TROJAN Résolu

Question

Bonjour,
Est ce quelqu'un peut m'aider....

verni29 · Answer

Bonsoir,

Télécharge et installe HijackThis .
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

Choisir « Download Hijackthis Installer »
Après l'installation, un raccourci sera crée sur le bureau. Double-clique dessus pour le lancer ( si sous Vista -->  Click droit et executer en tant qu’administrateur )

Choisir l'option Do a system scan and save a logfile.
Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message

A+

claudineCOR31 · Answer

bonsoir,

Voici le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:48:20, on 07/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe
C:\Program Files\Dell Photo AIO Printer 942\memcard.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/en-ca
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Dell Photo AIO Printer 942] "C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe"
O4 - HKLM\..\Run: [DellMCM] "C:\Program Files\Dell Photo AIO Printer 942\memcard.exe"
O4 - HKLM\..\Run: [DLBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer = 212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: 34694bd2511 - C:\WINDOWS\System32\ddeml32.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: dlbu_device - Dell - C:\WINDOWS\system32\dlbucoms.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

verni29 · Answer

Pourrais-tu me dire ce qui te fais penser que tu es infecté par un trojan ?
Essaie de m'expliquer au mieux ton problème.

Télécharges Random's System Information Tool (RSIT) de random/random et enregistre le sur ton Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 

Double-clique sur " RSIT.exe " pour le lancer . 
dans la fenêtre qui va s’ouvrir choisis  2 months pour l'option "List files/folders created ..." , 
 cliques ensuite sur " Continue " pour lancer l'analyse ... 

Si la dernière version de HijackThis n'est pas trouvée sur ton PC, RSIT la téléchargera et te demandera d'accepter la licence. 

Attends jusqu’à la fin de l’analyse.
deux rapports vont être generés. 

Poste le contenu de " log.txt ", ainsi que de " info.txt " ( dans la barre des tâches), pour analyse et attends la suite ... 

Si tu ne les trouves pas,les rapports sont sauvegardés dans le dossier  C:\rsit.

A+

verni29 · Answer

Edit : J'avais publié un message à venir.

A+

claudineCOR31 · Answer

Re,

C'est ANTIVIR qui n'arrête pas de me le dire, il me signale un TR/Spy.Gén. J'ai été obligé de le désactiver car il ne veut ni le mettre en quarantaine ni le supprimer, et il n'arrete de m'ouvrir des fenêtres.
En ce qui concerne les rapports, les voici 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:48:20, on 07/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe
C:\Program Files\Dell Photo AIO Printer 942\memcard.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/en-ca
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Dell Photo AIO Printer 942] "C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe"
O4 - HKLM\..\Run: [DellMCM] "C:\Program Files\Dell Photo AIO Printer 942\memcard.exe"
O4 - HKLM\..\Run: [DLBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer = 212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: 34694bd2511 - C:\WINDOWS\System32\ddeml32.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: dlbu_device - Dell - C:\WINDOWS\system32\dlbucoms.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

verni29 · Answer

Tu vas télécharger ComBoFix et enregistre le sur ton bureau ( important pour la suite ) 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

On va installer la console de récupération pour pouvoir utiliser ComBoFix. IMPORTANT.
Choisis le lien suivant ta version de XP ( familiale ou professionnelle ) : 

Windows XP Édition familiale :
http://www.microsoft.com/downloads/details.aspx?FamilyId=15491F07-99F7-4A2D-983D-81C2137FF464&displaylang=fr
Windows XP Professionnel 
http://www.microsoft.com/downloads/details.aspx?FamilyId=535D248D-5E10-49B5-B80C-0A0205368124&displaylang=fr

Télécharges la console sur ton bureau ( Important ). 

déconnecte toi du net. 
Désactive les protections résidentes de ton ordinateur ( antivirus, antispyware et parefeu ) 
Branche tes différents supports amovibles ( clés USB, disque dur externe ) sans les ouvrir. 

Glisse/Dépose ce fichier sur l'icone de ComBoFix. 
Regarde le lien suivant si tu ne sais pas ce qu'est un Glisser/Déposer 
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Ceci va lancer combofix et installer la console de récupération. 
Accepte le contrat de licence. 
Tu devrais avoir un message de confirmation de la bonne installation de la console. 
Clique sur Oui pour continuer le scan. 

Poste le rapport que tu auras obtenu.

A+

verni29 · Answer

As-tu fait la manip avec RSIT ?
http://www.commentcamarche.net/forum/affich 10369865 trojan?#3

Fais la avant de passer ComBoFix, s'il te plait ?
C'est impotant que j'ai ces informations.

A+

claudineCOR31 · Answer

Re,

cela fait 2 fois que je te poste le log de combix l'as tu reçu ?

verni29 · Answer

Non, il ne doit pas passer sur le forum.

Poste le moi sur le site https://www.cjoint.com/
Tu m'indiqueras le lien crée.

A+

claudineCOR31 · Answer

Re,

C'est fait, le lien est cjoint.com/?biahWfUKZ1

verni29 · Answer

Peux-tu analyser les fichiers suivants  :

c:\windows\system32\docprop232.dll 
c:\windows\system32\dlbuma.GID

sur le site de virus total.
https://www.virustotal.com/gui/

Copie successivement le chemin indiqué ci-dessus et le coller dans la zone à analyser.
Tu cliques ensuite sur envoyer le fichier.
Tu postes le rapport de l'analyse ( pour cela, tu sélectionnes la zone de résultat --> click droit --> copier )

Je regarde le rapport et te poste les consignes en fin de matinée.

A+

claudineCOR31 · Answer

Re,

Voici les rapports demandés

Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared 	- 	- 	Trojan-Downloader.Win32.Tracur!IK
AhnLab-V3 	- 	- 	Win-Trojan/Agent.135168.DV
AntiVir 	- 	- 	TR/Spy.Gen
Authentium 	- 	- 	W32/Heuristic-KPP!Eldorado
Avast 	- 	- 	Win32:Spyware-gen
AVG 	- 	- 	PSW.OnlineGames.BIYW
BitDefender 	- 	- 	Trojan.Generic.1221950
CAT-QuickHeal 	- 	- 	TrojanDownloader.Agent.atko
ClamAV 	- 	- 	Trojan.Downloader-62571
Comodo 	- 	- 	TrojWare.Win32.TrojanDownloader.Agent.~AVB
DrWeb 	- 	- 	Trojan.DownLoader.origin
eTrust-Vet 	- 	- 	-
Ewido 	- 	- 	-
F-Prot 	- 	- 	W32/Heuristic-KPP!Eldorado
F-Secure 	- 	- 	Trojan-Downloader.Win32.Agent.atko
Fortinet 	- 	- 	W32/Agent.ATKO!tr.dldr
GData 	- 	- 	Trojan.Generic.1221950
Ikarus 	- 	- 	Trojan-Downloader.Win32.Tracur
K7AntiVirus 	- 	- 	Trojan-Downloader.Win32.Agent.atko
Kaspersky 	- 	- 	Trojan-Downloader.Win32.Agent.atko
McAfee 	- 	- 	Generic Downloader.x
McAfee+Artemis 	- 	- 	Generic Downloader.x
Microsoft 	- 	- 	TrojanDownloader:Win32/Tracur.A
NOD32 	- 	- 	Win32/Agent.OAF
Norman 	- 	- 	-
Panda 	- 	- 	Trj/Downloader.VEB
PCTools 	- 	- 	Trojan-Downloader.Agent!sd6
Prevx1 	- 	- 	Cloaked Malware
Rising 	- 	- 	Trojan.Win32.Undef.upp
SecureWeb-Gateway 	- 	- 	Trojan.Spy.Gen
Sophos 	- 	- 	Troj/Agent-INP
Sunbelt 	- 	- 	-
Symantec 	- 	- 	Backdoor.Trojan
TheHacker 	- 	- 	Trojan/Downloader.Agent.atko
TrendMicro 	- 	- 	-
VBA32 	- 	- 	Trojan-Downloader.Win32.Agent.atko
ViRobot 	- 	- 	Trojan.Win32.Downloader.135168.AK
VirusBuster 	- 	- 	-
Information additionnelle
MD5: 48ec15766e87347733c366cd192d2471
SHA1: 0d0a070f8fe3848b753ce2d0fcac5be71e1375c8
SHA256: 6c591314be69252cf0d40530d5da71b556a0f3af18e7e646a9f9f24f221df042


2éme rapport

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.0.0.73	2009.01.07	-
AhnLab-V3	2009.1.8.0	2009.01.07	-
AntiVir	7.9.0.45	2009.01.07	-
Authentium	5.1.0.4	2009.01.07	-
Avast	4.8.1281.0	2009.01.07	-
AVG	8.0.0.199	2009.01.07	-
BitDefender	7.2	2009.01.07	-
CAT-QuickHeal	10.00	2009.01.06	-
ClamAV	0.94.1	2009.01.07	-
Comodo	891	2009.01.07	-
DrWeb	4.44.0.09170	2009.01.07	-
eSafe	7.0.17.0	2009.01.06	-
eTrust-Vet	31.6.6296	2009.01.07	-
Ewido	4.0	2008.12.31	-
F-Prot	4.4.4.56	2009.01.07	-
F-Secure	8.0.14470.0	2009.01.07	-
Fortinet	3.117.0.0	2009.01.07	-
GData	19	2009.01.07	-
Ikarus	T3.1.1.45.0	2009.01.07	-
K7AntiVirus	7.10.581	2009.01.07	-
Kaspersky	7.0.0.125	2009.01.07	-
McAfee	5488	2009.01.07	-
McAfee+Artemis	5488	2009.01.07	-
Microsoft	1.4205	2009.01.07	-
NOD32	3749	2009.01.07	-
Norman	5.99.02	2009.01.07	-
Panda	9.0.0.4	2009.01.07	-
PCTools	4.4.2.0	2009.01.07	-
Prevx1	V2	2009.01.08	-
Rising	21.11.22.00	2009.01.07	-
SecureWeb-Gateway	6.7.6	2009.01.07	-
Sophos	4.37.0	2009.01.07	-
Sunbelt	3.2.1809.2	2008.12.22	-
Symantec	10	2009.01.07	-
TheHacker	6.3.1.4.211	2009.01.07	-
TrendMicro	8.700.0.1004	2009.01.07	-
VBA32	3.12.8.10	2009.01.07	-
ViRobot	2009.1.7.1548	2009.01.07	-
VirusBuster	4.5.11.0	2009.01.07	-
Information additionnelle
File size: 32387 bytes
MD5...: 3f73b28fb6efec6b0f98c1d82a6d817b
SHA1..: 8f98d74b37353b4d794ed8c5e4dd5c820ae87534
SHA256: 6a95e036b2e04164f68d330402dc0ed090a2a7dcc9228a06d8b6aee4a30bc8ff
SHA512: 00a62549fa0c05d2b7be3daa59a63387543469a88abef3d10a8af8bb8288074f
261f710fdd7ae0327c32f2ca2cc3b0eaba94011489ad1e8ec660ac658791e43a
ssdeep: 768:1+PF+s+c62V662Vkz+H+SgOtyqi/iMykzNi/iMyk:oPFnPSBtyqi/uSNi/u
PEiD..: -
TrID..: File type identification
GID Help index (50.0%)
Windows HELP File (49.9%)
PEInfo: -

Merci pour tes infos
Je me reconnecte demain en fin de matinée.
Bonsoir

verni29 · Answer

1) Ouvre le bloc-notes et sélectionne le texte en citation.
Copie/colle ce texte dans le bloc-notes.

Killall::

:File
c:\windows\system32\ddeml32.dll
c:\windows\system32\15F.tmp
c:\windows\system32\docprop232.dll

Enregistre le fichier sur le bureau et nomme-le CFScript.txt.

2) Vérifie que l'icone de Combofix se trouve également sur le bureau, sinon, tu retélécharges combofix et tu l'enregistres aussi sur le bureau.
Glisse/dépose le script sur ComBoFix comme indiqué sur le lien suivant.
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Ton bureau va disparaître à plusieurs reprises. Normal.
L'ordinateur va redémarrer et un arrport sera crée.
tu enregistres le rapport et tu le postes;
Si tu ne le trouves pas, il est en C:\Combofix.txt

3) Tu télécharges MalwareBytes. 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l'installes. Choisis les options par défaut. 
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’éxecuter .
Accepte. Après la, mise à jour, le logiciel va s’ouvrir. 

Dans l’onglet Recherche, sélectionne Exécuter un examen complet. 
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur. 
Clique sur lancer l’examen. 

A la fin de la recherche, comme il est demandé, clique sur afficher les résultats.
Si des infections sont trouvées, clique sur Supprimer la sélection. 
Tu postes le rapport dans ton prochain message.

Si tu ne retrouves pas le rapport, ouvre MalwareBytes et regarde dans l’onglet  Rapport/logs. Il y est. Clique dessus et choisir ouvrir.

A+

claudineCOR31 · Answer

Je reprends contact et demande de l'aide
Merci pour vos réponses

claudineCOR31 · Answer

Bonsoir,

Quelqu'un peut m'aider, cela plus de 2 jours que je suis sur le meme probleme avec des bénévoles différents mais j'ai toujours mon probleme de trojan

claudineCOR31 · Answer

Bonsoir,
Est ce que quelq'un peut m'aider ?

Merci

claudineCOR31 · Answer

Bonsoir,

Personne ne veut m'aider ?

verni29 · Answer

Je suis de retour sur le forum.
Je viens de voir que effectivement, tu avais déjà posté d'autres discussions.
Je regarde les manips .

As-tu effectuer les manips du post :
http://www.commentcamarche.net/forum/affich 10369865 trojan#16

Ne fais pas malwarebytes, tu l'as déjà fai.

Si tu as des difficultés, dis les moi.

A+

claudineCOR31 · Answer

Re,

Bien sur que j'attends
Contente de ton retour

A+

verni29 · Answer

Peux-tu regarder mon post précédent.
Je l'ai modifié.

Merci.

A+

claudineCOR31 · Answer

J'ai regardé et je le fais

A+

verni29 · Answer

Tu as donc passé ComboFix ?
Peux-tu dans ce cas me poster le rapport ?

Il se trouve en C:\ComboFix.txt.

A+

claudineCOR31 · Answer

Désolé,

Mon ordi m'a planté 4 fois avant de redemarrer correctement
Je fais la manip avec combofix maintenant et je te le poste dés que je l'ai

verni29 · Answer

Si tu as le même problème pour poster le rapport de comboFix, fais comme la dernière fois.
poste le sur https://www.cjoint.com/ et indique moi le lien crée.

A+

claudineCOR31 · Answer

Ca y est, j'y suis arrivé, tu trouveras le rapport sur cjoint.com/?bix63xhcev

Merci encore de ta patience, car j'avoue que moi j'ai un peu de mal à force....

A+

verni29 · Answer

As-tu utilisé le script comme je te l'avais demandé ou as-tu seulement relancé ComboFix ?
On utilisera un autre outil s'il le faut.

Je viens de regarder l'ancienne discussion.
La personne t'avait demandé de passer un outil qui s'appelle findykill.

On va le repasser car je veux vérifier une chose.

    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) susceptibles d'avoir été infecté sans les ouvrir
    * Double clic sur le raccourci FindyKill sur ton bureau
    * Au menu principal,choisis l'option 1 ( Recherche )

Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

A+

claudineCOR31 · Answer

J'ai copié les 3 lignes et je les ai collé sur COMBOFIX et je t'ai posté le rapport sur cjoint
Je vais essayer donc Findkill, j'ai branché mon disque dur externe mais je ne crois pas qu'il était infecté,
je te poste le rapport dés que je l'ai

A+

verni29 · Answer

ClaudineCOR31,

Je crois que tu n'as pas compris la manip que je te demandais pour ComBoFix.
Il faut créer un fichier texte ( .txt ) avec les lignes que je t'avais indiqué puis faire glisser le fichier ( et non pas les lignes ) sur l'icone de combofix.

On utilisera un autre outil pour supprimer les fichiers infectieux.

A+

claudineCOR31 · Answer

Non, je te rassure j'ai ouvert le bloc note, j'ai copié les 3 lignes et je l'ai enregistré dans le bureau sous le nom de CFScript et je l'ai fait glissé sur COMBOBIX, le rapport est pourtant sorti, ça n'a pas marché....?

Bon comme je n'arrive pas à te poster le log de findykill , je te l'envoie par cjoint

A+

claudineCOR31 · Answer

Le nom du lien est cjoint/?bjayDkJI0e

verni29 · Answer

Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. 
http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt.exe pour le lancer. 
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous  Paste Instructions for Items to be Moved. 


:Processes
explorer.exe

:reg
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\34694bd2511]

:Files
C:\Documents and Settings\lievremont claudine\Application Data\drivers
C:\Program Files\FileASSASSIN\License.txt 
c:\windows\system32\ddeml32.dll
c:\windows\system32\15F.tmp
c:\windows\system32\docprop232.dll

:Commands
[emptytemp]
[start explorer]
[Reboot]

clique sur MoveIt! pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Ton Pc va redémarrer pour supprimer les fichiers.

Poste le rapport qui va s'ouvrir après le redémarrage.
Si tu ne le trouves pas, il est ( fichier .log ) situé dans C:\_OTMoveIt\MovedFiles.

A+

claudineCOR31 · Answer

Je te poste le log sur cjoint/?bjaXADMAoD

verni29 · Answer

OK,

Essaye de me faire un récapitulatif de tes problèmes.
Tu me tiendras au courant des problèmes que tu remarques.

1) Poste moi un rapport RSIT.
Il n'y aura qu'un seul rapport cette fois-ci.
Essaie de le poster sur le forum. Cela devrait marcher.

2) Il y a une protection essentielle qui manque sur ton PC : un parefeu.
On va installer un parefeu. C'est un peu compliqué car les parefeus actuels peuvent être capricieux.
Ils interfèrent dans toutes les applications qui veulent accéder au net.
Tu as donc dans un premier temps des alertes qui te demandent si tu acceptes ou pas que tel ou tel programme accède à tel ou tel autre programme.

Si tu n'es pas très habitué à ce genre d'alertes, je te conseille de ne pas choisir un niveau trop élevé de protections. Ce sera suffisant mais tu ne seras pas gené tout le temps.

je t'indique trois produits. Installe en un et dis moi ton choix.
Essaie le et comprend le fonctionnement de ce type de protection.

pare-feu gratuits :

Zone alarm :
https://www.malekal.com/tutoriel-zonealarm-firewall/

- Comodo™ Firewall ( version 3.0 en anglais, sinon 2.4 multi-langues )
https://www.malekal.com/tutorial-comodo-firewall/
http://www.personalfirewall.comodo.com/download_firewall.html#fw2.4
Attention décochez lors de l'installation les options relatives à AskBar

- Kerio Personal Firewall
https://www.malekal.com/tutorial-et-guide-counterspy/

Le meilleur, à mon avis, est Comodo., mais il faut savoir le configurer.
il y a différents niveaux de protection ( trial pour apprentissage, safe par défaut, .., paranoid déconseillé ).

ZoneAlarm est connu. Lis le tuto. Il y a une partie Contrôle des programmes et leurs accès à internet. Ceci t'expliquera comment réagir avec les alertes. 

3) Lance un scan avec Antivir.

Mets à jour Antivir et lance un scan complet :
Pour cela, clique sur l'onglet Protection Locale puis Contrôler
Choisis les éléments à scanner ( disques durs locaux ).
Lance le scan en cliquant sur la loupe.
Lorsque le scan est terminé, tu as la possibilité de générer un rapport en cliquant sur le bouton rapport.
Poste le rapport.

A+ ( et à demain soir, il se fait tard )

claudineCOR31 · Answer

Pourtant j'ai bien le pare feu de windows, je veux bien en installer un autre....
Tu ne m'as pas dit si je suis débarassée de mes virus.

On se parle demain soir
Effectivement il se fait tard
Bonne nuit et merci

verni29 · Answer

Avant d'éteindre l'ordi.

Demain, on y verra plus clair après le scan d'antivir.
Il faudra lancer encore quelques outils sans doute mais on a enlevé le plus gros.
A moins qu'il n'y ait une bestiole cachée.

A demain

claudineCOR31 · Answer

Bonjour,

A priori, tu n'as pas eu mon message de hier soir, je n'etais pas dispo.

J'ai fait ce que tu m'as dit j'ai installé le parefeu COMODO, j'ai lancé un scan complet avec Malwebytes, il n'a rien detecté.
Je n'ai pas installé ANTIVIR, je vais le faire mais j'espére qu'il ne vas pas me bloquer.

En ce qui concerne mes problémes, le seul que j'ai pour le moment est quand j'ouvre 2 sessions de Mozilla, les icones de mon ecran, disparaissent ainsi que la barre de tache, et je suis obligé d'eteindre et de rallumer l'ordi pour pouvoir acceder à mes programmes....

verni29 · Answer

Bonjour,

Il sera peut être bon de désinstaller Firefox et de le réinstaller.

Tu as choisi Comodo. Très bon parefeu et pas si facile que cela à configurer.

Lorsque tu auras scanné avec Antivir, poste le rapport.

A+

verni29 · Answer

Le lien ne marche pas.
Recommence la manip, stp.

A+

claudineCOR31 · Answer

J'ai recommence
Voir donc avec
cjoint/?bkmTH2gaBP

Je m'absente quelques heures, serai de retour en fin d'aprés midi.
j'espere que tu seras la
En rentrant, je regarderai de suite ta réponse par rapport au log


Grand merci pour ton aide et ta présence
A+

verni29 · Answer

OK, je reviens en fin de journée.
On verra cela.

Les fichiers trouvés sont en quarantaine.

A+

claudineCOR31 · Answer

Bonsoir,

Je suis de retour, on peut se parler ?

verni29 · Answer

OK ,je regarde cela et je t'envoie la suite.
A+

claudineCOR31 · Answer

Ok j'attends de tes nouvelles

A+

verni29 · Answer

Je t'explique pour le rapport d'Antivir.
La restauration système est touchée. Il faudra la nettoyer et créer un point propre.
d'autres fichiers sont dans la quarantaine de combofix.

1) les fichiers ont été déplacés dans la quarantaine d'antivir.
Supprime-les.
Pour cela, click droit sur l'icône d'antivir dans la barre des taches --> ouvrir antivir 
Administration --> quarantaine
Supprime tous les fichiers qui y sont.

2) Démarrer --> Exécuter --> tape ComboFix /u
Ceci devrait désinstaller ComboFix.
Vérifie que le dossier C:\Qoobox est bien supprimé en ouvrant le poste de travail.

3) Quel est ce dossier GroupPolicyManifest ? A-t-il un rapport avec un logiciel de P2P ?
A chaque scan ou presque, on y trouve des fichiers infectés.
Peux-tu regarder le contenu de ce dossier sans ouvrir les fichiers ?

4) Poste moi un rapport RSIT.

5) Relance un rapport d'antivir.

A+

claudineCOR31 · Answer

j'ai fait ce que tu m'as dit, j'ai viré Qoobox
Je t'ai envoyé le rapport RSIT sur le lien cjoint/?bkvbO410NL

Pour GroupPolicyManifest et logiciel P2P, je ne vois pas ce que c'est, tu me demandes de regarder mais je n'ai pas ou ils se trouvent
Je lance un SCAN Antivir et je te l'envoie

A+

verni29 · Answer

Désolé, mais je crois que le lien n'a pas marché pour RSIT.
Peux-tu me le reposter ?

Pour GroupPolicyManifest, on y trouve des fichiers.mp3, .zip.
j'en déduis que c'est lié à du P2P.

Ouvre le poste de travail --> C:\ --> Windows --> System32 
Tu devrais trouver ce dossier à cet endroit.

A+

zargale · Answer

salut je viens posté mon rappport merci a l avance.
SmitFraudFix v2.388

Rapport fait à 21:05:01,85, 10/01/2009
Executé à partir de D:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\srvany.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZyDummyZD11B-BG.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\SANGHA Multimedia Keyboard Driver\PS2USBKbdDrv.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\WINDOWS\system32\CmWatch.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
C:\Documents and Settings
icolas\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiStationLB.exe
C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS
otepad.exe
D:\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings
icolas


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1
icolas\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings
icolas\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\NICOLAS\FAVORIS


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Google\googletoolbar1.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Hercules Wireless G USB  - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1DE9B6BD-F7B0-4DAC-9F4A-BE7BAAA8C16E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1DE9B6BD-F7B0-4DAC-9F4A-BE7BAAA8C16E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{1DE9B6BD-F7B0-4DAC-9F4A-BE7BAAA8C16E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

verni29 · Answer

Il est préférable d'ouvrir son propre sujet pour un suivi.
Clique sur posez votre question en haut de page du forum virus/sécurité.

Merci.

Salut

claudineCOR31 · Answer

Re,

Je viens de te reposter le log de RSIT Cjoint/?bkwLmCYHze

En ce qui concerne GroupPolicyManifest,

ce sont des fichiers ZIP, VIDEO, un crack Zip, j'avoue que je ne sais pas ce que c'est on peut les supprimer ?
As tu reçu le log d'Antivir, je ne sais plus

verni29 · Answer

C'est vrai qu'on a fait pas mal de manips depuis deux jours.

Non, je n'ai pas reçu le rapport d'Antivir.

Je viens d'essayer le lien. Toujours pas bon.
J'avoue que je ne comprends pas.
poste les sur le forum directement.

A+

claudineCOR31 · Answer

je te poste en premier le log de RSIT
et puis aprés le log d'antivir
Moi non plus je ne comprends pourquoi ça ne marche pas....

Logfile of random's system information tool 1.05 (written by random/random)
Run by lievremont claudine at 2009-01-10 21:48:24
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 13 GB (24%) free of 54 GB
Total RAM: 503 MB (35% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:48:33, on 10/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe
C:\Program Files\Dell Photo AIO Printer 942\memcard.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmon.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\lievremont claudine\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\lievremont claudine.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.comodo.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Dell Photo AIO Printer 942] "C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe"
O4 - HKLM\..\Run: [DellMCM] "C:\Program Files\Dell Photo AIO Printer 942\memcard.exe"
O4 - HKLM\..\Run: [DLBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer = 212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: 34694bd2511 - C:\WINDOWS\System32\ddeml32.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: dlbu_device - Dell - C:\WINDOWS\system32\dlbucoms.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

claudineCOR31 · Answer

ANTIVIR maintenant



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 10 janvier 2009  20:21

La recherche porte sur 1177639 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :D6J9RP1J

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.1.33     1705984 Bytes  24/12/2008 09:37:46
ANTIVIR2.VDF  : 7.1.1.88      726528 Bytes  08/01/2009 09:37:53
ANTIVIR3.VDF  : 7.1.1.94       77824 Bytes  09/01/2009 09:38:00
Version du moteur: 8.2.0.54  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.24      340348 Bytes  10/01/2009 09:38:16
AESCN.DLL     : 8.1.1.5       123251 Bytes  07/11/2008 15:06:41
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.5       393588 Bytes  10/01/2009 09:38:14
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  10/01/2009 09:38:11
AEHEUR.DLL    : 8.1.0.78     1532280 Bytes  10/01/2009 09:38:10
AEHELP.DLL    : 8.1.2.0       119159 Bytes  10/01/2009 09:38:04
AEGEN.DLL     : 8.1.1.8       323956 Bytes  10/01/2009 09:38:03
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  10/01/2009 09:38:01
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : samedi 10 janvier 2009  20:21

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realplay.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rapimgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DLG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wcescomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cssurf.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dlbubmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'memcard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dlbubmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AirGCFG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WZCSLDR2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsgPlus.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WkUFind.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpcmpmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DMXLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DVDLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'quickset.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fxssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cmdagent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'51' processus ont été contrôlés avec '51' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
C:\WINDOWS\system32\ddeml32.dll
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49cdf669.qua' !

Le registre a été contrôlé ( '63' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\ARK2D.tmp
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003
    [AVERTISSEMENT] Impossible de supprimer le fichier!
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b3f65e.qua' !
C:\ARK30.tmp
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Agent.bdf
    [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003
    [AVERTISSEMENT] Impossible de supprimer le fichier!
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b3f66f.qua' !
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Samsung\Samsung Media Studio 5	emp2\firmware\firmware.cab
    [0] Type d'archive: CAB (Microsoft)
    --> T10J.ROM
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP388\A0085536.dll
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4998fec9.qua' !
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP388\A0085537.dll
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4998fecd.qua' !
C:\WINDOWS\system32\ddeml32.dll
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ce0134.qua' !


Fin de la recherche : samedi 10 janvier 2009  21:13
Temps nécessaire: 52:29 Minute(s)

La recherche a été effectuée intégralement

   5795 Les répertoires ont été contrôlés
 321801 Des fichiers ont été contrôlés
      6 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      6 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 321794 Fichiers non infectés
   9651 Les archives ont été contrôlées
      4 Avertissements
      6 Consignes

verni29 · Answer

Une première chose.
Tu as installé Comodo.
J'avais noté dans le message pour les parefeus qu'il ne fallait pas cocher les options relatives à Askbar.
Ceci installe une barre d'outil qui espionne ta navigation et transfère ces infos vers des serveurs tiers.
Il faut la désinstaller.

1) Télécharge Toolbar-S&D sur ton Bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue puis valide. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Copie/colle le contenu du rapport qui va s’afficher.
Si tu ne le trouves pas, il est situé à C:\TB.txt .

Deuxième chose. Il y a un fichier qui résiste.
C:\WINDOWS\system32\ddeml32.dll 

Je me renseigne. 

2) Après ToolbarS&D, redémmare ton PC
Fais l'analyse sur le site de virustotal de ce fichier :
https://www.virustotal.com/gui/

Copiez le chemin indiqué ci-dessus et le coller dans la zone à analyser.
Tu cliques ensuite sur envoyer le fichier.
Tu postes le rapport de l'analyse ( pour cela, tu sélectionnes la zone de résultat --> click droit --> copier )

A+

claudineCOR31 · Answer

C'est vrai, je m'en suis rappelé lors de l'installation mais je n'ai pas vu. Tu peux me dire comment faire pour l'enlever

Je te poste le log

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.0.0.73	2009.01.10	-
AhnLab-V3	2009.1.10.0	2009.01.10	-
AntiVir	7.9.0.54	2009.01.10	-
Authentium	5.1.0.4	2009.01.10	-
Avast	4.8.1281.0	2009.01.10	-
AVG	8.0.0.229	2009.01.10	-
BitDefender	7.2	2009.01.10	-
CAT-QuickHeal	10.00	2009.01.09	-
ClamAV	0.94.1	2009.01.10	-
Comodo	910	2009.01.10	-
DrWeb	4.44.0.09170	2009.01.10	-
eSafe	7.0.17.0	2009.01.08	-
eTrust-Vet	31.6.6301	2009.01.10	-
F-Prot	4.4.4.56	2009.01.10	-
F-Secure	8.0.14470.0	2009.01.10	-
Fortinet	3.117.0.0	2009.01.10	-
GData	19	2009.01.10	-
Ikarus	T3.1.1.45.0	2009.01.10	-
K7AntiVirus	7.10.584	2009.01.09	-
Kaspersky	7.0.0.125	2009.01.10	-
McAfee	5491	2009.01.10	-
McAfee+Artemis	5491	2009.01.10	-
Microsoft	1.4205	2009.01.10	-
NOD32	3756	2009.01.10	-
Norman	5.99.02	2009.01.09	-
Panda	9.4.3.3	2009.01.10	-
PCTools	4.4.2.0	2009.01.10	-
Prevx1	V2	2009.01.10	-
Rising	21.11.52.00	2009.01.10	-
SecureWeb-Gateway	6.7.6	2009.01.10	-
Sophos	4.37.0	2009.01.10	-
Sunbelt	3.2.1831.2	2009.01.09	-
Symantec	10	2009.01.10	-
TheHacker	6.3.1.4.217	2009.01.10	-
TrendMicro	8.700.0.1004	2009.01.09	-
VBA32	3.12.8.10	2009.01.10	-
ViRobot	2009.1.10.1553	2009.01.10	-
VirusBuster	4.5.11.0	2009.01.10	-
Information additionnelle
File size: 3645 bytes
MD5...: 69b8b8ca31b2f1b6badac240047c0479
SHA1..: 0ee5ba8b96b93dc47c4f757765b828fd06df713f
SHA256: 79b93be94b8233cf58791a5ca512dbca291b8bb76e7beb21315976164fb7f963
SHA512: 5d0f1494d65e4cd4288f89d56e38afa89ad3f0fc876d9f8c146359291f55d62e
e6de67fb44ceae8a202eb0b2399470e3a53400f86000c283c4b11c327c132fcd
ssdeep: 96:afTUE5dMaw1ialIt+MAR8XW6W0ljDVP0MX7:aAE5dfUiz31PT7
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -

verni29 · Answer

Pour enlever la barre d'outil, regare dans mon post précédent : ToolBarS&D

Pour ce fameux fichier, l'analyse sur virustotal montre qu'il n'est pas infectieux mais Antivir le détecte comme un cheval de Troie TR/Spy.Gen 
L'alerte que tu recevais.

Je vais demandé l'avis aux autres helpeurs.

A+

claudineCOR31 · Answer

Excuse moi mais je ne comprends pour la barre d'outils, tu m'as de télécharger TOOLBAR, je l'ai fait, je l'ai excuté et j'ai eteint mon PC ensuite mais bon la barre d'outils est toujours là

verni29 · Answer

On s'est mal compris.

Relance ToolBarS&D.
Tu choisis l'option 2 et poste moi le rapport qui s'ouvre à la fin.

A+

claudineCOR31 · Answer

Je te poste le log de TOOLBAR


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.50GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A06
   USER : lievremont claudine ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Not Activated)
   Firewall  : COMODO Firewall 3.5 (Activated)
   C:\ (Local Disk) - NTFS - Total:52 Go (Free:12 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 10/01/2009|23:24 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\PopSwatter
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (lievremont claudine) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
   (lievremont claudine) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
   (lievremont claudine) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://www.comodo.com/search/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\DOCUME~1\LIEVRE~1\MENUDM~1\PROGRA~1\Spyware Guard 2008




   1 - "C:\ToolBar SD\TB_1.txt" - 06/01/2009|22:24 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 06/01/2009|23:18 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 10/01/2009|22:36 - Option : [1]
   4 - "C:\ToolBar SD\TB_4.txt" - 10/01/2009|23:27 - Option : [2]

   -----------\  Fin du rapport a 23:27:22,90

verni29 · Answer

Pour la dernière analyse sur virustotal, c'est bien le fichier suivant que tu as analysé :
C:\WINDOWS\system32\ddeml32.dll 

Refais l'analyse s'il te plait.
site de virus total : https://www.virustotal.com/gui/

A+

claudineCOR31 · Answer

Excuse moi mais meme en affichant les dossiers cachés, je ne vois pas C:\windows\Systeme32\ddeml32.dll
Si je le demande sur C: je le trouve mais il me dit que si je l'ouvre je vais endommager le systeme
Qu'est ce que je fais ?

claudineCOR31 · Answer

Tu es allé te coucher, je suppose....

claudineCOR31 · Answer

Je vais me coucher moi aussi
A demain

verni29 · Answer

On reprend :

Il est donc important que tu analyses ce fichier car j'ai des informations contradictoires sur ce fichier.
Infectieux ou pas ?

1) Tu vas sur le site de virus total : https://www.virustotal.com/gui/ 
Tu copies/colles le chemin suivant  dans la zone à analyser :

C:\WINDOWS\system32\ddeml32.dll 

Clique sur envoyer pour l'analyser et poste moi le rapport.

2) Le rapport de ToolBarS&D vient de montrer une autre infection ( ou sans doute des traces ) : Spywareguard2008.
Ce sont des publicités pour un faux antispyware.
On va le vérifier.

tu télécharges smitfraudfix  de S!Ri sur ton bureau
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Double clique sur l’exécutable. Il va crée un un dossier SmitFraudFix et lancer l’outil.

tu choisis l' option 1 .
Un  rapport sera crée. 
Copie/colle le rapport dans ton prochain message.

A+

claudineCOR31 · Answer

Bonjour, Bien dormi.... Je t'envoie l'analyse de Virus total, ensuite je fais le reste. Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.73 2009.01.11 Trojan-Dropper.Agent!IK AhnLab-V3 2009.1.10.0 2009.01.11 Win-Trojan/Agent.135168.DV AntiVir 7.9.0.54 2009.01.10 TR/Spy.Gen Authentium 5.1.0.4 2009.01.10 W32/Heuristic-KPP!Eldorado Avast 4.8.1281.0 2009.01.11 Win32:Spyware-gen AVG 8.0.0.229 2009.01.10 PSW.OnlineGames.BIYW BitDefender 7.2 2009.01.11 Trojan.Generic.1221950 CAT-QuickHeal 10.00 2009.01.09 TrojanDownloader.Agent.atko ClamAV 0.94.1 2009.01.11 Trojan.Downloader-62571 Comodo 915 2009.01.11 TrojWare.Win32.TrojanDownloader.Agent.~AVB DrWeb 4.44.0.09170 2009.01.11 Trojan.DownLoader.origin eSafe 7.0.17.0 2009.01.08 Win32.Agent.atko eTrust-Vet 31.6.6301 2009.01.10 - F-Prot 4.4.4.56 2009.01.10 W32/Heuristic-KPP!Eldorado Fortinet 3.117.0.0 2009.01.11 W32/Agent.ATKO!tr.dldr GData 19 2009.01.11 Trojan.Generic.1221950 Ikarus T3.1.1.45.0 2009.01.11 Trojan-Dropper.Agent K7AntiVirus 7.10.584 2009.01.09 Trojan-Downloader.Win32.Agent.atko Kaspersky 7.0.0.125 2009.01.11 Trojan-Downloader.Win32.Agent.atko McAfee 5491 2009.01.10 Downloader-BMN McAfee+Artemis 5491 2009.01.10 Downloader-BMN Microsoft 1.4205 2009.01.11 TrojanDownloader:Win32/Tracur.A NOD32 3756 2009.01.10 Win32/Agent.OAF Panda 9.4.3.3 2009.01.10 Trj/Downloader.VEB PCTools 4.4.2.0 2009.01.10 Trojan-Downloader.Agent!sd6 Prevx1 V2 2009.01.11 Cloaked Malware Rising 21.11.62.00 2009.01.11 Trojan.Win32.Undef.upp SecureWeb-Gateway 6.7.6 2009.01.11 Trojan.Spy.Gen Sophos 4.37.0 2009.01.11 Troj/Agent-INP Sunbelt 3.2.1831.2 2009.01.09 - Symantec 10 2009.01.11 Downloader TheHacker 6.3.1.4.217 2009.01.10 Trojan/Downloader.Agent.atko TrendMicro 8.700.0.1004 2009.01.09 TROJ_AGENT.AEMH VBA32 3.12.8.10 2009.01.10 Trojan-Downloader.Win32.Agent.atko ViRobot 2009.1.10.1553 2009.01.10 Trojan.Win32.Downloader.135168.AK VirusBuster 4.5.11.0 2009.01.10 Trojan.DL.Agent.FSGB Information additionnelle File size: 135168 bytes MD5...: 746bdd7d01eff41ea203a959e22bcfcb SHA1..: 31ecd9d1e3477b0a84f40072b5257548c26b8eea SHA256: be5b20d9dcf584ff0bf048b649521bbfe62715c514ce88301e81700be0d42d02 SHA512: 387753ba7ddcc92a3f99723201f00a919f1c1a4280fa6bae9f61c1bf6c7ee775 9fd1e86407b40e4bac0c2f9e0fc5b06a5e35403305e43957ccb4e24b9535a8a6 ssdeep: 3072:f+UoWJchAdvNIF4ktORakv3nOY3TBfCeZeTdw/gQlVI:RKAdK4JXx3TBqHC /3rI PEiD..: - TrID..: File type identification Win32 Executable Generic (42.3%) Win32 Dynamic Link Library (generic) (37.6%) Generic Win/DOS Executable (9.9%) DOS Executable Generic (9.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x10001ff0 timedatestamp.....: 0x493d0c5e (Mon Dec 08 12:00:30 2008) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x153b4 0x16000 6.46 6c1b50062c4f0eaca15c55e1d21b1665 .rdata 0x17000 0x6319 0x7000 6.29 3adb86d85b3f9365d60d43abfd597307 .data 0x1e000 0x16b0 0x1000 2.09 47c790c6ba3dd67dfec7cb29b8187d52 .reloc 0x20000 0x1aec 0x2000 5.90 67245f74a2039610718bde9acb8b38b6 ( 11 imports ) > ntdll.dll: _snprintf, _strnicmp, strlen, strstr, _stricmp, memcmp, atoi, _itoa, memcpy, _ultoa, tolower, memset, _chkstk, _allmul, _alldiv > msvcrt.dll: strtok > WS2_32.dll: WSASocketW, -, WSASend, -, WSAWaitForMultipleEvents, WSAIoctl, -, -, -, WSARecv, WSACreateEvent, WSAGetOverlappedResult, -, -, -, -, -, - > WININET.dll: HttpOpenRequestA, HttpSendRequestA, HttpQueryInfoA, InternetOpenA, InternetReadFile, InternetOpenUrlA, InternetCloseHandle, InternetConnectA, InternetSetOptionA, HttpAddRequestHeadersA > OLEAUT32.dll: -, - > SHLWAPI.dll: PathFileExistsA > KERNEL32.dll: WaitForMultipleObjects, GetVolumeInformationA, GetWindowsDirectoryA, GetFileTime, RemoveDirectoryA, TransactNamedPipe, HeapSetInformation, HeapCreate, FindFirstFileA, HeapDestroy, HeapFree, WaitNamedPipeA, FindNextFileA, SetNamedPipeHandleState, HeapAlloc, GetSystemDirectoryA, GetVersionExA, FindClose, FreeLibrary, UnmapViewOfFile, MapViewOfFile, CreateFileMappingA, OpenFileMappingA, ExitProcess, GetFileAttributesExA, SetFileAttributesA, CreateDirectoryA, TlsSetValue, TlsGetValue, TlsAlloc, InterlockedExchange, CreateEventA, ProcessIdToSessionId, Process32Next, Process32First, WriteProcessMemory, VirtualAllocEx, Thread32Next, GetModuleHandleA, Thread32First, CreateToolhelp32Snapshot, InterlockedIncrement, InterlockedDecrement, GetCurrentThreadId, GetProcAddress, CloseHandle, OpenThread, GetCurrentProcessId, GetFileSize, lstrcpyA, ReadFile, GetModuleFileNameA, GetModuleFileNameW, InitializeCriticalSection, ResetEvent, lstrcatA, GetLocalTime, WaitForSingleObject, OpenMutexA, InterlockedCompareExchange, lstrlenA, CreateMutexA, SetEvent, TerminateThread, Sleep, OutputDebugStringA, DuplicateHandle, GetExitCodeThread, FlushFileBuffers, ReleaseMutex, OpenEventA, SetUnhandledExceptionFilter, LeaveCriticalSection, GetCurrentThread, VirtualFree, GetLastError, GetFileInformationByHandle, SystemTimeToFileTime, lstrcmpiA, GetSystemTime, GetCurrentProcess, WriteFile, EnterCriticalSection, CreateFileA, CreateThread, VirtualFreeEx, DisconnectNamedPipe, CreateNamedPipeA, ConnectNamedPipe, PeekNamedPipe, lstrcmpA, SetFilePointer, SetEndOfFile, GetTempFileNameA, DeleteCriticalSection, GetTempPathA, FlushInstructionCache, VirtualQuery, VirtualAlloc, SuspendThread, ResumeThread, GetThreadContext, SetThreadContext, VirtualProtect, SetLastError, lstrcmpW, MultiByteToWideChar, DeleteFileA, CreateProcessA, GetTickCount, GetFileAttributesA, LoadLibraryA, CreateRemoteThread, OpenProcess > USER32.dll: SetForegroundWindow, ShowWindow, PeekMessageA, WaitForInputIdle, MsgWaitForMultipleObjects, GetSystemMetrics, wsprintfA, DispatchMessageA > ADVAPI32.dll: OpenSCManagerA, CloseServiceHandle, OpenServiceA, ControlService, ChangeServiceConfigA, RegDeleteKeyA, RegQueryValueExA, RegCreateKeyExA, RegQueryInfoKeyA, RegEnumKeyExA, RegSetValueExA, RegCloseKey, RegOpenKeyExA > SHELL32.dll: ShellExecuteA, SHGetFolderPathA > ole32.dll: CoUninitialize, CoInitializeEx, CoCreateInstance ( 2 exports ) DllGetClassObject, EventStartup CWSandbox info: http://research.sunbelt-software.com/... Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=DB509D8700EDD75B102F02F36F73B700EA043218

claudineCOR31 · Answer

Re,

Je t'envoie le second log

SmitFraudFix v2.388

Rapport fait à 12:35:34,43, 11/01/2009
Executé à partir de C:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe
C:\Program Files\Dell Photo AIO Printer 942\memcard.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmon.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\lievremont claudine


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LIEVRE~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\lievremont claudine\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\LIEVRE~1\MENUDM~1\PROGRA~1\Spyware Guard 2008 PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LIEVRE~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Broadcom 440x 10/100 Integrated Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.53.252

Description: D-Link Wireless G DWA-110 USB Adapter #3 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer=212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer=212.27.40.241,212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer=212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer=212.27.40.241,212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer=212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer=212.27.40.241,212.27.40.240
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer=212.27.53.252,212.27.54.252


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

A+

verni29 · Answer

Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste Instructions for Items to be Moved.

:Processes
explorer.exe

:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\34694bd2511]

:Files
C:\ARK3F.tmp 
C:\WINDOWS\system32\ddeml32.dll 
C:\WINDOWS\system32\GroupPolicyManifest 
C:\32788R22FWJFW   
C:\WINDOWS\zip.exe  

:Commands
[start explorer]
[Reboot] 

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Ton Pc va redémarrer pour supprimer les fichiers.

Poste le rapport qui va s'ouvrir après le redémarrage.
Si tu ne le trouves pas, il est ( fichier .log ) situé dans C:\_OTMoveIt\MovedFiles.

A+

claudineCOR31 · Answer

Je ne sais pas si tu es sur le forum, je t'envoie quand meme le log Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! ========== REGISTRY ========== Registry key HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\34694bd2511\ deleted successfully. ========== FILES ========== File/Folder C:\ARK3F.tmp not found. DllUnregisterServer procedure not found in C:\WINDOWS\system32\ddeml32.dll C:\WINDOWS\system32\ddeml32.dll NOT unregistered. C:\WINDOWS\system32\ddeml32.dll moved successfully. C:\WINDOWS\system32\GroupPolicyManifest moved successfully. C:\32788R22FWJFW moved successfully. C:\WINDOWS\zip.exe moved successfully. ========== COMMANDS ========== Explorer started successfully OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01112009_174346 A+

verni29 · Answer

OK, il va me falloir vérifier certaines choses.
Ta machine est peut-être utilisée pour stocker des fichiers ( mp3, cracks , ... )

1) Poste moi un rapport RSIT.

2) Télécharge gmer 
http://www2.gmer.net/gmer.zip

dézippe-le (clic droit et extraire sur le bureau ) 

Ouvre le dossier crée et double-clique sur gmer.exe . 
Si ton antivirus réagit, ne t'inquiète et ignore l'alerte. 
Le scan va se lancer de lui-même.
vérifie que l’outil est sur l’onglet RootKit/Malware

A la fin du scan, clique sur le bouton save pour enregsitrer le rapport. 
Enregistre-le sur le bureau ( fichier .log )
Edite ce rapport dans ta prochaine réponse.

A+

claudineCOR31 · Answer

Je te poste le log de RSIT, je fais la suite

Logfile of random's system information tool 1.05 (written by random/random)
Run by lievremont claudine at 2009-01-11 18:19:19
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 13 GB (24%) free of 54 GB
Total RAM: 503 MB (45% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:19:35, on 11/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe
C:\Program Files\Dell Photo AIO Printer 942\memcard.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmon.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\lievremont claudine\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\lievremont claudine.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.comodo.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Dell Photo AIO Printer 942] "C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe"
O4 - HKLM\..\Run: [DellMCM] "C:\Program Files\Dell Photo AIO Printer 942\memcard.exe"
O4 - HKLM\..\Run: [DLBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer = 212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: 34694bd2511 - C:\WINDOWS\System32\ddeml32.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: dlbu_device - Dell - C:\WINDOWS\system32\dlbucoms.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

claudineCOR31 · Answer

Je te poste le deuxieme rapport

GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2009-01-11 18:36:22
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.14 ----

SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwAdjustPrivilegesToken [0xAA6C1906]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwConnectPort [0xAA6C0E66]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwCreateFile [0xAA6C14C2]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwCreateKey [0xAA6C20D0]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwCreatePort [0xAA6C0BC0]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwCreateSection [0xAA6C2DC0]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwCreateSymbolicLinkObject [0xAA6C1AEC]
SSDT            F8C8B9C4                                                                                          ZwCreateThread
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwDeleteKey [0xAA6C1D3A]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwDeleteValueKey [0xAA6C1EEA]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwDuplicateObject [0xAA6C04F8]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwLoadDriver [0xAA6C2A42]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwMakeTemporaryObject [0xAA6C10AC]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwOpenFile [0xAA6C16FA]
SSDT            F8C8B9B0                                                                                          ZwOpenProcess
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwOpenSection [0xAA6C133C]
SSDT            F8C8B9B5                                                                                          ZwOpenThread
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwRenameKey [0xAA6C2496]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwRequestWaitReplyPort [0xAA6C0CDE]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwSecureConnectPort [0xAA6C27FA]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwSetSystemInformation [0xAA6C2BF0]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwSetValueKey [0xAA6C2296]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwShutdownSystem [0xAA6C1046]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwSystemDebugControl [0xAA6C1230]
SSDT            F8C8B9BF                                                                                          ZwTerminateProcess
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)        ZwTerminateThread [0xAA6C0958]
SSDT            F8C8B9BA                                                                                          ZwWriteVirtualMemory

---- User code sections - GMER 1.0.14 ----

.text           C:\WINDOWS\explorer.exe[1272] kernel32.dll!CreateProcessW                                         7C802332 5 Bytes  JMP 1000D1B5 C:\WINDOWS\System32\ddeml32.dll
.text           C:\WINDOWS\explorer.exe[1272] kernel32.dll!CreateProcessA                                         7C802367 5 Bytes  JMP 1000D15D C:\WINDOWS\System32\ddeml32.dll
.text           C:\WINDOWS\explorer.exe[1272] ADVAPI32.dll!CreateProcessAsUserW                                   77DC7775 5 Bytes  JMP 1000D29C C:\WINDOWS\System32\ddeml32.dll
.text           C:\WINDOWS\explorer.exe[1272] ADVAPI32.dll!CreateProcessAsUserA                                   77DE0958 5 Bytes  JMP 1000D227 C:\WINDOWS\System32\ddeml32.dll
.text           C:\WINDOWS\explorer.exe[1272] ADVAPI32.dll!CreateProcessWithLogonW                                77DE5C9D 5 Bytes  JMP 1000D311 C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] kernel32.dll!CreateProcessW                    7C802332 5 Bytes  JMP 1000D1B5 C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] kernel32.dll!CreateProcessA                    7C802367 5 Bytes  JMP 1000D15D C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] ADVAPI32.dll!CreateProcessAsUserW              77DC7775 5 Bytes  JMP 1000D29C C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] ADVAPI32.dll!CreateProcessAsUserA              77DE0958 5 Bytes  JMP 1000D227 C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] ADVAPI32.dll!CreateProcessWithLogonW           77DE5C9D 5 Bytes  JMP 1000D311 C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] WS2_32.dll!WSASocketW                          719F39CB 7 Bytes  JMP 10010513 C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] WS2_32.dll!bind                                719F3E00 5 Bytes  JMP 1001049D C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] WS2_32.dll!connect                             719F406A 5 Bytes  JMP 10010576 C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] WS2_32.dll!closesocket                         719F9639 5 Bytes  JMP 100105EC C:\WINDOWS\System32\ddeml32.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2460] WS2_32.dll!WSAConnect                          71A00C69 5 Bytes  JMP 100105AB C:\WINDOWS\System32\ddeml32.dll

---- Kernel IAT/EAT - GMER 1.0.14 ----

IAT             \SystemRoot\system32\DRIVERS
diswan.sys[NDIS.SYS!NdisCloseAdapter]                               [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS
diswan.sys[NDIS.SYS!NdisOpenAdapter]                                [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS
diswan.sys[NDIS.SYS!NdisDeregisterProtocol]                         [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS
diswan.sys[NDIS.SYS!NdisRegisterProtocol]                           [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERSaspppoe.sys[NDIS.SYS!NdisRegisterProtocol]                          [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERSaspppoe.sys[NDIS.SYS!NdisOpenAdapter]                               [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERSaspppoe.sys[NDIS.SYS!NdisCloseAdapter]                              [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERSaspppoe.sys[NDIS.SYS!NdisDeregisterProtocol]                        [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisDeregisterProtocol]                          [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisRegisterProtocol]                            [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisOpenAdapter]                                 [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisCloseAdapter]                                [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisRegisterProtocol]                           [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisCloseAdapter]                               [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisOpenAdapter]                                [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisDeregisterProtocol]                         [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS	cpip.sys[NDIS.SYS!NdisCloseAdapter]                                 [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS	cpip.sys[NDIS.SYS!NdisOpenAdapter]                                  [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS	cpip.sys[NDIS.SYS!NdisRegisterProtocol]                             [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisDeregisterProtocol]                          [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisRegisterProtocol]                            [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisOpenAdapter]                                 [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisCloseAdapter]                                [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\arp1394.sys[NDIS.SYS!NdisCloseAdapter]                               [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\arp1394.sys[NDIS.SYS!NdisOpenAdapter]                                [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\arp1394.sys[NDIS.SYS!NdisDeregisterProtocol]                         [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS\arp1394.sys[NDIS.SYS!NdisRegisterProtocol]                           [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS
disuio.sys[NDIS.SYS!NdisRegisterProtocol]                           [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS
disuio.sys[NDIS.SYS!NdisDeregisterProtocol]                         [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS
disuio.sys[NDIS.SYS!NdisCloseAdapter]                               [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS
disuio.sys[NDIS.SYS!NdisOpenAdapter]                                [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS	cpip6.sys[NDIS.SYS!NdisRegisterProtocol]                            [F83A2950] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS	cpip6.sys[NDIS.SYS!NdisDeregisterProtocol]                          [F83A2990] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS	cpip6.sys[NDIS.SYS!NdisCloseAdapter]                                [F83A2710] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)
IAT             \SystemRoot\system32\DRIVERS	cpip6.sys[NDIS.SYS!NdisOpenAdapter]                                 [F83A2770] inspect.sys (COMODO Internet Security Firewall Driver/COMODO)

---- Devices - GMER 1.0.14 ----

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                          cmdhlp.sys (COMODO Internet Security Helper Driver/COMODO)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                         cmdhlp.sys (COMODO Internet Security Helper Driver/COMODO)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                         cmdhlp.sys (COMODO Internet Security Helper Driver/COMODO)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                       cmdhlp.sys (COMODO Internet Security Helper Driver/COMODO)

Device                                                                                                            mrxsmb.sys (Windows NT SMB Minirdr/Microsoft Corporation)
Device                                                                                                            A8FD6C8A

AttachedDevice                                                                                                    fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.14 ----

Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout                15
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota                   10000
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler                                 yes
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk                                
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout                90
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota                  10000
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@LoadAppInit_DLLs                        1
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@AppInit_DLLs                             C:\WINDOWS\system32\guard32.dll,C:\WINDOWS\System32\ddeml32.dll C:\WINDOWS\system32\cssdll32.dll,C:\WINDOWS\System32\ddeml32.dll
Reg             HKLM\SOFTWARE\Classes\CLSID\{22E076C1-AE60-73FC-FFF0-D55EAB84E0A8}\InProcServer32@                %SystemRoot%\system32\SHELL32.dll
Reg             HKLM\SOFTWARE\Classes\CLSID\{22E076C1-AE60-73FC-FFF0-D55EAB84E0A8}\InProcServer32@ThreadingModel  Apartment

---- EOF - GMER 1.0.14 ----

verni29 · Answer

Je vois la suite avec d'autres personnes.
Il y a bien un rootkit sur ta machine
Je te tiens au courant.

A+

claudineCOR31 · Answer

j'attends de tes nouvelles
C'est grave ?

verni29 · Answer

Télécharge TCPView à :
https://docs.microsoft.com/en-us/ ( téléchargement en bas de page )

Décompresse le fichier sur ton bureau.
Click droit --> extraire tout ( vérifie que le chemin pointe bien sur ton bureau )

Ouvre le dossier crée et double-clique sur TCPView.exe.
Suis les invites.
Le logiciel va lister les applications utilisant ta connexion.

Attends un peu et lorsque la liste soit fixée, sauvegarde la sélection.

Clique sur fichier --> save
Et sauvegarde ce fichier ( par défaut, le fichier sera sauvegardé dans le dossier de tcpview ) sur ton bureau.

Poste le contenu dans ton prochain message.

A+

verni29 · Answer

Pour la suite, il est important que tu fasses les consignes dans l'ordre.

1) Ouvre le bloc-notes ( demarrer --> tous les programmes --> accessoires --> bloc-notes ) et copie le texte en citation ci-dessous. Fais très attention à ce que tu vas copier.
pas de ligne vide avant REGEDIT4 et une ligne de séparation entre REGEDIT4 et la suite.

REGEDIT4

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\34694bd2511]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\WINDOWS\system32\cssdll32.dll,C:\WINDOWS\system32\guard32.dll" 

Menu Fichier --> enregistrer sous --> une boite de dialogue va s'ouvrir
Il y a deux lignes en bas de la fenetre :
- la première pour le nom : tape fix.reg
- la deuxième pour le type : clique sur l'onglet pour faire apparaitre tous les fichiers (*.* )

il te reste alors à choisir l'emplacement où tu vas l'enregistrer.
Clique sur le flêche en haut jusqu'à arriver au bureau. 

Click droit sur le fichier fix.reg puis choisis fusionner

2) Fais exactement ce qui suit :

Menu Démarrer --> exécuter et tape : cmd puis clique sur OK.
Tape exactement chacune de ces lignes contenu dans le script Gmer et en appuyant sur la touche entrée à chaque fois pour valider la commande :

Script Gmer :

gmer -killall  
gmer -del file "C:\WINDOWS\system32\ddeml32.dll" 
gmer -reboot 

La machine va redémarrer.

3) Après redémarrage, tu relances gmer comme dans le post précédent et tu postes le rapport.

A+

verni29 · Answer

claudineCOR31,

Je t'ai mis deux messages, tu fais le message 79 ( TCPView ), tu me postes le rapport puis passe aux consignes du message 80.

Si c'est grave. Non, il y a bien pire comme infection.

A+

claudineCOR31 · Answer

je te poste le log

alg.exe:204	TCP	D6J9RP1J:1033	D6J9RP1J:0	LISTENING	
explorer.exe:2120	TCP	D6J9RP1J:1256	D6J9RP1J:0	LISTENING	
firefox.exe:2460	TCP	D6J9RP1J:1040	localhost:1039	ESTABLISHED	
firefox.exe:2460	TCP	D6J9RP1J:1041	localhost:1042	ESTABLISHED	
firefox.exe:2460	TCP	D6J9RP1J:1042	localhost:1041	ESTABLISHED	
firefox.exe:2460	TCP	D6J9RP1J:1039	localhost:1040	ESTABLISHED	
jqs.exe:1880	TCP	D6J9RP1J:5152	localhost:2010	CLOSE_WAIT	
jqs.exe:1880	TCP	D6J9RP1J:5152	D6J9RP1J:0	LISTENING	
lsass.exe:1192	UDP	D6J9RP1J:isakmp	*:*		
lsass.exe:1192	UDP	D6J9RP1J:4500	*:*		
rapimgr.exe:3384	TCP	D6J9RP1J:990	D6J9RP1J:0	LISTENING	
svchost.exe:1380	TCP	D6J9RP1J:epmap	D6J9RP1J:0	LISTENING	
svchost.exe:1420	UDP	d6j9rp1j:ntp	*:*		
svchost.exe:1420	UDP	D6J9RP1J:ntp	*:*		
svchost.exe:1816	UDP	d6j9rp1j:1900	*:*		
svchost.exe:1816	UDP	D6J9RP1J:1900	*:*		
System:4	TCP	D6J9RP1J:microsoft-ds	D6J9RP1J:0	LISTENING	
System:4	TCP	d6j9rp1j:netbios-ssn	D6J9RP1J:0	LISTENING	
System:4	UDP	d6j9rp1j:netbios-ns	*:*		
System:4	UDP	D6J9RP1J:microsoft-ds	*:*		
System:4	UDP	d6j9rp1j:netbios-dgm	*:*		
wcescomm.exe:3168	TCP	D6J9RP1J:7438	D6J9RP1J:0	LISTENING	
wcescomm.exe:3168	TCP	D6J9RP1J:5679	D6J9RP1J:0	LISTENING

verni29 · Answer

OK, passe à la suite.

A+

claudineCOR31 · Answer

desole, je pense que j'ai fait une mauvaise manip

quand j'ai ouvert cmd

et que j'ai tapé la premiere phrase que tu m'as dit, ma connexion internet s'est interrompue et comme je n'avais pas note le reste du texte, j'ai du arrete l'ordi.

Total, maintenant il rame, j'ai reussi en insistant à reouvrir la fenetre du cmd, j'ai tapé la premiere phrase mais ensuite il ne veut rien savoir.
je n'arrive plus a ouvrir FIREFOX, je suis l'ordi de ma fille pour pouvoir te parler.
Qu'est ce que je peux faire ?

claudineCOR31 · Answer

j'ai reussi à faire la manip 
seulement il me dit que gmer.exe à recontrer un probleme et doit fermer; donc quand je tape gmer -reboot; il veut pas le prendre et je ne sais pas comment sortir de cette fenetre,

J'ai repeté trois fois la manip et j'ai toujours le meme message

verni29 · Answer

tu redémarre ton PC.
Une fois sur ta session, fais le redémarrer.
Reviens sur ta session et vérifie pour la connexion.

Peux-tu transférer par clé USB des logiciels sur ton PC ?

A+

verni29 · Answer

Télécharge les logiciels suivants :

LSPFix : http://www.cexx.org/lspfix.htm 
WinsockFix : http://fr.brothersoft.com/WinSockFix-download-110502.html
Diaghelp : http://www.malekal.com/download/DiagHelp.zip

On va utiliser un ou plusieurs de ces outils

Je suis là. Je ne te laisse pas tomber.

A+

claudineCOR31 · Answer

Je te remercie d'etre toujours la, car j'avoue à des moments je suis un peu découragée mais bon. Tu es là.
J'ai téléchargé les 3 liens, ils sont sur le bureau
J'attends tes instructions.

A+

verni29 · Answer

rectification pour le lien de winsockfix :
https://www.snapfiles.com/download/dlwinsockxpfix.html

Tu me dis lorsque tu as téléchargé ces logiciels

A+

claudineCOR31 · Answer

OK tout est fait

verni29 · Answer

Peux-tu me récapituler où on en est ?
Si j'ai bien compris :
- Tu as fais la première partie avec le fichier fix.reg.
- pour le script ( les lignes à taper ), cela marche sauf la troisième ligne.
- tu n'aurais plus de connexion à Internet sur ton PC

A+

claudineCOR31 · Answer

le log de fix est sur le message 82
la deuxieme manip avec gmer effectivement tout marche sauf gmer -reboot
J'ai reussi à avoir ma connexion internet car je te parle de mon PC
 
et j'ai téléchargé les 4 liens que m'a donné

verni29 · Answer

et le PC rame ou pas ?

claudineCOR31 · Answer

A priori, tout a l'air d'être revenu à la normale

verni29 · Answer

Lance RSIT et poste moi le rapport.

claudineCOR31 · Answer

voici le rapport RSIT

Logfile of random's system information tool 1.05 (written by random/random)
Run by lievremont claudine at 2009-01-11 22:24:35
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 13 GB (24%) free of 54 GB
Total RAM: 503 MB (32% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:24:46, on 11/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe
C:\Program Files\Dell Photo AIO Printer 942\memcard.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmon.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\lievremont claudine\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\lievremont claudine.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.comodo.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Dell Photo AIO Printer 942] "C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe"
O4 - HKLM\..\Run: [DellMCM] "C:\Program Files\Dell Photo AIO Printer 942\memcard.exe"
O4 - HKLM\..\Run: [DLBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer = 212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: 34694bd2511 - C:\WINDOWS\System32\ddeml32.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: dlbu_device - Dell - C:\WINDOWS\system32\dlbucoms.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

claudineCOR31 · Answer

CA BLOQUE 
je cree un lien cjoint\?blxzanm0P

verni29 · Answer

Par contre le forum de CCM, lui ne fonctionne pas.
Je remarque que tu as posté une réponse mais je ne peux pas la visualiser.

Cela arrive parfois qu'il y ait des bugs sur le forum.

Réessaie ou alors tu m'envoies le rapport par MP en cliquant sur mon nom puis envoyer un message privé.

EDIT : On se croise dans les posts

verni29 · Answer

Ouvre le bloc-notes ( démarrer --> tous les programmes --> accessoires --> bloc-notes ) et sélectionne le texte en citation.
Copie/colle ce texte dans le bloc-notes.

Registry:: 
[-HKEY_LOCAL_MACHINE\software\microsoft\windows NT\currentversion\winlogon
otify\34694bd2511] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
"AppInit_DLLs"="C:\WINDOWS\system32\guard32.dll,C:\WINDOWS\system32\cssdll32.dll" 

File:: 
C:\WINDOWS\system32\ddeml32.dll 

Enregistre le fichier sur le bureau et nomme-le CFScript.txt.

Vérifie que l'icone de Combofix et le fichier CFScript.txt se trouvent sur le bureau, sinon, tu relécharges combofix et tu l'enregistres aussi sur le bureau.
Glisse/dépose le script sur ComBoFix comme indiqué sur le lien suivant :
http://img399.imageshack.us/img399/7183/img210914jjufmoj0.gif

Tu suis les invites.
Ton bureau va disparaître à plusieurs reprises. Normal.
Une fois le scan achevé, tu enregistres le rapport et tu le postes.

A+

claudineCOR31 · Answer

Je t'envoie le log de RSIT par cjoint\?blxzanm0P
Il faut que tu m'explique pour MP, parce que je ne sais pas ce que c'est.

verni29 · Answer

Pour le rapport RSIT, il est passé finalement sur le forum
Tu fais les consignes du message http://www.commentcamarche.net/forum/affich 10369865 trojan?page=5#99

Je voudrais savoir une chose.
Je sais qu'avant moi tu avais ouvert une autre discussion sur CCM

je remarque qu'un dossier Avenger est présent sur le PC.
Avant de venir sur CCM, es-tu allé sur un autre forum ?
Si oui, peux-tu me retrouver la discussion en cours.

A+

claudineCOR31 · Answer

je n'ai pas pu faire la manip avec combix, j'ai recommence 2 fois mais au moment du rapport, il me dit acces refusé; J'ai courcuité le firewall et l'antivirus pourtant.

Je ne suis pas allé sur un autre forum avant CCM

J'ai 2 enfants qui se servent de ce PC, cela vient peut etre d'eux ! je ne sais pas ce que c'est AVENGER

verni29 · Answer

Avenger est un outil très puissant qu'il ne faut surtout pas utiliser sans conseil.

Tu vas utiliser Diaghelp.

# Fais un clic droit sur le fichier diaghelp.zip et extraire tout.
# Un nouveau dossier chercher va être créé.
# Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
# Une fenêtre va s'ouvrir, choisis l'option 1
# L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
# Pendant l'analyse après le rapport CATCHME sur l'écran rouge, tu dois appuyer sur entrée pour que l'outil continue ses recherches. Suis les consignes écrites.
# Une fenêtre avec le rapport s'ouvre alors.  (Il se trouve aussi ici : c:\resultat.txt)
# Dans ta prochaine réponse, poste le contenu du rapport.

Je vais aller me coucher.
Je serais sur le forum demain en début de soirée.

A+

claudineCOR31 · Answer

Tu as raison, c'est l'heure de se coucher, je vais faire de même, je ferai la manip demain

On se recontacte demain soir

A+

verni29 · Answer

Bonjour, FillPCA

claudineCOR31,

Je ne remarque pas le fichier C:\WINDOWS\system32\ddeml32.dll dans le rapport Diaghelp.
On va vérifier cela.

Vu que ComboFix n'a pas marché sous Windows, tu vas faire la manip du message 99 en mode sans échec.
http://www.commentcamarche.net/forum/affich 10369865 trojan?page=5#99

Tu redémarres ton PC. Tapote sur la touche F8. Un écran avec les différents choix de démarrage va apparaitre.
Choisis le mode sans échec. Choisis ensuite ton compte.

Le fichier CFScript.txt et  combofix  doivent se trouver sur ton Bureau.

Après avoir passé Combofix, sauvegarde le rapport.
Reviens sous Windows et poste le rapport.
Il se trouve en C:\Combofix.txt.

A+

claudineCOR31 · Answer

Je suis revenue Je te poste le log de COMBOFIX ComboFix 09-01-10.03 - lievremont claudine 2009-01-12 20:42:09.9 - NTFSx86 MINIMAL Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.503.358 [GMT 1:00] Lancé depuis: c:\documents and settings\lievremont claudine\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\lievremont claudine\Bureau\CFScript.txt..txt FILE :: c:\windows\system32\ddeml32.dll . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_poof ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-12 au 2009-01-12 )))))))))))))))))))))))))))))))))))) . 2009-01-12 19:16 . 2009-01-12 19:16 33,303,856 --a--c--- C:\upload_moi_D6J9RP1J.tar.gz 2009-01-11 18:23 . 2009-01-11 18:24 250 --a------ c:\windows\gmer.ini 2009-01-10 10:30 . 2009-01-10 10:30 d-------- c:\program files\Avira 2009-01-10 10:30 . 2009-01-10 10:30 d----c--- c:\documents and settings\All Users\Application Data\Avira 2009-01-09 17:33 . 2009-01-09 17:33 249,592 --a------ c:\windows\system32\cssdll32.dll 2009-01-09 17:31 . 2009-01-09 17:33 d-------- c:\program files\COMODO 2009-01-09 17:31 . 2009-01-09 18:34 d----c--- c:\documents and settings\All Users\Application Data\comodo 2009-01-09 17:31 . 2009-01-09 17:31 147,192 --a------ c:\windows\system32\guard32.dll 2009-01-09 17:31 . 2009-01-09 17:31 101,776 --a------ c:\windows\system32\drivers\cmdguard.sys 2009-01-09 17:31 . 2009-01-09 17:31 31,504 --a------ c:\windows\system32\drivers\cmdhlp.sys 2009-01-08 23:54 . 2009-01-08 23:54 d----c--- C:\_OTMoveIt 2009-01-08 11:45 . 2009-01-12 10:11 d-------- c:\windows\system32\CatRoot_bak 2009-01-07 21:25 . 2009-01-11 22:36 d----c--- C: sit 2009-01-07 09:09 . 2009-01-07 09:09 d-------- c:\program files\MSXML 4.0 2009-01-06 23:32 . 2009-01-08 23:29 d-------- c:\program files\FindyKill 2009-01-06 22:57 . 2009-01-06 22:57 d-------- c:\program files\CCleaner 2009-01-06 22:20 . 2009-01-10 23:27 d----c--- C:\ToolBar SD 2009-01-06 18:55 . 2009-01-06 18:55 d-------- c:\program files\Trend Micro 2009-01-05 09:18 . 2009-01-05 09:20 d-------- c:\program files\Dell Photo AIO Printer 942 2009-01-05 09:18 . 2009-01-05 09:18 d----c--- C:\Dell942 2009-01-05 09:18 . 2005-02-23 17:02 983,101 --a------ c:\windows\system32\dlbugf.dll 2009-01-05 09:18 . 2005-04-15 00:59 397,312 --a------ c:\windows\system32\dlbuutil.dll 2009-01-04 15:35 . 2009-01-04 15:35 d-------- c:\documents and settings\lievremont claudine\Application Data\AVGTOOLBAR 2009-01-01 18:46 . 2009-01-12 11:34 d----c--- C:\cuisine 2008-12-30 09:48 . 2009-01-08 23:54 d-------- c:\program files\FileASSASSIN 2008-12-28 16:41 . 2008-12-28 16:41 d-------- c:\program files\DivX Audio codec 2008-12-28 16:41 . 2000-04-01 04:11 291,408 --a------ c:\windows\system32\DivXa32.acm 2008-12-28 16:26 . 2008-12-28 16:30 d-------- c:\documents and settings\lievremont claudine\Application Data\vlc 2008-12-28 16:26 . 2009-01-04 16:44 d-------- c:\documents and settings\lievremont claudine\Application Data\dvdcss 2008-12-27 23:24 . 2008-12-27 23:24 17,056 --a------ c:\windows\system32\drivers\AegisP.sys 2008-12-27 23:23 . 2008-12-27 23:23 d----c--- c:\documents and settings\All Users\Application Data\Intel 2008-12-27 23:03 . 2005-02-15 15:02 167,936 --a------ c:\windows\system32\igfxres.dll 2008-12-27 21:53 . 2008-12-27 21:53 d-------- c:\windows\system32\NtmsData 2008-12-27 20:19 . 2008-12-27 23:12 d-------- c:\program files\DivX 2008-12-27 13:04 . 2008-12-27 13:04 d----c--- c:\documents and settings\All Users\Application Data\TEMP 2008-12-27 12:52 . 2008-12-27 12:52 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2008-12-26 17:25 . 2008-12-26 17:25 d-------- c:\documents and settings\lievremont claudine\mes films 2008-12-26 10:39 . 2008-12-26 10:39 360,320 --a------ c:\windows\system32\drivers\TCPIP.SYS.ORIGINAL 2008-12-25 21:23 . 2008-12-25 21:23 d-------- c:\program files\QuickZip4 2008-12-24 04:24 . 2008-12-24 04:24 d-------- c:\documents and settings\lievremont claudine\Application Data\SpeedSim 2008-12-24 04:23 . 2008-12-27 21:24 d-------- c:\program files\SpeedSim 2008-12-19 14:44 . 2008-12-19 14:44 d-------- c:\program files\MSECache 2008-12-17 21:35 . 2009-01-05 09:23 32,387 --ah----- c:\windows\system32\dlbuma.GID 2008-12-17 21:30 . 2009-01-05 16:23 d----c--- c: emp\{9F5FBC24-EFE2-4f90-B498-EC0FB7D47D15} 2008-12-17 21:30 . 2008-12-17 21:30 d----c--- C:\Temp . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-12 14:48 --------- dc----w c:\documents and settings\All Users\Application Data\Google Updater 2009-01-12 10:55 --------- d-----w c:\program files\Dl_cats 2009-01-12 10:34 18,750 ----a-w c:\documents and settings\lievremont claudine\Application Data\wklnhst.dat 2009-01-11 12:37 --------- d-----w c:\program files\Microsoft ActiveSync 2009-01-09 14:00 --------- d-----w c:\program files\Norton Security Scan 2009-01-06 12:54 --------- d-----w c:\program files\eMule 2009-01-04 19:50 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-28 19:39 --------- dc----w c:\documents and settings\All Users\Application Data\ma-config.com 2008-12-28 19:39 --------- d-----w c:\program files\ma-config.com 2008-12-27 22:53 --------- d-----w c:\program files\Jasc Software Inc 2008-12-27 22:53 --------- d-----w c:\documents and settings\lievremont claudine\Application Data\Jasc Software Inc 2008-12-27 22:22 --------- d-----w c:\documents and settings\lievremont claudine\Application Data\Intel 2008-12-27 22:22 --------- d-----w c:\documents and settings\correge marc\Application Data\Intel 2008-12-27 22:15 --------- d-----w c:\program files\Google 2008-12-27 20:19 --------- d-----w c:\program files\Dell 2008-12-27 19:34 --------- dc----w c:\documents and settings\All Users\Application Data\AOL 2008-12-27 19:34 --------- d-----w c:\program files\Fichiers communs\AOL 2008-12-26 23:34 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2008-12-26 09:39 360,320 ----a-w c:\windows\system32\drivers\TCPIP.SYS 2008-12-26 09:39 360,320 ----a-w c:\windows\system32\dllcache\TCPIP.SYS 2008-12-26 04:15 --------- d-----w c:\documents and settings\lievremont claudine\Application Data\LimeWire 2008-12-26 00:24 --------- d-----w c:\documents and settings\lievremont claudine\Application Data\FrostWire 2008-12-25 20:14 --------- dc----w c:\documents and settings\All Users\Application Data\WinZip 2008-12-13 18:32 --------- d-----w c:\program files\Java 2008-12-12 14:03 --------- d-----w c:\program files\Fichiers communs\Symantec Shared 2008-12-10 11:29 --------- d-----w c:\program files\Canon 2008-12-03 18:52 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2008-12-03 18:52 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2008-11-29 15:28 --------- d-----w c:\program files\Fichiers communs\FotoWire 2008-11-29 15:27 --------- d-----w c:\program files\Agfa 2008-11-29 13:04 --------- d-----w c:\program files\Fichiers communs\Agfa 2008-11-29 12:34 --------- d-----w c:\program files\Fichiers communs\Adobe 2008-11-21 21:47 43,528 ------w c:\windows\system32\drivers\pxhelp20.sys 2008-11-21 21:47 120,056 ------w c:\windows\system32\pxcpyi64.exe 2008-11-21 21:47 118,520 ------w c:\windows\system32\pxinsi64.exe 2008-11-21 21:44 161,096 ----a-w c:\windows\system32\DivXCodecVersionChecker.exe 2008-11-10 04:43 410,984 ----a-w c:\windows\system32\deploytk.dll 2008-08-29 18:41 555 ----a-w c:\documents and settings\lievremont claudine\Application Data\internaldb8467.dat 2008-08-29 18:41 374 -c--a-w c:\documents and settings\lievremont claudine\Application Data\internaldb6334.dat 2008-08-29 18:41 18,432 ----a-w c:\documents and settings\lievremont claudine\Application Data\internaldb41.dat 2007-05-29 20:55 14,318 -c--a-w c:\documents and settings\correge marc\Application Data\wklnhst.dat 2001-03-28 11:02 122,880 ----a-w c:\windows\inf\Agfa\message.exe . ((((((((((((((((((((((((((((( snapshot@2009-01-11_23.13.29.45 ))))))))))))))))))))))))))))))))))))))))) . + 2009-01-12 19:48:08 16,384 ----atw c:\windows emp\Perflib_Perfdata_748.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] "H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-02-15 155648] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-02-15 126976] "Dell QuickSet"="c:\program files\Dell\QuickSet\quickset.exe" [2005-03-04 606208] "DVDLauncher"="c:\program files\CyberLink\PowerDVD\DVDLauncher.exe" [2005-02-23 53248] "DMXLauncher"="c:\program files\Dell\Media Experience\DMXLauncher.exe" [2005-01-27 86016] "ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184] "ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 81920] "HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-12-14 185632] "Microsoft Works Update Detection"="c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 50688] "MessengerPlus3"="c:\program files\MessengerPlus! 3\MsgPlus.exe" [2008-06-27 190024] "ANIWZCS2Service"="c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2007-01-19 49152] "D-Link D-Link Wireless G DWA-110"="c:\program files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe" [2007-05-04 1662976] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-10 136600] "Dell Photo AIO Printer 942"="c:\program files\Dell Photo AIO Printer 942\dlbubmgr.exe" [2005-04-28 294912] "DellMCM"="c:\program files\Dell Photo AIO Printer 942\memcard.exe" [2004-07-27 262144] "DLBUCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll" [2004-11-09 69632] "COMODO SafeSurf"="c:\program files\COMODO\SafeSurf\cssurf.exe" [2009-01-09 278264] "COMODO Internet Security"="c:\program files\COMODO\COMODO Internet Security\cfp.exe" [2009-01-09 1797880] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2005-06-20 24576] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.divxa32"= DivXa32.acm [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^AOL 9.0 Icône AOL.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\AOL 9.0 Icône AOL.lnk backup=c:\windows\pss\AOL 9.0 Icône AOL.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] --a------ 2007-10-18 10:34 5724184 c:\program files\Windows Live\Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\WINDOWS\system32\usmt\migwiz.exe"= "c:\WINDOWS\system32\fxsclnt.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\program files\Microsoft ActiveSync apimgr.exe"= c:\program files\Microsoft ActiveSync apimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager "c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager "c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application "c:\Program Files\LimeWire\LimeWire.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\FrostWire\FrostWire.exe"= "c:\Program Files\Malwarebytes' Anti-Malware\mbam.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) "AllowOutboundDestinationUnreachable"= 1 (0x1) "AllowOutboundSourceQuench"= 1 (0x1) "AllowRedirect"= 1 (0x1) "AllowOutboundPacketTooBig"= 1 (0x1) "AllowInboundRouterRequest"= 0 (0x0) "AllowOutboundTimeExceeded"= 1 (0x1) R1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\drivers\cmdguard.sys [2009-01-09 101776] R1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [2009-01-09 31504] S3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\drivers\fbxusb32.sys [2008-05-21 21344] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-19 195752] S3 PentaxUsb;PENTAX Optio 50L on USB;c:\windows\system32\drivers\CoachUsb.sys [2007-02-08 50976] S3 PentaxVc;PENTAX Optio 50L Video Capture;c:\windows\system32\drivers\CoachVc.sys [2007-02-08 44256] . Contenu du dossier 'Tâches planifiées' 2009-01-09 c:\windows\Tasks\Norton Security Scan.job - c:\program files\Norton Security Scan\Nss.exe [2007-09-18 23:42] 2005-06-28 c:\windows\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job - c:\windows\system32\OOBE\oobebaln.exe [2004-08-05 12:00] 2009-01-08 c:\windows\Tasks\User_Feed_Synchronization-{98C60EE3-51E1-49DC-B097-DC0FC450A48F}.job - c:\windows\system32\msfeedssync.exe [2007-08-13 18:36] . . ------- Examen supplémentaire ------- . uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uStart Page = hxxp://www.comodo.com/search/ mWindow Title = IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 Trusted Zone: *.canal-plus.com TCP: {1B487E6D-11CA-4970-92FB-C3A4479520A4} = 212.27.53.252 TCP: {5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2} = 212.27.40.241,212.27.40.240 TCP: {5DAE992A-F552-419D-9387-E52AFFA5C973} = 212.27.53.252,212.27.54.252 TCP: {E353B724-DDB3-41ED-BE6A-C20883EDCF94} = 212.27.53.252,212.27.54.252 FF - ProfilePath - c:\documents and settings\lievremont claudine\Application Data\Mozilla\Firefox\Profiles\2km2v93o.default\ FF - prefs.js: browser.search.selectedEngine - Ask FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ FF - prefs.js: keyword.URL - hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10587&gct=&gc=1&q= FF - plugin: c:\program files\Google\Google Updater\2.4.1368.5602 pCIDetect13.dll FF - plugin: c:\program files\ma-config.com phardwaredetection.dll FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology pViewpoint.dll ---- FIREFOX POLICIES ---- FF - user.js: yahoo.homepage.dontask - true. ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-12 20:48:53 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run DLBUCATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- LOCKED REGISTRY KEYS --------------------- [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*] "C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" . ------------------------ Autres processus actifs ------------------------ . c:\program files\Intel\Wireless\Bin\EvtEng.exe c:\program files\Intel\Wireless\Bin\S24EvMon.exe c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe c:\program files\COMODO\COMODO Internet Security\cmdagent.exe c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE c:\program files\Dell\NicConfigSvc\NicConfigSvc.exe c:\program files\Intel\Wireless\Bin\RegSrvc.exe c:\windows\system32\fxssvc.exe c:\windows\system32\wbem\wmiapsrv.exe c:\program files\Dell Photo AIO Printer 942\dlbubmon.exe c:\progra~1\MI3AA1~1 apimgr.exe . ************************************************************************** . Heure de fin: 2009-01-12 20:54:12 - La machine a redémarré ComboFix-quarantined-files.txt 2009-01-12 19:54:04 ComboFix2.txt 2009-01-11 22:34:10 Avant-CF: 13 656 260 608 octets libres Après-CF: 13,644,771,328 octets libres 255 --- E O F --- 2009-01-11 23:01:29 A +

verni29 · Answer

Ca y est. Je crois bien qu'on l' a eu. C'était peut-être un dialer qui était installé sur ta machine.
tu vérifieras tes factures téléphoniques de ces derniers jours.

Il reste deux ou trois choses à faire.

Poste moi un rapport RSIT.

A+

claudineCOR31 · Answer

J'aimerai croire ce que tu m'as dit, mais ce matin j'ai fait un SCAN avec ANTIVIR et il m'a trouvé le fameux TROJAN Spy Gen.
Qu'entends tu par un DIALER ?

Voici le log de RSIT

Logfile of random's system information tool 1.05 (written by random/random)
Run by lievremont claudine at 2009-01-12 21:14:14
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 13 GB (24%) free of 54 GB
Total RAM: 503 MB (32% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:14:27, on 12/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe
C:\Program Files\Dell Photo AIO Printer 942\dlbubmon.exe
C:\Program Files\Dell Photo AIO Printer 942\memcard.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\lievremont claudine\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\lievremont claudine.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.comodo.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Dell Photo AIO Printer 942] "C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe"
O4 - HKLM\..\Run: [DellMCM] "C:\Program Files\Dell Photo AIO Printer 942\memcard.exe"
O4 - HKLM\..\Run: [DLBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B487E6D-11CA-4970-92FB-C3A4479520A4}: NameServer = 212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DAE992A-F552-419D-9387-E52AFFA5C973}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{E353B724-DDB3-41ED-BE6A-C20883EDCF94}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: dlbu_device - Dell - C:\WINDOWS\system32\dlbucoms.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

verni29 · Answer

ce type d'infection installe sur ta machine un numéroteur téléphonique qui va se connecter, à ton insu,  à des numéros surtaxés.

Si tu utilises une connexion ADSL, tu ne coures pas de risque. Sont visés par cette infection les connexions à bas débits et RNIS.
Un lien pour information :
http://www.inoculer.com/dialers.php3
vérifie ta prochaine facture téléphonique.

Tu vas faire ceci car il est possible que l'infection ait touché certains fichiers système :

1) Démarrer --> Exécuter puis taper cmd .
Dans la fenetre d'invite, tape la commande sfc /scannow puis valide en tapant sur entrée.

Windows peut demander d'insérer le CD d'installation.
SFC va commencer a vérifier les fichiers systèmes. le processus consomme pas mal de ressources donc pendant ce temps laisse le travailler.

2) POste moi ensuite un rapport Diaghelp.

A+

claudineCOR31 · Answer

J'essaye....


A+

claudineCOR31 · Answer

Je crois qu'il est toujours la !

Rapport Diaghelp

DiagHelp version v1.4 - http://www.malekal.com
excute le 12/01/2009 à 21:49:38,85

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->12/01/2009 21:49:38
C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->12/01/2009 21:49:35
C:\WINDOWS\prefetch\AVWSC.EXE-21D2C1ED.pf -->12/01/2009 21:48:32
C:\WINDOWS\prefetch\SPIDER.EXE-0B99044C.pf -->12/01/2009 21:44:06
C:\WINDOWS\prefetch\SFC.EXE-2FD11AB0.pf -->12/01/2009 21:33:10
C:\WINDOWS\prefetch\NOTEPAD.EXE-2F2D61E1.pf -->12/01/2009 21:14:42
C:\WINDOWS\prefetch\LIEVREMONT CLAUDINE.EXE-2810D762.pf -->12/01/2009 21:14:26
C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->12/01/2009 21:14:25
C:\WINDOWS\prefetch\RSIT.EXE-259D55E6.pf -->12/01/2009 21:14:21
C:\WINDOWS\prefetch\JQSNOTIFY.EXE-359F83C5.pf -->12/01/2009 20:55:00

C:\WINDOWS\System32\drivers\gmer.sys -->11/01/2009 18:22:58
C:\WINDOWS\System32\drivers\inspect.sys -->09/01/2009 17:31:33
C:\WINDOWS\System32\drivers\cmdhlp.sys -->09/01/2009 17:31:33
C:\WINDOWS\System32\drivers\cmdguard.sys -->09/01/2009 17:31:33
C:\WINDOWS\System32\drivers\AegisP.sys -->27/12/2008 23:24:04
C:\WINDOWS\System32\drivers\TCPIP.SYS -->26/12/2008 10:39:19
C:\WINDOWS\System32\drivers\TCPIP.SYS.ORIGINAL -->26/12/2008 10:39:18

C:\WINDOWS\System32\ANIWZCSUSERNAME{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2} -->12/01/2009 20:49:20
C:\WINDOWS\System32\ANIWZCSUSERNAME -->12/01/2009 20:49:06
C:\WINDOWS\System32\tmp.txt -->11/01/2009 12:35:41
C:\WINDOWS\System32\cssdll32.dll -->09/01/2009 17:33:01
C:\WINDOWS\System32\guard32.dll -->09/01/2009 17:31:33
C:\WINDOWS\System32\FNTCACHE.DAT -->09/01/2009 16:31:08
C:\WINDOWS\System32\ANIWZCSUSERNAME{5DAE992A-F552-419D-9387-E52AFFA5C973} -->07/01/2009 17:22:24
C:\WINDOWS\System32\PerfStringBackup.INI -->07/01/2009 00:05:28
C:\WINDOWS\System32\perfh00C.dat -->07/01/2009 00:05:28
C:\WINDOWS\System32\perfh009.dat -->07/01/2009 00:05:28
C:\WINDOWS\System32\perfc00C.dat -->07/01/2009 00:05:28
C:\WINDOWS\System32\perfc009.dat -->07/01/2009 00:05:28
C:\WINDOWS\System32\wpa.dbl -->06/01/2009 23:27:25
C:\WINDOWS\System32\ANIWZCS{5C8F6EEE-F82A-4ADB-BC59-95672CB12DB2} -->06/01/2009 22:46:46
C:\WINDOWS\System32\dlbuma.GID -->05/01/2009 09:23:07
C:\WINDOWS\System32\results.txt -->27/12/2008 23:24:20
C:\WINDOWS\System32\jupdate-1.6.0_11-b03.log -->13/12/2008 19:32:06
C:\WINDOWS\System32\testpage.GID -->10/12/2008 12:18:04
C:\WINDOWS\System32\MRT.exe -->09/12/2008 15:24:38
C:\WINDOWS\System32\PxMas.dll -->21/11/2008 22:47:50
C:\WINDOWS\System32\PxWave.dll -->21/11/2008 22:47:48
C:\WINDOWS\System32\PxSFS.DLL -->21/11/2008 22:47:48
C:\WINDOWS\System32\pxinsi64.exe -->21/11/2008 22:47:48
C:\WINDOWS\System32\pxinsa64.exe -->21/11/2008 22:47:48
C:\WINDOWS\System32\pxhpinst.exe -->21/11/2008 22:47:48

C:\WINDOWS\setupapi.log -->12/01/2009 21:48:30
C:\WINDOWS\pfirewall.log -->12/01/2009 21:47:43
C:\WINDOWS\system.ini -->12/01/2009 20:49:51
C:\WINDOWS\0.log -->12/01/2009 20:48:27
C:\WINDOWS\ModemLog_Conexant D110 MDC V.9x Modem.txt -->12/01/2009 20:48:22
C:\WINDOWS\WindowsUpdate.log -->12/01/2009 20:48:13
C:\WINDOWS\wiadebug.log -->12/01/2009 20:48:11
C:\WINDOWS\wiaservc.log -->12/01/2009 20:48:10
C:\WINDOWS\bootstat.dat -->12/01/2009 20:47:56
C:\WINDOWS\ntbtlog.txt -->12/01/2009 20:46:55
C:\WINDOWS\SchedLgU.Txt -->12/01/2009 20:38:24
C:\WINDOWS\dellstat.ini -->12/01/2009 11:55:42
C:\WINDOWS\KB955839.log -->12/01/2009 10:12:22
C:\WINDOWS\svcpack.log -->12/01/2009 10:11:28
C:\WINDOWS\KB956802.log -->12/01/2009 10:10:54

winlogon.exe
Verified: Unsigned
svchost.exe
Verified: Unsigned
ws2_32.dll
Verified: Unsigned
user32.dll
Verified: Unsigned
tcpip.sys
Verified: Unsigned
ndis.sys
Verified: Unsigned
null.sys
Verified: Unsigned

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 3720
Command line: C:\WINDOWS\explorer.exe

Base Size Version Path
0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll
0x10000000 0x12000 C:\Program Files\Dell\QuickSet\dadkeyb.dll
0x01b30000 0x5b000 9.00.0000.0332 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll
0x02150000 0x4c000 9.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x325c0000 0x12000 11.00.5510.0000 C:\Program Files\Microsoft Office\OFFICE11\msohev.dll
0x02660000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
0x025e0000 0x9000 1.00.0000.0001 C:\PROGRA~1\FILEAS~1\FILEAS~1.DLL
0x02cb0000 0x12000 7.00.0000.0015 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll
0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL
0x02cd0000 0x56000 7.10.3052.0004 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll
0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL
0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL
0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL
0x36d30000 0x1b000 11.00.8164.0000 C:\PROGRA~1\MICROS~4\OFFICE11\MCPS.DLL

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 1140
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3469-4BD2

Répertoire de C:\WINDOWS\system32

05/08/2004 12:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 13 284 331 520 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3469-4BD2

Répertoire de C:\WINDOWS\Downloaded Program Files

26/06/2008 21:28 <REP> .
26/06/2008 21:28 <REP> ..
20/08/2004 10:36 65 desktop.ini
25/07/2002 18:13 24 576 dwusplay.dll
25/07/2002 18:13 196 608 dwusplay.exe
11/04/2007 14:55 1 292 erma.inf
27/07/2004 16:48 323 584 isusweb.dll
25/04/2008 04:02 1 060 jinstall-6u6.inf
6 fichier(s) 547 185 octets

Total des fichiers listés :
6 fichier(s) 547 185 octets
2 Rép(s) 13 284 327 424 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\WINDOWS\\system32\\usmt\\migwiz.exe"="C:\\WINDOWS\\system32\\usmt\\migwiz.exe:*:Enabled:Assistant Transfert de fichiers et de paramètres"
"C:\\WINDOWS\\system32\\fxsclnt.exe"="C:\\WINDOWS\\system32\\fxsclnt.exe:*:Disabled:Microsoft Fax Console"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\ma-config.com\\maconfservice.exe"="C:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\\Program Files\\FrostWire\\FrostWire.exe"="C:\\Program Files\\FrostWire\\FrostWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Malwarebytes' Anti-Malware\\mbam.exe"="C:\\Program Files\\Malwarebytes' Anti-Malware\\mbam.exe:*:Enabled:Malwarebytes' Anti-Malware"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"DisableRegistryTools"=dword:00000000

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-12 21:50:06
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
288 - spoolsv.exe
360 - sched.exe
580 - avguard.exe
612 - cmdagent.exe
680 - DLG.exe
1116 - csrss.exe
1140 - winlogon.exe
1184 - services.exe
1196 - lsass.exe
1340 - svchost.exe
1384 - svchost.exe
1424 - svchost.exe
1496 - svchost.exe
1584 - EvtEng.exe
1684 - GoogleUpdaterSe
1692 - svchost.exe
1804 - svchost.exe
1864 - jqs.exe
1884 - MDM.EXE
2108 - avgnt.exe
2144 - wmiapsrv.exe
2252 - dlbubmgr.exe
2292 - wmiprvse.exe
2364 - dlbubmon.exe
2400 - alg.exe
2420 - cmd.exe
2844 - memcard.exe
2888 - ctfmon.exe
3420 - wcescomm.exe
3720 - explorer.exe
3968 - MsgPlus.exe
3996 - firefox.exe
4024 - WZCSLDR2.exe
4064 - AirGCFG.exe

Total number of processes = 35
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806CE000 - \WINDOWS\system32\hal.dll
F8B4B000 - \WINDOWS\system32\KDCOM.DLL
F8A5B000 - \WINDOWS\system32\BOOTVID.dll
F851B000 - ACPI.sys
F8B4D000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F850A000 - pci.sys
F864B000 - isapnp.sys
F8A5F000 - compbatt.sys
F8A63000 - \WINDOWS\system32\DRIVERS\BATTC.SYS
F8C13000 - pciide.sys
F88CB000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F8B4F000 - intelide.sys
F84EC000 - pcmcia.sys
F865B000 - MountMgr.sys
F84CD000 - ftdisk.sys
F88D3000 - PartMgr.sys
F866B000 - VolSnap.sys
F84B5000 - atapi.sys
F867B000 - disk.sys
F868B000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F8495000 - fltMgr.sys
F8483000 - sr.sys
F869B000 - PxHelp20.sys
F846C000 - KSecDD.sys
F8459000 - WudfPf.sys
F83CC000 - Ntfs.sys
F83BA000 - inspect.sys
F838D000 - \WINDOWS\System32\DRIVERS\NDIS.SYS
F88DB000 - \WINDOWS\System32\DRIVERS\TDI.SYS
F86AB000 - Combo-Fix.sys
F86BB000 - ohci1394.sys
F86CB000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
F8372000 - Mup.sys
F86EB000 - \SystemRoot\system32\DRIVERS\nic1394.sys
F7A06000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F8339000 - \SystemRoot\system32\DRIVERS\CmBatt.sys
F7941000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys
F792D000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F89B3000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
F790A000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F89BB000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F870B000 - \SystemRoot\system32\DRIVERS\bcm4sbxp.sys
F78F9000 - \SystemRoot\system32\DRIVERS\sdbus.sys
F75E9000 - \SystemRoot\system32\DRIVERS\w29n51.sys
F75A6000 - \SystemRoot\system32\drivers\STAC97.sys
F7582000 - \SystemRoot\system32\drivers\portcls.sys
F871B000 - \SystemRoot\system32\drivers\drmk.sys
F755F000 - \SystemRoot\system32\drivers\ks.sys
F752E000 - \SystemRoot\system32\DRIVERS\HSFHWICH.sys
F742F000 - \SystemRoot\system32\DRIVERS\HSF_DP.sys
F7387000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys
F89C3000 - \SystemRoot\System32\Drivers\Modem.SYS
F872B000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F89CB000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F89D3000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F873B000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F8CE6000 - \SystemRoot\system32\DRIVERS\audstub.sys
F874B000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F8335000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F7370000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F875B000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F876B000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F735F000 - \SystemRoot\system32\DRIVERS\psched.sys
F877B000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F89DB000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F89E3000 - \SystemRoot\system32\DRIVERS\raspti.sys
F878B000 - \SystemRoot\system32\DRIVERS\termdd.sys
F8B6D000 - \SystemRoot\system32\DRIVERS\swenum.sys
F7306000 - \SystemRoot\system32\DRIVERS\update.sys
F8329000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F89EB000 - \SystemRoot\system32\DRIVERS\omci.sys
F879B000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F87BB000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F8B77000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F8B7B000 - \SystemRoot\System32\Drivers\i2omgmt.SYS
AA6BF000 - \SystemRoot\System32\DRIVERS\cmdguard.sys
F8B7D000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F8CAF000 - \SystemRoot\System32\Drivers\Null.SYS
F8B7F000 - \SystemRoot\System32\Drivers\Beep.SYS
F89FB000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F8A03000 - \SystemRoot\System32\drivers\vga.sys
F8B81000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F8B83000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F8A0B000 - \SystemRoot\System32\Drivers\Msfs.SYS
F8A13000 - \SystemRoot\System32\Drivers\Npfs.SYS
F8AFF000 - \SystemRoot\system32\DRIVERS\rasacd.sys
AA68C000 - \SystemRoot\system32\DRIVERS\ipsec.sys
AA634000 - \SystemRoot\system32\DRIVERS\tcpip.sys
F8A23000 - \SystemRoot\System32\DRIVERS\cmdhlp.sys
AA5EB000 - \SystemRoot\system32\DRIVERS\ipnat.sys
AA5C3000 - \SystemRoot\system32\DRIVERS\netbt.sys
F8B23000 - \SystemRoot\system32\DRIVERS\hidusb.sys
F87CB000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
AA5A1000 - \SystemRoot\System32\drivers\afd.sys
F87DB000 - \SystemRoot\system32\DRIVERS\netbios.sys
F8A43000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys
AA576000 - \SystemRoot\system32\DRIVERS\rdbss.sys
AA507000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F880B000 - \SystemRoot\System32\Drivers\Fips.SYS
AA4DD000 - \SystemRoot\system32\DRIVERS\avipbb.sys
AA458000 - \SystemRoot\system32\DRIVERS\Dr71WU.sys
F88FB000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
F8B87000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
F8B43000 - \SystemRoot\system32\DRIVERS\mouhid.sys
F883B000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F8B47000 - \SystemRoot\SYSTEM32\DRIVERS\APPDRV.SYS
F884B000 - \SystemRoot\system32\DRIVERS\arp1394.sys
AA7BC000 - \SystemRoot\system32\DRIVERS\usbscan.sys
F8913000 - \SystemRoot\system32\DRIVERS\usbprint.sys
F8923000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS
F889B000 - \SystemRoot\System32\Drivers\Cdfs.SYS
AA365000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F8B9F000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F8AFB000 - \SystemRoot\System32\drivers\Dxapi.sys
F893B000 - \SystemRoot\System32\watchdog.sys
BF000000 - \SystemRoot\System32\drivers\dxg.sys
F8D0B000 - \SystemRoot\System32\drivers\dxgthk.sys
BF020000 - \SystemRoot\System32\ialmdnt5.dll
BF012000 - \SystemRoot\System32\ialmrnt5.dll
BF03F000 - \SystemRoot\System32\ialmdev5.DLL
BF06B000 - \SystemRoot\System32\ialmdd5.DLL
AA235000 - \SystemRoot\system32\DRIVERS\AegisP.sys
AA229000 - \SystemRoot\system32\DRIVERS\s24trans.sys
AA209000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
A9FA1000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
F89AB000 - \??\C:\WINDOWS\system32\ANIO.SYS
A9E75000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
F8A4B000 - \SystemRoot\system32\DRIVERS\Ip6Fw.sys
A9E15000 - \SystemRoot\system32\DRIVERS\tcpip6.sys
A9DC3000 - \SystemRoot\system32\DRIVERS\srv.sys
A9EBD000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys
A9CBE000 - \SystemRoot\system32\drivers\wdmaud.sys
AA0B5000 - \SystemRoot\system32\drivers\sysaudio.sys
A9437000 - \SystemRoot\System32\Drivers\HTTP.sys
A8EA7000 - \??\C:\ComboFix\catchme.sys
F8BDB000 - \??\C:\WINDOWS\system32\Drivers\PROCEXP90.SYS
A8E6C000 - \SystemRoot\system32\drivers\kmixer.sys
F8D52000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 140

Liste des programmes installes

Adobe Acrobat 4.0
Adobe AIR
Adobe AIR
Adobe Flash Player 10 Plugin
Adobe Flash Player ActiveX
Adobe Reader 9 - Français
AlerteGPS G300
ANIO Service
ANIWZCS2 Service
AOL (France)
Ask Toolbar
Avira AntiVir Personal - Free Antivirus
AviSynth 2.5
C-Major Audio
CCleaner (remove only)
COMODO Internet Security
COMODO SafeSurf
Compatibility Pack for the 2007 Office system
Complément Microsoft Word pour Microsoft Works Suite
Conexant D110 MDC V.9x Modem
Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows Internet Explorer 7 (KB947864)
Correctif pour Windows XP (KB952287)
Correctif Windows XP - KB867282
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB888310
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Correctif Windows XP - KB892627
Correctif Windows XP - KB893056
D-Link Wireless G DWA-110
Dell Driver Reset Tool
Dell Media Experience
Dell Photo AIO Printer 942
Dell Picture Studio v3.0
Dell System Restore
Digital Line Detect
DivX ;-) Audio Codec
FileASSASSIN
FindyKill
FrostWire 4.13.5
Gestion de l'alimentation de la carte réseau interne
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB909394)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
Intel(R) Graphics Media Accelerator Driver for Mobile
Intel(R) PROSet/Wireless Software
Java 2 Runtime Environment, SE v1.4.2_03
Java(TM) 6 Update 11
Java(TM) 6 Update 7
Learn2 Player (Uninstall Only)
Lecteur Windows Media 11
LimeWire 4.18.3
Logiciel HP LaserJet 2100
Logiciels Quadratus
Ma-Config.com
Malwarebytes' Anti-Malware
mCore
Messenger Plus! 3
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft ActiveSync
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Money 2006
Microsoft National Language Support Downlevel APIs
Microsoft Office Professional Edition 2003
Microsoft Picture It! Photo Premium 9
Microsoft Picture It! Photo Premium 9
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Microsoft Works
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928090)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB929969)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB939653)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB946648)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour de sécurité pour Windows XP (KB950749)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB950974)
Mise à jour de sécurité pour Windows XP (KB951066)
Mise à jour de sécurité pour Windows XP (KB951376-v2)
Mise à jour de sécurité pour Windows XP (KB951376)
Mise à jour de sécurité pour Windows XP (KB951698)
Mise à jour de sécurité pour Windows XP (KB951748)
Mise à jour de sécurité pour Windows XP (KB952954)
Mise à jour de sécurité pour Windows XP (KB953839)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB932823-v3)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB951072-v2)
Modem Helper
Mozilla Firefox (3.0.5)
mProSafe
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB954430)
mWlsSafe
NetWaiting
Norton Security Scan
OpenOffice.org Installer 1.0
Optio 50L Digital Camera Driver
Outil de mise à jour Google
Overland
PhotoFiltre
PowerDVD 5.5
Prism Video Converter
Quick Zip 4.60.019
QuickSet
QuickTime
RealPlayer
Ressources Windows Mobile
SD Viewer for DSC
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Sonic MyDVD LE
Sonic RecordNow Audio
Sonic RecordNow Copy
Sonic RecordNow Data
Sonic Update Manager
Spelling Dictionaries Support For Adobe Reader 9
Sélecteur d'installation de Microsoft Works 2004
Viewpoint Media Player
VLC media player 0.9.8a
WebFldrs XP
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 8 Beta 2
Windows Live installer
Windows Live Messenger
Windows Media Encoder 9 Series
Windows Media Encoder 9 Series
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Xvid 1.1.3 final uninstall
Yahoo! Toolbar
Yahoo! Toolbar

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3469-4BD2

Répertoire de C:\Program Files

10/01/2009 23:26 <REP> .
10/01/2009 23:26 <REP> ..
29/11/2008 13:34 <REP> Adobe
29/11/2008 16:27 <REP> Agfa
01/07/2008 16:27 <REP> AlerteGPS
12/07/2008 18:28 <REP> ANI
02/12/2006 23:15 <REP> AOL Compagnon
10/01/2009 10:30 <REP> Avira
09/07/2008 16:37 <REP> AviSynth 2.5
01/07/2008 12:46 <REP> Canal
10/12/2008 12:29 <REP> Canon
06/01/2009 22:57 <REP> CCleaner
09/01/2009 17:33 <REP> COMODO
20/06/2005 13:45 <REP> CONEXANT
20/06/2005 14:02 <REP> CyberLink
27/12/2008 21:19 <REP> Dell
20/06/2005 14:12 <REP> Dell Inc
05/01/2009 09:20 <REP> Dell Photo AIO Printer 942
27/08/2006 19:26 <REP> DesignSoft
20/06/2005 14:00 <REP> Digital Line Detect
27/12/2008 23:12 <REP> DivX
28/12/2008 16:41 <REP> DivX Audio codec
12/01/2009 11:55 <REP> Dl_cats
12/07/2008 18:27 <REP> D-Link
06/01/2009 13:54 <REP> eMule
12/01/2009 20:44 <REP> Fichiers communs
08/01/2009 23:54 <REP> FileASSASSIN
08/01/2009 23:29 <REP> FindyKill
21/05/2008 13:57 <REP> Free
14/07/2008 17:18 <REP> FrostWire
19/09/2008 18:48 <REP> Furnish Pro
27/12/2008 23:15 <REP> Google
27/07/2005 15:11 <REP> HP
22/10/2008 13:15 <REP> IKEA HomePlanner
20/06/2005 14:00 <REP> Intel
08/01/2009 03:17 <REP> Internet Explorer
27/12/2008 23:53 <REP> Jasc Software Inc
13/12/2008 19:32 <REP> Java
20/06/2005 14:05 <REP> Learn2.com
26/06/2008 21:07 <REP> LimeWire
28/12/2008 20:39 <REP> ma-config.com
27/12/2008 00:34 <REP> Malwarebytes' Anti-Malware
18/08/2008 23:00 <REP> Messenger
27/06/2008 15:21 <REP> MessengerPlus! 3
23/12/2006 18:27 <REP> Micro Application
11/01/2009 13:37 <REP> Microsoft ActiveSync
27/06/2008 19:03 <REP> Microsoft CAPICOM 2.1.0.2
20/08/2004 10:37 <REP> microsoft frontpage
20/06/2008 14:52 <REP> Microsoft Money 2006
19/12/2008 14:45 <REP> Microsoft Office
28/06/2005 19:06 <REP> Microsoft Picture It! 9
30/06/2005 16:20 <REP> Microsoft Visual Studio
27/06/2008 18:58 <REP> Microsoft Works
28/06/2005 18:51 <REP> Microsoft Works Suite 2004
30/06/2005 16:20 <REP> Microsoft.NET
19/09/2008 18:48 <REP> Modem Helper
20/08/2004 10:35 <REP> Movie Maker
12/01/2009 20:54 <REP> Mozilla Firefox
19/12/2008 14:44 <REP> MSECache
14/01/2007 16:42 <REP> MSN
20/08/2004 10:34 <REP> MSN Gaming Zone
07/01/2009 09:09 <REP> MSXML 4.0
07/07/2008 18:37 <REP> NCH Software
20/08/2004 10:35 <REP> NetMeeting
20/06/2005 14:00 <REP> NetWaiting
09/01/2009 15:00 <REP> Norton Security Scan
20/08/2004 10:34 <REP> Online Services
08/02/2007 13:47 <REP> Optio 50L Digital Camera
25/08/2007 16:38 <REP> Outlook Express
23/10/2005 08:17 <REP> Panasonic
07/07/2008 02:43 <REP> PhotoFiltre
14/10/2008 17:20 <REP> QuickTime
25/12/2008 21:23 <REP> QuickZip4
20/06/2005 14:05 <REP> Real
09/07/2008 16:37 <REP> Red Kawa
06/01/2008 16:05 <REP> Ressources Windows Mobile
07/07/2008 19:09 <REP> Samsung
01/10/2008 17:21 <REP> Seagrand
20/08/2004 10:35 <REP> Services en ligne
20/06/2005 13:45 <REP> Sigmatel
14/01/2007 16:43 <REP> Sonic
27/12/2008 21:24 <REP> SpeedSim
26/06/2008 21:28 <REP> Sun
06/01/2009 18:55 <REP> Trend Micro
28/06/2007 19:28 <REP> VideoLAN
20/06/2005 14:05 <REP> Viewpoint
19/09/2008 19:04 <REP> Wanadoo
09/07/2008 15:11 <REP> WinAVI MP4 Converter
27/06/2008 15:38 <REP> Windows Live
23/09/2008 01:33 <REP> Windows Media Components
27/06/2008 16:09 <REP> Windows Media Connect 2
23/09/2008 00:49 <REP> Windows Media Player
20/08/2004 10:34 <REP> Windows NT
25/12/2008 21:14 <REP> WinZip
20/08/2004 10:37 <REP> xerox
14/07/2008 17:43 <REP> Xvid
24/01/2007 22:56 <REP> Yahoo!
0 fichier(s) 0 octets
97 Rép(s) 13 268 647 936 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3469-4BD2

Répertoire de C:\Program Files\fichiers communs

12/01/2009 20:44 <REP> .
12/01/2009 20:44 <REP> ..
29/11/2008 13:34 <REP> Adobe
01/07/2008 12:44 <REP> Adobe AIR
29/11/2008 14:04 <REP> Agfa
27/12/2008 20:34 <REP> AOL
19/09/2008 18:48 <REP> aolshare
22/10/2008 13:19 <REP> Apple
30/06/2005 16:20 <REP> DESIGNER
29/11/2008 16:28 <REP> FotoWire
27/07/2005 15:11 <REP> Hewlett-Packard
20/06/2005 14:12 <REP> InstallShield
20/06/2005 13:57 <REP> Java
04/01/2009 15:34 <REP> Microsoft Shared
20/08/2004 10:35 <REP> MSSoap
20/06/2005 14:05 <REP> Nullsoft
26/09/2008 11:19 <REP> ODBC
14/12/2007 00:53 <REP> Real
20/08/2004 10:35 <REP> Services
20/06/2005 14:14 <REP> Sonic Shared
20/08/2004 10:30 <REP> SpeechEngines
12/12/2008 15:03 <REP> Symantec Shared
25/08/2007 16:38 <REP> System
20/06/2005 14:06 <REP> TiVo Shared
27/12/2008 12:52 <REP> Wise Installation Wizard
14/12/2007 00:53 <REP> xing shared
0 fichier(s) 0 octets
26 Rép(s) 13 268 647 936 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3469-4BD2

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

27/06/2008 18:59 <REP> .
27/06/2008 18:59 <REP> ..
30/06/2005 16:20 <REP> 1033
27/06/2008 18:59 <REP> 1036
20/09/2005 11:33 1 293 008 MSONSEXT.DLL
22/03/2007 18:29 39 256 MSOSV.DLL
03/06/1999 12:09 122 937 MSOWS409.DLL
07/03/2001 07:00 127 033 MSOWS40c.DLL
11/07/2003 02:25 80 448 PKMWS.DLL
5 fichier(s) 1 662 682 octets
4 Rép(s) 13 268 779 008 octets libres

c:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
c:\Documents and Settings\correge marc\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
c:\Documents and Settings\lievremont claudine\Application Data\Microsoft\Installer\{CC000127-5E5D-4A1C-90CB-EEAAAC1E3AC0}\DPS_DTLink.CAA7B2BB_F373_4C0B_8C62_D4147E5C816B.exe
c:\Documents and Settings\lievremont claudine\Application Data\Microsoft\Installer\{CC000127-5E5D-4A1C-90CB-EEAAAC1E3AC0}\DPS_SMLink.CAA7B2BB_F373_4C0B_8C62_D4147E5C816B.exe
c:\Documents and Settings\lievremont claudine\Bureau\AdbeRdr90_fr_FR.exe
c:\Documents and Settings\lievremont claudine\Bureau\antivir_workstation_winu_fr_h(2).exe
c:\Documents and Settings\lievremont claudine\Bureau\AVIcodec_1.2_b113.exe
c:\Documents and Settings\lievremont claudine\Bureau\ccsetup215.exe
c:\Documents and Settings\lievremont claudine\Bureau\CIS_Setup_3.5.57173.439_XP_Vista_x32.exe
c:\Documents and Settings\lievremont claudine\Bureau\Color7iPodPSP3GPVideoConverter_Fr.exe
c:\Documents and Settings\lievremont claudine\Bureau\ComboFix.exe
c:\Documents and Settings\lievremont claudine\Bureau\DivXAudio.exe
c:\Documents and Settings\lievremont claudine\Bureau\DivXInstaller.exe
c:\Documents and Settings\lievremont claudine\Bureau\fa-setup.exe
c:\Documents and Settings\lievremont claudine\Bureau\FileFormatConverters.exe
c:\Documents and Settings\lievremont claudine\Bureau\Firefox Setup 3.0.1.exe
c:\Documents and Settings\lievremont claudine\Bureau\FoxitReader23_enu_Setup.exe
c:\Documents and Settings\lievremont claudine\Bureau\frostwire-4.17.0.windows.exe
c:\Documents and Settings\lievremont claudine\Bureau\g300_installation.exe
c:\Documents and Settings\lievremont claudine\Bureau\HijackThis.exe
c:\Documents and Settings\lievremont claudine\Bureau\HJTInstall.exe
c:\Documents and Settings\lievremont claudine\Bureau\IE8-WindowsXP-x86-FRA.exe
c:\Documents and Settings\lievremont claudine\Bureau\install_flash_player.exe
c:\Documents and Settings\lievremont claudine\Bureau\installer-divx.exe
c:\Documents and Settings\lievremont claudine\Bureau\jxpiinstall-6u11-fcs-bin-b90-windows-i586-25_nov_2008.exe
c:\Documents and Settings\lievremont claudine\Bureau\LSPFix.exe
c:\Documents and Settings\lievremont claudine\Bureau\mbam-setup.exe
c:\Documents and Settings\lievremont claudine\Bureau\MediaCoder-0.6.0.3905.exe
c:\Documents and Settings\lievremont claudine\Bureau\OTMoveIt3.exe
c:\Documents and Settings\lievremont claudine\Bureau\pf-setup.exe
c:\Documents and Settings\lievremont claudine\Bureau\pllangs.exe
c:\Documents and Settings\lievremont claudine\Bureau\prismsetup.exe
c:\Documents and Settings\lievremont claudine\Bureau\quickzip.exe
c:\Documents and Settings\lievremont claudine\Bureau\RSIT.exe
c:\Documents and Settings\lievremont claudine\Bureau\setup_3_0_3_1(2).exe
c:\Documents and Settings\lievremont claudine\Bureau\setup_3_0_3_1.exe
c:\Documents and Settings\lievremont claudine\Bureau\setup_3_1_0_4(2).exe
c:\Documents and Settings\lievremont claudine\Bureau\setup_3_1_0_4.exe
c:\Documents and Settings\lievremont claudine\Bureau\Speed-Downloading_setup.exe
c:\Documents and Settings\lievremont claudine\Bureau\tcpvcon.exe
c:\Documents and Settings\lievremont claudine\Bureau\ToolBarSD(2).exe
c:\Documents and Settings\lievremont claudine\Bureau\ToolBarSD.exe
c:\Documents and Settings\lievremont claudine\Bureau\videoconvertersetup.exe
c:\Documents and Settings\lievremont claudine\Bureau\vlc-0.9.8a-win32.exe
c:\Documents and Settings\lievremont claudine\Bureau\vtsetup.exe
c:\Documents and Settings\lievremont claudine\Bureau\WGAPluginInstall.exe
c:\Documents and Settings\lievremont claudine\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
c:\Documents and Settings\lievremont claudine\Bureau\WinsockxpFix.exe
c:\Documents and Settings\lievremont claudine\Bureau\WLinstaller.exe
c:\Documents and Settings\lievremont claudine\Bureau\WMEncoder.exe
c:\Documents and Settings\lievremont claudine\Bureau\wmp11-windowsxp-x86-FR-FR(2).exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\lievremont claudine\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\404Fix.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\dumphive.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\exit.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\GenericRenosFix.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\HostsChk.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\IEDFix.C.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\IEDFix.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\o4Patch.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\Policies.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\Process.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\Reboot.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\restart.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\SmiUpdate.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\SrchSTS.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\swreg.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\swsc.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\swxcacls.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\UIFix.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\unzip.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\VACFix.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\VCCLSID.exe
c:\Documents and Settings\lievremont claudine\Bureau\SmitfraudFix\WS2Fix.exe
c:\Documents and Settings\lievremont claudine\Mes documents\eMule0.48a-Installer.exe
c:\Documents and Settings\lievremont claudine\Mes documents\LimeWireWin.exe
c:\Documents and Settings\lievremont claudine\Mes documents\WLinstaller.exe
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\USMT\iconlib.dll
c:\Documents and Settings\correge marc\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll
c:\Documents and Settings\lievremont claudine\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll
c:\Documents and Settings\lievremont claudine\Application Data\Sun\Java\jre1.6.0_10\lzma.dll
c:\Documents and Settings\lievremont claudine\Application Data\Sun\Java\jre1.6.0_11\lzma.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_D6J9RP1J.tar.gz a l'adresse http://upload.malekal.com

A+

verni29 · Answer

Non, il a été supprimé.

1) Lance un scan complet d'Antivir et poste le rapport.

2) Quel est ton mode de connexion ? ADSL, modem 56 ko ?

A+

claudineCOR31 · Answer

ADSL

Je fais un SCAN complet d'ANTIVIR et je te le poste, il y en a pour une heure...

A+

claudineCOR31 · Answer

Je te poste le log d'ANTIVIR

Il l'a quand même trouvé
Quand penses tu ?



Avira AntiVir Personal
Date de création du fichier de rapport : lundi 12 janvier 2009  22:05

La recherche porte sur 1180455 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :D6J9RP1J

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.1.33     1705984 Bytes  24/12/2008 09:37:46
ANTIVIR2.VDF  : 7.1.1.88      726528 Bytes  08/01/2009 09:37:53
ANTIVIR3.VDF  : 7.1.1.99      116224 Bytes  12/01/2009 11:03:37
Version du moteur: 8.2.0.54  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.24      340348 Bytes  10/01/2009 09:38:16
AESCN.DLL     : 8.1.1.5       123251 Bytes  07/11/2008 15:06:41
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.5       393588 Bytes  10/01/2009 09:38:14
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  10/01/2009 09:38:11
AEHEUR.DLL    : 8.1.0.78     1532280 Bytes  10/01/2009 09:38:10
AEHELP.DLL    : 8.1.2.0       119159 Bytes  10/01/2009 09:38:04
AEGEN.DLL     : 8.1.1.8       323956 Bytes  10/01/2009 09:38:03
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  10/01/2009 09:38:01
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : lundi 12 janvier 2009  22:05

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rapimgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DLG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wcescomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cssurf.exe' - '1' module(s) sont contrôlés
Processus de recherche 'memcard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dlbubmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dlbubmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AirGCFG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WZCSLDR2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsgPlus.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WkUFind.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpcmpmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DMXLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DVDLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'quickset.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fxssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NicConfigSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cmdagent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'53' processus ont été contrôlés avec '53' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '62' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Samsung\Samsung Media Studio 5	emp2\firmware\firmware.cab
    [0] Type d'archive: CAB (Microsoft)
    --> T10J.ROM
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP392\A0089979.dll
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499bb997.qua' !


Fin de la recherche : lundi 12 janvier 2009  22:56
Temps nécessaire: 51:03 Minute(s)

La recherche a été effectuée intégralement

   5787 Les répertoires ont été contrôlés
 323645 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 323643 Fichiers non infectés
   9654 Les archives ont été contrôlées
      3 Avertissements
      1 Consignes

verni29 · Answer

Oui, il l'a trouvé mais dans la restauration système.
Ce qui veut simplement dire que si tu utilisais un point de restauration, tu réinfecterais ta machine avec ce virus.
On nettoiera la restauration système plus tard. Pas de risque.

Par contre, pas d'autre infection.

Pourrais-tu faire ceci ?

Analyse le fichier suivant : C:\windows\system32\winlogon.exe sur le site de virustotal
https://www.virustotal.com/gui/
Copiez le chemin indiqué ci-dessus et le coller dans la zone à analyser.
Tu cliques ensuite sur envoyer le fichier.
Tu postes le rapport de l'analyse ( pour cela, tu sélectionnes la zone de résultat --> click droit --> copier )

On termine demain ( sur le forum pas avant 9 h 30 ).

A+

claudineCOR31 · Answer

Je te poste le rapport VIRUS TOTAL

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.0.0.73	2009.01.12	-
AhnLab-V3	2009.1.10.0	2009.01.12	-
AntiVir	7.9.0.54	2009.01.12	-
Authentium	5.1.0.4	2009.01.12	-
Avast	4.8.1281.0	2009.01.12	-
AVG	8.0.0.229	2009.01.12	-
BitDefender	7.2	2009.01.12	-
CAT-QuickHeal	10.00	2009.01.12	-
ClamAV	0.94.1	2009.01.12	-
Comodo	919	2009.01.12	-
DrWeb	4.44.0.09170	2009.01.12	-
eSafe	7.0.17.0	2009.01.12	-
eTrust-Vet	31.6.6304	2009.01.12	-
F-Prot	4.4.4.56	2009.01.12	-
F-Secure	8.0.14470.0	2009.01.12	-
Fortinet	3.117.0.0	2009.01.12	-
GData	19	2009.01.12	-
Ikarus	T3.1.1.45.0	2009.01.12	-
K7AntiVirus	7.10.584	2009.01.09	-
Kaspersky	7.0.0.125	2009.01.12	-
McAfee	5493	2009.01.12	-
McAfee+Artemis	5493	2009.01.12	-
Microsoft	1.4205	2009.01.12	-
NOD32	3760	2009.01.12	-
Norman	5.93.01	2009.01.12	-
Panda	9.4.3.3	2009.01.12	-
PCTools	4.4.2.0	2009.01.12	-
Prevx1	V2	2009.01.12	-
Rising	21.12.02.00	2009.01.12	-
SecureWeb-Gateway	6.7.6	2009.01.12	-
Sophos	4.37.0	2009.01.12	-
Sunbelt	3.2.1831.2	2009.01.09	-
Symantec	10	2009.01.12	-
TheHacker	6.3.1.4.218	2009.01.11	-
TrendMicro	8.700.0.1004	2009.01.12	-
VBA32	3.12.8.10	2009.01.12	-
ViRobot	2009.1.12.1554	2009.01.12	-
VirusBuster	4.5.11.0	2009.01.12	-
Information additionnelle
File size: 506368 bytes
MD5...: d2de785aeab0bb8ca4c14a8a199dbe4e
SHA1..: b7fe2d6157df342cae94feafa0a302c9a89bd938
SHA256: 742c9351ef19fa17b284f802f694ba9ce61e60bffaf3e612d7585b62b3679ab3
SHA512: 0a3f24cfa704e2d3fb9c051a251e89ca6785696fe661092caadc51d1d2f9dead
5823490335272546ce8b349e9f5ee17c2ca624b4ffdd9d758b2e7507ba32374a
ssdeep: 6144:7YuZlm8LRlBw662R1pqrc7FmxSqVw/T+SN1TrSnmhPnpdcrFIzdFz/N5Wjy
fTNQt:7VLBhic7Qy1vSneJFDNhp8n
PEiD..: -
TrID..: File type identification
Win64 Executable Generic (80.9%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)
DOS Executable Generic (1.8%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x103d353
timedatestamp.....: 0x41107edc (Wed Aug 04 06:14:52 2004)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x6f288 0x6f400 6.82 9aefa34e4ef8656cff4ae32aca092e29
.data 0x71000 0x4d90 0x2000 6.20 baa64d00a5f8a540a38a60d2aff66f30
.rsrc 0x76000 0xa19c 0xa200 3.69 e9a6edacc9ec7d341c57eae2b54e9ae3

( 20 imports )
> ADVAPI32.dll: ConvertStringSecurityDescriptorToSecurityDescriptorA, A_SHAInit, A_SHAUpdate, A_SHAFinal, LsaStorePrivateData, LsaRetrievePrivateData, LsaNtStatusToWinError, CryptGetUserKey, CryptGetKeyParam, CryptEncrypt, CryptSetProvParam, CryptSignHashW, CryptDeriveKey, CryptGetProvParam, RegOpenCurrentUser, RegDeleteKeyW, AddAccessAllowedAceEx, RegSetKeySecurity, I_ScSendTSMessage, MD5Init, MD5Update, MD5Final, SetFileSecurityA, AllocateLocallyUniqueId, LsaOpenPolicy, LsaQueryInformationPolicy, LsaFreeMemory, LsaClose, RegNotifyChangeKeyValue, QueryServiceConfigW, SetKernelObjectSecurity, ConvertStringSecurityDescriptorToSecurityDescriptorW, RegEnumKeyExW, GetCurrentHwProfileW, RegCloseKey, RegQueryValueExW, RegOpenKeyW, FreeSid, SetSecurityDescriptorDacl, InitializeSecurityDescriptor, AddAccessAllowedAce, InitializeAcl, GetLengthSid, AllocateAndInitializeSid, RegOpenKeyExW, CreateProcessAsUserW, DuplicateTokenEx, CloseServiceHandle, ControlService, StartServiceW, QueryServiceStatus, OpenServiceW, OpenSCManagerW, EqualSid, GetTokenInformation, RegSetValueExW, RegCreateKeyExW, CryptGenRandom, CryptDestroyHash, CryptVerifySignatureW, CryptSetHashParam, CryptGetHashParam, CryptHashData, CryptCreateHash, CryptDecrypt, ReportEventW, RegisterEventSourceW, CryptImportKey, CryptAcquireContextW, CryptReleaseContext, CryptDestroyKey, RegEnumValueW, RegQueryInfoKeyW, RegDeleteValueW, CredFree, CredDeleteW, CredEnumerateW, CopySid, GetSidLengthRequired, GetSidSubAuthority, GetSidSubAuthorityCount, GetUserNameW, OpenThreadToken, EnumServicesStatusW, ImpersonateLoggedOnUser, RegQueryValueExA, CheckTokenMembership, DeregisterEventSource, LsaGetUserName, RevertToSelf, LookupAccountSidW, IsValidSid, SetTokenInformation, LogonUserW, LookupAccountNameW, OpenProcessToken, SynchronizeWindows31FilesAndWindowsNTRegistry, QueryWindows31FilesMigration, AdjustTokenPrivileges, RegQueryInfoKeyA
> AUTHZ.dll: AuthzInitializeResourceManager, AuthzAccessCheck, AuthziFreeAuditEventType, AuthziInitializeAuditEvent, AuthziInitializeAuditParams, AuthziInitializeAuditEventType, AuthziLogAuditEvent, AuthzFreeAuditEvent, AuthzFreeResourceManager, AuthzFreeHandle
> CRYPT32.dll: CryptImportPublicKeyInfo, CryptVerifyMessageSignature, CertCreateCertificateContext, CertSetCertificateContextProperty, CertVerifyCertificateChainPolicy, CryptSignMessage, CertCloseStore, CertComparePublicKeyInfo, CryptExportPublicKeyInfo, CertFindExtension, CryptDecryptMessage, CertGetCertificateContextProperty, CertAddCertificateContextToStore, CertOpenStore, CertVerifySubjectCertificateContext, CertGetIssuerCertificateFromStore, CertDuplicateCertificateContext, CertFreeCertificateContext, CertEnumCertificatesInStore, CryptImportPublicKeyInfoEx
> GDI32.dll: RemoveFontResourceW, AddFontResourceW
> KERNEL32.dll: WTSGetActiveConsoleSessionId, GetTimeFormatW, GetUserDefaultLCID, FileTimeToSystemTime, FileTimeToLocalFileTime, GetProcAddress, LoadLibraryW, GetModuleHandleW, SystemTimeToFileTime, GetSystemTime, SetLastError, TerminateProcess, GetCurrentProcess, CreateTimerQueueTimer, CreateThread, lstrcpynW, GetShortPathNameW, GetProfileStringW, FreeLibrary, ReleaseSemaphore, CreateSemaphoreW, GetSystemInfo, GetComputerNameW, GetEnvironmentVariableW, WaitForSingleObjectEx, LoadResource, FindResourceW, SetThreadExecutionState, DeleteTimerQueueTimer, ResetEvent, GetSystemDirectoryW, TransactNamedPipe, SetNamedPipeHandleState, GetTickCount, CreateFileW, GlobalGetAtomNameW, VirtualLock, VirtualQuery, GetDriveTypeW, Beep, OpenMutexW, QueueUserWorkItem, LeaveCriticalSection, EnterCriticalSection, DisconnectNamedPipe, SearchPathW, lstrcatW, LocalReAlloc, ExpandEnvironmentStringsW, TerminateThread, ResumeThread, GetDiskFreeSpaceExW, GlobalMemoryStatusEx, DeleteFileW, WriteProfileStringW, ReadFile, FindVolumeClose, FindNextVolumeW, FindFirstVolumeW, FormatMessageW, SetPriorityClass, MoveFileExW, WaitForMultipleObjectsEx, GetExitCodeProcess, SleepEx, InterlockedExchange, FindClose, FindFirstFileW, GetWindowsDirectoryW, SetTimerQueueTimer, GetComputerNameA, GetVersionExW, VerSetConditionMask, WriteFile, WaitNamedPipeW, WaitForMultipleObjects, ConnectNamedPipe, DuplicateHandle, OpenProcess, GetOverlappedResult, GetVersionExA, lstrcmpW, SetEnvironmentVariableW, UnregisterWait, CreateNamedPipeW, CreateRemoteThread, CreateActCtxW, GetModuleFileNameW, ExitProcess, LoadLibraryExW, SetErrorMode, SetUnhandledExceptionFilter, GetPrivateProfileStringW, LocalSize, VirtualAlloc, VirtualQueryEx, DebugBreak, CreateFileA, InitializeCriticalSection, ProcessIdToSessionId, SetInformationJobObject, AssignProcessToJobObject, TerminateJobObject, PostQueuedCompletionStatus, PulseEvent, GetQueuedCompletionStatus, CreateIoCompletionPort, CreateJobObjectW, ActivateActCtx, DeactivateActCtx, InterlockedCompareExchange, LoadLibraryA, QueryPerformanceCounter, GetSystemTimeAsFileTime, UnhandledExceptionFilter, GetModuleHandleA, GetStartupInfoA, GetCurrentProcessId, SetThreadPriority, GetCurrentThreadId, lstrcmpiW, GetProfileIntW, LoadLibraryExA, lstrcpyW, lstrlenW, Sleep, LocalAlloc, CreateEventW, GetExitCodeThread, SetThreadAffinityMask, GetProcessAffinityMask, CreateWaitableTimerW, CreateMutexW, OpenEventW, RegisterWaitForSingleObject, WaitForSingleObject, CreateProcessW, SetWaitableTimer, ReleaseMutex, SetEvent, UnregisterWaitEx, CloseHandle, lstrlenA, lstrcpyA, MultiByteToWideChar, GetACP, WideCharToMultiByte, HeapAlloc, GetProcessHeap, HeapFree, lstrcpynA, UnmapViewOfFile, MapViewOfFile, CreateFileMappingW, lstrcmpiA, GetFileSize, SetFilePointer, GlobalAlloc, GlobalFree, GetLastError, LocalFree, lstrcatA, lstrcmpA, GetLogicalDriveStringsA, GetDriveTypeA, GetVolumeInformationW, GlobalMemoryStatus, CreateMutexA, FindResourceExW, LockResource, SizeofResource, VerifyVersionInfoW, GetSystemDirectoryA, GetCurrentThread, DelayLoadFailureHook, BaseInitAppcompatCacheSupport, OpenProfileUserMapping, CloseProfileUserMapping, BaseCleanupAppcompatCacheSupport, InitializeCriticalSectionAndSpinCount, VirtualProtect, CreateEventA, TlsSetValue, DeleteCriticalSection, TlsGetValue, TlsAlloc, VirtualFree, TlsFree
> msvcrt.dll: _vsnwprintf, wcslen, wcsncpy, wcsstr, atoi, wcstok, memmove, wcschr, swprintf, swscanf, _local_unwind2, _wcslwr, wcscmp, _snwprintf, malloc, _c_exit, _exit, _XcptFilter, _cexit, exit, _acmdln, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __3@YAXPAX@Z, __2@YAPAXI@Z, __CxxFrameHandler, _itow, _snprintf, _wtol, _strnicmp, sscanf, wcstombs, sprintf, strchr, strncmp, atof, _ftol, isspace, __set_app_type, wcscpy, _controlfp, wcsncmp, _wcsupr, ceil, wcscat, _except_handler3, free, _wcsicmp
> NDdeApi.dll: -, -, -, -
> ntdll.dll: RtlAllocateHeap, NtPowerInformation, NtSetSystemPowerState, NtRaiseHardError, RtlDeleteCriticalSection, NtOpenSymbolicLinkObject, NtReplyPort, NtCompleteConnectPort, NtReplyWaitReceivePort, NtAcceptConnectPort, NtCreatePort, RtlConvertSidToUnicodeString, RtlFreeUnicodeString, NtLockProductActivationKeys, RtlTimeToTimeFields, NtUnmapViewOfSection, NtMapViewOfSection, NtOpenSection, NtQuerySymbolicLinkObject, NtQueryVolumeInformationFile, NtSetSecurityObject, RtlAdjustPrivilege, NtOpenFile, NtFsControlFile, RtlAllocateAndInitializeSid, RtlDestroyEnvironment, RtlFreeHeap, NtQueryInformationToken, NtShutdownSystem, RtlEnterCriticalSection, RtlLeaveCriticalSection, RtlInitializeCriticalSection, RtlCreateEnvironment, RtlQueryEnvironmentVariable_U, RtlSetEnvironmentVariable, RtlInitUnicodeString, NtOpenKey, NtQueryValueKey, RtlSubAuthoritySid, RtlInitializeSid, RtlLengthRequiredSid, NtAllocateLocallyUniqueId, RtlGetDaclSecurityDescriptor, RtlCopySid, RtlLengthSid, NtSetInformationThread, NtDuplicateToken, NtDuplicateObject, RtlEqualSid, RtlSetDaclSecurityDescriptor, NtClose, RtlOpenCurrentUser, RtlCreateSecurityDescriptor, RtlAddAce, RtlCreateAcl, RtlNtStatusToDosError, NtOpenDirectoryObject, NtQuerySystemInformation, NtCreateEvent, NtCreatePagingFile, RtlDosPathNameToNtPathName_U, RtlRegisterWait, NtSetValueKey, NtCreateKey, RtlTimeToSecondsSince1980, NtQuerySystemTime, NtPrivilegeObjectAuditAlarm, NtPrivilegeCheck, NtOpenThreadToken, NtOpenProcessToken, RtlUnhandledExceptionFilter, NtQueryInformationProcess, DbgBreakPoint, RtlCheckProcessParameters, RtlSetThreadIsCritical, RtlSetProcessIsCritical, RtlInitString, NtInitiatePowerAction, DbgPrint, NtFilterToken, NtQueryInformationJobObject, NtOpenEvent, RtlGetAce, RtlQueryInformationAcl, NtQuerySecurityObject, RtlCompareUnicodeString, NtSetInformationProcess
> PROFMAP.dll: InitializeProfileMappingApi, RemapAndMoveUserW
> PSAPI.DLL: EnumProcesses, EnumProcessModules, GetModuleBaseNameW
> REGAPI.dll: RegDefaultUserConfigQueryW, RegUserConfigQuery
> RPCRT4.dll: RpcServerRegisterIfEx, RpcServerUseProtseqEpW, RpcImpersonateClient, I_RpcMapWin32Status, RpcServerRegisterIf, RpcGetAuthorizationContextForClient, RpcFreeAuthorizationContext, RpcServerListen, RpcRevertToSelf, NdrServerCall2, UuidCreate
> Secur32.dll: GetUserNameExW, LsaLookupAuthenticationPackage, LsaRegisterLogonProcess, LsaCallAuthenticationPackage
> SETUPAPI.dll: SetupDiDestroyDeviceInfoList, SetupDiEnumDeviceInfo, SetupDiGetClassDevsW, SetupDiGetDeviceRegistryPropertyW
> USER32.dll: SetFocus, EnumWindows, CreateWindowStationW, RegisterLogonProcess, RecordShutdownReason, LoadLocalFonts, UnhookWindowsHook, SetWindowsHookW, GetWindowTextW, CallNextHookEx, DialogBoxParamW, GetWindowPlacement, GetSystemMenu, DeleteMenu, SetWindowPlacement, SetUserObjectInformationW, GetAsyncKeyState, PostThreadMessageW, SetUserObjectSecurity, CreateDesktopW, KillTimer, GetMessageTime, SetLogonNotifyWindow, UnlockWindowStation, SetTimer, ReplyMessage, UnregisterHotKey, RegisterHotKey, OpenInputDesktop, GetUserObjectInformationW, CloseDesktop, RegisterDeviceNotificationW, SetThreadDesktop, CreateWindowExW, GetMessageW, TranslateMessage, RegisterWindowMessageW, SetCursor, DefWindowProcW, FindWindowW, MessageBoxW, SendNotifyMessageW, PostQuitMessage, MsgWaitForMultipleObjects, GetWindowRect, GetSystemMetrics, PeekMessageW, DispatchMessageW, SetProcessWindowStation, UpdateWindow, ShowWindow, SetWindowPos, PostMessageW, ExitWindowsEx, EnumDisplayMonitors, SystemParametersInfoW, GetDlgItem, SendMessageW, CreateDialogParamW, DestroyWindow, GetWindowLongW, GetDlgItemTextW, EndDialog, SetWindowLongW, LoadStringW, SetWindowTextW, SetDlgItemTextW, wsprintfW, wsprintfA, LockWindowStation, MBToWCSEx, SetWindowStationUser, UpdatePerUserSystemParameters, DialogBoxIndirectParamW, wvsprintfW, SetLastErrorEx, LoadCursorW, CheckDlgButton, IsDlgButtonChecked, RegisterClassW, CloseWindowStation, LoadImageW, GetParent, GetKeyState, GetDesktopWindow, SetForegroundWindow, SwitchDesktop, OpenDesktopW
> USERENV.dll: WaitForUserPolicyForegroundProcessing, GetAllUsersProfileDirectoryW, -, -, -, -, WaitForMachinePolicyForegroundProcessing, -, -, -, UnloadUserProfile, LoadUserProfileW, GetUserProfileDirectoryW, RegisterGPNotification, CreateEnvironmentBlock, DestroyEnvironmentBlock, UnregisterGPNotification, -
> VERSION.dll: GetFileVersionInfoSizeW, GetFileVersionInfoW, VerQueryValueW
> WINSTA.dll: WinStationRequestSessionsList, WinStationQueryLogonCredentialsW, WinStationIsHelpAssistantSession, WinStationAutoReconnect, _WinStationWaitForConnect, WinStationDisconnect, _WinStationCallback, WinStationNameFromLogonIdW, _WinStationFUSCanRemoteUserDisconnect, WinStationEnumerate_IndexedW, WinStationGetMachinePolicy, WinStationQueryInformationW, WinStationFreeMemory, WinStationReset, _WinStationNotifyDisconnectPipe, WinStationConnectW, WinStationSetInformationW, WinStationShutdownSystem, WinStationCheckLoopBack, _WinStationNotifyLogon, _WinStationNotifyLogoff
> WINTRUST.dll: CryptCATCatalogInfoFromContext, CryptCATAdminCalcHashFromFileHandle, CryptCATAdminAcquireContext, CryptCATAdminEnumCatalogFromHash, CryptCATAdminReleaseCatalogContext, WTHelperProvDataFromStateData, WinVerifyTrust, WTHelperGetProvSignerFromChain, CryptCATAdminReleaseContext
> WS2_32.dll: -, getaddrinfo, -

( 0 exports )
CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=d2de785aeab0bb8ca4c14a8a199dbe4e' target='_blank'>http://research.sunbelt-software.com/...



Bonne nuit

A demain
Merci encore

verni29 · Answer

Je te donne pas mal de choses à faire. 
Je serais par intermittence sur le forum et plus surement après 9 h 30 , ce soir.

Mets à jour ton système.

1) Tu as le SP2 sur ton PC. 
Si tu installes régulièrement les correctifs de sécurité de Windows, n'installe pas le SP3.
Sinon, fais-le.
http://www.commentcamarche.net/telecharger/telecharger 34055430 windows xp sp3

2) Mets à jour Acrobat Reader. Il est la cible d'attaques et il est important d'avoir la dernière version sur son PC.
https://get2.adobe.com/fr/reader/otherversions/

3) Tu vas vérifier pour ta version de Java. 
Pour cela, tu vas installer JavaRa qui tu pourras garder ou désinstaller après.
Ce logiciel va aussi nettoyer et enlever toutes les anciennes versions présentes.

Télécharge JavaRa de PaulMcLain et Fred De Vries.
http://raproducts.org/click/click.php?id=1

Click droit sur l’archive JavaRa.zip et extraire sur le bureau.
Un dossier sera crée. L’ouvrir et double-cliquer sur JavaRa.exe pour le lancer

Choisis la langue ( anglais )
Une fenêtre va s’ouvrir ou tu auras le choix entre mettre à jour et supprimer les anciennes versions de Java.
 
- Mise à jour :
clique sur Search for Updates et choisis l’option Update Using jucheck.exe. Il te sera précisé si il existe ou pas de nouvelle version à installer sur ton PC.
Si oui, clique sur Installer puis suis les invites.

- Suppression des anciennes versions :
Relance JavaRa.exe s’il le faut et choisis Remove Older Versions.
Suis les invites.
Il te sera précisé de la suppression les versions trouvées et supprimées.

Un rapport a été crée. Poste le.

4) On va enlever les logiciels qui ont été utilisés..
Télécharge ToolsCleaner .sur le bureau
http://pc-system.fr/

Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt.

5) Tu vas utiliser CCleaner. 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner 

utilise les fonctions nettoyeur et registre. 

Et on terminera après tout cela par la restauration système.

@+

claudineCOR31 · Answer

Bonjour,

Je vais faire tout ça en fin d'aprés midi.

En ce qui concerne les mises à jour de Windows, je me suis aperçue que les mises à jour n'arrivaient pas à se mettre sur mon PC, je vais donc télecharger SP3

Si tu es sur le forum, cette aprés midi, je regarderai avant de le faire, ce que tu en penses..

A+

verni29 · Answer

En passant 

Pour les mises à jour :
Télécharge ZebRestore  sur ton bureau :
https://www.tayo.fr/download/zebrestore

Fais un Click-droit sur le fichier ZebRestore.zip , puis choisis Extraire tout.
Un dossier Zebrestore sera crée. Ouvre-le.
Double-clique sur Zeb-Restore.exe. Une fenêtre s’ouvre.
Sélectionne uniquement «Windows Update» puis clique sur Restaurer.

Vérifie que les mises à jour fonctionnent.

A+

claudineCOR31 · Answer

Je te poste les 2 rapports

JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Jan 13 17:23:02 2009

Found and removed: C:\Program Files\Java\j2re1.4.2_03

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Windows\Installer\{7148F0A8-6813-11D6-A77B-00B0D0142030}

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7148F0A8-6813-11D6-A77B-00B0D0142030}

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F841731866D117AB7000B0D410203

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F841731866D117AB7000B0D410203

Found and removed: SOFTWARE\Classes\JavaPlugin.142_03

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.4.2_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4.2_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.4.2_03

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\JavaPlugin.142_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

------------------------------------

Finished reporting.



JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Jan 13 17:24:58 2009J

------------------------------------

Finished reporting.

Je n'arrive pas à retrouver le fichier C:\TCleaner.txt.
Je l'ai vu s'afficher mais aprés impossible de le retrouver sur C
j'ai recommencé la manip, il donne une erreur de suppression sur COMBIX;

En ce qui concerne les mises à jour, malgré que j'ai téléchargé ton utilitaire. Ca reste bloque sur initialisation de l'installation.


A+

verni29 · Answer

Entrainement annulé. 
Je suis donc de retour sur le forum.

1) Pour les mises à jour, essaye de te rendre directement sur le site de Windows et en utilisant IE.
http://v4.windowsupdate.microsoft.com/fr/default.asp
Accepte pour les réglages à faire avec Comodo.
Il y a aussi des réglages d'ActiveX à accepter.

2) Pour ComboFix, il doit te rester l'exécutable sur le bureau ( et aussi peut-être d'autres logiciels téléchargés ).

3) Les points de restauration : 

-  Panneau de configuation --> Système --> Restauration du sytème 
cocher " Désactiver la restauration .... " ( si elle est cochée sinon la décocher -- >  valider -- > cocher )
Une fenêtre va s’ouvrir pour t’avertir que les poins de restauration existants seront supprimés.
Accepte.
Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système

- Tu vas recréer un point de restauration propre.
Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

Après tout ca, ton PC devrait être propre et protégé. 

A+

claudineCOR31 · Answer

Bonsoir,

J'ai fait ce que tu m'as dit, je pense que mon PC est OK maintenant
Je te remercie enormement de l'aide que tu m'as apporté depuis plus d'une semaine.

Qui sait, peut etre une autre fois sur le forum

Encore Merci

CLAUDINE

verni29 · Answer

OK, 

Enchanté de t'avoir aidé à désinfecter ton PC.
Peux-tu mettre le sujet comme résolu ?

Salut.

luciole25b@hotamil.com · Answer

Version - a-squared Free 4.5
Dernière mise à jour : 05/08/2009 16:00:49

Paramètres des balayages :

Type de numérisation : Scan Rapide
Éléments : Mémoire, Traces, Cookies
Balaye dans les archives : Marche
Analyse heuristique : Arrêt
Balaye dans les ADS : Marche

Début du balayage :	06/08/2009 22:33:16

[1564] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1636] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1304] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1332] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1400] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1412] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1508] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1828] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2056] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2080] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2092] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2108] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2124] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2136] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[736] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[624] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2008] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2036] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1816] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2880] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3168] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3220] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3416] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3684] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3728] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[4500] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2316] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1940] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@atdmt[2].txt 	Objets détectés : Trace.TrackingCookie.atdmt!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@commentcamarche[1].txt 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@weborama[1].txt 	Objets détectés : Trace.TrackingCookie.weborama!A2

Analysé

Fichiers : 	1555
Traces : 	535354
Cookies : 	63
Processus : 	76

Objets trouvés

Fichiers : 	0
Traces : 	0
Cookies : 	3
Processus : 	28
Clés de Registre : 	0

Fin du balayage :	06/08/2009 22:35:19
Temps du balayage :	0:02:03

C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@weborama[1].txt	Objets Supprimés Trace.TrackingCookie.weborama!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@commentcamarche[1].txt	Objets Supprimés Trace.TrackingCookie.com!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@atdmt[2].txt	Objets Supprimés Trace.TrackingCookie.atdmt!A2

Objets Supprimés

Fichiers : 	0
Traces : 	0
Cookies : 	3

luciole25b@hotamil.com · Answer

Version - a-squared Free 4.5
Dernière mise à jour : 05/08/2009 16:00:49

Paramètres des balayages :

Type de numérisation : Scan Rapide
Éléments : Mémoire, Traces, Cookies
Balaye dans les archives : Marche
Analyse heuristique : Arrêt
Balaye dans les ADS : Marche

Début du balayage :	06/08/2009 22:33:16

[1564] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1636] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1304] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1332] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1400] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1412] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1508] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1828] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2056] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2080] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2092] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2108] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2124] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2136] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[736] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[624] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2008] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2036] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1816] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2880] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3168] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3220] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3416] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3684] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[3728] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[4500] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[2316] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
[1940] C:\Windows\System32\ezPrint732.dll 	Objets détectés : Trojan-Downloader.Win32.Tracur!IK
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@atdmt[2].txt 	Objets détectés : Trace.TrackingCookie.atdmt!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@commentcamarche[1].txt 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@weborama[1].txt 	Objets détectés : Trace.TrackingCookie.weborama!A2

Analysé

Fichiers : 	1555
Traces : 	535354
Cookies : 	63
Processus : 	76

Objets trouvés

Fichiers : 	0
Traces : 	0
Cookies : 	3
Processus : 	28
Clés de Registre : 	0

Fin du balayage :	06/08/2009 22:35:19
Temps du balayage :	0:02:03

C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@weborama[1].txt	Objets Supprimés Trace.TrackingCookie.weborama!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@commentcamarche[1].txt	Objets Supprimés Trace.TrackingCookie.com!A2
C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Cookies\lucie@atdmt[2].txt	Objets Supprimés Trace.TrackingCookie.atdmt!A2

Objets Supprimés

Fichiers : 	0
Traces : 	0
Cookies : 	3

TROJAN - Page 6

Discussions similaires

Newsletters