TROJAN Résolu

Question

Bonjour,
Est ce quelqu'un peut m'aider....

verni29 · Answer

Bonsoir,

Télécharge et installe HijackThis .
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

Choisir « Download Hijackthis Installer »
Après l'installation, un raccourci sera crée sur le bureau. Double-clique dessus pour le lancer ( si sous Vista -->  Click droit et executer en tant qu’administrateur )

Choisir l'option Do a system scan and save a logfile.
Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message

A+

claudineCOR31 · Answer

bonsoir,

Voici le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:48:20, on 07/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe
C:\Program Files\Dell Photo AIO Printer 942\memcard.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/en-ca
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Dell Photo AIO Printer 942] "C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe"
O4 - HKLM\..\Run: [DellMCM] "C:\Program Files\Dell Photo AIO Printer 942\memcard.exe"
O4 - HKLM\..\Run: [DLBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer = 212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: 34694bd2511 - C:\WINDOWS\System32\ddeml32.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: dlbu_device - Dell - C:\WINDOWS\system32\dlbucoms.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

verni29 · Answer

Pourrais-tu me dire ce qui te fais penser que tu es infecté par un trojan ?
Essaie de m'expliquer au mieux ton problème.

Télécharges Random's System Information Tool (RSIT) de random/random et enregistre le sur ton Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 

Double-clique sur " RSIT.exe " pour le lancer . 
dans la fenêtre qui va s’ouvrir choisis  2 months pour l'option "List files/folders created ..." , 
 cliques ensuite sur " Continue " pour lancer l'analyse ... 

Si la dernière version de HijackThis n'est pas trouvée sur ton PC, RSIT la téléchargera et te demandera d'accepter la licence. 

Attends jusqu’à la fin de l’analyse.
deux rapports vont être generés. 

Poste le contenu de " log.txt ", ainsi que de " info.txt " ( dans la barre des tâches), pour analyse et attends la suite ... 

Si tu ne les trouves pas,les rapports sont sauvegardés dans le dossier  C:\rsit.

A+

verni29 · Answer

Edit : J'avais publié un message à venir.

A+

claudineCOR31 · Answer

Re,

C'est ANTIVIR qui n'arrête pas de me le dire, il me signale un TR/Spy.Gén. J'ai été obligé de le désactiver car il ne veut ni le mettre en quarantaine ni le supprimer, et il n'arrete de m'ouvrir des fenêtres.
En ce qui concerne les rapports, les voici 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:48:20, on 07/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe
C:\Program Files\Dell Photo AIO Printer 942\memcard.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/en-ca
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Dell Photo AIO Printer 942] "C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe"
O4 - HKLM\..\Run: [DellMCM] "C:\Program Files\Dell Photo AIO Printer 942\memcard.exe"
O4 - HKLM\..\Run: [DLBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer = 212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: 34694bd2511 - C:\WINDOWS\System32\ddeml32.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: dlbu_device - Dell - C:\WINDOWS\system32\dlbucoms.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

verni29 · Answer

Tu vas télécharger ComBoFix et enregistre le sur ton bureau ( important pour la suite ) 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

On va installer la console de récupération pour pouvoir utiliser ComBoFix. IMPORTANT.
Choisis le lien suivant ta version de XP ( familiale ou professionnelle ) : 

Windows XP Édition familiale :
http://www.microsoft.com/downloads/details.aspx?FamilyId=15491F07-99F7-4A2D-983D-81C2137FF464&displaylang=fr
Windows XP Professionnel 
http://www.microsoft.com/downloads/details.aspx?FamilyId=535D248D-5E10-49B5-B80C-0A0205368124&displaylang=fr

Télécharges la console sur ton bureau ( Important ). 

déconnecte toi du net. 
Désactive les protections résidentes de ton ordinateur ( antivirus, antispyware et parefeu ) 
Branche tes différents supports amovibles ( clés USB, disque dur externe ) sans les ouvrir. 

Glisse/Dépose ce fichier sur l'icone de ComBoFix. 
Regarde le lien suivant si tu ne sais pas ce qu'est un Glisser/Déposer 
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Ceci va lancer combofix et installer la console de récupération. 
Accepte le contrat de licence. 
Tu devrais avoir un message de confirmation de la bonne installation de la console. 
Clique sur Oui pour continuer le scan. 

Poste le rapport que tu auras obtenu.

A+

verni29 · Answer

As-tu fait la manip avec RSIT ?
http://www.commentcamarche.net/forum/affich 10369865 trojan?#3

Fais la avant de passer ComBoFix, s'il te plait ?
C'est impotant que j'ai ces informations.

A+

claudineCOR31 · Answer

Re,

cela fait 2 fois que je te poste le log de combix l'as tu reçu ?

verni29 · Answer

Non, il ne doit pas passer sur le forum.

Poste le moi sur le site https://www.cjoint.com/
Tu m'indiqueras le lien crée.

A+

claudineCOR31 · Answer

Re,

C'est fait, le lien est cjoint.com/?biahWfUKZ1

verni29 · Answer

Peux-tu analyser les fichiers suivants  :

c:\windows\system32\docprop232.dll 
c:\windows\system32\dlbuma.GID

sur le site de virus total.
https://www.virustotal.com/gui/

Copie successivement le chemin indiqué ci-dessus et le coller dans la zone à analyser.
Tu cliques ensuite sur envoyer le fichier.
Tu postes le rapport de l'analyse ( pour cela, tu sélectionnes la zone de résultat --> click droit --> copier )

Je regarde le rapport et te poste les consignes en fin de matinée.

A+

claudineCOR31 · Answer

Re,

Voici les rapports demandés

Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared 	- 	- 	Trojan-Downloader.Win32.Tracur!IK
AhnLab-V3 	- 	- 	Win-Trojan/Agent.135168.DV
AntiVir 	- 	- 	TR/Spy.Gen
Authentium 	- 	- 	W32/Heuristic-KPP!Eldorado
Avast 	- 	- 	Win32:Spyware-gen
AVG 	- 	- 	PSW.OnlineGames.BIYW
BitDefender 	- 	- 	Trojan.Generic.1221950
CAT-QuickHeal 	- 	- 	TrojanDownloader.Agent.atko
ClamAV 	- 	- 	Trojan.Downloader-62571
Comodo 	- 	- 	TrojWare.Win32.TrojanDownloader.Agent.~AVB
DrWeb 	- 	- 	Trojan.DownLoader.origin
eTrust-Vet 	- 	- 	-
Ewido 	- 	- 	-
F-Prot 	- 	- 	W32/Heuristic-KPP!Eldorado
F-Secure 	- 	- 	Trojan-Downloader.Win32.Agent.atko
Fortinet 	- 	- 	W32/Agent.ATKO!tr.dldr
GData 	- 	- 	Trojan.Generic.1221950
Ikarus 	- 	- 	Trojan-Downloader.Win32.Tracur
K7AntiVirus 	- 	- 	Trojan-Downloader.Win32.Agent.atko
Kaspersky 	- 	- 	Trojan-Downloader.Win32.Agent.atko
McAfee 	- 	- 	Generic Downloader.x
McAfee+Artemis 	- 	- 	Generic Downloader.x
Microsoft 	- 	- 	TrojanDownloader:Win32/Tracur.A
NOD32 	- 	- 	Win32/Agent.OAF
Norman 	- 	- 	-
Panda 	- 	- 	Trj/Downloader.VEB
PCTools 	- 	- 	Trojan-Downloader.Agent!sd6
Prevx1 	- 	- 	Cloaked Malware
Rising 	- 	- 	Trojan.Win32.Undef.upp
SecureWeb-Gateway 	- 	- 	Trojan.Spy.Gen
Sophos 	- 	- 	Troj/Agent-INP
Sunbelt 	- 	- 	-
Symantec 	- 	- 	Backdoor.Trojan
TheHacker 	- 	- 	Trojan/Downloader.Agent.atko
TrendMicro 	- 	- 	-
VBA32 	- 	- 	Trojan-Downloader.Win32.Agent.atko
ViRobot 	- 	- 	Trojan.Win32.Downloader.135168.AK
VirusBuster 	- 	- 	-
Information additionnelle
MD5: 48ec15766e87347733c366cd192d2471
SHA1: 0d0a070f8fe3848b753ce2d0fcac5be71e1375c8
SHA256: 6c591314be69252cf0d40530d5da71b556a0f3af18e7e646a9f9f24f221df042


2éme rapport

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.0.0.73	2009.01.07	-
AhnLab-V3	2009.1.8.0	2009.01.07	-
AntiVir	7.9.0.45	2009.01.07	-
Authentium	5.1.0.4	2009.01.07	-
Avast	4.8.1281.0	2009.01.07	-
AVG	8.0.0.199	2009.01.07	-
BitDefender	7.2	2009.01.07	-
CAT-QuickHeal	10.00	2009.01.06	-
ClamAV	0.94.1	2009.01.07	-
Comodo	891	2009.01.07	-
DrWeb	4.44.0.09170	2009.01.07	-
eSafe	7.0.17.0	2009.01.06	-
eTrust-Vet	31.6.6296	2009.01.07	-
Ewido	4.0	2008.12.31	-
F-Prot	4.4.4.56	2009.01.07	-
F-Secure	8.0.14470.0	2009.01.07	-
Fortinet	3.117.0.0	2009.01.07	-
GData	19	2009.01.07	-
Ikarus	T3.1.1.45.0	2009.01.07	-
K7AntiVirus	7.10.581	2009.01.07	-
Kaspersky	7.0.0.125	2009.01.07	-
McAfee	5488	2009.01.07	-
McAfee+Artemis	5488	2009.01.07	-
Microsoft	1.4205	2009.01.07	-
NOD32	3749	2009.01.07	-
Norman	5.99.02	2009.01.07	-
Panda	9.0.0.4	2009.01.07	-
PCTools	4.4.2.0	2009.01.07	-
Prevx1	V2	2009.01.08	-
Rising	21.11.22.00	2009.01.07	-
SecureWeb-Gateway	6.7.6	2009.01.07	-
Sophos	4.37.0	2009.01.07	-
Sunbelt	3.2.1809.2	2008.12.22	-
Symantec	10	2009.01.07	-
TheHacker	6.3.1.4.211	2009.01.07	-
TrendMicro	8.700.0.1004	2009.01.07	-
VBA32	3.12.8.10	2009.01.07	-
ViRobot	2009.1.7.1548	2009.01.07	-
VirusBuster	4.5.11.0	2009.01.07	-
Information additionnelle
File size: 32387 bytes
MD5...: 3f73b28fb6efec6b0f98c1d82a6d817b
SHA1..: 8f98d74b37353b4d794ed8c5e4dd5c820ae87534
SHA256: 6a95e036b2e04164f68d330402dc0ed090a2a7dcc9228a06d8b6aee4a30bc8ff
SHA512: 00a62549fa0c05d2b7be3daa59a63387543469a88abef3d10a8af8bb8288074f
261f710fdd7ae0327c32f2ca2cc3b0eaba94011489ad1e8ec660ac658791e43a
ssdeep: 768:1+PF+s+c62V662Vkz+H+SgOtyqi/iMykzNi/iMyk:oPFnPSBtyqi/uSNi/u
PEiD..: -
TrID..: File type identification
GID Help index (50.0%)
Windows HELP File (49.9%)
PEInfo: -

Merci pour tes infos
Je me reconnecte demain en fin de matinée.
Bonsoir

verni29 · Answer

1) Ouvre le bloc-notes et sélectionne le texte en citation.
Copie/colle ce texte dans le bloc-notes.

Killall::

:File
c:\windows\system32\ddeml32.dll
c:\windows\system32\15F.tmp
c:\windows\system32\docprop232.dll

Enregistre le fichier sur le bureau et nomme-le CFScript.txt.

2) Vérifie que l'icone de Combofix se trouve également sur le bureau, sinon, tu retélécharges combofix et tu l'enregistres aussi sur le bureau.
Glisse/dépose le script sur ComBoFix comme indiqué sur le lien suivant.
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Ton bureau va disparaître à plusieurs reprises. Normal.
L'ordinateur va redémarrer et un arrport sera crée.
tu enregistres le rapport et tu le postes;
Si tu ne le trouves pas, il est en C:\Combofix.txt

3) Tu télécharges MalwareBytes. 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l'installes. Choisis les options par défaut. 
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’éxecuter .
Accepte. Après la, mise à jour, le logiciel va s’ouvrir. 

Dans l’onglet Recherche, sélectionne Exécuter un examen complet. 
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur. 
Clique sur lancer l’examen. 

A la fin de la recherche, comme il est demandé, clique sur afficher les résultats.
Si des infections sont trouvées, clique sur Supprimer la sélection. 
Tu postes le rapport dans ton prochain message.

Si tu ne retrouves pas le rapport, ouvre MalwareBytes et regarde dans l’onglet  Rapport/logs. Il y est. Clique dessus et choisir ouvrir.

A+

claudineCOR31 · Answer

Je reprends contact et demande de l'aide
Merci pour vos réponses

claudineCOR31 · Answer

Bonsoir,

Quelqu'un peut m'aider, cela plus de 2 jours que je suis sur le meme probleme avec des bénévoles différents mais j'ai toujours mon probleme de trojan

claudineCOR31 · Answer

Bonsoir,
Est ce que quelq'un peut m'aider ?

Merci

claudineCOR31 · Answer

Bonsoir,

Personne ne veut m'aider ?

verni29 · Answer

Je suis de retour sur le forum.
Je viens de voir que effectivement, tu avais déjà posté d'autres discussions.
Je regarde les manips .

As-tu effectuer les manips du post :
http://www.commentcamarche.net/forum/affich 10369865 trojan#16

Ne fais pas malwarebytes, tu l'as déjà fai.

Si tu as des difficultés, dis les moi.

A+

claudineCOR31 · Answer

Re,

Bien sur que j'attends
Contente de ton retour

A+

verni29 · Answer

Peux-tu regarder mon post précédent.
Je l'ai modifié.

Merci.

A+

claudineCOR31 · Answer

J'ai regardé et je le fais

A+

verni29 · Answer

Tu as donc passé ComboFix ?
Peux-tu dans ce cas me poster le rapport ?

Il se trouve en C:\ComboFix.txt.

A+

claudineCOR31 · Answer

Désolé,

Mon ordi m'a planté 4 fois avant de redemarrer correctement
Je fais la manip avec combofix maintenant et je te le poste dés que je l'ai

verni29 · Answer

Si tu as le même problème pour poster le rapport de comboFix, fais comme la dernière fois.
poste le sur https://www.cjoint.com/ et indique moi le lien crée.

A+

claudineCOR31 · Answer

Ca y est, j'y suis arrivé, tu trouveras le rapport sur cjoint.com/?bix63xhcev

Merci encore de ta patience, car j'avoue que moi j'ai un peu de mal à force....

A+

verni29 · Answer

As-tu utilisé le script comme je te l'avais demandé ou as-tu seulement relancé ComboFix ?
On utilisera un autre outil s'il le faut.

Je viens de regarder l'ancienne discussion.
La personne t'avait demandé de passer un outil qui s'appelle findykill.

On va le repasser car je veux vérifier une chose.

    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) susceptibles d'avoir été infecté sans les ouvrir
    * Double clic sur le raccourci FindyKill sur ton bureau
    * Au menu principal,choisis l'option 1 ( Recherche )

Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

A+

claudineCOR31 · Answer

J'ai copié les 3 lignes et je les ai collé sur COMBOFIX et je t'ai posté le rapport sur cjoint
Je vais essayer donc Findkill, j'ai branché mon disque dur externe mais je ne crois pas qu'il était infecté,
je te poste le rapport dés que je l'ai

A+

verni29 · Answer

ClaudineCOR31,

Je crois que tu n'as pas compris la manip que je te demandais pour ComBoFix.
Il faut créer un fichier texte ( .txt ) avec les lignes que je t'avais indiqué puis faire glisser le fichier ( et non pas les lignes ) sur l'icone de combofix.

On utilisera un autre outil pour supprimer les fichiers infectieux.

A+

claudineCOR31 · Answer

Non, je te rassure j'ai ouvert le bloc note, j'ai copié les 3 lignes et je l'ai enregistré dans le bureau sous le nom de CFScript et je l'ai fait glissé sur COMBOBIX, le rapport est pourtant sorti, ça n'a pas marché....?

Bon comme je n'arrive pas à te poster le log de findykill , je te l'envoie par cjoint

A+

claudineCOR31 · Answer

Le nom du lien est cjoint/?bjayDkJI0e

verni29 · Answer

Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. 
http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt.exe pour le lancer. 
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous  Paste Instructions for Items to be Moved. 


:Processes
explorer.exe

:reg
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\34694bd2511]

:Files
C:\Documents and Settings\lievremont claudine\Application Data\drivers
C:\Program Files\FileASSASSIN\License.txt 
c:\windows\system32\ddeml32.dll
c:\windows\system32\15F.tmp
c:\windows\system32\docprop232.dll

:Commands
[emptytemp]
[start explorer]
[Reboot]

clique sur MoveIt! pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Ton Pc va redémarrer pour supprimer les fichiers.

Poste le rapport qui va s'ouvrir après le redémarrage.
Si tu ne le trouves pas, il est ( fichier .log ) situé dans C:\_OTMoveIt\MovedFiles.

A+

claudineCOR31 · Answer

Je te poste le log sur cjoint/?bjaXADMAoD

verni29 · Answer

OK,

Essaye de me faire un récapitulatif de tes problèmes.
Tu me tiendras au courant des problèmes que tu remarques.

1) Poste moi un rapport RSIT.
Il n'y aura qu'un seul rapport cette fois-ci.
Essaie de le poster sur le forum. Cela devrait marcher.

2) Il y a une protection essentielle qui manque sur ton PC : un parefeu.
On va installer un parefeu. C'est un peu compliqué car les parefeus actuels peuvent être capricieux.
Ils interfèrent dans toutes les applications qui veulent accéder au net.
Tu as donc dans un premier temps des alertes qui te demandent si tu acceptes ou pas que tel ou tel programme accède à tel ou tel autre programme.

Si tu n'es pas très habitué à ce genre d'alertes, je te conseille de ne pas choisir un niveau trop élevé de protections. Ce sera suffisant mais tu ne seras pas gené tout le temps.

je t'indique trois produits. Installe en un et dis moi ton choix.
Essaie le et comprend le fonctionnement de ce type de protection.

pare-feu gratuits :

Zone alarm :
https://www.malekal.com/tutoriel-zonealarm-firewall/

- Comodo™ Firewall ( version 3.0 en anglais, sinon 2.4 multi-langues )
https://www.malekal.com/tutorial-comodo-firewall/
http://www.personalfirewall.comodo.com/download_firewall.html#fw2.4
Attention décochez lors de l'installation les options relatives à AskBar

- Kerio Personal Firewall
https://www.malekal.com/tutorial-et-guide-counterspy/

Le meilleur, à mon avis, est Comodo., mais il faut savoir le configurer.
il y a différents niveaux de protection ( trial pour apprentissage, safe par défaut, .., paranoid déconseillé ).

ZoneAlarm est connu. Lis le tuto. Il y a une partie Contrôle des programmes et leurs accès à internet. Ceci t'expliquera comment réagir avec les alertes. 

3) Lance un scan avec Antivir.

Mets à jour Antivir et lance un scan complet :
Pour cela, clique sur l'onglet Protection Locale puis Contrôler
Choisis les éléments à scanner ( disques durs locaux ).
Lance le scan en cliquant sur la loupe.
Lorsque le scan est terminé, tu as la possibilité de générer un rapport en cliquant sur le bouton rapport.
Poste le rapport.

A+ ( et à demain soir, il se fait tard )

claudineCOR31 · Answer

Pourtant j'ai bien le pare feu de windows, je veux bien en installer un autre....
Tu ne m'as pas dit si je suis débarassée de mes virus.

On se parle demain soir
Effectivement il se fait tard
Bonne nuit et merci

verni29 · Answer

Avant d'éteindre l'ordi.

Demain, on y verra plus clair après le scan d'antivir.
Il faudra lancer encore quelques outils sans doute mais on a enlevé le plus gros.
A moins qu'il n'y ait une bestiole cachée.

A demain

claudineCOR31 · Answer

Bonjour,

A priori, tu n'as pas eu mon message de hier soir, je n'etais pas dispo.

J'ai fait ce que tu m'as dit j'ai installé le parefeu COMODO, j'ai lancé un scan complet avec Malwebytes, il n'a rien detecté.
Je n'ai pas installé ANTIVIR, je vais le faire mais j'espére qu'il ne vas pas me bloquer.

En ce qui concerne mes problémes, le seul que j'ai pour le moment est quand j'ouvre 2 sessions de Mozilla, les icones de mon ecran, disparaissent ainsi que la barre de tache, et je suis obligé d'eteindre et de rallumer l'ordi pour pouvoir acceder à mes programmes....

verni29 · Answer

Bonjour,

Il sera peut être bon de désinstaller Firefox et de le réinstaller.

Tu as choisi Comodo. Très bon parefeu et pas si facile que cela à configurer.

Lorsque tu auras scanné avec Antivir, poste le rapport.

A+

verni29 · Answer

Le lien ne marche pas.
Recommence la manip, stp.

A+

claudineCOR31 · Answer

J'ai recommence
Voir donc avec
cjoint/?bkmTH2gaBP

Je m'absente quelques heures, serai de retour en fin d'aprés midi.
j'espere que tu seras la
En rentrant, je regarderai de suite ta réponse par rapport au log


Grand merci pour ton aide et ta présence
A+

verni29 · Answer

OK, je reviens en fin de journée.
On verra cela.

Les fichiers trouvés sont en quarantaine.

A+

claudineCOR31 · Answer

Bonsoir,

Je suis de retour, on peut se parler ?

verni29 · Answer

OK ,je regarde cela et je t'envoie la suite.
A+

claudineCOR31 · Answer

Ok j'attends de tes nouvelles

A+

verni29 · Answer

Je t'explique pour le rapport d'Antivir.
La restauration système est touchée. Il faudra la nettoyer et créer un point propre.
d'autres fichiers sont dans la quarantaine de combofix.

1) les fichiers ont été déplacés dans la quarantaine d'antivir.
Supprime-les.
Pour cela, click droit sur l'icône d'antivir dans la barre des taches --> ouvrir antivir 
Administration --> quarantaine
Supprime tous les fichiers qui y sont.

2) Démarrer --> Exécuter --> tape ComboFix /u
Ceci devrait désinstaller ComboFix.
Vérifie que le dossier C:\Qoobox est bien supprimé en ouvrant le poste de travail.

3) Quel est ce dossier GroupPolicyManifest ? A-t-il un rapport avec un logiciel de P2P ?
A chaque scan ou presque, on y trouve des fichiers infectés.
Peux-tu regarder le contenu de ce dossier sans ouvrir les fichiers ?

4) Poste moi un rapport RSIT.

5) Relance un rapport d'antivir.

A+

claudineCOR31 · Answer

j'ai fait ce que tu m'as dit, j'ai viré Qoobox
Je t'ai envoyé le rapport RSIT sur le lien cjoint/?bkvbO410NL

Pour GroupPolicyManifest et logiciel P2P, je ne vois pas ce que c'est, tu me demandes de regarder mais je n'ai pas ou ils se trouvent
Je lance un SCAN Antivir et je te l'envoie

A+

verni29 · Answer

Désolé, mais je crois que le lien n'a pas marché pour RSIT.
Peux-tu me le reposter ?

Pour GroupPolicyManifest, on y trouve des fichiers.mp3, .zip.
j'en déduis que c'est lié à du P2P.

Ouvre le poste de travail --> C:\ --> Windows --> System32 
Tu devrais trouver ce dossier à cet endroit.

A+

zargale · Answer

salut je viens posté mon rappport merci a l avance.
SmitFraudFix v2.388

Rapport fait à 21:05:01,85, 10/01/2009
Executé à partir de D:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\srvany.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZyDummyZD11B-BG.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\SANGHA Multimedia Keyboard Driver\PS2USBKbdDrv.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\WINDOWS\system32\CmWatch.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
C:\Documents and Settings
icolas\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiStationLB.exe
C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS
otepad.exe
D:\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings
icolas


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1
icolas\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings
icolas\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\NICOLAS\FAVORIS


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Google\googletoolbar1.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Hercules Wireless G USB  - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1DE9B6BD-F7B0-4DAC-9F4A-BE7BAAA8C16E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1DE9B6BD-F7B0-4DAC-9F4A-BE7BAAA8C16E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{1DE9B6BD-F7B0-4DAC-9F4A-BE7BAAA8C16E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

verni29 · Answer

Il est préférable d'ouvrir son propre sujet pour un suivi.
Clique sur posez votre question en haut de page du forum virus/sécurité.

Merci.

Salut

claudineCOR31 · Answer

Re,

Je viens de te reposter le log de RSIT Cjoint/?bkwLmCYHze

En ce qui concerne GroupPolicyManifest,

ce sont des fichiers ZIP, VIDEO, un crack Zip, j'avoue que je ne sais pas ce que c'est on peut les supprimer ?
As tu reçu le log d'Antivir, je ne sais plus

verni29 · Answer

C'est vrai qu'on a fait pas mal de manips depuis deux jours.

Non, je n'ai pas reçu le rapport d'Antivir.

Je viens d'essayer le lien. Toujours pas bon.
J'avoue que je ne comprends pas.
poste les sur le forum directement.

A+

claudineCOR31 · Answer

je te poste en premier le log de RSIT
et puis aprés le log d'antivir
Moi non plus je ne comprends pourquoi ça ne marche pas....

Logfile of random's system information tool 1.05 (written by random/random)
Run by lievremont claudine at 2009-01-10 21:48:24
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 13 GB (24%) free of 54 GB
Total RAM: 503 MB (35% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:48:33, on 10/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe
C:\Program Files\Dell Photo AIO Printer 942\memcard.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmon.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\lievremont claudine\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\lievremont claudine.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.comodo.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Dell Photo AIO Printer 942] "C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe"
O4 - HKLM\..\Run: [DellMCM] "C:\Program Files\Dell Photo AIO Printer 942\memcard.exe"
O4 - HKLM\..\Run: [DLBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer = 212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: 34694bd2511 - C:\WINDOWS\System32\ddeml32.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: dlbu_device - Dell - C:\WINDOWS\system32\dlbucoms.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

claudineCOR31 · Answer

ANTIVIR maintenant



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 10 janvier 2009  20:21

La recherche porte sur 1177639 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :D6J9RP1J

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.1.33     1705984 Bytes  24/12/2008 09:37:46
ANTIVIR2.VDF  : 7.1.1.88      726528 Bytes  08/01/2009 09:37:53
ANTIVIR3.VDF  : 7.1.1.94       77824 Bytes  09/01/2009 09:38:00
Version du moteur: 8.2.0.54  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.24      340348 Bytes  10/01/2009 09:38:16
AESCN.DLL     : 8.1.1.5       123251 Bytes  07/11/2008 15:06:41
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.5       393588 Bytes  10/01/2009 09:38:14
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  10/01/2009 09:38:11
AEHEUR.DLL    : 8.1.0.78     1532280 Bytes  10/01/2009 09:38:10
AEHELP.DLL    : 8.1.2.0       119159 Bytes  10/01/2009 09:38:04
AEGEN.DLL     : 8.1.1.8       323956 Bytes  10/01/2009 09:38:03
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  10/01/2009 09:38:01
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : samedi 10 janvier 2009  20:21

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realplay.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rapimgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DLG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wcescomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cssurf.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dlbubmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'memcard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dlbubmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AirGCFG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WZCSLDR2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsgPlus.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WkUFind.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpcmpmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DMXLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DVDLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'quickset.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fxssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cmdagent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'51' processus ont été contrôlés avec '51' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
C:\WINDOWS\system32\ddeml32.dll
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49cdf669.qua' !

Le registre a été contrôlé ( '63' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\ARK2D.tmp
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003
    [AVERTISSEMENT] Impossible de supprimer le fichier!
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b3f65e.qua' !
C:\ARK30.tmp
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Agent.bdf
    [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003
    [AVERTISSEMENT] Impossible de supprimer le fichier!
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b3f66f.qua' !
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Samsung\Samsung Media Studio 5	emp2\firmware\firmware.cab
    [0] Type d'archive: CAB (Microsoft)
    --> T10J.ROM
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP388\A0085536.dll
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4998fec9.qua' !
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP388\A0085537.dll
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4998fecd.qua' !
C:\WINDOWS\system32\ddeml32.dll
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ce0134.qua' !


Fin de la recherche : samedi 10 janvier 2009  21:13
Temps nécessaire: 52:29 Minute(s)

La recherche a été effectuée intégralement

   5795 Les répertoires ont été contrôlés
 321801 Des fichiers ont été contrôlés
      6 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      6 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 321794 Fichiers non infectés
   9651 Les archives ont été contrôlées
      4 Avertissements
      6 Consignes

verni29 · Answer

Une première chose.
Tu as installé Comodo.
J'avais noté dans le message pour les parefeus qu'il ne fallait pas cocher les options relatives à Askbar.
Ceci installe une barre d'outil qui espionne ta navigation et transfère ces infos vers des serveurs tiers.
Il faut la désinstaller.

1) Télécharge Toolbar-S&D sur ton Bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue puis valide. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Copie/colle le contenu du rapport qui va s’afficher.
Si tu ne le trouves pas, il est situé à C:\TB.txt .

Deuxième chose. Il y a un fichier qui résiste.
C:\WINDOWS\system32\ddeml32.dll 

Je me renseigne. 

2) Après ToolbarS&D, redémmare ton PC
Fais l'analyse sur le site de virustotal de ce fichier :
https://www.virustotal.com/gui/

Copiez le chemin indiqué ci-dessus et le coller dans la zone à analyser.
Tu cliques ensuite sur envoyer le fichier.
Tu postes le rapport de l'analyse ( pour cela, tu sélectionnes la zone de résultat --> click droit --> copier )

A+

claudineCOR31 · Answer

C'est vrai, je m'en suis rappelé lors de l'installation mais je n'ai pas vu. Tu peux me dire comment faire pour l'enlever

Je te poste le log

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.0.0.73	2009.01.10	-
AhnLab-V3	2009.1.10.0	2009.01.10	-
AntiVir	7.9.0.54	2009.01.10	-
Authentium	5.1.0.4	2009.01.10	-
Avast	4.8.1281.0	2009.01.10	-
AVG	8.0.0.229	2009.01.10	-
BitDefender	7.2	2009.01.10	-
CAT-QuickHeal	10.00	2009.01.09	-
ClamAV	0.94.1	2009.01.10	-
Comodo	910	2009.01.10	-
DrWeb	4.44.0.09170	2009.01.10	-
eSafe	7.0.17.0	2009.01.08	-
eTrust-Vet	31.6.6301	2009.01.10	-
F-Prot	4.4.4.56	2009.01.10	-
F-Secure	8.0.14470.0	2009.01.10	-
Fortinet	3.117.0.0	2009.01.10	-
GData	19	2009.01.10	-
Ikarus	T3.1.1.45.0	2009.01.10	-
K7AntiVirus	7.10.584	2009.01.09	-
Kaspersky	7.0.0.125	2009.01.10	-
McAfee	5491	2009.01.10	-
McAfee+Artemis	5491	2009.01.10	-
Microsoft	1.4205	2009.01.10	-
NOD32	3756	2009.01.10	-
Norman	5.99.02	2009.01.09	-
Panda	9.4.3.3	2009.01.10	-
PCTools	4.4.2.0	2009.01.10	-
Prevx1	V2	2009.01.10	-
Rising	21.11.52.00	2009.01.10	-
SecureWeb-Gateway	6.7.6	2009.01.10	-
Sophos	4.37.0	2009.01.10	-
Sunbelt	3.2.1831.2	2009.01.09	-
Symantec	10	2009.01.10	-
TheHacker	6.3.1.4.217	2009.01.10	-
TrendMicro	8.700.0.1004	2009.01.09	-
VBA32	3.12.8.10	2009.01.10	-
ViRobot	2009.1.10.1553	2009.01.10	-
VirusBuster	4.5.11.0	2009.01.10	-
Information additionnelle
File size: 3645 bytes
MD5...: 69b8b8ca31b2f1b6badac240047c0479
SHA1..: 0ee5ba8b96b93dc47c4f757765b828fd06df713f
SHA256: 79b93be94b8233cf58791a5ca512dbca291b8bb76e7beb21315976164fb7f963
SHA512: 5d0f1494d65e4cd4288f89d56e38afa89ad3f0fc876d9f8c146359291f55d62e
e6de67fb44ceae8a202eb0b2399470e3a53400f86000c283c4b11c327c132fcd
ssdeep: 96:afTUE5dMaw1ialIt+MAR8XW6W0ljDVP0MX7:aAE5dfUiz31PT7
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -

verni29 · Answer

Pour enlever la barre d'outil, regare dans mon post précédent : ToolBarS&D

Pour ce fameux fichier, l'analyse sur virustotal montre qu'il n'est pas infectieux mais Antivir le détecte comme un cheval de Troie TR/Spy.Gen 
L'alerte que tu recevais.

Je vais demandé l'avis aux autres helpeurs.

A+

claudineCOR31 · Answer

Excuse moi mais je ne comprends pour la barre d'outils, tu m'as de télécharger TOOLBAR, je l'ai fait, je l'ai excuté et j'ai eteint mon PC ensuite mais bon la barre d'outils est toujours là

verni29 · Answer

On s'est mal compris.

Relance ToolBarS&D.
Tu choisis l'option 2 et poste moi le rapport qui s'ouvre à la fin.

A+

claudineCOR31 · Answer

Je te poste le log de TOOLBAR


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.50GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A06
   USER : lievremont claudine ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Not Activated)
   Firewall  : COMODO Firewall 3.5 (Activated)
   C:\ (Local Disk) - NTFS - Total:52 Go (Free:12 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 10/01/2009|23:24 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\PopSwatter
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (lievremont claudine) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
   (lievremont claudine) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
   (lievremont claudine) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://www.comodo.com/search/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\DOCUME~1\LIEVRE~1\MENUDM~1\PROGRA~1\Spyware Guard 2008




   1 - "C:\ToolBar SD\TB_1.txt" - 06/01/2009|22:24 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 06/01/2009|23:18 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 10/01/2009|22:36 - Option : [1]
   4 - "C:\ToolBar SD\TB_4.txt" - 10/01/2009|23:27 - Option : [2]

   -----------\  Fin du rapport a 23:27:22,90

verni29 · Answer

Pour la dernière analyse sur virustotal, c'est bien le fichier suivant que tu as analysé :
C:\WINDOWS\system32\ddeml32.dll 

Refais l'analyse s'il te plait.
site de virus total : https://www.virustotal.com/gui/

A+

claudineCOR31 · Answer

Excuse moi mais meme en affichant les dossiers cachés, je ne vois pas C:\windows\Systeme32\ddeml32.dll
Si je le demande sur C: je le trouve mais il me dit que si je l'ouvre je vais endommager le systeme
Qu'est ce que je fais ?

claudineCOR31 · Answer

Tu es allé te coucher, je suppose....

claudineCOR31 · Answer

Je vais me coucher moi aussi
A demain

verni29 · Answer

On reprend :

Il est donc important que tu analyses ce fichier car j'ai des informations contradictoires sur ce fichier.
Infectieux ou pas ?

1) Tu vas sur le site de virus total : https://www.virustotal.com/gui/ 
Tu copies/colles le chemin suivant  dans la zone à analyser :

C:\WINDOWS\system32\ddeml32.dll 

Clique sur envoyer pour l'analyser et poste moi le rapport.

2) Le rapport de ToolBarS&D vient de montrer une autre infection ( ou sans doute des traces ) : Spywareguard2008.
Ce sont des publicités pour un faux antispyware.
On va le vérifier.

tu télécharges smitfraudfix  de S!Ri sur ton bureau
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Double clique sur l’exécutable. Il va crée un un dossier SmitFraudFix et lancer l’outil.

tu choisis l' option 1 .
Un  rapport sera crée. 
Copie/colle le rapport dans ton prochain message.

A+

claudineCOR31 · Answer

Bonjour, Bien dormi.... Je t'envoie l'analyse de Virus total, ensuite je fais le reste. Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.73 2009.01.11 Trojan-Dropper.Agent!IK AhnLab-V3 2009.1.10.0 2009.01.11 Win-Trojan/Agent.135168.DV AntiVir 7.9.0.54 2009.01.10 TR/Spy.Gen Authentium 5.1.0.4 2009.01.10 W32/Heuristic-KPP!Eldorado Avast 4.8.1281.0 2009.01.11 Win32:Spyware-gen AVG 8.0.0.229 2009.01.10 PSW.OnlineGames.BIYW BitDefender 7.2 2009.01.11 Trojan.Generic.1221950 CAT-QuickHeal 10.00 2009.01.09 TrojanDownloader.Agent.atko ClamAV 0.94.1 2009.01.11 Trojan.Downloader-62571 Comodo 915 2009.01.11 TrojWare.Win32.TrojanDownloader.Agent.~AVB DrWeb 4.44.0.09170 2009.01.11 Trojan.DownLoader.origin eSafe 7.0.17.0 2009.01.08 Win32.Agent.atko eTrust-Vet 31.6.6301 2009.01.10 - F-Prot 4.4.4.56 2009.01.10 W32/Heuristic-KPP!Eldorado Fortinet 3.117.0.0 2009.01.11 W32/Agent.ATKO!tr.dldr GData 19 2009.01.11 Trojan.Generic.1221950 Ikarus T3.1.1.45.0 2009.01.11 Trojan-Dropper.Agent K7AntiVirus 7.10.584 2009.01.09 Trojan-Downloader.Win32.Agent.atko Kaspersky 7.0.0.125 2009.01.11 Trojan-Downloader.Win32.Agent.atko McAfee 5491 2009.01.10 Downloader-BMN McAfee+Artemis 5491 2009.01.10 Downloader-BMN Microsoft 1.4205 2009.01.11 TrojanDownloader:Win32/Tracur.A NOD32 3756 2009.01.10 Win32/Agent.OAF Panda 9.4.3.3 2009.01.10 Trj/Downloader.VEB PCTools 4.4.2.0 2009.01.10 Trojan-Downloader.Agent!sd6 Prevx1 V2 2009.01.11 Cloaked Malware Rising 21.11.62.00 2009.01.11 Trojan.Win32.Undef.upp SecureWeb-Gateway 6.7.6 2009.01.11 Trojan.Spy.Gen Sophos 4.37.0 2009.01.11 Troj/Agent-INP Sunbelt 3.2.1831.2 2009.01.09 - Symantec 10 2009.01.11 Downloader TheHacker 6.3.1.4.217 2009.01.10 Trojan/Downloader.Agent.atko TrendMicro 8.700.0.1004 2009.01.09 TROJ_AGENT.AEMH VBA32 3.12.8.10 2009.01.10 Trojan-Downloader.Win32.Agent.atko ViRobot 2009.1.10.1553 2009.01.10 Trojan.Win32.Downloader.135168.AK VirusBuster 4.5.11.0 2009.01.10 Trojan.DL.Agent.FSGB Information additionnelle File size: 135168 bytes MD5...: 746bdd7d01eff41ea203a959e22bcfcb SHA1..: 31ecd9d1e3477b0a84f40072b5257548c26b8eea SHA256: be5b20d9dcf584ff0bf048b649521bbfe62715c514ce88301e81700be0d42d02 SHA512: 387753ba7ddcc92a3f99723201f00a919f1c1a4280fa6bae9f61c1bf6c7ee775 9fd1e86407b40e4bac0c2f9e0fc5b06a5e35403305e43957ccb4e24b9535a8a6 ssdeep: 3072:f+UoWJchAdvNIF4ktORakv3nOY3TBfCeZeTdw/gQlVI:RKAdK4JXx3TBqHC /3rI PEiD..: - TrID..: File type identification Win32 Executable Generic (42.3%) Win32 Dynamic Link Library (generic) (37.6%) Generic Win/DOS Executable (9.9%) DOS Executable Generic (9.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x10001ff0 timedatestamp.....: 0x493d0c5e (Mon Dec 08 12:00:30 2008) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x153b4 0x16000 6.46 6c1b50062c4f0eaca15c55e1d21b1665 .rdata 0x17000 0x6319 0x7000 6.29 3adb86d85b3f9365d60d43abfd597307 .data 0x1e000 0x16b0 0x1000 2.09 47c790c6ba3dd67dfec7cb29b8187d52 .reloc 0x20000 0x1aec 0x2000 5.90 67245f74a2039610718bde9acb8b38b6 ( 11 imports ) > ntdll.dll: _snprintf, _strnicmp, strlen, strstr, _stricmp, memcmp, atoi, _itoa, memcpy, _ultoa, tolower, memset, _chkstk, _allmul, _alldiv > msvcrt.dll: strtok > WS2_32.dll: WSASocketW, -, WSASend, -, WSAWaitForMultipleEvents, WSAIoctl, -, -, -, WSARecv, WSACreateEvent, WSAGetOverlappedResult, -, -, -, -, -, - > WININET.dll: HttpOpenRequestA, HttpSendRequestA, HttpQueryInfoA, InternetOpenA, InternetReadFile, InternetOpenUrlA, InternetCloseHandle, InternetConnectA, InternetSetOptionA, HttpAddRequestHeadersA > OLEAUT32.dll: -, - > SHLWAPI.dll: PathFileExistsA > KERNEL32.dll: WaitForMultipleObjects, GetVolumeInformationA, GetWindowsDirectoryA, GetFileTime, RemoveDirectoryA, TransactNamedPipe, HeapSetInformation, HeapCreate, FindFirstFileA, HeapDestroy, HeapFree, WaitNamedPipeA, FindNextFileA, SetNamedPipeHandleState, HeapAlloc, GetSystemDirectoryA, GetVersionExA, FindClose, FreeLibrary, UnmapViewOfFile, MapViewOfFile, CreateFileMappingA, OpenFileMappingA, ExitProcess, GetFileAttributesExA, SetFileAttributesA, CreateDirectoryA, TlsSetValue, TlsGetValue, TlsAlloc, InterlockedExchange, CreateEventA, ProcessIdToSessionId, Process32Next, Process32First, WriteProcessMemory, VirtualAllocEx, Thread32Next, GetModuleHandleA, Thread32First, CreateToolhelp32Snapshot, InterlockedIncrement, InterlockedDecrement, GetCurrentThreadId, GetProcAddress, CloseHandle, OpenThread, GetCurrentProcessId, GetFileSize, lstrcpyA, ReadFile, GetModuleFileNameA, GetModuleFileNameW, InitializeCriticalSection, ResetEvent, lstrcatA, GetLocalTime, WaitForSingleObject, OpenMutexA, InterlockedCompareExchange, lstrlenA, CreateMutexA, SetEvent, TerminateThread, Sleep, OutputDebugStringA, DuplicateHandle, GetExitCodeThread, FlushFileBuffers, ReleaseMutex, OpenEventA, SetUnhandledExceptionFilter, LeaveCriticalSection, GetCurrentThread, VirtualFree, GetLastError, GetFileInformationByHandle, SystemTimeToFileTime, lstrcmpiA, GetSystemTime, GetCurrentProcess, WriteFile, EnterCriticalSection, CreateFileA, CreateThread, VirtualFreeEx, DisconnectNamedPipe, CreateNamedPipeA, ConnectNamedPipe, PeekNamedPipe, lstrcmpA, SetFilePointer, SetEndOfFile, GetTempFileNameA, DeleteCriticalSection, GetTempPathA, FlushInstructionCache, VirtualQuery, VirtualAlloc, SuspendThread, ResumeThread, GetThreadContext, SetThreadContext, VirtualProtect, SetLastError, lstrcmpW, MultiByteToWideChar, DeleteFileA, CreateProcessA, GetTickCount, GetFileAttributesA, LoadLibraryA, CreateRemoteThread, OpenProcess > USER32.dll: SetForegroundWindow, ShowWindow, PeekMessageA, WaitForInputIdle, MsgWaitForMultipleObjects, GetSystemMetrics, wsprintfA, DispatchMessageA > ADVAPI32.dll: OpenSCManagerA, CloseServiceHandle, OpenServiceA, ControlService, ChangeServiceConfigA, RegDeleteKeyA, RegQueryValueExA, RegCreateKeyExA, RegQueryInfoKeyA, RegEnumKeyExA, RegSetValueExA, RegCloseKey, RegOpenKeyExA > SHELL32.dll: ShellExecuteA, SHGetFolderPathA > ole32.dll: CoUninitialize, CoInitializeEx, CoCreateInstance ( 2 exports ) DllGetClassObject, EventStartup CWSandbox info: http://research.sunbelt-software.com/... Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=DB509D8700EDD75B102F02F36F73B700EA043218

claudineCOR31 · Answer

Re,

Je t'envoie le second log

SmitFraudFix v2.388

Rapport fait à 12:35:34,43, 11/01/2009
Executé à partir de C:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe
C:\Program Files\Dell Photo AIO Printer 942\memcard.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmon.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\lievremont claudine


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LIEVRE~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\lievremont claudine\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\LIEVRE~1\MENUDM~1\PROGRA~1\Spyware Guard 2008 PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LIEVRE~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Broadcom 440x 10/100 Integrated Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.53.252

Description: D-Link Wireless G DWA-110 USB Adapter #3 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer=212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer=212.27.40.241,212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer=212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer=212.27.40.241,212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer=212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer=212.27.40.241,212.27.40.240
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer=212.27.53.252,212.27.54.252


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

A+

verni29 · Answer

Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste Instructions for Items to be Moved.

:Processes
explorer.exe

:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\34694bd2511]

:Files
C:\ARK3F.tmp 
C:\WINDOWS\system32\ddeml32.dll 
C:\WINDOWS\system32\GroupPolicyManifest 
C:\32788R22FWJFW   
C:\WINDOWS\zip.exe  

:Commands
[start explorer]
[Reboot] 

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Ton Pc va redémarrer pour supprimer les fichiers.

Poste le rapport qui va s'ouvrir après le redémarrage.
Si tu ne le trouves pas, il est ( fichier .log ) situé dans C:\_OTMoveIt\MovedFiles.

A+

claudineCOR31 · Answer

Je ne sais pas si tu es sur le forum, je t'envoie quand meme le log Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! ========== REGISTRY ========== Registry key HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\34694bd2511\ deleted successfully. ========== FILES ========== File/Folder C:\ARK3F.tmp not found. DllUnregisterServer procedure not found in C:\WINDOWS\system32\ddeml32.dll C:\WINDOWS\system32\ddeml32.dll NOT unregistered. C:\WINDOWS\system32\ddeml32.dll moved successfully. C:\WINDOWS\system32\GroupPolicyManifest moved successfully. C:\32788R22FWJFW moved successfully. C:\WINDOWS\zip.exe moved successfully. ========== COMMANDS ========== Explorer started successfully OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01112009_174346 A+

verni29 · Answer

OK, il va me falloir vérifier certaines choses.
Ta machine est peut-être utilisée pour stocker des fichiers ( mp3, cracks , ... )

1) Poste moi un rapport RSIT.

2) Télécharge gmer 
http://www2.gmer.net/gmer.zip

dézippe-le (clic droit et extraire sur le bureau ) 

Ouvre le dossier crée et double-clique sur gmer.exe . 
Si ton antivirus réagit, ne t'inquiète et ignore l'alerte. 
Le scan va se lancer de lui-même.
vérifie que l’outil est sur l’onglet RootKit/Malware

A la fin du scan, clique sur le bouton save pour enregsitrer le rapport. 
Enregistre-le sur le bureau ( fichier .log )
Edite ce rapport dans ta prochaine réponse.

A+

claudineCOR31 · Answer

Je te poste le log de RSIT, je fais la suite

Logfile of random's system information tool 1.05 (written by random/random)
Run by lievremont claudine at 2009-01-11 18:19:19
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 13 GB (24%) free of 54 GB
Total RAM: 503 MB (45% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:19:35, on 11/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe
C:\Program Files\Dell Photo AIO Printer 942\memcard.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmon.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\lievremont claudine\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\lievremont claudine.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.comodo.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Dell Photo AIO Printer 942] "C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe"
O4 - HKLM\..\Run: [DellMCM] "C:\Program Files\Dell Photo AIO Printer 942\memcard.exe"
O4 - HKLM\..\Run: [DLBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer = 212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: 34694bd2511 - C:\WINDOWS\System32\ddeml32.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: dlbu_device - Dell - C:\WINDOWS\system32\dlbucoms.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

claudineCOR31 · Answer

Je te poste le deuxieme rapport

GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2009-01-11 18:36:22
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.14 ----

SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwAdjustPrivilegesToken [0xAA6C1906]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwConnectPort [0xAA6C0E66]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwCreateFile [0xAA6C14C2]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwCreateKey [0xAA6C20D0]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwCreatePort [0xAA6C0BC0]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwCreateSection [0xAA6C2DC0]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwCreateSymbolicLinkObject [0xAA6C1AEC]
SSDT            F8C8B9C4                                                                                          ZwCreateThread
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwDeleteKey [0xAA6C1D3A]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwDeleteValueKey [0xAA6C1EEA]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwDuplicateObject [0xAA6C04F8]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwLoadDriver [0xAA6C2A42]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwMakeTemporaryObject [0xAA6C10AC]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwOpenFile [0xAA6C16FA]
SSDT            F8C8B9B0                                                                                          ZwOpenProcess
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwOpenSection [0xAA6C133C]
SSDT            F8C8B9B5                                                                                          ZwOpenThread
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwRenameKey [0xAA6C2496]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwRequestWaitReplyPort [0xAA6C0CDE]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwSecureConnectPort [0xAA6C27FA]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwSetSystemInformation [0xAA6C2BF0]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwSetValueKey [0xAA6C2296]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwShutdownSystem [0xAA6C1046]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwSystemDebugControl [0xAA6C1230]
SSDT            F8C8B9BF                                                                                          ZwTerminateProcess
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwTerminateThread [0xAA6C0958]
SSDT            F8C8B9BA                                                                                          ZwWriteVirtualMemory

---- User code sections - GMER 1.0.14 ----

.text           C:\WINDOWS\explorer.exe[1272] kernel32.dll!CreateProcessW                                         7C802332 5 Bytes  JMP 1000D1B5 C:\WINDOWS\System32\ddeml32.dll
.text           C:\WINDOWS\explorer.exe[1272] kernel32.dll!CreateProcessA                                         7C802367 5 Bytes  JMP 1000D15D C:\WINDOWS\System32\ddeml32.dll
.text           C:\WINDOWS\explorer.exe[1272] ADVAPI32.dll!CreateProcessAsUserW                                   77DC7775 5 Bytes  JMP 1000D29C C:\WINDOWS\System32\ddeml32.dll
.text           C:\WINDOWS\explorer.exe[1272] ADVAPI32.dll!CreateProcessAsUserA                                   77DE0958 5 Bytes  JMP 1000D227 C:\WINDOWS\System32\ddeml32.dll
.text           C:\WINDOWS\explorer.exe[1272] ADVAPI32.dll!CreateProcessWithLogonW                                77DE5C9D 5 Bytes  JMP 1000D311 C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] kernel32.dll!CreateProcessW                    7C802332 5 Bytes  JMP 1000D1B5 C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] kernel32.dll!CreateProcessA                    7C802367 5 Bytes  JMP 1000D15D C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] ADVAPI32.dll!CreateProcessAsUserW              77DC7775 5 Bytes  JMP 1000D29C C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] ADVAPI32.dll!CreateProcessAsUserA              77DE0958 5 Bytes  JMP 1000D227 C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] ADVAPI32.dll!CreateProcessWithLogonW           77DE5C9D 5 Bytes  JMP 1000D311 C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] WS2_32.dll!WSASocketW                          719F39CB 7 Bytes  JMP 10010513 C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] WS2_32.dll!bind                                719F3E00 5 Bytes  JMP 1001049D C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] WS2_32.dll!connect                             719F406A 5 Bytes  JMP 10010576 C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] WS2_32.dll!closesocket                         719F9639 5 Bytes  JMP 100105EC C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] WS2_32.dll!WSAConnect                          71A00C69 5 Bytes  JMP 100105AB C:\WINDOWS\System32\ddeml32.dll

---- Kernel IAT/EAT - GMER 1.0.14 ----

IAT             \SystemRoot\system32\DRIVERS
diswan.sys[NDIS.SYS!NdisCloseAdapter]                               [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS
diswan.sys[NDIS.SYS!NdisOpenAdapter]                                [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS
diswan.sys[NDIS.SYS!NdisDeregisterProtocol]                         [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS
diswan.sys[NDIS.SYS!NdisRegisterProtocol]                           [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERSaspppoe.sys[NDIS.SYS!NdisRegisterProtocol]                          [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERSaspppoe.sys[NDIS.SYS!NdisOpenAdapter]                               [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERSaspppoe.sys[NDIS.SYS!NdisCloseAdapter]                              [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERSaspppoe.sys[NDIS.SYS!NdisDeregisterProtocol]                        [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisDeregisterProtocol]                          [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisRegisterProtocol]                            [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisOpenAdapter]                                 [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisCloseAdapter]                                [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisRegisterProtocol]                           [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisCloseAdapter]                               [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisOpenAdapter]                                [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisDeregisterProtocol]                         [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS	cpip.sys[NDIS.SYS!NdisCloseAdapter]                                 [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS	cpip.sys[NDIS.SYS!NdisOpenAdapter]                                  [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS	cpip.sys[NDIS.SYS!NdisRegisterProtocol]                             [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisDeregisterProtocol]                          [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisRegisterProtocol]                            [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisOpenAdapter]                                 [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisCloseAdapter]                                [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\arp1394.sys[NDIS.SYS!NdisCloseAdapter]                               [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\arp1394.sys[NDIS.SYS!NdisOpenAdapter]                                [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\arp1394.sys[NDIS.SYS!NdisDeregisterProtocol]                         [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\arp1394.sys[NDIS.SYS!NdisRegisterProtocol]                           [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS
disuio.sys[NDIS.SYS!NdisRegisterProtocol]                           [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS
disuio.sys[NDIS.SYS!NdisDeregisterProtocol]                         [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS
disuio.sys[NDIS.SYS!NdisCloseAdapter]                               [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS
disuio.sys[NDIS.SYS!NdisOpenAdapter]                                [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS	cpip6.sys[NDIS.SYS!NdisRegisterProtocol]                            [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS	cpip6.sys[NDIS.SYS!NdisDeregisterProtocol]                          [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS	cpip6.sys[NDIS.SYS!NdisCloseAdapter]                                [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS	cpip6.sys[NDIS.SYS!NdisOpenAdapter]                                 [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)

---- Devices - GMER 1.0.14 ----

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                          cmdhlp.sys (COMODO Internet Security Helper Driver/COMODO)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                         cmdhlp.sys (COMODO Internet Security Helper Driver/COMODO)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                         cmdhlp.sys (COMODO Internet Security Helper Driver/COMODO)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                       cmdhlp.sys (COMODO Internet Security Helper Driver/COMODO)

Device                                                                                                            mrxsmb.sys (Windows NT SMB Minirdr/Microsoft Corporation)
Device                                                                                                            A8FD6C8A

AttachedDevice                                                                                                    fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.14 ----

Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout                15
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota                   10000
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler                                 yes
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk                                
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout                90
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota                  10000
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@LoadAppInit_DLLs                        1
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@AppInit_DLLs                             C:\WINDOWS\system32\guard32.dll,C:\WINDOWS\System32\ddeml32.dll C:\WINDOWS\system32\cssdll32.dll,C:\WINDOWS\System32\ddeml32.dll
Reg             HKLM\SOFTWARE\Classes\CLSID\{22E076C1-AE60-73FC-FFF0-D55EAB84E0A8}\InProcServer32@                %SystemRoot%\system32\SHELL32.dll
Reg             HKLM\SOFTWARE\Classes\CLSID\{22E076C1-AE60-73FC-FFF0-D55EAB84E0A8}\InProcServer32@ThreadingModel  Apartment

---- EOF - GMER 1.0.14 ----

verni29 · Answer

Je vois la suite avec d'autres personnes.
Il y a bien un rootkit sur ta machine
Je te tiens au courant.

A+

claudineCOR31 · Answer

j'attends de tes nouvelles
C'est grave ?

verni29 · Answer

Télécharge TCPView à :
https://docs.microsoft.com/en-us/ ( téléchargement en bas de page )

Décompresse le fichier sur ton bureau.
Click droit --> extraire tout ( vérifie que le chemin pointe bien sur ton bureau )

Ouvre le dossier crée et double-clique sur TCPView.exe.
Suis les invites.
Le logiciel va lister les applications utilisant ta connexion.

Attends un peu et lorsque la liste soit fixée, sauvegarde la sélection.

Clique sur fichier --> save
Et sauvegarde ce fichier ( par défaut, le fichier sera sauvegardé dans le dossier de tcpview ) sur ton bureau.

Poste le contenu dans ton prochain message.

A+

verni29 · Answer

Pour la suite, il est important que tu fasses les consignes dans l'ordre.

1) Ouvre le bloc-notes ( demarrer --> tous les programmes --> accessoires --> bloc-notes ) et copie le texte en citation ci-dessous. Fais très attention à ce que tu vas copier.
pas de ligne vide avant REGEDIT4 et une ligne de séparation entre REGEDIT4 et la suite.

REGEDIT4

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\34694bd2511]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\WINDOWS\system32\cssdll32.dll,C:\WINDOWS\system32\guard32.dll" 

Menu Fichier --> enregistrer sous --> une boite de dialogue va s'ouvrir
Il y a deux lignes en bas de la fenetre :
- la première pour le nom : tape fix.reg
- la deuxième pour le type : clique sur l'onglet pour faire apparaitre tous les fichiers (*.* )

il te reste alors à choisir l'emplacement où tu vas l'enregistrer.
Clique sur le flêche en haut jusqu'à arriver au bureau. 

Click droit sur le fichier fix.reg puis choisis fusionner

2) Fais exactement ce qui suit :

Menu Démarrer --> exécuter et tape : cmd puis clique sur OK.
Tape exactement chacune de ces lignes contenu dans le script Gmer et en appuyant sur la touche entrée à chaque fois pour valider la commande :

Script Gmer :

gmer -killall  
gmer -del file "C:\WINDOWS\system32\ddeml32.dll" 
gmer -reboot 

La machine va redémarrer.

3) Après redémarrage, tu relances gmer comme dans le post précédent et tu postes le rapport.

A+

verni29 · Answer

claudineCOR31,

Je t'ai mis deux messages, tu fais le message 79 ( TCPView ), tu me postes le rapport puis passe aux consignes du message 80.

Si c'est grave. Non, il y a bien pire comme infection.

A+

claudineCOR31 · Answer

je te poste le log

alg.exe:204	TCP	D6J9RP1J:1033	D6J9RP1J:0	LISTENING	
explorer.exe:2120	TCP	D6J9RP1J:1256	D6J9RP1J:0	LISTENING	
firefox.exe:2460	TCP	D6J9RP1J:1040	localhost:1039	ESTABLISHED	
firefox.exe:2460	TCP	D6J9RP1J:1041	localhost:1042	ESTABLISHED	
firefox.exe:2460	TCP	D6J9RP1J:1042	localhost:1041	ESTABLISHED	
firefox.exe:2460	TCP	D6J9RP1J:1039	localhost:1040	ESTABLISHED	
jqs.exe:1880	TCP	D6J9RP1J:5152	localhost:2010	CLOSE_WAIT	
jqs.exe:1880	TCP	D6J9RP1J:5152	D6J9RP1J:0	LISTENING	
lsass.exe:1192	UDP	D6J9RP1J:isakmp	*:*		
lsass.exe:1192	UDP	D6J9RP1J:4500	*:*		
rapimgr.exe:3384	TCP	D6J9RP1J:990	D6J9RP1J:0	LISTENING	
svchost.exe:1380	TCP	D6J9RP1J:epmap	D6J9RP1J:0	LISTENING	
svchost.exe:1420	UDP	d6j9rp1j:ntp	*:*		
svchost.exe:1420	UDP	D6J9RP1J:ntp	*:*		
svchost.exe:1816	UDP	d6j9rp1j:1900	*:*		
svchost.exe:1816	UDP	D6J9RP1J:1900	*:*		
System:4	TCP	D6J9RP1J:microsoft-ds	D6J9RP1J:0	LISTENING	
System:4	TCP	d6j9rp1j:netbios-ssn	D6J9RP1J:0	LISTENING	
System:4	UDP	d6j9rp1j:netbios-ns	*:*		
System:4	UDP	D6J9RP1J:microsoft-ds	*:*		
System:4	UDP	d6j9rp1j:netbios-dgm	*:*		
wcescomm.exe:3168	TCP	D6J9RP1J:7438	D6J9RP1J:0	LISTENING	
wcescomm.exe:3168	TCP	D6J9RP1J:5679	D6J9RP1J:0	LISTENING

verni29 · Answer

OK, passe à la suite.

A+

claudineCOR31 · Answer

desole, je pense que j'ai fait une mauvaise manip

quand j'ai ouvert cmd

et que j'ai tapé la premiere phrase que tu m'as dit, ma connexion internet s'est interrompue et comme je n'avais pas note le reste du texte, j'ai du arrete l'ordi.

Total, maintenant il rame, j'ai reussi en insistant à reouvrir la fenetre du cmd, j'ai tapé la premiere phrase mais ensuite il ne veut rien savoir.
je n'arrive plus a ouvrir FIREFOX, je suis l'ordi de ma fille pour pouvoir te parler.
Qu'est ce que je peux faire ?

claudineCOR31 · Answer

j'ai reussi à faire la manip 
seulement il me dit que gmer.exe à recontrer un probleme et doit fermer; donc quand je tape gmer -reboot; il veut pas le prendre et je ne sais pas comment sortir de cette fenetre,

J'ai repeté trois fois la manip et j'ai toujours le meme message

verni29 · Answer

tu redémarre ton PC.
Une fois sur ta session, fais le redémarrer.
Reviens sur ta session et vérifie pour la connexion.

Peux-tu transférer par clé USB des logiciels sur ton PC ?

A+

verni29 · Answer

Télécharge les logiciels suivants :

LSPFix : http://www.cexx.org/lspfix.htm 
WinsockFix : http://fr.brothersoft.com/WinSockFix-download-110502.html
Diaghelp : http://www.malekal.com/download/DiagHelp.zip

On va utiliser un ou plusieurs de ces outils

Je suis là. Je ne te laisse pas tomber.

A+

claudineCOR31 · Answer

Je te remercie d'etre toujours la, car j'avoue à des moments je suis un peu découragée mais bon. Tu es là.
J'ai téléchargé les 3 liens, ils sont sur le bureau
J'attends tes instructions.

A+

verni29 · Answer

rectification pour le lien de winsockfix :
https://www.snapfiles.com/download/dlwinsockxpfix.html

Tu me dis lorsque tu as téléchargé ces logiciels

A+

claudineCOR31 · Answer

OK tout est fait

verni29 · Answer

Peux-tu me récapituler où on en est ?
Si j'ai bien compris :
- Tu as fais la première partie avec le fichier fix.reg.
- pour le script ( les lignes à taper ), cela marche sauf la troisième ligne.
- tu n'aurais plus de connexion à Internet sur ton PC

A+

claudineCOR31 · Answer

le log de fix est sur le message 82
la deuxieme manip avec gmer effectivement tout marche sauf gmer -reboot
J'ai reussi à avoir ma connexion internet car je te parle de mon PC
 
et j'ai téléchargé les 4 liens que m'a donné

verni29 · Answer

et le PC rame ou pas ?

claudineCOR31 · Answer

A priori, tout a l'air d'être revenu à la normale

verni29 · Answer

Lance RSIT et poste moi le rapport.

claudineCOR31 · Answer

voici le rapport RSIT

Logfile of random's system information tool 1.05 (written by random/random)
Run by lievremont claudine at 2009-01-11 22:24:35
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 13 GB (24%) free of 54 GB
Total RAM: 503 MB (32% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:24:46, on 11/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe
C:\Program Files\Dell Photo AIO Printer 942\memcard.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmon.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\lievremont claudine\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\lievremont claudine.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.comodo.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Dell Photo AIO Printer 942] "C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe"
O4 - HKLM\..\Run: [DellMCM] "C:\Program Files\Dell Photo AIO Printer 942\memcard.exe"
O4 - HKLM\..\Run: [DLBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer = 212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: 34694bd2511 - C:\WINDOWS\System32\ddeml32.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: dlbu_device - Dell - C:\WINDOWS\system32\dlbucoms.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

claudineCOR31 · Answer

CA BLOQUE 
je cree un lien cjoint\?blxzanm0P

verni29 · Answer

Par contre le forum de CCM, lui ne fonctionne pas.
Je remarque que tu as posté une réponse mais je ne peux pas la visualiser.

Cela arrive parfois qu'il y ait des bugs sur le forum.

Réessaie ou alors tu m'envoies le rapport par MP en cliquant sur mon nom puis envoyer un message privé.

EDIT : On se croise dans les posts

verni29 · Answer

Ouvre le bloc-notes ( démarrer --> tous les programmes --> accessoires --> bloc-notes ) et sélectionne le texte en citation.
Copie/colle ce texte dans le bloc-notes.

Registry:: 
[-HKEY_LOCAL_MACHINE\software\microsoft\windows NT\currentversion\winlogon
otify\34694bd2511] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
"AppInit_DLLs"="C:\WINDOWS\system32\guard32.dll,C:\WINDOWS\system32\cssdll32.dll" 

File:: 
C:\WINDOWS\system32\ddeml32.dll 

Enregistre le fichier sur le bureau et nomme-le CFScript.txt.

Vérifie que l'icone de Combofix et le fichier CFScript.txt se trouvent sur le bureau, sinon, tu relécharges combofix et tu l'enregistres aussi sur le bureau.
Glisse/dépose le script sur ComBoFix comme indiqué sur le lien suivant :
http://img399.imageshack.us/img399/7183/img210914jjufmoj0.gif

Tu suis les invites.
Ton bureau va disparaître à plusieurs reprises. Normal.
Une fois le scan achevé, tu enregistres le rapport et tu le postes.

A+

claudineCOR31 · Answer

Je t'envoie le log de RSIT par cjoint\?blxzanm0P
Il faut que tu m'explique pour MP, parce que je ne sais pas ce que c'est.

verni29 · Answer

Pour le rapport RSIT, il est passé finalement sur le forum
Tu fais les consignes du message http://www.commentcamarche.net/forum/affich 10369865 trojan?page=5#99

Je voudrais savoir une chose.
Je sais qu'avant moi tu avais ouvert une autre discussion sur CCM

je remarque qu'un dossier Avenger est présent sur le PC.
Avant de venir sur CCM, es-tu allé sur un autre forum ?
Si oui, peux-tu me retrouver la discussion en cours.

A+

claudineCOR31 · Answer

je n'ai pas pu faire la manip avec combix, j'ai recommence 2 fois mais au moment du rapport, il me dit acces refusé; J'ai courcuité le firewall et l'antivirus pourtant.

Je ne suis pas allé sur un autre forum avant CCM

J'ai 2 enfants qui se servent de ce PC, cela vient peut etre d'eux ! je ne sais pas ce que c'est AVENGER

verni29 · Answer

Avenger est un outil très puissant qu'il ne faut surtout pas utiliser sans conseil.

Tu vas utiliser Diaghelp.

# Fais un clic droit sur le fichier diaghelp.zip et extraire tout.
# Un nouveau dossier chercher va être créé.
# Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
# Une fenêtre va s'ouvrir, choisis l'option 1
# L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
# Pendant l'analyse après le rapport CATCHME sur l'écran rouge, tu dois appuyer sur entrée pour que l'outil continue ses recherches. Suis les consignes écrites.
# Une fenêtre avec le rapport s'ouvre alors.  (Il se trouve aussi ici : c:\resultat.txt)
# Dans ta prochaine réponse, poste le contenu du rapport.

Je vais aller me coucher.
Je serais sur le forum demain en début de soirée.

A+

claudineCOR31 · Answer

Tu as raison, c'est l'heure de se coucher, je vais faire de même, je ferai la manip demain

On se recontacte demain soir

A+

verni29 · Answer

Bonjour, FillPCA

claudineCOR31,

Je ne remarque pas le fichier C:\WINDOWS\system32\ddeml32.dll dans le rapport Diaghelp.
On va vérifier cela.

Vu que ComboFix n'a pas marché sous Windows, tu vas faire la manip du message 99 en mode sans échec.
http://www.commentcamarche.net/forum/affich 10369865 trojan?page=5#99

Tu redémarres ton PC. Tapote sur la touche F8. Un écran avec les différents choix de démarrage va apparaitre.
Choisis le mode sans échec. Choisis ensuite ton compte.

Le fichier CFScript.txt et  combofix  doivent se trouver sur ton Bureau.

Après avoir passé Combofix, sauvegarde le rapport.
Reviens sous Windows et poste le rapport.
Il se trouve en C:\Combofix.txt.

A+

claudineCOR31 · Answer

Je suis revenue Je te poste le log de COMBOFIX ComboFix 09-01-10.03 - lievremont claudine 2009-01-12 20:42:09.9 - NTFSx86 MINIMAL Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.503.358 [GMT 1:00] Lancé depuis: c:\documents and settings\lievremont claudine\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\lievremont claudine\Bureau\CFScript.txt..txt FILE :: c:\windows\system32\ddeml32.dll . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_poof ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-12 au 2009-01-12 )))))))))))))))))))))))))))))))))))) . 2009-01-12 19:16 . 2009-01-12 19:16 33,303,856 --a--c--- C:\upload_moi_D6J9RP1J.tar.gz 2009-01-11 18:23 . 2009-01-11 18:24 250 --a------ c:\windows\gmer.ini 2009-01-10 10:30 . 2009-01-10 10:30 d-------- c:\program files\Avira 2009-01-10 10:30 . 2009-01-10 10:30 d----c--- c:\documents and settings\All Users\Application Data\Avira 2009-01-09 17:33 . 2009-01-09 17:33 249,592 --a------ c:\windows\system32\cssdll32.dll 2009-01-09 17:31 . 2009-01-09 17:33 d-------- c:\program files\COMODO 2009-01-09 17:31 . 2009-01-09 18:34 d----c--- c:\documents and settings\All Users\Application Data\comodo 2009-01-09 17:31 . 2009-01-09 17:31 147,192 --a------ c:\windows\system32\guard32.dll 2009-01-09 17:31 . 2009-01-09 17:31 101,776 --a------ c:\windows\system32\drivers\cmdguard.sys 2009-01-09 17:31 . 2009-01-09 17:31 31,504 --a------ c:\windows\system32\drivers\cmdhlp.sys 2009-01-08 23:54 . 2009-01-08 23:54 d----c--- C:\_OTMoveIt 2009-01-08 11:45 . 2009-01-12 10:11 d-------- c:\windows\system32\CatRoot_bak 2009-01-07 21:25 . 2009-01-11 22:36 d----c--- C: sit 2009-01-07 09:09 . 2009-01-07 09:09 d-------- c:\program files\MSXML 4.0 2009-01-06 23:32 . 2009-01-08 23:29 d-------- c:\program files\FindyKill 2009-01-06 22:57 . 2009-01-06 22:57 d-------- c:\program files\CCleaner 2009-01-06 22:20 . 2009-01-10 23:27 d----c--- C:\ToolBar SD 2009-01-06 18:55 . 2009-01-06 18:55 d-------- c:\program files\Trend Micro 2009-01-05 09:18 . 2009-01-05 09:20 d-------- c:\program files\Dell Photo AIO Printer 942 2009-01-05 09:18 . 2009-01-05 09:18 d----c--- C:\Dell942 2009-01-05 09:18 . 2005-02-23 17:02 983,101 --a------ c:\windows\system32\dlbugf.dll 2009-01-05 09:18 . 2005-04-15 00:59 397,312 --a------ c:\windows\system32\dlbuutil.dll 2009-01-04 15:35 . 2009-01-04 15:35 d-------- c:\documents and settings\lievremont claudine\Application Data\AVGTOOLBAR 2009-01-01 18:46 . 2009-01-12 11:34 d----c--- C:\cuisine 2008-12-30 09:48 . 2009-01-08 23:54 d-------- c:\program files\FileASSASSIN 2008-12-28 16:41 . 2008-12-28 16:41 d-------- c:\program files\DivX Audio codec 2008-12-28 16:41 . 2000-04-01 04:11 291,408 --a------ c:\windows\system32\DivXa32.acm 2008-12-28 16:26 . 2008-12-28 16:30 d-------- c:\documents and settings\lievremont claudine\Application Data\vlc 2008-12-28 16:26 . 2009-01-04 16:44 d-------- c:\documents and settings\lievremont claudine\Application Data\dvdcss 2008-12-27 23:24 . 2008-12-27 23:24 17,056 --a------ c:\windows\system32\drivers\AegisP.sys 2008-12-27 23:23 . 2008-12-27 23:23 d----c--- c:\documents and settings\All Users\Application Data\Intel 2008-12-27 23:03 . 2005-02-15 15:02 167,936 --a------ c:\windows\system32\igfxres.dll 2008-12-27 21:53 . 2008-12-27 21:53 d-------- c:\windows\system32\NtmsData 2008-12-27 20:19 . 2008-12-27 23:12 d-------- c:\program files\DivX 2008-12-27 13:04 . 2008-12-27 13:04 d----c--- c:\documents and settings\All Users\Application Data\TEMP 2008-12-27 12:52 . 2008-12-27 12:52 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2008-12-26 17:25 . 2008-12-26 17:25 d-------- c:\documents and settings\lievremont claudine\mes films 2008-12-26 10:39 . 2008-12-26 10:39 360,320 --a------ c:\windows\system32\drivers\TCPIP.SYS.ORIGINAL 2008-12-25 21:23 . 2008-12-25 21:23 d-------- c:\program files\QuickZip4 2008-12-24 04:24 . 2008-12-24 04:24 d-------- c:\documents and settings\lievremont claudine\Application Data\SpeedSim 2008-12-24 04:23 . 2008-12-27 21:24 d-------- c:\program files\SpeedSim 2008-12-19 14:44 . 2008-12-19 14:44 d-------- c:\program files\MSECache 2008-12-17 21:35 . 2009-01-05 09:23 32,387 --ah----- c:\windows\system32\dlbuma.GID 2008-12-17 21:30 . 2009-01-05 16:23 d----c--- c: emp\{9F5FBC24-EFE2-4f90-B498-EC0FB7D47D15} 2008-12-17 21:30 . 2008-12-17 21:30 d----c--- C:\Temp . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-12 14:48 --------- dc----w c:\documents and settings\All Users\Application Data\Google Updater 2009-01-12 10:55 --------- d-----w c:\program files\Dl_cats 2009-01-12 10:34 18,750 ----a-w c:\documents and settings\lievremont claudine\Application Data\wklnhst.dat 2009-01-11 12:37 --------- d-----w c:\program files\Microsoft ActiveSync 2009-01-09 14:00 --------- d-----w c:\program files\Norton Security Scan 2009-01-06 12:54 --------- d-----w c:\program files\eMule 2009-01-04 19:50 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-28 19:39 --------- dc----w c:\documents and settings\All Users\Application Data\ma-config.com 2008-12-28 19:39 --------- d-----w c:\program files\ma-config.com 2008-12-27 22:53 --------- d-----w c:\program files\Jasc Software Inc 2008-12-27 22:53 --------- d-----w c:\documents and settings\lievremont claudine\Application Data\Jasc Software Inc 2008-12-27 22:22 --------- d-----w c:\documents and settings\lievremont claudine\Application Data\Intel 2008-12-27 22:22 --------- d-----w c:\documents and settings\correge marc\Application Data\Intel 2008-12-27 22:15 --------- d-----w c:\program files\Google 2008-12-27 20:19 --------- d-----w c:\program files\Dell 2008-12-27 19:34 --------- dc----w c:\documents and settings\All Users\Application Data\AOL 2008-12-27 19:34 --------- d-----w c:\program files\Fichiers communs\AOL 2008-12-26 23:34 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2008-12-26 09:39 360,320 ----a-w c:\windows\system32\drivers\TCPIP.SYS 2008-12-26 09:39 360,320 ----a-w c:\windows\system32\dllcache\TCPIP.SYS 2008-12-26 04:15 --------- d-----w c:\documents and settings\lievremont claudine\Application Data\LimeWire 2008-12-26 00:24 --------- d-----w c:\documents and settings\lievremont claudine\Application Data\FrostWire 2008-12-25 20:14 --------- dc----w c:\documents and settings\All Users\Application Data\WinZip 2008-12-13 18:32 --------- d-----w c:\program files\Java 2008-12-12 14:03 --------- d-----w c:\program files\Fichiers communs\Symantec Shared 2008-12-10 11:29 --------- d-----w c:\program files\Canon 2008-12-03 18:52 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2008-12-03 18:52 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2008-11-29 15:28 --------- d-----w c:\program files\Fichiers communs\FotoWire 2008-11-29 15:27 --------- d-----w c:\program files\Agfa 2008-11-29 13:04 --------- d-----w c:\program files\Fichiers communs\Agfa 2008-11-29 12:34 --------- d-----w c:\program files\Fichiers communs\Adobe 2008-11-21 21:47 43,528 ------w c:\windows\system32\drivers\pxhelp20.sys 2008-11-21 21:47 120,056 ------w c:\windows\system32\pxcpyi64.exe 2008-11-21 21:47 118,520 ------w c:\windows\system32\pxinsi64.exe 2008-11-21 21:44 161,096 ----a-w c:\windows\system32\DivXCodecVersionChecker.exe 2008-11-10 04:43 410,984 ----a-w c:\windows\system32\deploytk.dll 2008-08-29 18:41 555 ----a-w c:\documents and settings\lievremont claudine\Application Data\internaldb8467.dat 2008-08-29 18:41 374 -c--a-w c:\documents and settings\lievremont claudine\Application Data\internaldb6334.dat 2008-08-29 18:41 18,432 ----a-w c:\documents and settings\lievremont claudine\Application Data\internaldb41.dat 2007-05-29 20:55 14,318 -c--a-w c:\documents and settings\correge marc\Application Data\wklnhst.dat 2001-03-28 11:02 122,880 ----a-w c:\windows\inf\Agfa\message.exe . ((((((((((((((((((((((((((((( snapshot@2009-01-11_23.13.29.45 ))))))))))))))))))))))))))))))))))))))))) . + 2009-01-12 19:48:08 16,384 ----atw c:\windows emp\Perflib_Perfdata_748.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] "H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-02-15 155648] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-02-15 126976] "Dell QuickSet"="c:\program files\Dell\QuickSet\quickset.exe" [2005-03-04 606208] "DVDLauncher"="c:\program files\CyberLink\PowerDVD\DVDLauncher.exe" [2005-02-23 53248] "DMXLauncher"="c:\program files\Dell\Media Experience\DMXLauncher.exe" [2005-01-27 86016] "ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184] "ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 81920] "HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-12-14 185632] "Microsoft Works Update Detection"="c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 50688] "MessengerPlus3"="c:\program files\MessengerPlus! 3\MsgPlus.exe" [2008-06-27 190024] "ANIWZCS2Service"="c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2007-01-19 49152] "D-Link D-Link Wireless G DWA-110"="c:\program files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe" [2007-05-04 1662976] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-10 136600] "Dell Photo AIO Printer 942"="c:\program files\Dell Photo AIO Printer 942\dlbubmgr.exe" [2005-04-28 294912] "DellMCM"="c:\program files\Dell Photo AIO Printer 942\memcard.exe" [2004-07-27 262144] "DLBUCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll" [2004-11-09 69632] "COMODO SafeSurf"="c:\program files\COMODO\SafeSurf\cssurf.exe" [2009-01-09 278264] "COMODO Internet Security"="c:\program files\COMODO\COMODO Internet Security\cfp.exe" [2009-01-09 1797880] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2005-06-20 24576] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.divxa32"= DivXa32.acm [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^AOL 9.0 Icône AOL.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\AOL 9.0 Icône AOL.lnk backup=c:\windows\pss\AOL 9.0 Icône AOL.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] --a------ 2007-10-18 10:34 5724184 c:\program files\Windows Live\Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\WINDOWS\system32\usmt\migwiz.exe"= "c:\WINDOWS\system32\fxsclnt.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\program files\Microsoft ActiveSync apimgr.exe"= c:\program files\Microsoft ActiveSync apimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager "c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager "c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application "c:\Program Files\LimeWire\LimeWire.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\FrostWire\FrostWire.exe"= "c:\Program Files\Malwarebytes' Anti-Malware\mbam.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) "AllowOutboundDestinationUnreachable"= 1 (0x1) "AllowOutboundSourceQuench"= 1 (0x1) "AllowRedirect"= 1 (0x1) "AllowOutboundPacketTooBig"= 1 (0x1) "AllowInboundRouterRequest"= 0 (0x0) "AllowOutboundTimeExceeded"= 1 (0x1) R1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\drivers\cmdguard.sys [2009-01-09 101776] R1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [2009-01-09 31504] S3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\drivers\fbxusb32.sys [2008-05-21 21344] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-19 195752] S3 PentaxUsb;PENTAX Optio 50L on USB;c:\windows\system32\drivers\CoachUsb.sys [2007-02-08 50976] S3 PentaxVc;PENTAX Optio 50L Video Capture;c:\windows\system32\drivers\CoachVc.sys [2007-02-08 44256] . Contenu du dossier 'Tâches planifiées' 2009-01-09 c:\windows\Tasks\Norton Security Scan.job - c:\program files\Norton Security Scan\Nss.exe [2007-09-18 23:42] 2005-06-28 c:\windows\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job - c:\windows\system32\OOBE\oobebaln.exe [2004-08-05 12:00] 2009-01-08 c:\windows\Tasks\User_Feed_Synchronization-{98C60EE3-51E1-49DC-B097-DC0FC450A48F}.job - c:\windows\system32\msfeedssync.exe [2007-08-13 18:36] . . ------- Examen supplémentaire ------- . uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uStart Page = hxxp://www.comodo.com/search/ mWindow Title = IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 Trusted Zone: *.canal-plus.com TCP: {1B487E6D-11CA-4970-92FB-C3A4479520A4} = 212.27.53.252 TCP: {5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2} = 212.27.40.241,212.27.40.240 TCP: {5DAE992A-F552-419D-9387-E52AFFA5C973} = 212.27.53.252,212.27.54.252 TCP: {E353B724-DDB3-41ED-BE6A-C20883EDCF94} = 212.27.53.252,212.27.54.252 FF - ProfilePath - c:\documents and settings\lievremont claudine\Application Data\Mozilla\Firefox\Profiles\2km2v93o.default\ FF - prefs.js: browser.search.selectedEngine - Ask FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ FF - prefs.js: keyword.URL - hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10587&gct=&gc=1&q= FF - plugin: c:\program files\Google\Google Updater\2.4.1368.5602 pCIDetect13.dll FF - plugin: c:\program files\ma-config.com phardwaredetection.dll FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology pViewpoint.dll ---- FIREFOX POLICIES ---- FF - user.js: yahoo.homepage.dontask - true. ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-12 20:48:53 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run DLBUCATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- LOCKED REGISTRY KEYS --------------------- [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*] "C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" . ------------------------ Autres processus actifs ------------------------ . c:\program files\Intel\Wireless\Bin\EvtEng.exe c:\program files\Intel\Wireless\Bin\S24EvMon.exe c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe c:\program files\COMODO\COMODO Internet Security\cmdagent.exe c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE c:\program files\Dell\NicConfigSvc\NicConfigSvc.exe c:\program files\Intel\Wireless\Bin\RegSrvc.exe c:\windows\system32\fxssvc.exe c:\windows\system32\wbem\wmiapsrv.exe c:\program files\Dell Photo AIO Printer 942\dlbubmon.exe c:\progra~1\MI3AA1~1 apimgr.exe . ************************************************************************** . Heure de fin: 2009-01-12 20:54:12 - La machine a redémarré ComboFix-quarantined-files.txt 2009-01-12 19:54:04 ComboFix2.txt 2009-01-11 22:34:10 Avant-CF: 13 656 260 608 octets libres Après-CF: 13,644,771,328 octets libres 255 --- E O F --- 2009-01-11 23:01:29 A +

verni29 · Answer

Ca y est. Je crois bien qu'on l' a eu. C'était peut-être un dialer qui était installé sur ta machine.
tu vérifieras tes factures téléphoniques de ces derniers jours.

Il reste deux ou trois choses à faire.

Poste moi un rapport RSIT.

A+

claudineCOR31 · Answer

J'aimerai croire ce que tu m'as dit, mais ce matin j'ai fait un SCAN avec ANTIVIR et il m'a trouvé le fameux TROJAN Spy Gen.
Qu'entends tu par un DIALER ?

Voici le log de RSIT

Logfile of random's system information tool 1.05 (written by random/random)
Run by lievremont claudine at 2009-01-12 21:14:14
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 13 GB (24%) free of 54 GB
Total RAM: 503 MB (32% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:14:27, on 12/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmon.exe
C:\Program Files\Dell Photo AIO Printer 942\memcard.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\lievremont claudine\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\lievremont claudine.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.comodo.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Dell Photo AIO Printer 942] "C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe"
O4 - HKLM\..\Run: [DellMCM] "C:\Program Files\Dell Photo AIO Printer 942\memcard.exe"
O4 - HKLM\..\Run: [DLBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer = 212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: dlbu_device - Dell - C:\WINDOWS\system32\dlbucoms.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

verni29 · Answer

ce type d'infection installe sur ta machine un numéroteur téléphonique qui va se connecter, à ton insu,  à des numéros surtaxés.

Si tu utilises une connexion ADSL, tu ne coures pas de risque. Sont visés par cette infection les connexions à bas débits et RNIS.
Un lien pour information :
http://www.inoculer.com/dialers.php3
vérifie ta prochaine facture téléphonique.

Tu vas faire ceci car il est possible que l'infection ait touché certains fichiers système :

1) Démarrer --> Exécuter puis taper cmd .
Dans la fenetre d'invite, tape la commande sfc /scannow puis valide en tapant sur entrée.

Windows peut demander d'insérer le CD d'installation.
SFC va commencer a vérifier les fichiers systèmes. le processus consomme pas mal de ressources donc pendant ce temps laisse le travailler.

2) POste moi ensuite un rapport Diaghelp.

A+

claudineCOR31 · Answer

J'essaye....


A+

claudineCOR31 · Answer

Je crois qu'il est toujours la ! Rapport Diaghelp DiagHelp version v1.4 - http://www.malekal.com excute le 12/01/2009 à 21:49:38,85 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->12/01/2009 21:49:38 C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->12/01/2009 21:49:35 C:\WINDOWS\prefetch\AVWSC.EXE-21D2C1ED.pf -->12/01/2009 21:48:32 C:\WINDOWS\prefetch\SPIDER.EXE-0B99044C.pf -->12/01/2009 21:44:06 C:\WINDOWS\prefetch\SFC.EXE-2FD11AB0.pf -->12/01/2009 21:33:10 C:\WINDOWS\prefetch\NOTEPAD.EXE-2F2D61E1.pf -->12/01/2009 21:14:42 C:\WINDOWS\prefetch\LIEVREMONT CLAUDINE.EXE-2810D762.pf -->12/01/2009 21:14:26 C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->12/01/2009 21:14:25 C:\WINDOWS\prefetch\RSIT.EXE-259D55E6.pf -->12/01/2009 21:14:21 C:\WINDOWS\prefetch\JQSNOTIFY.EXE-359F83C5.pf -->12/01/2009 20:55:00 C:\WINDOWS\System32\drivers\gmer.sys -->11/01/2009 18:22:58 C:\WINDOWS\System32\drivers\inspect.sys -->09/01/2009 17:31:33 C:\WINDOWS\System32\drivers\cmdhlp.sys -->09/01/2009 17:31:33 C:\WINDOWS\System32\drivers\cmdguard.sys -->09/01/2009 17:31:33 C:\WINDOWS\System32\drivers\AegisP.sys -->27/12/2008 23:24:04 C:\WINDOWS\System32\drivers\TCPIP.SYS -->26/12/2008 10:39:19 C:\WINDOWS\System32\drivers\TCPIP.SYS.ORIGINAL -->26/12/2008 10:39:18 C:\WINDOWS\System32\ANIWZCSUSERNAME{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2} -->12/01/2009 20:49:20 C:\WINDOWS\System32\ANIWZCSUSERNAME -->12/01/2009 20:49:06 C:\WINDOWS\System32 mp.txt -->11/01/2009 12:35:41 C:\WINDOWS\System32\cssdll32.dll -->09/01/2009 17:33:01 C:\WINDOWS\System32\guard32.dll -->09/01/2009 17:31:33 C:\WINDOWS\System32\FNTCACHE.DAT -->09/01/2009 16:31:08 C:\WINDOWS\System32\ANIWZCSUSERNAME{5DAE992A-F552-419D-9387-E52AFFA5C973} -->07/01/2009 17:22:24 C:\WINDOWS\System32\PerfStringBackup.INI -->07/01/2009 00:05:28 C:\WINDOWS\System32\perfh00C.dat -->07/01/2009 00:05:28 C:\WINDOWS\System32\perfh009.dat -->07/01/2009 00:05:28 C:\WINDOWS\System32\perfc00C.dat -->07/01/2009 00:05:28 C:\WINDOWS\System32\perfc009.dat -->07/01/2009 00:05:28 C:\WINDOWS\System32\wpa.dbl -->06/01/2009 23:27:25 C:\WINDOWS\System32\ANIWZCS{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2} -->06/01/2009 22:46:46 C:\WINDOWS\System32\dlbuma.GID -->05/01/2009 09:23:07 C:\WINDOWS\System32 esults.txt -->27/12/2008 23:24:20 C:\WINDOWS\System32\jupdate-1.6.0_11-b03.log -->13/12/2008 19:32:06 C:\WINDOWS\System32 estpage.GID -->10/12/2008 12:18:04 C:\WINDOWS\System32\MRT.exe -->09/12/2008 15:24:38 C:\WINDOWS\System32\PxMas.dll -->21/11/2008 22:47:50 C:\WINDOWS\System32\PxWave.dll -->21/11/2008 22:47:48 C:\WINDOWS\System32\PxSFS.DLL -->21/11/2008 22:47:48 C:\WINDOWS\System32\pxinsi64.exe -->21/11/2008 22:47:48 C:\WINDOWS\System32\pxinsa64.exe -->21/11/2008 22:47:48 C:\WINDOWS\System32\pxhpinst.exe -->21/11/2008 22:47:48 C:\WINDOWS\setupapi.log -->12/01/2009 21:48:30 C:\WINDOWS\pfirewall.log -->12/01/2009 21:47:43 C:\WINDOWS\system.ini -->12/01/2009 20:49:51 C:\WINDOWS\0.log -->12/01/2009 20:48:27 C:\WINDOWS\ModemLog_Conexant D110 MDC V.9x Modem.txt -->12/01/2009 20:48:22 C:\WINDOWS\WindowsUpdate.log -->12/01/2009 20:48:13 C:\WINDOWS\wiadebug.log -->12/01/2009 20:48:11 C:\WINDOWS\wiaservc.log -->12/01/2009 20:48:10 C:\WINDOWS\bootstat.dat -->12/01/2009 20:47:56 C:\WINDOWS tbtlog.txt -->12/01/2009 20:46:55 C:\WINDOWS\SchedLgU.Txt -->12/01/2009 20:38:24 C:\WINDOWS\dellstat.ini -->12/01/2009 11:55:42 C:\WINDOWS\KB955839.log -->12/01/2009 10:12:22 C:\WINDOWS\svcpack.log -->12/01/2009 10:11:28 C:\WINDOWS\KB956802.log -->12/01/2009 10:10:54 winlogon.exe Verified: Unsigned svchost.exe Verified: Unsigned ws2_32.dll Verified: Unsigned user32.dll Verified: Unsigned tcpip.sys Verified: Unsigned ndis.sys Verified: Unsigned null.sys Verified: Unsigned ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 3720 Command line: C:\WINDOWS\explorer.exe Base Size Version Path 0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll 0x10000000 0x12000 C:\Program Files\Dell\QuickSet\dadkeyb.dll 0x01b30000 0x5b000 9.00.0000.0332 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll 0x02150000 0x4c000 9.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x325c0000 0x12000 11.00.5510.0000 C:\Program Files\Microsoft Office\OFFICE11\msohev.dll 0x02660000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x025e0000 0x9000 1.00.0000.0001 C:\PROGRA~1\FILEAS~1\FILEAS~1.DLL 0x02cb0000 0x12000 7.00.0000.0015 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll 0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL 0x02cd0000 0x56000 7.10.3052.0004 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll 0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL 0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL 0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL 0x36d30000 0x1b000 11.00.8164.0000 C:\PROGRA~1\MICROS~4\OFFICE11\MCPS.DLL ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 1140 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 3469-4BD2 Répertoire de C:\WINDOWS\system32 05/08/2004 12:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 13 284 331 520 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 3469-4BD2 Répertoire de C:\WINDOWS\Downloaded Program Files 26/06/2008 21:28 . 26/06/2008 21:28 .. 20/08/2004 10:36 65 desktop.ini 25/07/2002 18:13 24 576 dwusplay.dll 25/07/2002 18:13 196 608 dwusplay.exe 11/04/2007 14:55 1 292 erma.inf 27/07/2004 16:48 323 584 isusweb.dll 25/04/2008 04:02 1 060 jinstall-6u6.inf 6 fichier(s) 547 185 octets Total des fichiers listés : 6 fichier(s) 547 185 octets 2 Rép(s) 13 284 327 424 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\WINDOWS\system32\usmt\migwiz.exe"="C:\WINDOWS\system32\usmt\migwiz.exe:*:Enabled:Assistant Transfert de fichiers et de paramètres" "C:\WINDOWS\system32\fxsclnt.exe"="C:\WINDOWS\system32\fxsclnt.exe:*:Disabled:Microsoft Fax Console" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager" "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager" "C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application" "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice" "C:\Program Files\FrostWire\FrostWire.exe"="C:\Program Files\FrostWire\FrostWire.exe:*:Enabled:LimeWire" "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe"="C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe:*:Enabled:Malwarebytes' Anti-Malware" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager" "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager" "C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "DisableRegistryTools"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-12 21:50:06 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 288 - spoolsv.exe 360 - sched.exe 580 - avguard.exe 612 - cmdagent.exe 680 - DLG.exe 1116 - csrss.exe 1140 - winlogon.exe 1184 - services.exe 1196 - lsass.exe 1340 - svchost.exe 1384 - svchost.exe 1424 - svchost.exe 1496 - svchost.exe 1584 - EvtEng.exe 1684 - GoogleUpdaterSe 1692 - svchost.exe 1804 - svchost.exe 1864 - jqs.exe 1884 - MDM.EXE 2108 - avgnt.exe 2144 - wmiapsrv.exe 2252 - dlbubmgr.exe 2292 - wmiprvse.exe 2364 - dlbubmon.exe 2400 - alg.exe 2420 - cmd.exe 2844 - memcard.exe 2888 - ctfmon.exe 3420 - wcescomm.exe 3720 - explorer.exe 3968 - MsgPlus.exe 3996 - firefox.exe 4024 - WZCSLDR2.exe 4064 - AirGCFG.exe Total number of processes = 35 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll F8B4B000 - \WINDOWS\system32\KDCOM.DLL F8A5B000 - \WINDOWS\system32\BOOTVID.dll F851B000 - ACPI.sys F8B4D000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F850A000 - pci.sys F864B000 - isapnp.sys F8A5F000 - compbatt.sys F8A63000 - \WINDOWS\system32\DRIVERS\BATTC.SYS F8C13000 - pciide.sys F88CB000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F8B4F000 - intelide.sys F84EC000 - pcmcia.sys F865B000 - MountMgr.sys F84CD000 - ftdisk.sys F88D3000 - PartMgr.sys F866B000 - VolSnap.sys F84B5000 - atapi.sys F867B000 - disk.sys F868B000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F8495000 - fltMgr.sys F8483000 - sr.sys F869B000 - PxHelp20.sys F846C000 - KSecDD.sys F8459000 - WudfPf.sys F83CC000 - Ntfs.sys F83BA000 - inspect.sys F838D000 - \WINDOWS\System32\DRIVERS\NDIS.SYS F88DB000 - \WINDOWS\System32\DRIVERS\TDI.SYS F86AB000 - Combo-Fix.sys F86BB000 - ohci1394.sys F86CB000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F8372000 - Mup.sys F86EB000 - \SystemRoot\system32\DRIVERS ic1394.sys F7A06000 - \SystemRoot\system32\DRIVERS\intelppm.sys F8339000 - \SystemRoot\system32\DRIVERS\CmBatt.sys F7941000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys F792D000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F89B3000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F790A000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F89BB000 - \SystemRoot\system32\DRIVERS\usbehci.sys F870B000 - \SystemRoot\system32\DRIVERS\bcm4sbxp.sys F78F9000 - \SystemRoot\system32\DRIVERS\sdbus.sys F75E9000 - \SystemRoot\system32\DRIVERS\w29n51.sys F75A6000 - \SystemRoot\system32\drivers\STAC97.sys F7582000 - \SystemRoot\system32\drivers\portcls.sys F871B000 - \SystemRoot\system32\drivers\drmk.sys F755F000 - \SystemRoot\system32\drivers\ks.sys F752E000 - \SystemRoot\system32\DRIVERS\HSFHWICH.sys F742F000 - \SystemRoot\system32\DRIVERS\HSF_DP.sys F7387000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys F89C3000 - \SystemRoot\System32\Drivers\Modem.SYS F872B000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F89CB000 - \SystemRoot\system32\DRIVERS\mouclass.sys F89D3000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F873B000 - \SystemRoot\system32\DRIVERS\cdrom.sys F8CE6000 - \SystemRoot\system32\DRIVERS\audstub.sys F874B000 - \SystemRoot\system32\DRIVERS asl2tp.sys F8335000 - \SystemRoot\system32\DRIVERS distapi.sys F7370000 - \SystemRoot\system32\DRIVERS diswan.sys F875B000 - \SystemRoot\system32\DRIVERS aspppoe.sys F876B000 - \SystemRoot\system32\DRIVERS aspptp.sys F735F000 - \SystemRoot\system32\DRIVERS\psched.sys F877B000 - \SystemRoot\system32\DRIVERS\msgpc.sys F89DB000 - \SystemRoot\system32\DRIVERS\ptilink.sys F89E3000 - \SystemRoot\system32\DRIVERS aspti.sys F878B000 - \SystemRoot\system32\DRIVERS ermdd.sys F8B6D000 - \SystemRoot\system32\DRIVERS\swenum.sys F7306000 - \SystemRoot\system32\DRIVERS\update.sys F8329000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F89EB000 - \SystemRoot\system32\DRIVERS\omci.sys F879B000 - \SystemRoot\System32\Drivers\NDProxy.SYS F87BB000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8B77000 - \SystemRoot\system32\DRIVERS\USBD.SYS F8B7B000 - \SystemRoot\System32\Drivers\i2omgmt.SYS AA6BF000 - \SystemRoot\System32\DRIVERS\cmdguard.sys F8B7D000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8CAF000 - \SystemRoot\System32\Drivers\Null.SYS F8B7F000 - \SystemRoot\System32\Drivers\Beep.SYS F89FB000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F8A03000 - \SystemRoot\System32\drivers\vga.sys F8B81000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8B83000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F8A0B000 - \SystemRoot\System32\Drivers\Msfs.SYS F8A13000 - \SystemRoot\System32\Drivers\Npfs.SYS F8AFF000 - \SystemRoot\system32\DRIVERS asacd.sys AA68C000 - \SystemRoot\system32\DRIVERS\ipsec.sys AA634000 - \SystemRoot\system32\DRIVERS cpip.sys F8A23000 - \SystemRoot\System32\DRIVERS\cmdhlp.sys AA5EB000 - \SystemRoot\system32\DRIVERS\ipnat.sys AA5C3000 - \SystemRoot\system32\DRIVERS etbt.sys F8B23000 - \SystemRoot\system32\DRIVERS\hidusb.sys F87CB000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS AA5A1000 - \SystemRoot\System32\drivers\afd.sys F87DB000 - \SystemRoot\system32\DRIVERS etbios.sys F8A43000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys AA576000 - \SystemRoot\system32\DRIVERS dbss.sys AA507000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F880B000 - \SystemRoot\System32\Drivers\Fips.SYS AA4DD000 - \SystemRoot\system32\DRIVERS\avipbb.sys AA458000 - \SystemRoot\system32\DRIVERS\Dr71WU.sys F88FB000 - \SystemRoot\system32\DRIVERS\usbccgp.sys F8B87000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys F8B43000 - \SystemRoot\system32\DRIVERS\mouhid.sys F883B000 - \SystemRoot\system32\DRIVERS\wanarp.sys F8B47000 - \SystemRoot\SYSTEM32\DRIVERS\APPDRV.SYS F884B000 - \SystemRoot\system32\DRIVERS\arp1394.sys AA7BC000 - \SystemRoot\system32\DRIVERS\usbscan.sys F8913000 - \SystemRoot\system32\DRIVERS\usbprint.sys F8923000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS F889B000 - \SystemRoot\System32\Drivers\Cdfs.SYS AA365000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8B9F000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F8AFB000 - \SystemRoot\System32\drivers\Dxapi.sys F893B000 - \SystemRoot\System32\watchdog.sys BF000000 - \SystemRoot\System32\drivers\dxg.sys F8D0B000 - \SystemRoot\System32\drivers\dxgthk.sys BF020000 - \SystemRoot\System32\ialmdnt5.dll BF012000 - \SystemRoot\System32\ialmrnt5.dll BF03F000 - \SystemRoot\System32\ialmdev5.DLL BF06B000 - \SystemRoot\System32\ialmdd5.DLL AA235000 - \SystemRoot\system32\DRIVERS\AegisP.sys AA229000 - \SystemRoot\system32\DRIVERS\s24trans.sys AA209000 - \SystemRoot\system32\DRIVERS disuio.sys A9FA1000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F89AB000 - \??\C:\WINDOWS\system32\ANIO.SYS A9E75000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys F8A4B000 - \SystemRoot\system32\DRIVERS\Ip6Fw.sys A9E15000 - \SystemRoot\system32\DRIVERS cpip6.sys A9DC3000 - \SystemRoot\system32\DRIVERS\srv.sys A9EBD000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys A9CBE000 - \SystemRoot\system32\drivers\wdmaud.sys AA0B5000 - \SystemRoot\system32\drivers\sysaudio.sys A9437000 - \SystemRoot\System32\Drivers\HTTP.sys A8EA7000 - \??\C:\ComboFix\catchme.sys F8BDB000 - \??\C:\WINDOWS\system32\Drivers\PROCEXP90.SYS A8E6C000 - \SystemRoot\system32\drivers\kmixer.sys F8D52000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 140 Liste des programmes installes Adobe Acrobat 4.0 Adobe AIR Adobe AIR Adobe Flash Player 10 Plugin Adobe Flash Player ActiveX Adobe Reader 9 - Français AlerteGPS G300 ANIO Service ANIWZCS2 Service AOL (France) Ask Toolbar Avira AntiVir Personal - Free Antivirus AviSynth 2.5 C-Major Audio CCleaner (remove only) COMODO Internet Security COMODO SafeSurf Compatibility Pack for the 2007 Office system Complément Microsoft Word pour Microsoft Works Suite Conexant D110 MDC V.9x Modem Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations] Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows Internet Explorer 7 (KB947864) Correctif pour Windows XP (KB952287) Correctif Windows XP - KB867282 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB888310 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Correctif Windows XP - KB892627 Correctif Windows XP - KB893056 D-Link Wireless G DWA-110 Dell Driver Reset Tool Dell Media Experience Dell Photo AIO Printer 942 Dell Picture Studio v3.0 Dell System Restore Digital Line Detect DivX ;-) Audio Codec FileASSASSIN FindyKill FrostWire 4.13.5 Gestion de l'alimentation de la carte réseau interne Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB909394) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) Intel(R) Graphics Media Accelerator Driver for Mobile Intel(R) PROSet/Wireless Software Java 2 Runtime Environment, SE v1.4.2_03 Java(TM) 6 Update 11 Java(TM) 6 Update 7 Learn2 Player (Uninstall Only) Lecteur Windows Media 11 LimeWire 4.18.3 Logiciel HP LaserJet 2100 Logiciels Quadratus Ma-Config.com Malwarebytes' Anti-Malware mCore Messenger Plus! 3 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Service Pack 1 Microsoft ActiveSync Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft Money 2006 Microsoft National Language Support Downlevel APIs Microsoft Office Professional Edition 2003 Microsoft Picture It! Photo Premium 9 Microsoft Picture It! Photo Premium 9 Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable Microsoft Works Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928090) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB939653) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB941693) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB945553) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour de sécurité pour Windows XP (KB946648) Mise à jour de sécurité pour Windows XP (KB948590) Mise à jour de sécurité pour Windows XP (KB948881) Mise à jour de sécurité pour Windows XP (KB950749) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB950974) Mise à jour de sécurité pour Windows XP (KB951066) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour de sécurité pour Windows XP (KB952954) Mise à jour de sécurité pour Windows XP (KB953839) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB932823-v3) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Mise à jour pour Windows XP (KB951072-v2) Modem Helper Mozilla Firefox (3.0.5) mProSafe MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML 4.0 SP2 (KB954430) mWlsSafe NetWaiting Norton Security Scan OpenOffice.org Installer 1.0 Optio 50L Digital Camera Driver Outil de mise à jour Google Overland PhotoFiltre PowerDVD 5.5 Prism Video Converter Quick Zip 4.60.019 QuickSet QuickTime RealPlayer Ressources Windows Mobile SD Viewer for DSC Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Sonic MyDVD LE Sonic RecordNow Audio Sonic RecordNow Copy Sonic RecordNow Data Sonic Update Manager Spelling Dictionaries Support For Adobe Reader 9 Sélecteur d'installation de Microsoft Works 2004 Viewpoint Media Player VLC media player 0.9.8a WebFldrs XP Windows Installer 3.1 (KB893803) Windows Internet Explorer 8 Beta 2 Windows Live installer Windows Live Messenger Windows Media Encoder 9 Series Windows Media Encoder 9 Series Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Xvid 1.1.3 final uninstall Yahoo! Toolbar Yahoo! Toolbar Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 3469-4BD2 Répertoire de C:\Program Files 10/01/2009 23:26 . 10/01/2009 23:26 .. 29/11/2008 13:34 Adobe 29/11/2008 16:27 Agfa 01/07/2008 16:27 AlerteGPS 12/07/2008 18:28 ANI 02/12/2006 23:15 AOL Compagnon 10/01/2009 10:30 Avira 09/07/2008 16:37 AviSynth 2.5 01/07/2008 12:46 Canal 10/12/2008 12:29 Canon 06/01/2009 22:57 CCleaner 09/01/2009 17:33 COMODO 20/06/2005 13:45 CONEXANT 20/06/2005 14:02 CyberLink 27/12/2008 21:19 Dell 20/06/2005 14:12 Dell Inc 05/01/2009 09:20 Dell Photo AIO Printer 942 27/08/2006 19:26 DesignSoft 20/06/2005 14:00 Digital Line Detect 27/12/2008 23:12 DivX 28/12/2008 16:41 DivX Audio codec 12/01/2009 11:55 Dl_cats 12/07/2008 18:27 D-Link 06/01/2009 13:54 eMule 12/01/2009 20:44 Fichiers communs 08/01/2009 23:54 FileASSASSIN 08/01/2009 23:29 FindyKill 21/05/2008 13:57 Free 14/07/2008 17:18 FrostWire 19/09/2008 18:48 Furnish Pro 27/12/2008 23:15 Google 27/07/2005 15:11 HP 22/10/2008 13:15 IKEA HomePlanner 20/06/2005 14:00 Intel 08/01/2009 03:17 Internet Explorer 27/12/2008 23:53 Jasc Software Inc 13/12/2008 19:32 Java 20/06/2005 14:05 Learn2.com 26/06/2008 21:07 LimeWire 28/12/2008 20:39 ma-config.com 27/12/2008 00:34 Malwarebytes' Anti-Malware 18/08/2008 23:00 Messenger 27/06/2008 15:21 MessengerPlus! 3 23/12/2006 18:27 Micro Application 11/01/2009 13:37 Microsoft ActiveSync 27/06/2008 19:03 Microsoft CAPICOM 2.1.0.2 20/08/2004 10:37 microsoft frontpage 20/06/2008 14:52 Microsoft Money 2006 19/12/2008 14:45 Microsoft Office 28/06/2005 19:06 Microsoft Picture It! 9 30/06/2005 16:20 Microsoft Visual Studio 27/06/2008 18:58 Microsoft Works 28/06/2005 18:51 Microsoft Works Suite 2004 30/06/2005 16:20 Microsoft.NET 19/09/2008 18:48 Modem Helper 20/08/2004 10:35 Movie Maker 12/01/2009 20:54 Mozilla Firefox 19/12/2008 14:44 MSECache 14/01/2007 16:42 MSN 20/08/2004 10:34 MSN Gaming Zone 07/01/2009 09:09 MSXML 4.0 07/07/2008 18:37 NCH Software 20/08/2004 10:35 NetMeeting 20/06/2005 14:00 NetWaiting 09/01/2009 15:00 Norton Security Scan 20/08/2004 10:34 Online Services 08/02/2007 13:47 Optio 50L Digital Camera 25/08/2007 16:38 Outlook Express 23/10/2005 08:17 Panasonic 07/07/2008 02:43 PhotoFiltre 14/10/2008 17:20 QuickTime 25/12/2008 21:23 QuickZip4 20/06/2005 14:05 Real 09/07/2008 16:37 Red Kawa 06/01/2008 16:05 Ressources Windows Mobile 07/07/2008 19:09 Samsung 01/10/2008 17:21 Seagrand 20/08/2004 10:35 Services en ligne 20/06/2005 13:45 Sigmatel 14/01/2007 16:43 Sonic 27/12/2008 21:24 SpeedSim 26/06/2008 21:28 Sun 06/01/2009 18:55 Trend Micro 28/06/2007 19:28 VideoLAN 20/06/2005 14:05 Viewpoint 19/09/2008 19:04 Wanadoo 09/07/2008 15:11 WinAVI MP4 Converter 27/06/2008 15:38 Windows Live 23/09/2008 01:33 Windows Media Components 27/06/2008 16:09 Windows Media Connect 2 23/09/2008 00:49 Windows Media Player 20/08/2004 10:34 Windows NT 25/12/2008 21:14 WinZip 20/08/2004 10:37 xerox 14/07/2008 17:43 Xvid 24/01/2007 22:56 Yahoo! 0 fichier(s) 0 octets 97 Rép(s) 13 268 647 936 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 3469-4BD2 Répertoire de C:\Program Files\fichiers communs 12/01/2009 20:44 . 12/01/2009 20:44 .. 29/11/2008 13:34 Adobe 01/07/2008 12:44 Adobe AIR 29/11/2008 14:04 Agfa 27/12/2008 20:34 AOL 19/09/2008 18:48 aolshare 22/10/2008 13:19 Apple 30/06/2005 16:20 DESIGNER 29/11/2008 16:28 FotoWire 27/07/2005 15:11 Hewlett-Packard 20/06/2005 14:12 InstallShield 20/06/2005 13:57 Java 04/01/2009 15:34 Microsoft Shared 20/08/2004 10:35 MSSoap 20/06/2005 14:05 Nullsoft 26/09/2008 11:19 ODBC 14/12/2007 00:53 Real 20/08/2004 10:35 Services 20/06/2005 14:14 Sonic Shared 20/08/2004 10:30 SpeechEngines 12/12/2008 15:03 Symantec Shared 25/08/2007 16:38 System 20/06/2005 14:06 TiVo Shared 27/12/2008 12:52 Wise Installation Wizard 14/12/2007 00:53 xing shared 0 fichier(s) 0 octets 26 Rép(s) 13 268 647 936 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 3469-4BD2 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 27/06/2008 18:59 . 27/06/2008 18:59 .. 30/06/2005 16:20 1033 27/06/2008 18:59 1036 20/09/2005 11:33 1 293 008 MSONSEXT.DLL 22/03/2007 18:29 39 256 MSOSV.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 11/07/2003 02:25 80 448 PKMWS.DLL 5 fichier(s) 1 662 682 octets 4 Rép(s) 13 268 779 008 octets libres c:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe c:\Documents and Settings\correge marc\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe c:\Documents and Settings\lievremont claudine\Application Data\Microsoft\Installer\{CC000127-5E5D-4A1C-90CB-EEAAAC1E3AC0}\DPS_DTLink.CAA7B2BB_F373_4C0B_8C62_D4147E5C816B.exe c:\Documents and Settings\lievremont claudine\Application Data\Microsoft\Installer\{CC000127-5E5D-4A1C-90CB-EEAAAC1E3AC0}\DPS_SMLink.CAA7B2BB_F373_4C0B_8C62_D4147E5C816B.exe c:\Documents and Settings\lievremont claudine\Bureau\AdbeRdr90_fr_FR.exe c:\Documents and Settings\lievremont claudine\Bureau\antivir_workstation_winu_fr_h(2).exe c:\Documents and Settings\lievremont claudine\Bureau\AVIcodec_1.2_b113.exe c:\Documents and Settings\lievremont claudine\Bureau\ccsetup215.exe c:\Documents and Settings\lievremont claudine\Bureau\CIS_Setup_3.5.57173.439_XP_Vista_x32.exe c:\Documents and Settings\lievremont claudine\Bureau\Color7iPodPSP3GPVideoConverter_Fr.exe c:\Documents and Settings\lievremont claudine\Bureau\ComboFix.exe c:\Documents and Settings\lievremont claudine\Bureau\DivXAudio.exe c:\Documents and Settings\lievremont claudine\Bureau\DivXInstaller.exe c:\Documents and Settings\lievremont claudine\Bureau\fa-setup.exe c:\Documents and Settings\lievremont claudine\Bureau\FileFormatConverters.exe c:\Documents and Settings\lievremont claudine\Bureau\Firefox Setup 3.0.1.exe c:\Documents and Settings\lievremont claudine\Bureau\FoxitReader23_enu_Setup.exe c:\Documents and Settings\lievremont claudine\Bureau\frostwire-4.17.0.windows.exe c:\Documents and Settings\lievremont claudine\Bureau\g300_installation.exe c:\Documents and Settings\lievremont claudine\Bureau\HijackThis.exe c:\Documents and Settings\lievremont claudine\Bureau\HJTInstall.exe c:\Documents and Settings\lievremont claudine\Bureau\IE8-WindowsXP-x86-FRA.exe c:\Documents and Settings\lievremont claudine\Bureau\install_flash_player.exe c:\Documents and Settings\lievremont claudine\Bureau\installer-divx.exe c:\Documents and Settings\lievremont claudine\Bureau\jxpiinstall-6u11-fcs-bin-b90-windows-i586-25_nov_2008.exe c:\Documents and Settings\lievremont claudine\Bureau\LSPFix.exe c:\Documents and Settings\lievremont claudine\Bureau\mbam-setup.exe c:\Documents and Settings\lievremont claudine\Bureau\MediaCoder-0.6.0.3905.exe c:\Documents and Settings\lievremont claudine\Bureau\OTMoveIt3.exe c:\Documents and Settings\lievremont claudine\Bureau\pf-setup.exe c:\Documents and Settings\lievremont claudine\Bureau\pllangs.exe c:\Documents and Settings\lievremont claudine\Bureau\prismsetup.exe c:\Documents and Settings\lievremont claudine\Bureau\quickzip.exe c:\Documents and Settings\lievremont claudine\Bureau\RSIT.exe c:\Documents and Settings\lievremont claudine\Bureau\setup_3_0_3_1(2).exe c:\Documents and Settings\lievremont claudine\Bureau\setup_3_0_3_1.exe c:\Documents and Settings\lievremont claudine\Bureau\setup_3_1_0_4(2).exe c:\Documents and Settings\lievremont claudine\Bureau\setup_3_1_0_4.exe c:\Documents and Settings\lievremont claudine\Bureau\Speed-Downloading_setup.exe c:\Documents and Settings\lievremont claudine\Bureau cpvcon.exe c:\Documents and Settings\lievremont claudine\Bureau\ToolBarSD(2).exe c:\Documents and Settings\lievremont claudine\Bureau\ToolBarSD.exe c:\Documents and Settings\lievremont claudine\Bureau\videoconvertersetup.exe c:\Documents and Settings\lievremont claudine\Bureau\vlc-0.9.8a-win32.exe c:\Documents and Settings\lievremont claudine\Bureau\vtsetup.exe c:\Documents and Settings\lievremont claudine\Bureau\WGAPluginInstall.exe c:\Documents and Settings\lievremont claudine\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe c:\Documents and Settings\lievremont claudine\Bureau\WinsockxpFix.exe c:\Documents and Settings\lievremont claudine\Bureau\WLinstaller.exe c:\Documents and Settings\lievremont claudine\Bureau\WMEncoder.exe c:\Documents and Settings\lievremont claudine\Bureau\wmp11-windowsxp-x86-FR-FR(2).exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\diff.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\find2.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\grep.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\streams.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp ar.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\404Fix.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\dumphive.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\exit.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\GenericRenosFix.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\HostsChk.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\IEDFix.C.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\IEDFix.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\o4Patch.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\Policies.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\Process.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\Reboot.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix estart.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\SmiUpdate.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\SrchSTS.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\swreg.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\swsc.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\swxcacls.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\UIFix.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\unzip.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\VACFix.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\VCCLSID.exe c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\WS2Fix.exe c:\Documents and Settings\lievremont claudine\Mes documents\eMule0.48a-Installer.exe c:\Documents and Settings\lievremont claudine\Mes documents\LimeWireWin.exe c:\Documents and Settings\lievremont claudine\Mes documents\WLinstaller.exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\USMT\iconlib.dll c:\Documents and Settings\correge marc\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll c:\Documents and Settings\lievremont claudine\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll c:\Documents and Settings\lievremont claudine\Application Data\Sun\Java\jre1.6.0_10\lzma.dll c:\Documents and Settings\lievremont claudine\Application Data\Sun\Java\jre1.6.0_11\lzma.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_D6J9RP1J.tar.gz a l'adresse http://upload.malekal.com A+

verni29 · Answer

Non, il a été supprimé.

1) Lance un scan complet d'Antivir et poste le rapport.

2) Quel est ton mode de connexion ? ADSL, modem 56 ko ?

A+

claudineCOR31 · Answer

ADSL

Je fais un SCAN complet d'ANTIVIR et je te le poste, il y en a pour une heure...

A+

claudineCOR31 · Answer

Je te poste le log d'ANTIVIR

Il l'a quand même trouvé
Quand penses tu ?



Avira AntiVir Personal
Date de création du fichier de rapport : lundi 12 janvier 2009  22:05

La recherche porte sur 1180455 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :D6J9RP1J

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.1.33     1705984 Bytes  24/12/2008 09:37:46
ANTIVIR2.VDF  : 7.1.1.88      726528 Bytes  08/01/2009 09:37:53
ANTIVIR3.VDF  : 7.1.1.99      116224 Bytes  12/01/2009 11:03:37
Version du moteur: 8.2.0.54  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.24      340348 Bytes  10/01/2009 09:38:16
AESCN.DLL     : 8.1.1.5       123251 Bytes  07/11/2008 15:06:41
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.5       393588 Bytes  10/01/2009 09:38:14
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  10/01/2009 09:38:11
AEHEUR.DLL    : 8.1.0.78     1532280 Bytes  10/01/2009 09:38:10
AEHELP.DLL    : 8.1.2.0       119159 Bytes  10/01/2009 09:38:04
AEGEN.DLL     : 8.1.1.8       323956 Bytes  10/01/2009 09:38:03
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  10/01/2009 09:38:01
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : lundi 12 janvier 2009  22:05

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rapimgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DLG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wcescomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cssurf.exe' - '1' module(s) sont contrôlés
Processus de recherche 'memcard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dlbubmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dlbubmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AirGCFG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WZCSLDR2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsgPlus.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WkUFind.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpcmpmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DMXLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DVDLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'quickset.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fxssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NicConfigSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cmdagent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'53' processus ont été contrôlés avec '53' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '62' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Samsung\Samsung Media Studio 5	emp2\firmware\firmware.cab
    [0] Type d'archive: CAB (Microsoft)
    --> T10J.ROM
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP392\A0089979.dll
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499bb997.qua' !


Fin de la recherche : lundi 12 janvier 2009  22:56
Temps nécessaire: 51:03 Minute(s)

La recherche a été effectuée intégralement

   5787 Les répertoires ont été contrôlés
 323645 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 323643 Fichiers non infectés
   9654 Les archives ont été contrôlées
      3 Avertissements
      1 Consignes

verni29 · Answer

Oui, il l'a trouvé mais dans la restauration système.
Ce qui veut simplement dire que si tu utilisais un point de restauration, tu réinfecterais ta machine avec ce virus.
On nettoiera la restauration système plus tard. Pas de risque.

Par contre, pas d'autre infection.

Pourrais-tu faire ceci ?

Analyse le fichier suivant : C:\windows\system32\winlogon.exe sur le site de virustotal
https://www.virustotal.com/gui/
Copiez le chemin indiqué ci-dessus et le coller dans la zone à analyser.
Tu cliques ensuite sur envoyer le fichier.
Tu postes le rapport de l'analyse ( pour cela, tu sélectionnes la zone de résultat --> click droit --> copier )

On termine demain ( sur le forum pas avant 9 h 30 ).

A+

claudineCOR31 · Answer

Je te poste le rapport VIRUS TOTAL

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.0.0.73	2009.01.12	-
AhnLab-V3	2009.1.10.0	2009.01.12	-
AntiVir	7.9.0.54	2009.01.12	-
Authentium	5.1.0.4	2009.01.12	-
Avast	4.8.1281.0	2009.01.12	-
AVG	8.0.0.229	2009.01.12	-
BitDefender	7.2	2009.01.12	-
CAT-QuickHeal	10.00	2009.01.12	-
ClamAV	0.94.1	2009.01.12	-
Comodo	919	2009.01.12	-
DrWeb	4.44.0.09170	2009.01.12	-
eSafe	7.0.17.0	2009.01.12	-
eTrust-Vet	31.6.6304	2009.01.12	-
F-Prot	4.4.4.56	2009.01.12	-
F-Secure	8.0.14470.0	2009.01.12	-
Fortinet	3.117.0.0	2009.01.12	-
GData	19	2009.01.12	-
Ikarus	T3.1.1.45.0	2009.01.12	-
K7AntiVirus	7.10.584	2009.01.09	-
Kaspersky	7.0.0.125	2009.01.12	-
McAfee	5493	2009.01.12	-
McAfee+Artemis	5493	2009.01.12	-
Microsoft	1.4205	2009.01.12	-
NOD32	3760	2009.01.12	-
Norman	5.93.01	2009.01.12	-
Panda	9.4.3.3	2009.01.12	-
PCTools	4.4.2.0	2009.01.12	-
Prevx1	V2	2009.01.12	-
Rising	21.12.02.00	2009.01.12	-
SecureWeb-Gateway	6.7.6	2009.01.12	-
Sophos	4.37.0	2009.01.12	-
Sunbelt	3.2.1831.2	2009.01.09	-
Symantec	10	2009.01.12	-
TheHacker	6.3.1.4.218	2009.01.11	-
TrendMicro	8.700.0.1004	2009.01.12	-
VBA32	3.12.8.10	2009.01.12	-
ViRobot	2009.1.12.1554	2009.01.12	-
VirusBuster	4.5.11.0	2009.01.12	-
Information additionnelle
File size: 506368 bytes
MD5...: d2de785aeab0bb8ca4c14a8a199dbe4e
SHA1..: b7fe2d6157df342cae94feafa0a302c9a89bd938
SHA256: 742c9351ef19fa17b284f802f694ba9ce61e60bffaf3e612d7585b62b3679ab3
SHA512: 0a3f24cfa704e2d3fb9c051a251e89ca6785696fe661092caadc51d1d2f9dead
5823490335272546ce8b349e9f5ee17c2ca624b4ffdd9d758b2e7507ba32374a
ssdeep: 6144:7YuZlm8LRlBw662R1pqrc7FmxSqVw/T+SN1TrSnmhPnpdcrFIzdFz/N5Wjy
fTNQt:7VLBhic7Qy1vSneJFDNhp8n
PEiD..: -
TrID..: File type identification
Win64 Executable Generic (80.9%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)
DOS Executable Generic (1.8%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x103d353
timedatestamp.....: 0x41107edc (Wed Aug 04 06:14:52 2004)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x6f288 0x6f400 6.82 9aefa34e4ef8656cff4ae32aca092e29
.data 0x71000 0x4d90 0x2000 6.20 baa64d00a5f8a540a38a60d2aff66f30
.rsrc 0x76000 0xa19c 0xa200 3.69 e9a6edacc9ec7d341c57eae2b54e9ae3

( 20 imports )
> ADVAPI32.dll: ConvertStringSecurityDescriptorToSecurityDescriptorA, A_SHAInit, A_SHAUpdate, A_SHAFinal, LsaStorePrivateData, LsaRetrievePrivateData, LsaNtStatusToWinError, CryptGetUserKey, CryptGetKeyParam, CryptEncrypt, CryptSetProvParam, CryptSignHashW, CryptDeriveKey, CryptGetProvParam, RegOpenCurrentUser, RegDeleteKeyW, AddAccessAllowedAceEx, RegSetKeySecurity, I_ScSendTSMessage, MD5Init, MD5Update, MD5Final, SetFileSecurityA, AllocateLocallyUniqueId, LsaOpenPolicy, LsaQueryInformationPolicy, LsaFreeMemory, LsaClose, RegNotifyChangeKeyValue, QueryServiceConfigW, SetKernelObjectSecurity, ConvertStringSecurityDescriptorToSecurityDescriptorW, RegEnumKeyExW, GetCurrentHwProfileW, RegCloseKey, RegQueryValueExW, RegOpenKeyW, FreeSid, SetSecurityDescriptorDacl, InitializeSecurityDescriptor, AddAccessAllowedAce, InitializeAcl, GetLengthSid, AllocateAndInitializeSid, RegOpenKeyExW, CreateProcessAsUserW, DuplicateTokenEx, CloseServiceHandle, ControlService, StartServiceW, QueryServiceStatus, OpenServiceW, OpenSCManagerW, EqualSid, GetTokenInformation, RegSetValueExW, RegCreateKeyExW, CryptGenRandom, CryptDestroyHash, CryptVerifySignatureW, CryptSetHashParam, CryptGetHashParam, CryptHashData, CryptCreateHash, CryptDecrypt, ReportEventW, RegisterEventSourceW, CryptImportKey, CryptAcquireContextW, CryptReleaseContext, CryptDestroyKey, RegEnumValueW, RegQueryInfoKeyW, RegDeleteValueW, CredFree, CredDeleteW, CredEnumerateW, CopySid, GetSidLengthRequired, GetSidSubAuthority, GetSidSubAuthorityCount, GetUserNameW, OpenThreadToken, EnumServicesStatusW, ImpersonateLoggedOnUser, RegQueryValueExA, CheckTokenMembership, DeregisterEventSource, LsaGetUserName, RevertToSelf, LookupAccountSidW, IsValidSid, SetTokenInformation, LogonUserW, LookupAccountNameW, OpenProcessToken, SynchronizeWindows31FilesAndWindowsNTRegistry, QueryWindows31FilesMigration, AdjustTokenPrivileges, RegQueryInfoKeyA
> AUTHZ.dll: AuthzInitializeResourceManager, AuthzAccessCheck, AuthziFreeAuditEventType, AuthziInitializeAuditEvent, AuthziInitializeAuditParams, AuthziInitializeAuditEventType, AuthziLogAuditEvent, AuthzFreeAuditEvent, AuthzFreeResourceManager, AuthzFreeHandle
> CRYPT32.dll: CryptImportPublicKeyInfo, CryptVerifyMessageSignature, CertCreateCertificateContext, CertSetCertificateContextProperty, CertVerifyCertificateChainPolicy, CryptSignMessage, CertCloseStore, CertComparePublicKeyInfo, CryptExportPublicKeyInfo, CertFindExtension, CryptDecryptMessage, CertGetCertificateContextProperty, CertAddCertificateContextToStore, CertOpenStore, CertVerifySubjectCertificateContext, CertGetIssuerCertificateFromStore, CertDuplicateCertificateContext, CertFreeCertificateContext, CertEnumCertificatesInStore, CryptImportPublicKeyInfoEx
> GDI32.dll: RemoveFontResourceW, AddFontResourceW
> KERNEL32.dll: WTSGetActiveConsoleSessionId, GetTimeFormatW, GetUserDefaultLCID, FileTimeToSystemTime, FileTimeToLocalFileTime, GetProcAddress, LoadLibraryW, GetModuleHandleW, SystemTimeToFileTime, GetSystemTime, SetLastError, TerminateProcess, GetCurrentProcess, CreateTimerQueueTimer, CreateThread, lstrcpynW, GetShortPathNameW, GetProfileStringW, FreeLibrary, ReleaseSemaphore, CreateSemaphoreW, GetSystemInfo, GetComputerNameW, GetEnvironmentVariableW, WaitForSingleObjectEx, LoadResource, FindResourceW, SetThreadExecutionState, DeleteTimerQueueTimer, ResetEvent, GetSystemDirectoryW, TransactNamedPipe, SetNamedPipeHandleState, GetTickCount, CreateFileW, GlobalGetAtomNameW, VirtualLock, VirtualQuery, GetDriveTypeW, Beep, OpenMutexW, QueueUserWorkItem, LeaveCriticalSection, EnterCriticalSection, DisconnectNamedPipe, SearchPathW, lstrcatW, LocalReAlloc, ExpandEnvironmentStringsW, TerminateThread, ResumeThread, GetDiskFreeSpaceExW, GlobalMemoryStatusEx, DeleteFileW, WriteProfileStringW, ReadFile, FindVolumeClose, FindNextVolumeW, FindFirstVolumeW, FormatMessageW, SetPriorityClass, MoveFileExW, WaitForMultipleObjectsEx, GetExitCodeProcess, SleepEx, InterlockedExchange, FindClose, FindFirstFileW, GetWindowsDirectoryW, SetTimerQueueTimer, GetComputerNameA, GetVersionExW, VerSetConditionMask, WriteFile, WaitNamedPipeW, WaitForMultipleObjects, ConnectNamedPipe, DuplicateHandle, OpenProcess, GetOverlappedResult, GetVersionExA, lstrcmpW, SetEnvironmentVariableW, UnregisterWait, CreateNamedPipeW, CreateRemoteThread, CreateActCtxW, GetModuleFileNameW, ExitProcess, LoadLibraryExW, SetErrorMode, SetUnhandledExceptionFilter, GetPrivateProfileStringW, LocalSize, VirtualAlloc, VirtualQueryEx, DebugBreak, CreateFileA, InitializeCriticalSection, ProcessIdToSessionId, SetInformationJobObject, AssignProcessToJobObject, TerminateJobObject, PostQueuedCompletionStatus, PulseEvent, GetQueuedCompletionStatus, CreateIoCompletionPort, CreateJobObjectW, ActivateActCtx, DeactivateActCtx, InterlockedCompareExchange, LoadLibraryA, QueryPerformanceCounter, GetSystemTimeAsFileTime, UnhandledExceptionFilter, GetModuleHandleA, GetStartupInfoA, GetCurrentProcessId, SetThreadPriority, GetCurrentThreadId, lstrcmpiW, GetProfileIntW, LoadLibraryExA, lstrcpyW, lstrlenW, Sleep, LocalAlloc, CreateEventW, GetExitCodeThread, SetThreadAffinityMask, GetProcessAffinityMask, CreateWaitableTimerW, CreateMutexW, OpenEventW, RegisterWaitForSingleObject, WaitForSingleObject, CreateProcessW, SetWaitableTimer, ReleaseMutex, SetEvent, UnregisterWaitEx, CloseHandle, lstrlenA, lstrcpyA, MultiByteToWideChar, GetACP, WideCharToMultiByte, HeapAlloc, GetProcessHeap, HeapFree, lstrcpynA, UnmapViewOfFile, MapViewOfFile, CreateFileMappingW, lstrcmpiA, GetFileSize, SetFilePointer, GlobalAlloc, GlobalFree, GetLastError, LocalFree, lstrcatA, lstrcmpA, GetLogicalDriveStringsA, GetDriveTypeA, GetVolumeInformationW, GlobalMemoryStatus, CreateMutexA, FindResourceExW, LockResource, SizeofResource, VerifyVersionInfoW, GetSystemDirectoryA, GetCurrentThread, DelayLoadFailureHook, BaseInitAppcompatCacheSupport, OpenProfileUserMapping, CloseProfileUserMapping, BaseCleanupAppcompatCacheSupport, InitializeCriticalSectionAndSpinCount, VirtualProtect, CreateEventA, TlsSetValue, DeleteCriticalSection, TlsGetValue, TlsAlloc, VirtualFree, TlsFree
> msvcrt.dll: _vsnwprintf, wcslen, wcsncpy, wcsstr, atoi, wcstok, memmove, wcschr, swprintf, swscanf, _local_unwind2, _wcslwr, wcscmp, _snwprintf, malloc, _c_exit, _exit, _XcptFilter, _cexit, exit, _acmdln, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __3@YAXPAX@Z, __2@YAPAXI@Z, __CxxFrameHandler, _itow, _snprintf, _wtol, _strnicmp, sscanf, wcstombs, sprintf, strchr, strncmp, atof, _ftol, isspace, __set_app_type, wcscpy, _controlfp, wcsncmp, _wcsupr, ceil, wcscat, _except_handler3, free, _wcsicmp
> NDdeApi.dll: -, -, -, -
> ntdll.dll: RtlAllocateHeap, NtPowerInformation, NtSetSystemPowerState, NtRaiseHardError, RtlDeleteCriticalSection, NtOpenSymbolicLinkObject, NtReplyPort, NtCompleteConnectPort, NtReplyWaitReceivePort, NtAcceptConnectPort, NtCreatePort, RtlConvertSidToUnicodeString, RtlFreeUnicodeString, NtLockProductActivationKeys, RtlTimeToTimeFields, NtUnmapViewOfSection, NtMapViewOfSection, NtOpenSection, NtQuerySymbolicLinkObject, NtQueryVolumeInformationFile, NtSetSecurityObject, RtlAdjustPrivilege, NtOpenFile, NtFsControlFile, RtlAllocateAndInitializeSid, RtlDestroyEnvironment, RtlFreeHeap, NtQueryInformationToken, NtShutdownSystem, RtlEnterCriticalSection, RtlLeaveCriticalSection, RtlInitializeCriticalSection, RtlCreateEnvironment, RtlQueryEnvironmentVariable_U, RtlSetEnvironmentVariable, RtlInitUnicodeString, NtOpenKey, NtQueryValueKey, RtlSubAuthoritySid, RtlInitializeSid, RtlLengthRequiredSid, NtAllocateLocallyUniqueId, RtlGetDaclSecurityDescriptor, RtlCopySid, RtlLengthSid, NtSetInformationThread, NtDuplicateToken, NtDuplicateObject, RtlEqualSid, RtlSetDaclSecurityDescriptor, NtClose, RtlOpenCurrentUser, RtlCreateSecurityDescriptor, RtlAddAce, RtlCreateAcl, RtlNtStatusToDosError, NtOpenDirectoryObject, NtQuerySystemInformation, NtCreateEvent, NtCreatePagingFile, RtlDosPathNameToNtPathName_U, RtlRegisterWait, NtSetValueKey, NtCreateKey, RtlTimeToSecondsSince1980, NtQuerySystemTime, NtPrivilegeObjectAuditAlarm, NtPrivilegeCheck, NtOpenThreadToken, NtOpenProcessToken, RtlUnhandledExceptionFilter, NtQueryInformationProcess, DbgBreakPoint, RtlCheckProcessParameters, RtlSetThreadIsCritical, RtlSetProcessIsCritical, RtlInitString, NtInitiatePowerAction, DbgPrint, NtFilterToken, NtQueryInformationJobObject, NtOpenEvent, RtlGetAce, RtlQueryInformationAcl, NtQuerySecurityObject, RtlCompareUnicodeString, NtSetInformationProcess
> PROFMAP.dll: InitializeProfileMappingApi, RemapAndMoveUserW
> PSAPI.DLL: EnumProcesses, EnumProcessModules, GetModuleBaseNameW
> REGAPI.dll: RegDefaultUserConfigQueryW, RegUserConfigQuery
> RPCRT4.dll: RpcServerRegisterIfEx, RpcServerUseProtseqEpW, RpcImpersonateClient, I_RpcMapWin32Status, RpcServerRegisterIf, RpcGetAuthorizationContextForClient, RpcFreeAuthorizationContext, RpcServerListen, RpcRevertToSelf, NdrServerCall2, UuidCreate
> Secur32.dll: GetUserNameExW, LsaLookupAuthenticationPackage, LsaRegisterLogonProcess, LsaCallAuthenticationPackage
> SETUPAPI.dll: SetupDiDestroyDeviceInfoList, SetupDiEnumDeviceInfo, SetupDiGetClassDevsW, SetupDiGetDeviceRegistryPropertyW
> USER32.dll: SetFocus, EnumWindows, CreateWindowStationW, RegisterLogonProcess, RecordShutdownReason, LoadLocalFonts, UnhookWindowsHook, SetWindowsHookW, GetWindowTextW, CallNextHookEx, DialogBoxParamW, GetWindowPlacement, GetSystemMenu, DeleteMenu, SetWindowPlacement, SetUserObjectInformationW, GetAsyncKeyState, PostThreadMessageW, SetUserObjectSecurity, CreateDesktopW, KillTimer, GetMessageTime, SetLogonNotifyWindow, UnlockWindowStation, SetTimer, ReplyMessage, UnregisterHotKey, RegisterHotKey, OpenInputDesktop, GetUserObjectInformationW, CloseDesktop, RegisterDeviceNotificationW, SetThreadDesktop, CreateWindowExW, GetMessageW, TranslateMessage, RegisterWindowMessageW, SetCursor, DefWindowProcW, FindWindowW, MessageBoxW, SendNotifyMessageW, PostQuitMessage, MsgWaitForMultipleObjects, GetWindowRect, GetSystemMetrics, PeekMessageW, DispatchMessageW, SetProcessWindowStation, UpdateWindow, ShowWindow, SetWindowPos, PostMessageW, ExitWindowsEx, EnumDisplayMonitors, SystemParametersInfoW, GetDlgItem, SendMessageW, CreateDialogParamW, DestroyWindow, GetWindowLongW, GetDlgItemTextW, EndDialog, SetWindowLongW, LoadStringW, SetWindowTextW, SetDlgItemTextW, wsprintfW, wsprintfA, LockWindowStation, MBToWCSEx, SetWindowStationUser, UpdatePerUserSystemParameters, DialogBoxIndirectParamW, wvsprintfW, SetLastErrorEx, LoadCursorW, CheckDlgButton, IsDlgButtonChecked, RegisterClassW, CloseWindowStation, LoadImageW, GetParent, GetKeyState, GetDesktopWindow, SetForegroundWindow, SwitchDesktop, OpenDesktopW
> USERENV.dll: WaitForUserPolicyForegroundProcessing, GetAllUsersProfileDirectoryW, -, -, -, -, WaitForMachinePolicyForegroundProcessing, -, -, -, UnloadUserProfile, LoadUserProfileW, GetUserProfileDirectoryW, RegisterGPNotification, CreateEnvironmentBlock, DestroyEnvironmentBlock, UnregisterGPNotification, -
> VERSION.dll: GetFileVersionInfoSizeW, GetFileVersionInfoW, VerQueryValueW
> WINSTA.dll: WinStationRequestSessionsList, WinStationQueryLogonCredentialsW, WinStationIsHelpAssistantSession, WinStationAutoReconnect, _WinStationWaitForConnect, WinStationDisconnect, _WinStationCallback, WinStationNameFromLogonIdW, _WinStationFUSCanRemoteUserDisconnect, WinStationEnumerate_IndexedW, WinStationGetMachinePolicy, WinStationQueryInformationW, WinStationFreeMemory, WinStationReset, _WinStationNotifyDisconnectPipe, WinStationConnectW, WinStationSetInformationW, WinStationShutdownSystem, WinStationCheckLoopBack, _WinStationNotifyLogon, _WinStationNotifyLogoff
> WINTRUST.dll: CryptCATCatalogInfoFromContext, CryptCATAdminCalcHashFromFileHandle, CryptCATAdminAcquireContext, CryptCATAdminEnumCatalogFromHash, CryptCATAdminReleaseCatalogContext, WTHelperProvDataFromStateData, WinVerifyTrust, WTHelperGetProvSignerFromChain, CryptCATAdminReleaseContext
> WS2_32.dll: -, getaddrinfo, -

( 0 exports )
CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=d2de785aeab0bb8ca4c14a8a199dbe4e' target='_blank'>http://research.sunbelt-software.com/...



Bonne nuit

A demain
Merci encore

verni29 · Answer

Je te donne pas mal de choses à faire. 
Je serais par intermittence sur le forum et plus surement après 9 h 30 , ce soir.

Mets à jour ton système.

1) Tu as le SP2 sur ton PC. 
Si tu installes régulièrement les correctifs de sécurité de Windows, n'installe pas le SP3.
Sinon, fais-le.
http://www.commentcamarche.net/telecharger/telecharger 34055430 windows xp sp3

2) Mets à jour Acrobat Reader. Il est la cible d'attaques et il est important d'avoir la dernière version sur son PC.
https://get2.adobe.com/fr/reader/otherversions/

3) Tu vas vérifier pour ta version de Java. 
Pour cela, tu vas installer JavaRa qui tu pourras garder ou désinstaller après.
Ce logiciel va aussi nettoyer et enlever toutes les anciennes versions présentes.

Télécharge JavaRa de PaulMcLain et Fred De Vries.
http://raproducts.org/click/click.php?id=1

Click droit sur l’archive JavaRa.zip et extraire sur le bureau.
Un dossier sera crée. L’ouvrir et double-cliquer sur JavaRa.exe pour le lancer

Choisis la langue ( anglais )
Une fenêtre va s’ouvrir ou tu auras le choix entre mettre à jour et supprimer les anciennes versions de Java.
 
- Mise à jour :
clique sur Search for Updates et choisis l’option Update Using jucheck.exe. Il te sera précisé si il existe ou pas de nouvelle version à installer sur ton PC.
Si oui, clique sur Installer puis suis les invites.

- Suppression des anciennes versions :
Relance JavaRa.exe s’il le faut et choisis Remove Older Versions.
Suis les invites.
Il te sera précisé de la suppression les versions trouvées et supprimées.

Un rapport a été crée. Poste le.

4) On va enlever les logiciels qui ont été utilisés..
Télécharge ToolsCleaner .sur le bureau
http://pc-system.fr/

Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt.

5) Tu vas utiliser CCleaner. 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner 

utilise les fonctions nettoyeur et registre. 

Et on terminera après tout cela par la restauration système.

@+

claudineCOR31 · Answer

Bonjour,

Je vais faire tout ça en fin d'aprés midi.

En ce qui concerne les mises à jour de Windows, je me suis aperçue que les mises à jour n'arrivaient pas à se mettre sur mon PC, je vais donc télecharger SP3

Si tu es sur le forum, cette aprés midi, je regarderai avant de le faire, ce que tu en penses..

A+

verni29 · Answer

En passant 

Pour les mises à jour :
Télécharge ZebRestore  sur ton bureau :
https://www.tayo.fr/download/zebrestore

Fais un Click-droit sur le fichier ZebRestore.zip , puis choisis Extraire tout.
Un dossier Zebrestore sera crée. Ouvre-le.
Double-clique sur Zeb-Restore.exe. Une fenêtre s’ouvre.
Sélectionne uniquement «Windows Update» puis clique sur Restaurer.

Vérifie que les mises à jour fonctionnent.

A+

claudineCOR31 · Answer

Je te poste les 2 rapports

JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Jan 13 17:23:02 2009

Found and removed: C:\Program Files\Java\j2re1.4.2_03

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Windows\Installer\{7148F0A8-6813-11D6-A77B-00B0D0142030}

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7148F0A8-6813-11D6-A77B-00B0D0142030}

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F841731866D117AB7000B0D410203

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F841731866D117AB7000B0D410203

Found and removed: SOFTWARE\Classes\JavaPlugin.142_03

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.4.2_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4.2_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.4.2_03

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\JavaPlugin.142_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

------------------------------------

Finished reporting.



JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Jan 13 17:24:58 2009J

------------------------------------

Finished reporting.

Je n'arrive pas à retrouver le fichier C:\TCleaner.txt.
Je l'ai vu s'afficher mais aprés impossible de le retrouver sur C
j'ai recommencé la manip, il donne une erreur de suppression sur COMBIX;

En ce qui concerne les mises à jour, malgré que j'ai téléchargé ton utilitaire. Ca reste bloque sur initialisation de l'installation.


A+

verni29 · Answer

Entrainement annulé. 
Je suis donc de retour sur le forum.

1) Pour les mises à jour, essaye de te rendre directement sur le site de Windows et en utilisant IE.
http://v4.windowsupdate.microsoft.com/fr/default.asp
Accepte pour les réglages à faire avec Comodo.
Il y a aussi des réglages d'ActiveX à accepter.

2) Pour ComboFix, il doit te rester l'exécutable sur le bureau ( et aussi peut-être d'autres logiciels téléchargés ).

3) Les points de restauration : 

-  Panneau de configuation --> Système --> Restauration du sytème 
cocher " Désactiver la restauration .... " ( si elle est cochée sinon la décocher -- >  valider -- > cocher )
Une fenêtre va s’ouvrir pour t’avertir que les poins de restauration existants seront supprimés.
Accepte.
Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système

- Tu vas recréer un point de restauration propre.
Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

Après tout ca, ton PC devrait être propre et protégé. 

A+

claudineCOR31 · Answer

Bonsoir,

J'ai fait ce que tu m'as dit, je pense que mon PC est OK maintenant
Je te remercie enormement de l'aide que tu m'as apporté depuis plus d'une semaine.

Qui sait, peut etre une autre fois sur le forum

Encore Merci

CLAUDINE

verni29 · Answer

OK, 

Enchanté de t'avoir aidé à désinfecter ton PC.
Peux-tu mettre le sujet comme résolu ?

Salut.

luciole25b@hotamil.com · Answer

Version - a-squared Free 4.5
Dernière mise à jour : 05/08/2009 16:00:49

Paramètres des balayages :

Type de numérisation : Scan Rapide
Éléments : Mémoire, Traces, Cookies
Balaye dans les archives : Marche
Analyse heuristique : Arrêt
Balaye dans les ADS : Marche

Début du balayage :	06/08/2009 22:33:16

[1564] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1636] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1304] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1332] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1400] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1412] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1508] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1828] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2056] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2080] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2092] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2108] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2124] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2136] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[736] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[624] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2008] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2036] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1816] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2880] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3168] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3220] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3416] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3684] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3728] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[4500] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2316] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1940] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@atdmt[2].txt 	Objets détectés : Trace.TrackingCookie.atdmt!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@commentcamarche[1].txt 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@weborama[1].txt 	Objets détectés : Trace.TrackingCookie.weborama!A2

Analysé

Fichiers : 	1555
Traces : 	535354
Cookies : 	63
Processus : 	76

Objets trouvés

Fichiers : 	0
Traces : 	0
Cookies : 	3
Processus : 	28
Clés de Registre : 	0

Fin du balayage :	06/08/2009 22:35:19
Temps du balayage :	0:02:03

C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@weborama[1].txt	Objets Supprimés Trace.TrackingCookie.weborama!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@commentcamarche[1].txt	Objets Supprimés Trace.TrackingCookie.com!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@atdmt[2].txt	Objets Supprimés Trace.TrackingCookie.atdmt!A2

Objets Supprimés

Fichiers : 	0
Traces : 	0
Cookies : 	3

luciole25b@hotamil.com · Answer

Version - a-squared Free 4.5
Dernière mise à jour : 05/08/2009 16:00:49

Paramètres des balayages :

Type de numérisation : Scan Rapide
Éléments : Mémoire, Traces, Cookies
Balaye dans les archives : Marche
Analyse heuristique : Arrêt
Balaye dans les ADS : Marche

Début du balayage :	06/08/2009 22:33:16

[1564] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1636] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1304] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1332] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1400] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1412] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1508] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1828] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2056] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2080] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2092] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2108] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2124] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2136] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[736] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[624] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2008] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2036] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1816] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2880] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3168] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3220] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3416] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3684] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3728] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[4500] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2316] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1940] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@atdmt[2].txt 	Objets détectés : Trace.TrackingCookie.atdmt!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@commentcamarche[1].txt 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@weborama[1].txt 	Objets détectés : Trace.TrackingCookie.weborama!A2

Analysé

Fichiers : 	1555
Traces : 	535354
Cookies : 	63
Processus : 	76

Objets trouvés

Fichiers : 	0
Traces : 	0
Cookies : 	3
Processus : 	28
Clés de Registre : 	0

Fin du balayage :	06/08/2009 22:35:19
Temps du balayage :	0:02:03

C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@weborama[1].txt	Objets Supprimés Trace.TrackingCookie.weborama!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@commentcamarche[1].txt	Objets Supprimés Trace.TrackingCookie.com!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@atdmt[2].txt	Objets Supprimés Trace.TrackingCookie.atdmt!A2

Objets Supprimés

Fichiers : 	0
Traces : 	0
Cookies : 	3

TROJAN

119 réponses

Discussions similaires

Newsletters