free of 78 GB
Total RAM: 1023 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:13, on 20/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Repertoire Olivier\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Repertoire Olivier\Divers\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Olivier\Bureau\RSIT.exe
C:\Documents and Settings\Olivier\Bureau\Olivier.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Repertoire Olivier\Logiciels P2P\BitComet	ools\BitCometBHO_1.2.1.2.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\Messager Wanadoo\Demon.exe
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Repertoire Olivier\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [fivebike] C:\DOCUME~1\Olivier\Application Data\WEBWMA~1\cool second.exe
O4 - Startup: Happy Note! Papier Peint OneClick.lnk = C:\Program Files\happynote\pp-oneclick.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Repertoire Olivier\Poker\PartyCasino\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Repertoire Olivier\Poker\PartyCasino\RunApp.exe
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Repertoire Olivier\Logiciels P2P\BitComet	ools\BitCometBHO_1.2.1.2.dll/206 (file missing)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O20 - AppInit_DLLs: c:\windows\system32\fiyakuzu.dll   
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Repertoire Olivier\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: ewido security suite control - ewido networks - C:\Repertoire Olivier\Divers\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\Matlab\webserver\bin\win32\matlabserver.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

Lyonnais92 · Answer

Re,

encore très infecté.

Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

fais le de suite car il va être écrasé par les maneuves suivantes.

==================================

comme je ne vais être là que tard ce soir,

tu poursuis comme ça :


    Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    ----------------------------------------------------------------------------
    Relance le programme Smitfraud,
    Cette fois choisit l’option 2, répond oui a tous ;
    Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
Si tu n'arrives pas à démarrer en mode sans échec, tu le fais en mode normal.

===============

Ensuite :

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Au menu principal, Fais le choix 3
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître


Poste le rapport (cleannavi..txt)
 

S:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

=====================================

Enfin, tu remets un rapport RSIT.

Fais un post par rapport pour qu'ils soient tous complets.

Far_Away · Answer

Merci, je dois m'absenter également pour la soirée, très sympa à toi de m'aider. Je fais ça dans la soirée quand je reviendrai et attendrai ta réponse dans la journée de demain.
Merci :)

Lyonnais92 · Answer

Bonsoir,

un souci ?

Ralentissements, Virus

21 réponses

Votre réponse

Discussions similaires

Newsletters