impossible de supprimer TR/Vundo et TR/Agent

Question

Bonjour,

voila mon pc tournait pendant 1 mois sans anti-virus j'ai actuellement antivir, spybot et bit defender, antivir me bip pour un troyen de type TR/Vundo et TR/Agent et quand je veux le supprimer rien n'y fait jai tenté le coup avec vundofix et le résultat est qu'il y en a pas, que faire?? je poste le rapport de hijackthis ci dessous:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:45:37, on 29/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\program files\avira\antivir personaledition classic\avcenter.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {2CAB6189-961F-40B5-ACA9-A1E9F63BBB14} - (no file)
O2 - BHO: (no name) - {3046E120-DC34-430F-A3B5-B15EB119AA8A} - (no file)
O2 - BHO: (no name) - {30548E16-CADD-4D5A-8F64-C5F34C102558} - (no file)
O2 - BHO: (no name) - {31D5B7B2-A90A-42BB-B2F1-1411FBAC709E} - (no file)
O2 - BHO: (no name) - {3E683E6C-CB9E-4626-9BD2-A3C3E4B11444} - C:\Windows\system32\urqOExyV.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5A989445-D827-4A64-9114-F55F252F55DD} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {75B7C34D-008D-4F2E-B99F-28019172DFA3} - (no file)
O2 - BHO: (no name) - {76ABB103-C77A-488E-9332-4A0FD97DB967} - (no file)
O2 - BHO: (no name) - {7A263ED6-C690-4CA0-BE50-1AE50D949020} - (no file)
O2 - BHO: (no name) - {85C719DB-F303-47EB-AF30-6B836A4B82F5} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9C1DA696-398F-4265-9404-0E375BF117EE} - C:\Windows\system32\cbXPiHYo.dll (file missing)
O2 - BHO: (no name) - {D1211297-33F6-4DA6-95C2-AE6E0B42D6E4} - (no file)
O2 - BHO: (no name) - {EBF32D43-129C-4446-8A8E-613FFB00C96B} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [44305051] rundll32.exe "C:\Windows\system32\cpvaxyqp.dll",b
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\aestsrv.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\STacSV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

DarkVode · Answer

Utilise Vundo-Fix.

vin_z · Answer

j'ai déja essayé et il ne trouve rien

Utilisateur anonyme · Answer

bonjour fait ceci



Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide. 



ensuite




Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :





&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau clic-droit executer en tant qu'administrateur sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

vin_z · Answer

et bien la je ne peux plus redemarrer mon ordinateur. il manque un fichier systeme merci

Utilisateur anonyme · Answer

essaie de l'eteindre et de le rallumer vista dispose d'un outil de recuperation systeme

vin_z · Answer

je l'ai rallumer une dizaine de fois et toujours le meme dilemne il disent d'inserer le cd de vista, ce que j'ai fait et normalement il se lance mais la rien ne se passe

Utilisateur anonyme · Answer

tu as mis le cd mais il faut pouvoir booter dessus essaie f12 et selectionne boot sur cd

vin_z · Answer

oui , c'est bon jai lancé la récupération du systeme, le programme combo est à l'origine de cela je pense ?

Utilisateur anonyme · Answer

c'est plus ton infection qui s'est etendu . Il y a dejas eu des petits soucis avec combofix mais pas dutout de ce genres , c'etait des problemes de connexions , tiens moi au courant de ton avancement , nous utiliseront un autre outils pour degrossir ton infection .

vin_z · Answer

voila il a redemarrer et voici le rapport de combofix:
ComboFix 08-12-28.03 - Vin'z 2008-12-29 14:20:58.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.3581.2464 [GMT 1:00]
Lancé depuis: c:\users\Vin'z\Desktop\ComboFix.exe
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\afujfrab.ini
c:\windows\system32\aliikcyv.ini
c:\windows\system32\atpsjqbk.ini
c:\windows\system32\barfjufa.dll
c:\windows\system32\cpvaxyqp.dll
c:\windows\system32\cqfsrxps.ini
c:\windows\system32\dtvbtilx.ini
c:\windows\system32\eknmfhrp.ini
c:\windows\system32\fccyxvsq.dll
c:\windows\system32\fCrspnOG.dll
c:\windows\system32\furntiir.ini
c:\windows\system32\geBQjKAP.dll
c:\windows\system32\geBqOigf.dll
c:\windows\system32\geBtUlMd.dll
c:\windows\system32\gNXIPoWa.ini
c:\windows\system32\hgGawWPH.dll
c:\windows\system32\hvwtbsha.ini
c:\windows\system32\icjsjpjn.ini
c:\windows\system32\JTvuxyay.ini
c:\windows\system32\kbqjspta.dll
c:\windows\system32\knVCcfii.ini
c:\windows\system32\nnnmnnoO.dll
c:\windows\system32\pmnoMgDt.dll
c:\windows\system32\pqyxavpc.ini
c:\windows\system32\qoMgdaBR.dll
c:\windows\system32\qoMgfETm.dll
c:\windows\system32\ssqOFYPh.dll
c:\windows\system32\tUllMfcB.dll
c:\windows\system32\tuvSkKET.dll
c:\windows\system32\ujmvtqlk.ini
c:\windows\system32\urqOExyV.dll
c:\windows\system32\VEfiStwa.ini
c:\windows\system32\VyxEOqru.ini
c:\windows\system32\VyxEOqru.ini2
c:\windows\system32\xhpdofxa.ini
c:\windows\system32\xlitbvtd.dll
c:\windows\system32\yayxuvTJ.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-11-28 au 2008-12-29 ))))))))))))))))))))))))))))))))))))
.

2008-12-29 13:45 . 2008-12-29 13:45 <REP> d-------- c:\program files\Trend Micro
2008-12-29 13:17 . 2008-12-29 13:17 <REP> d-------- C:\VundoFix Backups
2008-12-29 13:01 . 2008-12-29 13:01 <REP> d-------- c:\users\All Users\Avira
2008-12-29 13:01 . 2008-12-29 13:01 <REP> d-------- c:\programdata\Avira
2008-12-29 13:01 . 2008-12-29 13:01 <REP> d-------- c:\program files\Avira
2008-12-29 12:52 . 2008-12-29 12:52 145 --a------ C:\Lecteur CD - Raccourci.lnk
2008-12-22 23:13 . 2008-12-22 23:13 103,736 --a------ c:\windows\System32\PnkBstrB.exe
2008-12-22 23:13 . 2008-12-22 23:13 66,872 --a------ c:\windows\System32\PnkBstrA.exe
2008-12-22 23:13 . 2008-12-22 23:13 22,328 --a------ c:\windows\System32\drivers\PnkBstrK.sys
2008-12-22 23:13 . 2008-12-22 23:13 22,328 --a------ c:\users\Vin'z\AppData\Roaming\PnkBstrK.sys
2008-12-21 23:38 . 2008-12-21 23:38 107,888 --a------ c:\windows\System32\CmdLineExt.dll
2008-12-21 12:40 . 2008-12-21 12:40 <REP> d-------- c:\program files\Bethesda Softworks
2008-12-21 12:39 . 2008-12-21 12:39 <REP> d-------- c:\windows\System32\xlive
2008-12-21 12:27 . 2008-12-21 12:27 <REP> d-------- c:\program files\DXREDIST
2008-12-20 19:48 . 2008-12-20 19:48 <REP> d-------- c:\users\Vin'z\AppData\Roaming\vlc
2008-12-19 15:46 . 2008-12-29 15:42 383,085,999 --a------ c:\windows\MEMORY.DMP
2008-12-19 05:06 . 2008-12-19 15:51 <REP> d-------- c:\users\All Users\Spybot - Search & Destroy
2008-12-19 05:06 . 2008-12-19 15:51 <REP> d-------- c:\programdata\Spybot - Search & Destroy
2008-12-19 05:06 . 2008-12-19 15:44 <REP> d-------- c:\program files\Spybot - Search & Destroy
2008-12-19 01:54 . 1999-12-17 08:13 86,016 --a------ c:\windows\unvise32.exe
2008-12-19 01:45 . 2008-12-27 13:48 <REP> d-------- c:\program files\Postal2
2008-12-18 18:13 . 2008-12-18 18:13 <REP> d-------- c:\windows\System32\The new Cayman S dir
2008-12-18 18:13 . 2008-12-18 18:13 197,120 --a------ c:\windows\System32\The new Cayman S.scr
2008-12-18 17:23 . 2008-12-18 17:23 <REP> d-------- c:\program files\SigmaTel
2008-12-18 17:17 . 2008-12-29 15:43 27,839 --a------ c:\users\All Users\nvModes.dat
2008-12-18 17:17 . 2008-12-29 15:43 27,839 --a------ c:\programdata\nvModes.dat
2008-12-18 16:56 . 2008-12-18 16:56 <REP> d-------- c:\users\All Users\NVIDIA
2008-12-18 16:56 . 2008-12-18 16:56 <REP> d-------- c:\programdata\NVIDIA
2008-12-18 16:43 . 2008-10-02 02:32 1,383,424 --a------ c:\windows\System32\mshtml.tlb
2008-12-18 16:40 . 2008-10-22 02:22 2,048 --a------ c:\windows\System32\tzres.dll
2008-12-18 16:31 . 2008-09-03 11:54 1,079,840 --a------ c:\windows\System32\nvcpluir.dll
2008-12-18 16:31 . 2008-09-03 11:54 768,544 --a------ c:\windows\System32\nvcplui.exe
2008-12-18 16:31 . 2008-09-03 11:54 453,152 --a------ c:\windows\System32\nvuninst.exe
2008-12-18 16:31 . 2008-09-03 11:54 420,384 --a------ c:\windows\System32\nvcpl.cpl
2008-12-18 16:31 . 2008-09-03 11:54 313,888 --a------ c:\windows\System32\nvexpbar.dll
2008-12-18 16:21 . 2008-12-18 16:21 <REP> d-------- c:\program files\VideoLAN
2008-12-18 15:59 . 2008-12-18 15:59 <REP> d-------- c:\users\Vin'z\AppData\Roaming\Creative
2008-12-18 15:51 . 2008-12-18 15:51 74 -r-hs---- c:\windows\CT4CET.bin
2008-12-18 15:50 . 2008-12-18 15:50 <REP> d-------- c:\users\Vin'z\AppData\Roaming\InstallShield
2008-12-18 15:50 . 2008-12-18 15:50 <REP> d-------- c:\program files\Common Files\Reallusion
2008-12-18 15:50 . 2007-02-14 12:27 5,627,904 --a------ c:\windows\System32\LiveCamVirtual.ocx
2008-12-18 15:49 . 2003-03-19 14:19 1,060,864 --------- c:\windows\System32\MFC71.DLL
2008-12-18 15:49 . 2003-03-19 05:14 499,712 --------- c:\windows\System32\msvcp71.dll
2008-12-18 15:49 . 2003-02-21 05:42 348,160 --------- c:\windows\System32\msvcr71.dll
2008-12-18 15:16 . 2008-12-18 15:16 <REP> d-------- c:\windows\System32\Macromed
2008-12-18 15:10 . 2008-06-26 02:45 12,240,896 --a------ c:\windows\System32\NlsLexicons0007.dll
2008-12-18 15:10 . 2008-06-26 02:45 2,644,480 --a------ c:\windows\System32\NlsLexicons0009.dll
2008-12-18 15:10 . 2008-08-05 10:49 428,544 --a------ c:\windows\System32\EncDec.dll
2008-12-18 15:10 . 2008-08-05 10:49 293,376 --a------ c:\windows\System32\psisdecd.dll
2008-12-18 15:10 . 2008-08-05 10:48 217,088 --a------ c:\windows\System32\psisrndr.ax
2008-12-18 15:10 . 2008-08-05 10:48 177,664 --a------ c:\windows\System32\mpg2splt.ax
2008-12-18 15:10 . 2008-08-05 10:48 80,896 --a------ c:\windows\System32\MSNP.ax
2008-12-18 15:10 . 2008-04-23 05:41 57,856 --a------ c:\windows\System32\MSDvbNP.ax
2008-12-18 15:09 . 2008-06-26 04:29 801,280 --a------ c:\windows\System32\NaturalLanguage6.dll
2008-12-18 14:13 . 2008-12-18 14:13 <REP> d-------- c:\windows\System32\Lang
2008-12-18 14:13 . 2008-12-18 14:13 <REP> d-------- c:\windows\System32\FRA
2008-12-18 14:13 . 2008-12-18 14:13 <REP> d-------- C:\Intel
2008-12-18 14:13 . 2007-07-24 18:02 936,472 --a------ c:\windows\System32\imsmudlg.exe
2008-12-18 14:13 . 2006-11-10 09:25 319,456 --a------ c:\windows\System32\difxapi.dll
2008-12-18 14:13 . 2007-04-25 12:17 277,784 --a------ c:\windows\System32\drivers\iaStor.sys
2008-12-18 13:51 . 2008-12-18 13:51 <REP> d-------- c:\program files\Microsoft Works
2008-12-18 13:51 . 2006-10-26 19:56 32,592 --a------ c:\windows\System32\msonpmon.dll
2008-12-18 13:50 . 2008-12-18 13:50 <REP> d-------- c:\program files\Microsoft.NET
2008-12-18 13:47 . 2008-12-18 16:47 <REP> d-------- c:\users\All Users\Microsoft Help
2008-12-18 13:47 . 2008-12-18 16:47 <REP> d-------- c:\programdata\Microsoft Help
2008-12-18 13:38 . 2008-12-29 15:43 <REP> d-------- c:\program files\Steam
2008-12-18 13:38 . 2008-12-18 14:27 <REP> d-------- c:\program files\Common Files\Steam
2008-12-18 13:31 . 2008-12-29 11:22 <REP> d-------- c:\users\Vin'z\Tracing
2008-12-18 13:31 . 2008-12-27 23:57 <REP> d-------- c:\users\Vin'z\AppData\Roaming\uTorrent
2008-12-18 13:30 . 2008-12-18 13:30 <REP> d-------- c:\program files\Microsoft
2008-12-18 13:29 . 2008-12-18 13:29 <REP> d-------- c:\program files\Windows Live SkyDrive
2008-12-18 13:29 . 2008-12-18 13:30 <REP> d-------- c:\program files\Windows Live
2008-12-18 13:29 . 2008-06-19 04:31 361,984 --a------ c:\windows\System32\IPSECSVC.DLL
2008-12-18 13:29 . 2008-08-27 02:05 212,480 --a------ c:\windows\System32\drivers\mrxsmb10.sys
2008-12-18 13:28 . 2008-12-18 13:28 <REP> d-------- c:\windows\PCHEALTH
2008-12-18 13:28 . 2008-11-01 02:21 4,240,384 --a------ c:\windows\System32\GameUXLegacyGDFs.dll
2008-12-18 13:28 . 2008-03-08 05:21 1,695,744 --a------ c:\windows\System32\gameux.dll
2008-12-18 13:28 . 2008-04-26 09:26 891,448 --a------ c:\windows\System32\drivers\tcpip.sys
2008-12-18 13:28 . 2008-04-12 04:32 784,896 --a------ c:\windows\System32\rpcrt4.dll
2008-12-18 13:28 . 2008-10-21 06:25 296,960 --a------ c:\windows\System32\gdi32.dll
2008-12-18 13:28 . 2008-04-18 06:48 269,312 --a------ c:\windows\System32\es.dll
2008-12-18 13:28 . 2008-10-22 04:57 241,152 --a------ c:\windows\System32\PortableDeviceApi.dll
2008-12-18 13:28 . 2008-04-05 02:21 72,192 --a------ c:\windows\System32\drivers\pacer.sys
2008-12-18 13:28 . 2008-11-01 04:44 28,672 --a------ c:\windows\System32\Apphlpdm.dll
2008-12-18 13:28 . 2008-04-05 04:34 15,360 --a------ c:\windows\System32\pacerprf.dll
2008-12-18 13:26 . 2008-10-21 06:25 1,645,568 --a------ c:\windows\System32\connect.dll
2008-12-18 13:26 . 2008-04-26 09:08 1,314,816 --a------ c:\windows\System32\quartz.dll
2008-12-18 13:26 . 2008-04-10 06:12 738,304 --a------ c:\windows\System32\inetcomm.dll
2008-12-18 13:26 . 2008-05-08 22:59 430,080 --a------ c:\windows\System32\vbscript.dll
2008-12-18 13:26 . 2008-05-08 22:59 180,224 --a------ c:\windows\System32\scrobj.dll
2008-12-18 13:26 . 2008-05-08 22:59 172,032 --a------ c:\windows\System32\scrrun.dll
2008-12-18 13:26 . 2008-05-08 22:59 155,648 --a------ c:\windows\System32\wscript.exe
2008-12-18 13:26 . 2008-05-08 22:58 135,168 --a------ c:\windows\System32\wshom.ocx
2008-12-18 13:26 . 2008-05-08 22:58 135,168 --a------ c:\windows\System32\cscript.exe
2008-12-18 13:26 . 2008-05-08 22:59 90,112 --a------ c:\windows\System32\wshext.dll
2008-12-18 13:25 . 2008-12-18 13:25 <REP> d-------- c:\program files\Common Files\Windows Live
2008-12-18 13:25 . 2008-09-18 06:09 3,601,464 --a------ c:\windows\System32\ntkrnlpa.exe
2008-12-18 13:25 . 2008-09-18 06:09 3,549,240 --a------ c:\windows\System32\ntoskrnl.exe
2008-12-18 13:25 . 2008-09-10 04:40 1,334,272 --a------ c:\windows\System32\msxml6.dll
2008-12-18 13:17 . 2008-12-18 13:17 <REP> d-------- c:\users\All Users\McAfee
2008-12-18 13:17 . 2008-12-18 13:17 <REP> d-------- c:\programdata\McAfee
2008-12-18 13:14 . 2008-10-16 22:13 1,809,944 --a------ c:\windows\System32\wuaueng.dll
2008-12-18 13:14 . 2008-10-16 21:56 1,524,736 --a------ c:\windows\System32\wucltux.dll
2008-12-18 13:14 . 2008-10-16 22:12 561,688 --a------ c:\windows\System32\wuapi.dll
2008-12-18 13:14 . 2008-10-16 14:08 162,064 --a------ c:\windows\System32\wuwebv.dll
2008-12-18 13:14 . 2008-10-16 21:55 83,456 --a------ c:\windows\System32\wudriver.dll
2008-12-18 13:14 . 2008-10-16 22:09 51,224 --a------ c:\windows\System32\wuauclt.exe
2008-12-18 13:14 . 2008-10-16 22:09 43,544 --a------ c:\windows\System32\wups2.dll
2008-12-18 13:14 . 2008-10-16 22:08 34,328 --a------ c:\windows\System32\wups.dll
2008-12-18 13:14 . 2008-10-16 13:56 31,232 --a------ c:\windows\System32\wuapp.exe
2008-12-18 09:55 . 2008-12-18 01:12 <REP> d-------- c:\windows\Panther
2008-12-18 09:54 . 2008-12-18 09:54 <REP> d-------- c:\windows\System32\OEM
2008-12-18 09:54 . 2008-12-29 11:28 669,566 --a------ c:\windows\System32\perfh00C.dat
2008-12-18 09:54 . 2008-12-18 09:53 340,236 --a------ c:\windows\System32\perfi00C.dat
2008-12-18 09:54 . 2008-12-29 11:28 123,556 --a------ c:\windows\System32\perfc00C.dat
2008-12-18 09:54 . 2008-12-18 09:53 37,390 --a------ c:\windows\System32\perfd00C.dat
2008-12-18 09:54 . 2008-02-14 18:44 24 -rah----- c:\windows\dell_version
2008-12-18 09:53 . 2008-12-18 09:53 <REP> d-------- c:\windows\System32\fr
2008-12-18 09:53 . 2008-12-18 09:53 <REP> d-------- c:\windows\System32\drivers\fr-FR
2008-12-18 09:53 . 2008-12-18 09:53 <REP> d-------- c:\windows\System32\[u]0/u40C
2008-12-18 09:53 . 2008-12-18 09:53 <REP> d-------- c:\windows\fr-FR
2008-12-18 02:09 . 2008-12-18 02:09 <REP> d-------- c:\users\Vin'z\Bluetooth Software
2008-12-18 02:07 . 2006-11-03 17:55 229,376 --a------ c:\windows\System32\BtwRSupport.dll
2008-12-18 02:07 . 2006-11-06 15:13 80,176 --a------ c:\windows\System32\drivers\btwavdt.sys
2008-12-18 02:07 . 2006-11-06 17:37 78,128 --a------ c:\windows\System32\drivers\btwaudio.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-19 14:44 342,834,735 ----a-w c:\windows\DUMP46a0.tmp
2008-12-18 15:52 --------- d-----w c:\program files\Windows Mail
2008-12-18 08:53 --------- d-----w c:\program files\Windows Sidebar
2008-12-18 08:53 --------- d-----w c:\program files\Windows Photo Gallery
2008-12-18 08:53 --------- d-----w c:\program files\Windows Journal
2008-12-18 08:53 --------- d-----w c:\program files\Windows Defender
2008-12-18 08:53 --------- d-----w c:\program files\Windows Collaboration
2008-12-18 08:53 --------- d-----w c:\program files\Windows Calendar
2008-12-18 00:14 --------- d-sh--w c:\programdata\Modèles
2008-12-18 00:14 --------- d-sh--w c:\programdata\Menu Démarrer
2008-12-18 00:14 --------- d-sh--w c:\programdata\Favoris
2008-12-18 00:14 --------- d-sh--w c:\programdata\Bureau
2008-12-18 00:14 --------- d-sh--w c:\program files\Fichiers communs
2008-12-17 20:27 --------- d-----w c:\program files\uTorrent
2008-12-17 20:23 --------- d-----w c:\program files\OpenOffice.org 2.4
2008-12-17 20:23 --------- d-----w c:\program files\McAfee.com
2008-12-17 20:23 --------- d-----w c:\program files\McAfee
2008-12-17 20:23 --------- d-----w c:\program files\Intel, Inc
2008-12-17 20:23 --------- d-----w c:\program files\Intel
2008-12-17 20:23 --------- d-----w c:\program files\HL2
2008-12-17 20:17 --------- d-----w c:\program files\DivX
2008-12-17 20:16 --------- d-----w c:\program files\Creative Live! Cam
2008-12-17 20:16 --------- d-----w c:\program files\Creative
2008-11-01 03:44 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
2008-11-01 03:44 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
2008-11-01 03:44 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
2008-11-01 03:44 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
2008-11-01 03:44 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
2008-10-29 06:29 2,927,104 ----a-w c:\windows\explorer.exe
2008-10-27 09:04 70,992 ----a-w c:\windows\System32\XAPOFX1_2.dll
2008-10-27 09:04 514,384 ----a-w c:\windows\System32\XAudio2_3.dll
2008-10-27 09:04 235,856 ----a-w c:\windows\System32\xactengine3_3.dll
2008-10-27 09:04 23,376 ----a-w c:\windows\System32\X3DAudio1_5.dll
2008-10-16 04:47 827,392 ----a-w c:\windows\System32\wininet.dll
2008-10-10 03:52 452,440 ----a-w c:\windows\System32\d3dx10_40.dll
2008-10-10 03:52 4,379,984 ----a-w c:\windows\System32\D3DX9_40.dll
2008-10-10 03:52 2,036,576 ----a-w c:\windows\System32\D3DCompiler_40.dll
2008-01-21 02:43 174 --sha-w c:\program files\desktop.ini
2003-07-16 16:28 33,824,256 ----a-w c:\users\All Users\redist.exe
2003-07-16 16:28 33,824,256 ----a-w c:\programdata\redist.exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlay]
@="{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}"
[HKEY_CLASSES_ROOT\CLSID\{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}]
2007-03-28 19:59 2953216 --a------ c:\program files\Protector Suite QL\farchns.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlayOpen]
@="{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}"
[HKEY_CLASSES_ROOT\CLSID\{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}]
2007-03-28 19:59 2953216 --a------ c:\program files\Protector Suite QL\farchns.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-12-02 3882312]
"Steam"="c:\program files\steam\steam.exe" [2008-12-18 1410296]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PSQLLauncher"="c:\program files\Protector Suite QL\launcher.exe" [2007-03-28 49168]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2007-10-25 167936]
"OEM02Mon.exe"="c:\windows\OEM02Mon.exe" [2007-05-10 36864]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-07-24 174616]
"DELL Webcam Manager"="c:\program files\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 118784]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-03 13552160]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-09-03 92704]
"NVHotkey"="c:\windows\system32\nvHotkey.dll" [2008-09-03 96800]
"SigmatelSysTrayApp"="c:\program files\SigmaTel\C-Major Audio\WDM\sttray.exe" [2008-02-15 405504]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-11-03 703280]
QuickSet.lnk - c:\program files\Dell\QuickSet\quickset.exe [2008-02-22 1193240]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"DisableCAD"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\psfus]
2007-03-28 19:46 90112 c:\windows\System32\psqlpwd.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages REG_MULTI_SZ scecli psqlpwd

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{6BDE23C0-1353-4F10-819C-CF73B075DCB2}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
"{C65224BF-1E9F-489C-B752-C14E0C1728EB}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
"{EEE8F82E-FD5C-4EDE-ACE5-C759CCBD8DCD}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{566CFED7-35FC-4E3D-BF1C-9D56A97D1748}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"TCP Query User{EE47CEDB-2C05-4A15-BA9C-5042B78AFCCA}c:\\program files\\call of duty 4 - modern warfare\\iw3mp.exe"= UDP:c:\program files\call of duty 4 - modern warfare\iw3mp.exe:iw3mp
"UDP Query User{E9EACD0D-31C1-4AB6-9635-70972AF86387}c:\\program files\\call of duty 4 - modern warfare\\iw3mp.exe"= TCP:c:\program files\call of duty 4 - modern warfare\iw3mp.exe:iw3mp
"{C0CF8EA1-41BA-4636-B0B0-081FCC9AFE6A}"= UDP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{BC21A438-F855-49D6-BD11-05DDDF09A573}"= TCP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{874CD2DF-2021-4700-81C6-38B15C727EC7}"= UDP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"{530FB653-A09C-400D-9635-C87ED9265129}"= TCP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"TCP Query User{802E5405-DB39-45D4-9E0E-67FEF06ABAEF}c:\\program files\\steam\\steamapps\\klaustrydium\\day of defeat source\\hl2.exe"= UDP:c:\program files\steam\steamapps\klaustrydium\day of defeat source\hl2.exe:hl2
"UDP Query User{72B80418-108F-436D-B913-769E30FF5285}c:\\program files\\steam\\steamapps\\klaustrydium\\day of defeat source\\hl2.exe"= TCP:c:\program files\steam\steamapps\klaustrydium\day of defeat source\hl2.exe:hl2
"TCP Query User{37742031-6845-4119-ACCA-8D962F90B571}c:\\users\\vin'z\\desktop\\call of duty 4 - modern warfare\\iw3mp.exe"= UDP:c:\users\vin'z\desktop\call of duty 4 - modern warfare\iw3mp.exe:iw3mp.exe
"UDP Query User{716BD5AB-4B81-49A0-B03E-A0BF27CFFEA4}c:\\users\\vin'z\\desktop\\call of duty 4 - modern warfare\\iw3mp.exe"= TCP:c:\users\vin'z\desktop\call of duty 4 - modern warfare\iw3mp.exe:iw3mp.exe

R2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\aestsrv.exe [2008-12-18 73728]
R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2008-12-19 809296]
R3 OEM02Dev;Creative Camera OEM002 Driver;c:\windows\system32\DRIVERS\OEM02Dev.sys [2008-12-18 235648]
R3 OEM02Vfx;Creative Camera OEM002 Video VFX Driver;c:\windows\system32\DRIVERS\OEM02Vfx.sys [2008-12-18 7424]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ

*Newly Created Service* - SSMDRV
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{2CAB6189-961F-40B5-ACA9-A1E9F63BBB14} - (no file)
BHO-{3046E120-DC34-430F-A3B5-B15EB119AA8A} - (no file)
BHO-{30548E16-CADD-4D5A-8F64-C5F34C102558} - (no file)
BHO-{31D5B7B2-A90A-42BB-B2F1-1411FBAC709E} - (no file)
BHO-{3E683E6C-CB9E-4626-9BD2-A3C3E4B11444} - c:\windows\system32\urqOExyV.dll
BHO-{5A989445-D827-4A64-9114-F55F252F55DD} - (no file)
BHO-{75B7C34D-008D-4F2E-B99F-28019172DFA3} - (no file)
BHO-{76ABB103-C77A-488E-9332-4A0FD97DB967} - (no file)
BHO-{7A263ED6-C690-4CA0-BE50-1AE50D949020} - (no file)
BHO-{85C719DB-F303-47EB-AF30-6B836A4B82F5} - (no file)
BHO-{9C1DA696-398F-4265-9404-0E375BF117EE} - c:\windows\system32\cbXPiHYo.dll
BHO-{D1211297-33F6-4DA6-95C2-AE6E0B42D6E4} - (no file)
BHO-{EBF32D43-129C-4446-8A8E-613FFB00C96B} - (no file)
HKLM-Run-MSServer - c:\windows\system32\cbXPiHYo.dll
ShellExecuteHooks-{9C1DA696-398F-4265-9404-0E375BF117EE} - c:\windows\system32\cbXPiHYo.dll

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-29 15:43:36
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'lsass.exe'(720)
c:\windows\system32\psqlpwd.dll
c:\program files\Protector Suite QL\homefus2.dll
c:\program files\Protector Suite QL\infra.dll

- - - - - - - > 'Explorer.exe'(4288)
c:\program files\Protector Suite QL\farchns.dll
c:\program files\Protector Suite QL\infra.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\nvvsvc.exe
c:\windows\System32\audiodg.exe
c:\windows\System32\wlanext.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\windows\System32\rundll32.exe
c:\program files\Protector Suite QL\upeksvr.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Intel\Wireless\Bin\EvtEng.exe
c:\program files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
c:\windows\System32\PnkBstrA.exe
c:\windows\System32\PnkBstrB.exe
c:\program files\Intel\Wireless\Bin\RegSrvc.exe
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\stacsv.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\System32\conime.exe
c:\windows\System32\rundll32.exe
c:\windows\System32\rundll32.exe
c:\program files\Protector Suite QL\psqltray.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
c:\program files\DellTPad\ApMsgFwd.exe
c:\program files\DellTPad\ApntEx.exe
c:\program files\DellTPad\hidfind.exe
c:\program files\WIDCOMM\Bluetooth Software\BTStackServer.exe
c:\windows\System32\dllhost.exe
.
**************************************************************************
.
Heure de fin: 2008-12-29 15:49:45 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-12-29 14:49:42

Avant-CF: 155 046 076 416 octets libres
Après-CF: 155,250,081,792 octets libres

381 --- E O F --- 2008-12-20 02:00:42

Utilisateur anonyme · Answer

bien , poste un nouveau rapport hijackthis

vin_z · Answer

voila le rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:55:59, on 29/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\conime.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Windows\Explorer.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\aestsrv.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\STacSV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

Utilisateur anonyme · Answer

ca me semble dejas bien mieux on va faire un scan de controle avec malwarebytes , il devrais finire le boulot 


malwarebytes anti malwares
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

vin_z · Answer

voila j'ai fait tout ca, je poste le rapport mbam et celui de hijackthis:
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1565
Windows 6.0.6001 Service Pack 1

29/12/2008 21:17:07
mbam-log-2008-12-29 (21-17-07).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 167659
Temps écoulé: 1 hour(s), 17 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\Windows\System32\barfjufa.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\Windows\System32\kbqjspta.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\Windows\System32\urqOExyV.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\Windows\System32\xlitbvtd.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\Windows\System32\yayxuvTJ.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.

HiJackThis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:20:52, on 29/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\conime.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Windows\Explorer.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\program files\avira\antivir personaledition classic\avcenter.exe
c:\program files\avira\antivir personaledition classic\avscan.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\aestsrv.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\STacSV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

Utilisateur anonyme · Answer

bien , comment se porte le pc ?

vin_z · Answer

et bien il donne l'impression d'aller mieux, mais quand j'active antivir il me trouve toujours les memes mais dans le dossier quarantaine ce qui doit etre normal ces fichiers seront ils supprimer automatiquement ou faut il le faire soi meme?

Utilisateur anonyme · Answer

bien fait ceci



Telecharge

-- CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage
clique sur registre cherche et repare les erreurs effectue trois fois la manipe pour que se sois efficace !




ensuite suppression des outils utilisés


· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

vin_z · Answer

jai suivis toutes les étapes jusqu'au tools cleaner qui au bout de quelques seconde ne reponds pas

vin_z · Answer

si c'est bon voila le rapport: 
[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\VundoFix.txt: trouvé !
C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Vundofix backups: trouvé !
C:\Qoobox: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\Vin'z\Desktop\HijackThis.lnk: trouvé !
C:\Users\Vin'z\Desktop\ComboFix.exe: trouvé !
C:\Users\Vin'z\Downloads\vundoFix.exe: trouvé !
C:\Users\Vin'z\Downloads\HJTInstall.exe: trouvé !
C:\Windows\NIRCMD.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Users\Vin'z\Desktop\HijackThis.lnk: supprimé !
C:\Users\Vin'z\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Users\Vin'z\Downloads\vundoFix.exe: ERREUR DE SUPPRESSION !!
C:\Users\Vin'z\Downloads\HJTInstall.exe: supprimé !
C:\VundoFix.txt: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Windows\NIRCMD.exe: supprimé !
C:\Combofix: supprimé !
C:\Vundofix backups: supprimé !
C:\Qoobox: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !

Fichiers temporaires nettoyés !
Corbeille vidée!

Utilisateur anonyme · Answer

bonjour parfait maintenant recommence un ananlyse complete de ton pc avec antivir on va y voire plus claire , poste moi le nouveau rapport de scanne

vin_z · Answer

aucun probleme trouver et voici le rapport: Avira AntiVir Personal Date de création du fichier de rapport : samedi 3 janvier 2009 19:19 La recherche porte sur 1143372 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows Vista Version de Windows :(Service Pack 1) [6.0.6001] Mode Boot : Démarré normalement Identifiant : Vin'z Nom de l'ordinateur :VINCE Informations de version : BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24/12/2008 12:05:07 ANTIVIR2.VDF : 7.1.1.60 318976 Bytes 02/01/2009 16:47:26 ANTIVIR3.VDF : 7.1.1.65 20480 Bytes 02/01/2009 16:47:27 Version du moteur: 8.2.0.45 AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56 AESCRIPT.DLL : 8.1.1.19 336252 Bytes 29/12/2008 12:05:16 AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41 AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38 AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:39 AEOFFICE.DLL : 8.1.0.33 196987 Bytes 29/12/2008 12:05:15 AEHEUR.DLL : 8.1.0.75 1524087 Bytes 29/12/2008 12:05:14 AEHELP.DLL : 8.1.2.0 119159 Bytes 29/12/2008 12:05:11 AEGEN.DLL : 8.1.1.8 323956 Bytes 29/12/2008 12:05:10 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56 AECORE.DLL : 8.1.5.2 172405 Bytes 29/12/2008 12:05:09 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Lecteurs locaux Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\alldrives.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, E:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: arrêt Fichier mode de recherche........: Tous les fichiers Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : samedi 3 janvier 2009 19:19 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchFilterHost.exe' - '0' module(s) sont contrôlés Processus de recherche 'SearchProtocolHost.exe' - '0' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'BTStackServer.exe' - '1' module(s) sont contrôlés Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés Processus de recherche 'hidfind.exe' - '1' module(s) sont contrôlés Processus de recherche 'ApMsgFwd.exe' - '0' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés Processus de recherche 'psqltray.exe' - '1' module(s) sont contrôlés Processus de recherche 'quickset.exe' - '1' module(s) sont contrôlés Processus de recherche 'BTTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'OEM02Mon.exe' - '1' module(s) sont contrôlés Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'SDWinSec.exe' - '0' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'stacsv.exe' - '0' module(s) sont contrôlés Processus de recherche 'RegSrvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'PnkBstrB.exe' - '0' module(s) sont contrôlés Processus de recherche 'PnkBstrA.exe' - '0' module(s) sont contrôlés Processus de recherche 'IAANTmon.exe' - '0' module(s) sont contrôlés Processus de recherche 'EvtEng.exe' - '0' module(s) sont contrôlés Processus de recherche 'upeksvr.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '0' module(s) sont contrôlés Processus de recherche 'AEstSrv.exe' - '0' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'sched.exe' - '0' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés Processus de recherche 'wlanext.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés Processus de recherche 'services.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés '21' processus ont été contrôlés avec '21' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [5]: Accès refusé. [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [5]: Accès refusé. [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [5]: Accès refusé. [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '49' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Recherche débutant dans 'E:\' Impossible d'ouvrir le chemin à contrôler E:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Fin de la recherche : samedi 3 janvier 2009 19:55 Temps nécessaire: 35:50 Minute(s) La recherche a été effectuée intégralement 15435 Les répertoires ont été contrôlés 277868 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 277866 Fichiers non infectés 1831 Les archives ont été contrôlées 5 Avertissements 0 Consignes

Utilisateur anonyme · Answer

bien !! il te reste a finir de configurer antivir car le module de recherche de rootkit n'est pas activer regarde ici 

https://www.malekal.com/avira-free-security-antivirus-gratuit/#mozTocId151890


comment se porte le pc ?

Impossible de supprimer TR/Vundo et TR/Agent

22 réponses

Discussions similaires

Newsletters