problème avec un virus Fermé

Question

Bonjour,
Je suis embêté avec un virus.
Mon antivirus ( norton ) le détecte mais n'arrive pas à le supprimer. 
Je ne sais pas comment faire pour m'en débarasser !
Ce virus se trouve dan un fichier nommé svchost.exe et il se nomme IRC.Backdoor.Trojan.
merci de me venir en aide par votre réponse.

jfkpresident · Answer

bonsoir ;

1) télécharge hijackthis ici:hijackthis
ceci est un outil pour diagnostiquer ton pc .

*.Enregistre HJTInstall.exe sur ton bureau
*. Double-clique sur HJTInstall.exe pour lancer le programme
*. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
*. Accepte la license en cliquant sur le bouton "I Accept"
*. Choisis l'option "Do a system scan and save a log file"
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
*. Colle le rapport que tu viens de copier sur ce forum
*. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement 

tutoriel générer un rapport

lucien59300 · Answer

voici le rapport très long désolé !!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:41:53, on 22/01/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\WINDOWS\System32\VTTimer.exe
C:\Program Files\Fichiers communs\AOL\1179168765\ee\AOLSoftware.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32undll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
c:\program files\fichiers communs\aol\1179168765\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1179168765\ee\aolsoftware.exe
C:\documents and settings\lucien\local settings\application data\gqiogik.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\PROGRA~1\NORTON~1
avw32.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\PROGRA~1\AOL9~1.0C\waol.exe
C:\PROGRA~1\AOL9~1.0C\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Lucien\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.a2articles.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
R3 - URLSearchHook: (no name) - {b5146c40-189a-4311-bda9-fbae3e023187} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {b5146c40-189a-4311-bda9-fbae3e023187} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAIDaid_tool.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [16readmekindload] C:\Documents and Settings\All Users\Application Data\Thunk Remote 16 Readme\Thunk Time.exe
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1179168765\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinReg] c:\windows\system\svchost.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [rs32net] C:\WINDOWS\System32s32net.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [f0485c1a] rundll32.exe "C:\WINDOWS\System32\gaxatwxb.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [gadcom] "C:\Documents and Settings\Lucien\Application Data\gadcom\gadcom.exe" 61A847B5BBF7281034983B466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKCU\..\Run: [rs32net] C:\WINDOWS\System32s32net.exe
O4 - HKCU\..\Run: [gqiogik] "c:\documents and settings\lucien\local settings\application data\gqiogik.exe" gqiogik
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0d\aoltray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0esources\fr-FR\local\search.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?289d6e19bf494bbdbe121c8aba3d0bd5
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?289d6e19bf494bbdbe121c8aba3d0bd5
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/composer/player/mmsPlayer.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - https://www.avid.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{69AC3FCE-7C4C-4D9C-BD51-6DB05F4A4925}: NameServer = 205.188.146.145
O20 - AppInit_DLLs: ywxdwl.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: FCI - Unknown owner - C:\WINDOWS\System32\svchost.exe:ext.exe (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

jfkpresident · Answer

Ton titre aurait pu etre "probleme avec plusieurs virus" :))

Tu es bien infecté dis moi !

Bon bah c'est parti :

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

lucien59300 · Answer

pour le mode sans échec c'est floppy disck ?
désolé je ne suis pas un crack en informatique ! lol !

jfkpresident · Answer

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

lucien59300 · Answer

pour le démarrage en mode sans échec c'était F5...
alors voici le rapport

[b]SDFix: Version 1.240 [/b]
Run by Lucien on 22/01/2009 at 18:51

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

[b]Name [/b]: 
FCI

[b]Path [/b]:
C:\WINDOWS\System32\svchost.exe:ext.exe 

FCI - Deleted



Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WR-1-2~1.EXE - Deleted
C:\DOCUME~1\Lucien\LOCALS~1\Temp\TMPF.tmp - Deleted
C:\auto.exe - Deleted
C:\WINDOWS\system\d - Deleted



Folder C:\Documents and Settings\Lucien\Application Data\gadcom - Removed


Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-22 18:56:25
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Fri  9 Apr 2004        54,384 A..H. --- "C:\Program Files\AOL 9.0\aolphx.exe"
Mon 10 May 2004       156,784 A..H. --- "C:\Program Files\AOL 9.0\aoltray.exe"
Fri  9 Apr 2004        31,344 A..H. --- "C:\Program Files\AOL 9.0\RBM.exe"
Mon 10 May 2004        54,384 A..H. --- "C:\Program Files\AOL 9.0c\aolphx.exe"
Mon 10 May 2004       156,784 A..H. --- "C:\Program Files\AOL 9.0c\aoltray.exe"
Mon 10 May 2004        31,344 A..H. --- "C:\Program Files\AOL 9.0c\RBM.exe"
Sun 12 Nov 2006         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed  2 May 2007        20,480 ...H. --- "C:\Documents and Settings\Lucien\Mes documents\~WRL0458.tmp"
Fri  9 Apr 2004        54,384 A..H. --- "C:\Program Files\AOL 9.0\AOL 9.0\aolphx.exe"
Mon 10 May 2004       156,784 A..H. --- "C:\Program Files\AOL 9.0\AOL 9.0\aoltray.exe"
Fri  9 Apr 2004        31,344 A..H. --- "C:\Program Files\AOL 9.0\AOL 9.0\RBM.exe"
Fri 18 Apr 2008        71,168 ..SHR --- "C:\Program Files\Mio Technology\SpeedCAM Tool\Setup.exe"
Sat  9 Jul 2005        16,384 A.SHR --- "C:\Program Files\Mio Technology\SpeedCAM Tool\_Setup.dll"
Wed  8 Nov 2006        43,008 ...H. --- "C:\Documents and Settings\Lucien\Application Data\Microsoft\ModŠles\~WRL0002.tmp"
Sun 16 Nov 2008       165,888 ...H. --- "C:\Documents and Settings\Lucien\Application Data\Microsoft\ModŠles\~WRL0003.tmp"
Thu 11 Jan 2007        53,248 ...H. --- "C:\Documents and Settings\Lucien\Application Data\Microsoft\ModŠles\~WRL4086.tmp"
Tue 21 Nov 2006        49,664 ...H. --- "C:\Documents and Settings\Lucien\Application Data\Microsoft\Word\~WRL0005.tmp"
Wed 23 Jan 2008        19,456 ...H. --- "C:\Documents and Settings\Lucien\Application Data\Microsoft\Word\~WRL1349.tmp"
Wed 20 Dec 2006        34,816 A..H. --- "C:\Documents and Settings\Nathalie\Application Data\Microsoft\ModŠles\~WRL0004.tmp"
Mon  9 Jul 2007       102,912 ...H. --- "C:\Documents and Settings\Nathalie\Application Data\Microsoft\ModŠles\~WRL0005.tmp"
Mon  5 Nov 2007       527,360 ...H. --- "C:\Documents and Settings\Nathalie\Application Data\Microsoft\ModŠles\~WRL0952.tmp"
Fri 19 Oct 2007       458,752 ...H. --- "C:\Documents and Settings\Nathalie\Application Data\Microsoft\ModŠles\~WRL1137.tmp"
Wed  5 Mar 2008       781,312 ...H. --- "C:\Documents and Settings\Nathalie\Application Data\Microsoft\ModŠles\~WRL2051.tmp"
Wed 12 Sep 2007       220,160 ...H. --- "C:\Documents and Settings\Nathalie\Application Data\Microsoft\ModŠles\~WRL2661.tmp"
Mon 18 Jun 2007        88,064 ...H. --- "C:\Documents and Settings\Nathalie\Application Data\Microsoft\ModŠles\~WRL3526.tmp"
Fri 20 Jul 2007       117,248 ...H. --- "C:\Documents and Settings\Nathalie\Application Data\Microsoft\ModŠles\~WRL3995.tmp"
Wed  3 Oct 2007        28,160 ...H. --- "C:\Documents and Settings\Nathalie\Application Data\Microsoft\Word\~WRL1709.tmp"
Wed 21 May 2008             0 ...H. --- "C:\Documents and Settings\Nathalie\Application Data\Microsoft\Word\~WRL2836.tmp"
Fri  5 Oct 2007       371,712 ...H. --- "C:\Documents and Settings\Nathalie\Application Data\Microsoft\Word\~WRL3432.tmp"
Mon  3 Sep 2007       161,792 ...H. --- "C:\Documents and Settings\Nathalie\Application Data\Microsoft\Word\~WRL3519.tmp"

[b]Finished![/b]

jfkpresident · Answer

tres bien,on continu :

Au fait tu doit avoir pas mal de pubs et redirections en surfant ?

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.

 double-clique sur le raccourci Navilog1 présent sur le bureau .

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

lucien59300 · Answer

Voici la suite !!!

Search Navipromo version 3.7.1 commencé le 22/01/2009 à 19:39:35,07

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 1
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
BIOS : BIOS Date: 06/19/06 16:27:06 Ver: 08.00.12
USER : Lucien ( Administrator )
BOOT : Normal boot




A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:113 Go)
D:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Lucien\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Nathalie\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Lucien\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Nathalie\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Lucien\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Nathalie\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Lucien\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Nathalie\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\dialerexe.ini trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gqiogik"="\"c:\documents and settings\lucien\local settings\application data\gqiogik.exe\" gqiogik"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Lucien\locals~1\applic~1" : 

gqiogik.exe trouvé !
gqiogik.dat trouvé !
gqiogik_nav.dat trouvé !
gqiogik_navps.dat trouvé !

* Dans "C:\DOCUME~1\Nathalie\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

C:\WINDOWS\system32\RCbLVvut.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\Tasks\B590AC139FC7208F.job trouvé ! Infection Lop possible non traitée par cet outil !


*** Analyse terminée le 22/01/2009 à 19:56:23,57 ***

jfkpresident · Answer

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.

Cet adware est installé, entre autre, par les programmes :go-astro - Instant Access - InternetGameBox - GoRecord -
HotTVPlayer - MailSkinner - Messenger Skinner - sudoplanet - Webmediaplayer 
--

Ensuite :

télécharge lopS&D

*double-cliquez dessus pour installer le programme.
* Un raccourci sera créé sur votre bureau , double-cliquez dessus pour lancer l'outil.
*choisis la langue .
*choisis l'option 1 (recherche) .
*copie/colle le rapport sur le forum.

**si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille **

lucien59300 · Answer

lors du redémarrage de l'ordinateur 
j'avais le compte rendu du bloc note mais comme l'ordi a planté je l'ai redémarré et du coup cela ne s'affiche plus !
que dois je faire ?

jfkpresident · Answer

relance LopS&D et choisis l'option 2 .
ensuite colle le rapport généré .

Ensuite :

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

lucien59300 · Answer

voici le rapport de l'option 1 de lopsd
j'attaque la deuxième

 --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 1
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
   BIOS : BIOS Date: 06/19/06 16:27:06 Ver: 08.00.12
   USER : Lucien ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:149 Go (Free:113 Go)
   D:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 22/01/2009|21:17 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [14/11/2008|19:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [11/09/2008|14:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [17/08/2007|09:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [22/07/2007|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads
   [29/09/2008|21:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL OCP
   [04/11/2006|09:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [16/12/2006|18:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [06/12/2006|11:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [12/09/2008|13:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
   [12/09/2008|13:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
   [03/11/2006|23:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [16/12/2008|15:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [05/07/2007|11:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Thunk Remote 16 Readme
   [14/04/2007|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [08/11/2006|14:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

   [03/11/2006|19:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [03/11/2006|19:05] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [31/01/2008|14:59] C:\DOCUME~1\Lucien\APPLIC~1\Adobe
   [23/04/2007|14:20] C:\DOCUME~1\Lucien\APPLIC~1\AdobeUM
   [03/12/2006|10:32] C:\DOCUME~1\Lucien\APPLIC~1\Ahead
   [14/11/2006|17:38] C:\DOCUME~1\Lucien\APPLIC~1\AOL
   [19/04/2007|11:05] C:\DOCUME~1\Lucien\APPLIC~1\BitDownload
   [04/11/2006|09:07] C:\DOCUME~1\Lucien\APPLIC~1\Google
   [09/03/2007|16:00] C:\DOCUME~1\Lucien\APPLIC~1\Help
   [03/11/2006|22:58] C:\DOCUME~1\Lucien\APPLIC~1\Identities
   [23/04/2007|14:37] C:\DOCUME~1\Lucien\APPLIC~1\Leadertech
   [25/01/2008|18:00] C:\DOCUME~1\Lucien\APPLIC~1\LimeWire
   [04/11/2006|00:06] C:\DOCUME~1\Lucien\APPLIC~1\Macromedia
   [04/11/2006|09:30] C:\DOCUME~1\Lucien\APPLIC~1\McAfee.com Personal Firewall
   [06/12/2007|09:09] C:\DOCUME~1\Lucien\APPLIC~1\Microsoft
   [04/11/2006|10:04] C:\DOCUME~1\Lucien\APPLIC~1\Microsoft Web Folders
   [07/03/2007|19:25] C:\DOCUME~1\Lucien\APPLIC~1\MSN6
   [01/12/2006|14:50] C:\DOCUME~1\Lucien\APPLIC~1\Nero
   [04/11/2006|09:07] C:\DOCUME~1\Lucien\APPLIC~1\Sun
   [03/11/2006|23:19] C:\DOCUME~1\Lucien\APPLIC~1\Symantec
   [02/06/2008|13:45] C:\DOCUME~1\Lucien\APPLIC~1\TaoUSign
   [18/06/2008|14:12] C:\DOCUME~1\Lucien\APPLIC~1\Viewpoint
   [21/11/2006|15:14] C:\DOCUME~1\Lucien\APPLIC~1\vlc
   [03/11/2006|23:53] C:\DOCUME~1\Lucien\APPLIC~1\You've Got Pictures Screensaver

   [21/02/2008|17:59] C:\DOCUME~1\Nathalie\APPLIC~1\Adobe
   [21/04/2007|17:04] C:\DOCUME~1\Nathalie\APPLIC~1\AdobeUM
   [20/08/2007|16:59] C:\DOCUME~1\Nathalie\APPLIC~1\Ahead
   [14/11/2006|17:38] C:\DOCUME~1\Nathalie\APPLIC~1\AOL
   [09/05/2007|20:03] C:\DOCUME~1\Nathalie\APPLIC~1\BitDownload
   [08/07/2007|11:47] C:\DOCUME~1\Nathalie\APPLIC~1\BoreClockNoun
   [21/07/2007|16:46] C:\DOCUME~1\Nathalie\APPLIC~1\Ecran de veille
   [04/11/2006|09:55] C:\DOCUME~1\Nathalie\APPLIC~1\Google
   [08/11/2006|11:43] C:\DOCUME~1\Nathalie\APPLIC~1\Help
   [04/11/2006|06:59] C:\DOCUME~1\Nathalie\APPLIC~1\Identities
   [15/05/2007|09:08] C:\DOCUME~1\Nathalie\APPLIC~1\Leadertech
   [04/11/2006|23:33] C:\DOCUME~1\Nathalie\APPLIC~1\Macromedia
   [04/11/2006|09:41] C:\DOCUME~1\Nathalie\APPLIC~1\McAfee.com Personal Firewall
   [09/12/2007|17:16] C:\DOCUME~1\Nathalie\APPLIC~1\Microsoft
   [30/11/2007|19:22] C:\DOCUME~1\Nathalie\APPLIC~1\MSN6
   [20/08/2007|16:52] C:\DOCUME~1\Nathalie\APPLIC~1\Nero
   [12/11/2006|15:30] C:\DOCUME~1\Nathalie\APPLIC~1\Sun
   [06/10/2007|06:32] C:\DOCUME~1\Nathalie\APPLIC~1\Symantec
   [22/08/2008|10:41] C:\DOCUME~1\Nathalie\APPLIC~1\Viewpoint

   [03/11/2006|19:05] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [16/12/2008 13:23][--a------] C:\WINDOWS	asks\Norton AntiVirus - Analyser mon ordinateur.job
   [10/11/2008 09:00][--ah-----] C:\WINDOWS	asks\B590AC139FC7208F.job
   [22/01/2009 20:25][--a------] C:\WINDOWS	asks\Check Updates for Windows Live Toolbar.job
   [22/01/2009 20:28][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 11:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( B590AC139FC7208F.job )=( c:\docume~1
athalie\applic~1\borecl~1\IdleBoldHide.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [14/11/2008|19:48] C:\Program Files\Adobe
   [08/12/2008|17:31] C:\Program Files\Alwil Software
   [14/11/2006|19:26] C:\Program Files\AMD
   [22/07/2007|22:59] C:\Program Files\AOL
   [16/04/2007|18:21] C:\Program Files\AOL 9.0
   [02/12/2007|21:02] C:\Program Files\AOL 9.0c
   [20/05/2007|19:20] C:\Program Files\AOL Compagnon
   [23/07/2007|11:11] C:\Program Files\AOL Toolbar
   [16/04/2007|14:59] C:\Program Files\AOLbox
   [16/04/2007|14:59] C:\Program Files\BeWAN ADSL V1.9.0.3
   [31/08/2007|16:28] C:\Program Files\BitDownload
   [30/05/2007|03:01] C:\Program Files\BoreClockNoun
   [03/11/2006|19:03] C:\Program Files\ComPlus Applications
   [22/01/2009|20:28] C:\Program Files\Fichiers communs
   [04/11/2006|11:19] C:\Program Files\Google
   [26/04/2008|16:04] C:\Program Files\InstallShield Installation Information
   [14/04/2008|15:21] C:\Program Files\Internet Explorer
   [04/11/2006|09:03] C:\Program Files\Java
   [21/11/2006|14:57] C:\Program Files\K-Lite Codec Pack
   [03/11/2006|23:53] C:\Program Files\Learn2.com
   [04/11/2006|09:28] C:\Program Files\McAfee.com
   [03/11/2006|19:03] C:\Program Files\Messenger
   [04/11/2006|10:08] C:\Program Files\Microsoft AutoRoute
   [04/11/2006|15:14] C:\Program Files\Microsoft Encarta
   [03/11/2006|19:05] C:\Program Files\microsoft frontpage
   [04/11/2006|10:07] C:\Program Files\Microsoft Money
   [04/11/2006|10:04] C:\Program Files\Microsoft Office
   [17/11/2008|13:41] C:\Program Files\Microsoft Picture It! PhotoPub
   [04/11/2006|10:07] C:\Program Files\Microsoft Works
   [04/11/2006|09:57] C:\Program Files\Microsoft Works Suite 2001
   [26/04/2008|16:04] C:\Program Files\Mio Technology
   [03/11/2006|19:04] C:\Program Files\Movie Maker
   [03/11/2006|19:03] C:\Program Files\MSN
   [03/11/2006|19:02] C:\Program Files\MSN Gaming Zone
   [05/02/2007|20:09] C:\Program Files\MSN Messenger
   [28/05/2007|10:35] C:\Program Files\Multi_Media
   [22/01/2009|20:31] C:\Program Files\Navilog1
   [29/11/2006|22:11] C:\Program Files\Nero
   [03/11/2006|19:03] C:\Program Files\NetMeeting
   [21/01/2009|22:50] C:\Program Files\Norton AntiVirus
   [09/03/2007|15:10] C:\Program Files\Nullsoft
   [19/04/2007|11:50] C:\Program Files\Online_TV
   [03/11/2006|19:03] C:\Program Files\Outlook Express
   [26/11/2006|19:04] C:\Program Files\ProfEcole
   [03/11/2006|23:53] C:\Program Files\QuickTime
   [03/11/2006|23:52] C:\Program Files\Real
   [03/11/2006|19:03] C:\Program Files\Services en ligne
   [03/06/2007|20:36] C:\Program Files\Sibelius Software
   [04/11/2006|07:40] C:\Program Files\Sony Corporation
   [21/01/2009|19:30] C:\Program Files\Symantec
   [21/01/2009|19:30] C:\Program Files\SymNetDrv
   [14/05/2007|18:18] C:\Program Files\TechCity Solutions
   [03/11/2006|22:58] C:\Program Files\Uninstall Information
   [14/11/2006|19:26] C:\Program Files\VIA
   [21/11/2006|15:16] C:\Program Files\VideoLAN
   [03/11/2006|23:53] C:\Program Files\Viewpoint
   [20/08/2007|13:47] C:\Program Files\Weight Watchers
   [16/12/2006|18:07] C:\Program Files\Windows Live Toolbar
   [04/11/2006|06:59] C:\Program Files\Windows Media Player
   [03/11/2006|19:02] C:\Program Files\Windows NT
   [04/11/2008|10:37] C:\Program Files\WindowsUpdate
   [03/11/2006|19:05] C:\Program Files\xerox
   [21/01/2009|19:08] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [14/11/2008|19:48] C:\Program Files\Fichiers communs\Adobe
   [29/11/2006|22:11] C:\Program Files\Fichiers communs\Ahead
   [29/09/2008|21:14] C:\Program Files\Fichiers communs\AOL
   [03/11/2006|23:53] C:\Program Files\Fichiers communs\aolback
   [30/11/2007|20:33] C:\Program Files\Fichiers communs\aolshare
   [04/11/2006|06:55] C:\Program Files\Fichiers communs\Designer
   [14/11/2006|19:23] C:\Program Files\Fichiers communs\InstallShield
   [04/11/2006|08:59] C:\Program Files\Fichiers communs\Java
   [16/12/2006|18:07] C:\Program Files\Fichiers communs\Microsoft Shared
   [03/11/2006|19:03] C:\Program Files\Fichiers communs\MSSoap
   [04/11/2006|07:40] C:\Program Files\Fichiers communs\muvee Technologies
   [03/11/2006|23:53] C:\Program Files\Fichiers communs\Nullsoft
   [03/11/2006|08:57] C:\Program Files\Fichiers communs\ODBC
   [09/03/2007|15:26] C:\Program Files\Fichiers communs\Real
   [04/11/2006|09:15] C:\Program Files\Fichiers communs\Scanner
   [03/11/2006|19:03] C:\Program Files\Fichiers communs\Services
   [03/11/2006|08:57] C:\Program Files\Fichiers communs\SpeechEngines
   [21/01/2009|22:50] C:\Program Files\Fichiers communs\Symantec Shared
   [04/11/2006|06:54] C:\Program Files\Fichiers communs\System

   --------------------\  Process

   ( 42 Processes )

   iexplore.exe ~ [PID:484]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\Nathalie\APPLIC~1\borecl~1
   C:\Program Files\borecl~1
   C:\DOCUME~1\Lucien\APPLIC~1\Bitdownload
   C:\DOCUME~1\Nathalie\APPLIC~1\Bitdownload
   C:\DOCUME~1\Lucien\APPLIC~1\BitDownload
   C:\DOCUME~1\Lucien\APPLIC~1\BitDownload\Data
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\BitDownload
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\BitDownload\BitDownload.lnk
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\BitDownload\Uninstall BitDownload.lnk
   C:\Program Files\BitDownload
   C:\Program Files\BitDownload\BitDownload.TRC
   C:\Program Files\BitDownload\settings.ini
   C:\Program Files\BitDownload\settings.stp
   C:\Program Files\BitDownload\SkinCrafterDll.dll
   C:\Program Files\BitDownload\Skins
   C:\Program Files\BitDownload\Support
   C:\Program Files\BitDownload\TorrentManager.dll
   C:\Program Files\BitDownload\unins000.dat
   C:\Program Files\BitDownload\unins000.exe
   C:\Program Files\BitDownload\ZM
   C:\Program Files\Multi_Media
   C:\Program Files\Multi_Media\INSTALL.LOG
   C:\Program Files\Multi_Media	bMul0.dll
   C:\Program Files\Multi_Media	bMul1.dll
   C:\Program Files\Multi_Media	bMult.dll
   C:\Program Files\Multi_Media	oolbar.cfg
   C:\Program Files\Multi_Media\UNWISE.EXE
   C:\DOCUME~1\Lucien\Cookies\lucien@boricua.advertserve[1].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@bitdownload[1].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@www.adserver5[1].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@adultfriendfinder[1].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@advertising[2].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@bigpoint[2].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@fr.bigpoint[1].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@fr.seafight.bigpoint[2].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@fr.thepimps.bigpoint[1].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@www.bigpoint[2].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@cotedazurpalace[1].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@www.cotedazurpalace[1].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@adopt.euroclick[2].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@pacificpoker[2].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@fr.seafight.bigpoint[2].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@www.lop[1].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@2xmoinscher[1].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@www.2xmoinscher[2].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@888[1].txt
   C:\DOCUME~1\Lucien\Cookies\lucien@888[2].txt
   C:\WINDOWS\Tasks\B590AC139FC7208F.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-01-22 21:18:06
   Windows 5.1.2600 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\RCbLVvut.ini
   C:\WINDOWS\system32\RCbLVvut.ini2
   C:\WINDOWS\system32	uvVLbCR.dll
   [b]==> VUNDO <==/b
 


   [F:14][D:1]-> C:\DOCUME~1\Lucien\LOCALS~1\Temp
   [F:1654][D:0]-> C:\DOCUME~1\Lucien\Cookies
   [F:6596][D:12]-> C:\DOCUME~1\Lucien\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 22/01/2009|21:19 - Option : [1]

   --------------------\  Fin du rapport a 21:19:40

lucien59300 · Answer

voici le second rapport de lopsd


 --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 1
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
   BIOS : BIOS Date: 06/19/06 16:27:06 Ver: 08.00.12
   USER : Lucien ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:149 Go (Free:113 Go)
   D:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 22/01/2009|21:23 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\Lucien\APPLIC~1\BitDownload\Data
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\BitDownload\BitDownload.lnk
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\BitDownload\Uninstall BitDownload.lnk
   Supprime! - C:\Program Files\BitDownload\BitDownload.TRC
   Supprime! - C:\Program Files\BitDownload\settings.ini
   Supprime! - C:\Program Files\BitDownload\settings.stp
   Supprime! - C:\Program Files\BitDownload\SkinCrafterDll.dll
   Supprime! - C:\Program Files\BitDownload\Skins
   Supprime! - C:\Program Files\BitDownload\Support
   Supprime! - C:\Program Files\BitDownload\TorrentManager.dll
   Supprime! - C:\Program Files\BitDownload\unins000.dat
   Supprime! - C:\Program Files\BitDownload\unins000.exe
   Supprime! - C:\Program Files\BitDownload\ZM
   Supprime! - C:\Program Files\Multi_Media\INSTALL.LOG
   Supprime! - C:\Program Files\Multi_Media	bMul0.dll
   Supprime! - C:\Program Files\Multi_Media	bMul1.dll
   Supprime! - C:\Program Files\Multi_Media	bMult.dll
   Supprime! - C:\Program Files\Multi_Media	oolbar.cfg
   Supprime! - C:\Program Files\Multi_Media\UNWISE.EXE
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@boricua.advertserve[1].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@bitdownload[1].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@www.adserver5[1].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@adultfriendfinder[1].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@advertising[2].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@bigpoint[2].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@fr.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@fr.seafight.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@fr.thepimps.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@www.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@cotedazurpalace[1].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@www.cotedazurpalace[1].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@adopt.euroclick[2].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@pacificpoker[2].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@www.lop[1].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@2xmoinscher[1].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@www.2xmoinscher[2].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@888[1].txt
   Supprime! - C:\DOCUME~1\Lucien\Cookies\lucien@888[2].txt
   Supprime! - C:\WINDOWS\Tasks\B590AC139FC7208F.job 
   Supprime! - C:\DOCUME~1\Nathalie\APPLIC~1\borecl~1
   Supprime! - C:\Program Files\borecl~1
   Supprime! - C:\DOCUME~1\Lucien\APPLIC~1\Bitdownload
   Supprime! - C:\DOCUME~1\Nathalie\APPLIC~1\Bitdownload
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\BitDownload
   Supprime! - C:\Program Files\BitDownload
   Supprime! - C:\Program Files\Multi_Media
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

   Supprime! - C:\Program Files\Viewpoint
   Supprime! - C:\DOCUME~1\Lucien\APPLIC~1\Viewpoint
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
 
   \\\\\\\\\\\\\\\

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [14/11/2008|19:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [11/09/2008|14:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [17/08/2007|09:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [22/07/2007|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads
   [29/09/2008|21:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL OCP
   [04/11/2006|09:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [16/12/2006|18:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [06/12/2006|11:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [12/09/2008|13:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
   [12/09/2008|13:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
   [03/11/2006|23:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [16/12/2008|15:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [05/07/2007|11:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Thunk Remote 16 Readme
   [08/11/2006|14:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

   [03/11/2006|19:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [03/11/2006|19:05] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [31/01/2008|14:59] C:\DOCUME~1\Lucien\APPLIC~1\Adobe
   [23/04/2007|14:20] C:\DOCUME~1\Lucien\APPLIC~1\AdobeUM
   [03/12/2006|10:32] C:\DOCUME~1\Lucien\APPLIC~1\Ahead
   [14/11/2006|17:38] C:\DOCUME~1\Lucien\APPLIC~1\AOL
   [04/11/2006|09:07] C:\DOCUME~1\Lucien\APPLIC~1\Google
   [09/03/2007|16:00] C:\DOCUME~1\Lucien\APPLIC~1\Help
   [03/11/2006|22:58] C:\DOCUME~1\Lucien\APPLIC~1\Identities
   [23/04/2007|14:37] C:\DOCUME~1\Lucien\APPLIC~1\Leadertech
   [25/01/2008|18:00] C:\DOCUME~1\Lucien\APPLIC~1\LimeWire
   [04/11/2006|00:06] C:\DOCUME~1\Lucien\APPLIC~1\Macromedia
   [04/11/2006|09:30] C:\DOCUME~1\Lucien\APPLIC~1\McAfee.com Personal Firewall
   [06/12/2007|09:09] C:\DOCUME~1\Lucien\APPLIC~1\Microsoft
   [04/11/2006|10:04] C:\DOCUME~1\Lucien\APPLIC~1\Microsoft Web Folders
   [07/03/2007|19:25] C:\DOCUME~1\Lucien\APPLIC~1\MSN6
   [01/12/2006|14:50] C:\DOCUME~1\Lucien\APPLIC~1\Nero
   [04/11/2006|09:07] C:\DOCUME~1\Lucien\APPLIC~1\Sun
   [03/11/2006|23:19] C:\DOCUME~1\Lucien\APPLIC~1\Symantec
   [02/06/2008|13:45] C:\DOCUME~1\Lucien\APPLIC~1\TaoUSign
   [21/11/2006|15:14] C:\DOCUME~1\Lucien\APPLIC~1\vlc
   [03/11/2006|23:53] C:\DOCUME~1\Lucien\APPLIC~1\You've Got Pictures Screensaver

   [21/02/2008|17:59] C:\DOCUME~1\Nathalie\APPLIC~1\Adobe
   [21/04/2007|17:04] C:\DOCUME~1\Nathalie\APPLIC~1\AdobeUM
   [20/08/2007|16:59] C:\DOCUME~1\Nathalie\APPLIC~1\Ahead
   [14/11/2006|17:38] C:\DOCUME~1\Nathalie\APPLIC~1\AOL
   [21/07/2007|16:46] C:\DOCUME~1\Nathalie\APPLIC~1\Ecran de veille
   [04/11/2006|09:55] C:\DOCUME~1\Nathalie\APPLIC~1\Google
   [08/11/2006|11:43] C:\DOCUME~1\Nathalie\APPLIC~1\Help
   [04/11/2006|06:59] C:\DOCUME~1\Nathalie\APPLIC~1\Identities
   [15/05/2007|09:08] C:\DOCUME~1\Nathalie\APPLIC~1\Leadertech
   [04/11/2006|23:33] C:\DOCUME~1\Nathalie\APPLIC~1\Macromedia
   [04/11/2006|09:41] C:\DOCUME~1\Nathalie\APPLIC~1\McAfee.com Personal Firewall
   [09/12/2007|17:16] C:\DOCUME~1\Nathalie\APPLIC~1\Microsoft
   [30/11/2007|19:22] C:\DOCUME~1\Nathalie\APPLIC~1\MSN6
   [20/08/2007|16:52] C:\DOCUME~1\Nathalie\APPLIC~1\Nero
   [12/11/2006|15:30] C:\DOCUME~1\Nathalie\APPLIC~1\Sun
   [06/10/2007|06:32] C:\DOCUME~1\Nathalie\APPLIC~1\Symantec
   [22/08/2008|10:41] C:\DOCUME~1\Nathalie\APPLIC~1\Viewpoint

   [03/11/2006|19:05] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [16/12/2008 13:23][--a------] C:\WINDOWS	asks\Norton AntiVirus - Analyser mon ordinateur.job
   [22/01/2009 20:25][--a------] C:\WINDOWS	asks\Check Updates for Windows Live Toolbar.job
   [22/01/2009 20:28][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 11:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [14/11/2008|19:48] C:\Program Files\Adobe
   [08/12/2008|17:31] C:\Program Files\Alwil Software
   [14/11/2006|19:26] C:\Program Files\AMD
   [22/07/2007|22:59] C:\Program Files\AOL
   [16/04/2007|18:21] C:\Program Files\AOL 9.0
   [02/12/2007|21:02] C:\Program Files\AOL 9.0c
   [20/05/2007|19:20] C:\Program Files\AOL Compagnon
   [23/07/2007|11:11] C:\Program Files\AOL Toolbar
   [16/04/2007|14:59] C:\Program Files\AOLbox
   [16/04/2007|14:59] C:\Program Files\BeWAN ADSL V1.9.0.3
   [03/11/2006|19:03] C:\Program Files\ComPlus Applications
   [22/01/2009|20:28] C:\Program Files\Fichiers communs
   [04/11/2006|11:19] C:\Program Files\Google
   [26/04/2008|16:04] C:\Program Files\InstallShield Installation Information
   [14/04/2008|15:21] C:\Program Files\Internet Explorer
   [04/11/2006|09:03] C:\Program Files\Java
   [21/11/2006|14:57] C:\Program Files\K-Lite Codec Pack
   [03/11/2006|23:53] C:\Program Files\Learn2.com
   [04/11/2006|09:28] C:\Program Files\McAfee.com
   [03/11/2006|19:03] C:\Program Files\Messenger
   [04/11/2006|10:08] C:\Program Files\Microsoft AutoRoute
   [04/11/2006|15:14] C:\Program Files\Microsoft Encarta
   [03/11/2006|19:05] C:\Program Files\microsoft frontpage
   [04/11/2006|10:07] C:\Program Files\Microsoft Money
   [04/11/2006|10:04] C:\Program Files\Microsoft Office
   [17/11/2008|13:41] C:\Program Files\Microsoft Picture It! PhotoPub
   [04/11/2006|10:07] C:\Program Files\Microsoft Works
   [04/11/2006|09:57] C:\Program Files\Microsoft Works Suite 2001
   [26/04/2008|16:04] C:\Program Files\Mio Technology
   [03/11/2006|19:04] C:\Program Files\Movie Maker
   [03/11/2006|19:03] C:\Program Files\MSN
   [03/11/2006|19:02] C:\Program Files\MSN Gaming Zone
   [05/02/2007|20:09] C:\Program Files\MSN Messenger
   [22/01/2009|20:31] C:\Program Files\Navilog1
   [29/11/2006|22:11] C:\Program Files\Nero
   [03/11/2006|19:03] C:\Program Files\NetMeeting
   [21/01/2009|22:50] C:\Program Files\Norton AntiVirus
   [09/03/2007|15:10] C:\Program Files\Nullsoft
   [19/04/2007|11:50] C:\Program Files\Online_TV
   [03/11/2006|19:03] C:\Program Files\Outlook Express
   [26/11/2006|19:04] C:\Program Files\ProfEcole
   [03/11/2006|23:53] C:\Program Files\QuickTime
   [03/11/2006|23:52] C:\Program Files\Real
   [03/11/2006|19:03] C:\Program Files\Services en ligne
   [03/06/2007|20:36] C:\Program Files\Sibelius Software
   [04/11/2006|07:40] C:\Program Files\Sony Corporation
   [21/01/2009|19:30] C:\Program Files\Symantec
   [21/01/2009|19:30] C:\Program Files\SymNetDrv
   [14/05/2007|18:18] C:\Program Files\TechCity Solutions
   [03/11/2006|22:58] C:\Program Files\Uninstall Information
   [14/11/2006|19:26] C:\Program Files\VIA
   [21/11/2006|15:16] C:\Program Files\VideoLAN
   [20/08/2007|13:47] C:\Program Files\Weight Watchers
   [16/12/2006|18:07] C:\Program Files\Windows Live Toolbar
   [04/11/2006|06:59] C:\Program Files\Windows Media Player
   [03/11/2006|19:02] C:\Program Files\Windows NT
   [04/11/2008|10:37] C:\Program Files\WindowsUpdate
   [03/11/2006|19:05] C:\Program Files\xerox
   [21/01/2009|19:08] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [14/11/2008|19:48] C:\Program Files\Fichiers communs\Adobe
   [29/11/2006|22:11] C:\Program Files\Fichiers communs\Ahead
   [29/09/2008|21:14] C:\Program Files\Fichiers communs\AOL
   [03/11/2006|23:53] C:\Program Files\Fichiers communs\aolback
   [30/11/2007|20:33] C:\Program Files\Fichiers communs\aolshare
   [04/11/2006|06:55] C:\Program Files\Fichiers communs\Designer
   [14/11/2006|19:23] C:\Program Files\Fichiers communs\InstallShield
   [04/11/2006|08:59] C:\Program Files\Fichiers communs\Java
   [16/12/2006|18:07] C:\Program Files\Fichiers communs\Microsoft Shared
   [03/11/2006|19:03] C:\Program Files\Fichiers communs\MSSoap
   [04/11/2006|07:40] C:\Program Files\Fichiers communs\muvee Technologies
   [03/11/2006|23:53] C:\Program Files\Fichiers communs\Nullsoft
   [03/11/2006|08:57] C:\Program Files\Fichiers communs\ODBC
   [09/03/2007|15:26] C:\Program Files\Fichiers communs\Real
   [04/11/2006|09:15] C:\Program Files\Fichiers communs\Scanner
   [03/11/2006|19:03] C:\Program Files\Fichiers communs\Services
   [03/11/2006|08:57] C:\Program Files\Fichiers communs\SpeechEngines
   [21/01/2009|22:50] C:\Program Files\Fichiers communs\Symantec Shared
   [04/11/2006|06:54] C:\Program Files\Fichiers communs\System

   --------------------\  Process

   ( 41 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-01-22 21:24:43
   Windows 5.1.2600 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\RCbLVvut.ini
   C:\WINDOWS\system32\RCbLVvut.ini2
   C:\WINDOWS\system32	uvVLbCR.dll
   [b]==> VUNDO <==/b
 


   [F:15][D:1]-> C:\DOCUME~1\Lucien\LOCALS~1\Temp
   [F:1635][D:0]-> C:\DOCUME~1\Lucien\Cookies
   [F:6617][D:12]-> C:\DOCUME~1\Lucien\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 22/01/2009|21:19 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 22/01/2009|21:25 - Option : [2]

   --------------------\  Fin du rapport a 21:25:38

jfkpresident · Answer

Ensuite le rapport de MBAM .

lucien59300 · Answer

Le voici !

rapport de mbam

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1682
Windows 5.1.2600 Service Pack 1

23/01/2009 07:13:53
mbam-log-2009-01-23 (07-13-53).txt

Type de recherche: Examen complet (A:\|C:\|D:\|)
Eléments examinés: 117439
Temps écoulé: 1 hour(s), 48 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 13
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 31

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\bweongdj.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32	uvVLbCR.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\ywxdwl.dll (Trojan.Vundo) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1a6c92c0-0c83-4086-a375-4a84716c81da} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{1a6c92c0-0c83-4086-a375-4a84716c81da} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{913ed9a9-9cce-4582-a61e-7f1b8bf7b9c8} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{913ed9a9-9cce-4582-a61e-7f1b8bf7b9c8} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT	orrentmanager.webmanager (Trojan.Lop) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT	orrentmanager.webmanager.1 (Trojan.Lop) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\f0485c1a (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Runs32net (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32	uvvlbcr -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32	uvvlbcr  -> Delete on reboot.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32	uvVLbCR.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\RCbLVvut.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\RCbLVvut.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ywxdwl.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\bweongdj.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\jdgnoewb.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qaaobhao.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\oahboaaq.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Lucien\Local Settings\Temporary Internet Files\Content.IE5\Q32DZI8E\upd105320[1] (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Lucien\Local Settings\Temporary Internet Files\Content.IE5\W9A801QO\InstallAVg_770522168489[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP472\A0165950.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP472\A0165954.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP472\A0165955.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP472\A0165966.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP472\A0165967.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP473\A0166228.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP473\A0166232.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP473\A0166233.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP473\A0166244.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP473\A0166245.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167008.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167012.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167013.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167016.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167220.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jpkdspif.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\endurance-fiches.zip (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\endurance.zip (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Lucien\Cookies\MM2048.DAT (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Lucien\Cookies\MM256.DAT (Trojan.Agent) -> Quarantined and deleted successfully.

jfkpresident · Answer

bonjour lucien ;

Recolle moi un nouveau rapport Hijackthis pour voir ou j'en suis .

lucien59300 · Answer

Le voici !


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:00:07, on 23/01/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Program Files\Fichiers communs\AOL\1179168765\ee\aolsoftware.exe
C:\WINDOWS\System32\VTTimer.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
c:\program files\fichiers communs\aol\1179168765\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1179168765\ee\aolsoftware.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\System32undll32.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Documents and Settings\Lucien\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.a2articles.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O2 - BHO: (no name) - {1A6C92C0-0C83-4086-A375-4A84716C81DA} - C:\WINDOWS\System32	uvVLbCR.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAIDaid_tool.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [16readmekindload] C:\Documents and Settings\All Users\Application Data\Thunk Remote 16 Readme\Thunk Time.exe
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1179168765\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0d\aoltray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0esources\fr-FR\local\search.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?289d6e19bf494bbdbe121c8aba3d0bd5
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?289d6e19bf494bbdbe121c8aba3d0bd5
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/composer/player/mmsPlayer.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/InstallScorch.exe
O20 - AppInit_DLLs: ywxdwl.dll
O20 - Winlogon Notify: fccdcbYq - fccdcbYq.dll (file missing)
O20 - Winlogon Notify: hjyoyj - hjyoyj.dll (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

jfkpresident · Answer

il y a encore du monde au portail -;)

Télécharge DDS.scr de sUBs
    https://download.bleepingcomputer.com/sUBs/dds.scr
    Sur le bureau.
    L'outil ne nécessite pas d'installation.

    Lances-le en cliquant sur l'icône dds.scr
    
    Cette fenêtre DOS va apparaitre:
    https://i75.servimg.com/u/f75/11/05/93/83/ddsdos10.jpg

    Le scan ne doit pas dépasser trois minutes.
    Un premier rapport va s'ouvrir que tu enregistreras sous DDS.txt par défaut sur le bureau.
    Il te sera demandé si tu veux faire le scan optionnel.
    Accepte par Oui
    Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur le bureau.
    Tu ne le fourniras que si nécessaire.
    Poste le rapport DDS.txt

lucien59300 · Answer

Le voilà ! DDS (Ver_09-01-19.01) - NTFSx86 Run by Lucien at 21:58:24,03 on 23/01/2009 Internet Explorer: 6.0.2800.1106 Microsoft Windows XP Professionnel 5.1.2600.1.1252.33.1036.18.959.422 [GMT 1:00] ============== Running Processes =============== C:\WINDOWS\system32\svchost -k rpcss C:\WINDOWS\System32\svchost.exe -k netsvcs svchost.exe svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe C:\Program Files\Fichiers communs\AOL\1179168765\ee\aolsoftware.exe C:\WINDOWS\System32\VTTimer.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe c:\program files\fichiers communs\aol\1179168765\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe c:\program files\fichiers communs\aol\1179168765\ee\aolsoftware.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\Program Files\Norton AntiVirus avapsvc.exe C:\WINDOWS\System32\svchost.exe -k imgsvc C:\WINDOWS\wanmpsvc.exe C:\Program Files\Norton AntiVirus\SAVScan.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Documents and Settings\Lucien\Bureau\dds.scr ============== Pseudo HJT Report =============== uStart Page = hxxp://www.a2articles.com uSearch Page = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR uSearch Bar = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR mDefault_Search_URL = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR uURLSearchHooks: AOLTBSearch Class: {ea756889-2338-43db-8f07-d1ca6fb9c90d} - c:\program files\aol\aol toolbar 2.0\aoltb.dll BHO: {1a6c92c0-0c83-4086-a375-4a84716c81da} - c:\windows\system32 uvVLbCR.dll BHO: SSVHelper Class: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program files\java\jre1.5.0_09\bin\ssv.dll BHO: Windows Live Sign-in Helper: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\fichiers communs\microsoft shared\windows live\WindowsLiveLogin.dll BHO: Windows Live Toolbar Helper: {bdbd1dad-c946-4a17-adc1-64b5b4ff55d0} - c:\program files\windows live toolbar\msntb.dll BHO: NoExplorer - No File BHO: CNavExtBho Class: {bdf3e430-b101-42ad-a544-fadc6b084872} - c:\program files orton antivirus\NavShExt.dll TB: {0BF43445-2F28-4351-9252-17FE6E806AA0} - No File TB: AOL Toolbar: {de9c389f-3316-41a7-809b-aa305ed9d922} - c:\program files\aol\aol toolbar 2.0\aoltb.dll TB: Windows Live Toolbar: {bdad1dad-c946-4a17-adc1-64b5b4ff55d0} - c:\program files\windows live toolbar\msntb.dll TB: Norton AntiVirus: {42cdd1bf-3ffb-4238-8ad1-7859df00b1d6} - c:\program files orton antivirus\NavShExt.dll TB: {4982D40A-C53B-4615-B15B-B5B5E98D167C} - No File TB: {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File TB: Yahoo! Toolbar: {ef99bd32-c1fb-11d2-892f-0090271d4f88} - TB: {B5146C40-189A-4311-BDA9-FBAE3E023187} - No File EB: &Organise-notes Encarta: {9455301c-cf6b-11d3-a266-00c04f689c50} - c:\program files\fichiers communs\microsoft shared eference 2001\EROProj.dll EB: Real.com: {fe54fa40-d68c-11d2-98fa-00c0f0318afe} - c:\windows\system32\Shdocvw.dll EB: Media Band: {32683183-48a0-441b-a342-7c2a440a9478} - %SystemRoot%\System32\browseui.dll uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe uRun: [MsnMsgr] "c:\program files\msn messenger\MsnMsgr.Exe" /background uRun: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "c:\program files\fichiers communs\ahead\lib\NMBgMonitor.exe" mRun: [AOLDialer] c:\program files\fichiers communs\aol\acs\AOLDial.exe mRun: [QuickTime Task] "c:\program files\quicktime\qttask.exe" -atboottime mRun: [SunJavaUpdateSched] "c:\program files\java\jre1.5.0_09\bin\jusched.exe" mRun: [MPFExe] c:\progra~1\mcafee.com\person~1\MpfTray.exe mRun: [WorksFUD] c:\program files\microsoft works\wkfud.exe mRun: [Microsoft Works Portfolio] c:\program files\microsoft works\WksSb.exe /AllUsers mRun: [Microsoft Works Update Detection] c:\program files\microsoft works\WkDetect.exe mRun: [SSC_UserPrompt] c:\program files\fichiers communs\symantec shared\security center\UsrPrmpt.exe mRun: [RaidTool] c:\program files\via aid aid_tool.exe mRun: [RealTray] c:\program files eal ealplayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER mRun: [NeroFilterCheck] c:\windows\system32\NeroCheck.exe mRun: [VTTimer] VTTimer.exe mRun: [S3Trayp] S3trayp.exe mRun: [16readmekindload] c:\documents and settings\all users\application data hunk remote 16 readme\Thunk Time.exe mRun: [AOLSAV] c:\progra~1 echci~1\aolsav\AOLAgent.exe mRun: [HostManager] c:\program files\fichiers communs\aol\1179168765\ee\AOLSoftware.exe mRun: [Adobe Photo Downloader] "c:\program files\adobe\photoshop album edition découverte\3.0\apps\apdproxy.exe" mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe eader 8.0 eader\Reader_sl.exe" mRun: [ccApp] "c:\program files\fichiers communs\symantec shared\ccApp.exe" mRun: [NAV CfgWiz] c:\program files\fichiers communs\symantec shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT" mRun: [Symantec NetDriver Monitor] c:\progra~1\symnet~1\SNDMon.exe mRun: [f0485c1a] rundll32.exe "c:\windows\system32\bogkakxm.dll",b mRunOnce: [Malwarebytes' Anti-Malware] c:\program files\malwarebytes' anti-malware\mbamgui.exe /install /silent mRunOnce: [Malwarebytes Anti-Malware (reboot)] "c:\program files\malwarebytes' anti-malware\mbam.exe" /runcleanupscript dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE dRun: [ALUAlert] c:\program files\symantec\liveupdate\ALUNotify.exe StartupFolder: c:\docume~1\alluse~1\menudm~1\progra~1\dmarra~1\aol90i~1.lnk - c:\program files\aol 9.0d\aoltray.exe StartupFolder: c:\docume~1\alluse~1\menudm~1\progra~1\dmarra~1\micros~1.lnk - c:\program files\microsoft office\office\OSA9.EXE StartupFolder: c:\docume~1\alluse~1\menudm~1\progra~1\dmarra~1\pictur~2.lnk - c:\program files\sony corporation\picture package\picture package menu\SonyTray.exe StartupFolder: c:\docume~1\alluse~1\menudm~1\progra~1\dmarra~1\pictur~1.lnk - c:\program files\sony corporation\picture package\picture package applications\Residence.exe StartupFolder: c:\docume~1\alluse~1\menudm~1\progra~1\dmarra~1 appel~1.lnk - c:\program files\fichiers communs\microsoft shared\works shared\wkcalrem.exe IE: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0 esources\fr-fr\local\search.html IE: &Traduire à partir de l'anglais - c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html IE: &Windows Live Search - c:\program files\windows live toolbar\msntb.dll/search.htm IE: E&xporter vers Microsoft Excel - c:\progra~1\micros~2\office10\EXCEL.EXE/3000 IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\windows live toolbar\components\fr-fr\msntabres.dll.mui/229?289d6e19bf494bbdbe121c8aba3d0bd5 IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\windows live toolbar\components\fr-fr\msntabres.dll.mui/230?289d6e19bf494bbdbe121c8aba3d0bd5 IE: Pages liées - c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html IE: Pages similaires - c:\program files\google\GoogleToolbar1.dll/cmsimilar.html IE: Recherche &Google - c:\program files\google\GoogleToolbar1.dll/cmsearch.html IE: Version de la page actuelle disponible dans le cache Google - c:\program files\google\GoogleToolbar1.dll/cmcache.html IE: {c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web elated.htm IE: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBC} - c:\program files\java\jre1.5.0_09\bin\ssv.dll IE: {3369AF0D-62E9-4bda-8103-B4C75499B578} - {DE9C389F-3316-41A7-809B-AA305ED9D922} - c:\program files\aol\aol toolbar 2.0\aoltb.dll IE: {9455301C-CF6B-11D3-A266-00C04F689C50} - {9455301C-CF6B-11D3-A266-00C04F689C50} - c:\program files\fichiers communs\microsoft shared eference 2001\EROProj.dll IE: {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - {FE54FA40-D68C-11d2-98FA-00C0F0318AFE} - c:\windows\system32\Shdocvw.dll DPF: DirectAnimation Java Classes - file://c:\windows\java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file://c:\windows\java\classes\xmldso.cab DPF: {33564D57-0000-0010-8000-00AA00389B71} - hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - hxxp://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} - hxxps://webdl.symantec.com/activex/symdlmgr.cab DPF: {8731163E-77B9-4F91-9122-F112521C28AF} - hxxp://mmt.bouyguestelecom.fr/mmawap/jsp/composer/player/mmsPlayer.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586-jc.cab DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} - hxxp://www.sibelius.com/download/software/win/InstallScorch.exe DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab DPF: {D27CDB6E-AE6D-0000-0000-000000000000} - hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - c:\program files\fichiers communs\microsoft shared\web folders\PKMCDO.DLL Handler: msencarta - {74D92DF3-6D9D-11D1-8B38-006097DBED7A} - c:\program files\fichiers communs\microsoft shared eference 2001\MSREF.DLL Handler: msero - {B0D92A71-886B-453B-A649-1B91F93801E7} - c:\program files\fichiers communs\microsoft shared eference 2001\msero.dll Handler: msref - {74D92DF3-6D9D-11D1-8B38-006097DBED7A} - c:\program files\fichiers communs\microsoft shared eference 2001\MSREF.DLL Notify: fccdcbYq - fccdcbYq.dll Notify: hjyoyj - hjyoyj.dll AppInit_DLLs: ywxdwl.dll LSA: Authentication Packages = msv1_0 c:\windows\system32 uvVLbCR ============= SERVICES / DRIVERS =============== R1 SAVRTPEL;SAVRTPEL;c:\program files orton antivirus\savrtpel.sys [2009-1-21 37000] R3 NAVENG;NAVENG;c:\progra~1\fichie~1\symant~1\virusd~1\20090121.003\NAVENG.Sys [2009-1-21 89104] R3 NAVEX15;NAVEX15;c:\progra~1\fichie~1\symant~1\virusd~1\20090121.003\NavEx15.Sys [2009-1-21 876112] R3 S3G700;S3G700;c:\windows\system32\drivers\S3G700m.sys [2007-3-9 792576] R3 SAVRT;SAVRT;c:\program files orton antivirus\savrt.sys [2009-1-21 305288] R3 SAVScan;SAVScan;c:\program files orton antivirus\SAVSCAN.EXE [2009-1-21 194272] R4 ccEvtMgr;Symantec Event Manager;c:\program files\fichiers communs\symantec shared\CCEVTMGR.EXE [2009-1-21 255624] R4 ccSetMgr;Symantec Settings Manager;c:\program files\fichiers communs\symantec shared\CCSETMGR.EXE [2009-1-21 235144] R4 navapsvc;Service Norton AntiVirus Auto-Protect;c:\program files orton antivirus avapsvc.exe [2009-1-21 158832] S0 ati0gjxx;ati0gjxx;c:\windows\system32\drivers\ati0gjxx.sys --> c:\windows\system32\drivers\ati0gjxx.sys [?] S0 ati0ycxx;ati0ycxx;c:\windows\system32\drivers\ati0ycxx.sys --> c:\windows\system32\drivers\ati0ycxx.sys [?] S0 ati2uxxx;ati2uxxx;c:\windows\system32\drivers\ati2uxxx.sys --> c:\windows\system32\drivers\ati2uxxx.sys [?] S0 ati4ehxx;ati4ehxx;c:\windows\system32\drivers\ati4ehxx.sys --> c:\windows\system32\drivers\ati4ehxx.sys [?] S0 ati5xbxx;ati5xbxx;c:\windows\system32\drivers\ati5xbxx.sys --> c:\windows\system32\drivers\ati5xbxx.sys [?] S0 ati6nqxx;ati6nqxx;c:\windows\system32\drivers\ati6nqxx.sys --> c:\windows\system32\drivers\ati6nqxx.sys [?] S0 ati6uxxx;ati6uxxx;c:\windows\system32\drivers\ati6uxxx.sys --> c:\windows\system32\drivers\ati6uxxx.sys [?] S0 ati7xbxx;ati7xbxx;c:\windows\system32\drivers\ati7xbxx.sys --> c:\windows\system32\drivers\ati7xbxx.sys [?] S3 ccPwdSvc;Symantec Password Validation;c:\program files\fichiers communs\symantec shared\CCPWDSVC.EXE [2009-1-21 87688] S4 SBService;ScriptBlocking Service;c:\progra~1\fichie~1\symant~1\script~1\SBServ.exe [2003-6-24 66784] =============== Created Last 30 ================ 2009-01-23 20:31 73,216 a------- c:\windows\system32\bogkakxm.dll 2009-01-23 20:31 1,467,204 ---sh--- c:\windows\system32\mxkakgob.ini 2009-01-23 20:28 1,467,204 ---sh--- c:\windows\system32\jdgnoewb.ini 2009-01-23 07:20 --d----- c:\docume~1\alluse~1\applic~1\Viewpoint 2009-01-23 07:20 --d----- c:\program files\Viewpoint 2009-01-23 07:19 61,440 a------- c:\windows\system32\drivers\eqhvp.sys 2009-01-23 07:16 378,164 a--sh--- c:\windows\system32\RCbLVvut.ini2 2009-01-22 21:39 --d----- c:\docume~1\lucien\applic~1\Malwarebytes 2009-01-22 21:39 15,504 a------- c:\windows\system32\drivers\mbam.sys 2009-01-22 21:39 38,496 a------- c:\windows\system32\drivers\mbamswissarmy.sys 2009-01-22 21:39 --d----- c:\program files\Malwarebytes' Anti-Malware 2009-01-22 21:39 --d----- c:\docume~1\alluse~1\applic~1\Malwarebytes 2009-01-22 21:16 --d----- C:\Lop SD 2009-01-22 20:31 53,248 a------- c:\windows\system32\Process.exe 2009-01-22 20:28 73,216 -------- c:\windows\system32\bweongdj.dll 2009-01-22 19:38 --d----- c:\program files\Navilog1 2009-01-22 18:48 --d----- c:\windows\ERUNT 2009-01-22 17:55 --d----- C:\SDFix 2009-01-21 19:55 1,467,204 ---sh--- c:\windows\system32\bxwtaxag.ini 2009-01-21 19:30 --d----- c:\program files\SymNetDrv 2009-01-21 19:20 --d----- c:\program files\Symantec ==================== Find3M ==================== 2009-01-22 18:55 452,130 a------- c:\windows\system32\perfh00C.dat 2009-01-22 18:55 68,738 a------- c:\windows\system32\perfc00C.dat 2009-01-04 20:47 663,558 a------- C:\mpsn.exe 2008-12-15 14:38 126,464 -------- c:\windows\system32\ywxdwl.dll 2008-12-08 01:38 73,216 a------- C:\osy.exe 2008-12-07 11:18 12,800 a------- c:\windows\system32\svchost.exe 2008-12-05 21:58 303,104 -------- c:\windows\system32 uvVLbCR.dll 2006-12-01 18:40 28,301 a------- c:\program files\Bambi[1].2.FRENCH.DVDRip.XviD-LOST .torrent 2006-12-01 18:39 14,246 a------- c:\program files\Walt[1].Disney Bambi .avi.torrent 2006-12-01 18:38 54,938 a------- c:\program files\Disney_Rox Et Roucky[1].avi.torrent 2006-12-01 18:37 52,102 a------- c:\program files\Blanche Neige Et Les 7 Nains[1].avi.torrent 2006-12-01 18:37 28,263 a------- c:\program files\Robin des Bois[1].avi.torrent 2006-12-01 18:37 31,499 a------- c:\program files\la belle et la bete.torrent 2006-12-01 18:36 31,200 a------- c:\program files\Frere[1].des.Ours.2.(2006).FRENCH.Xvid-lrd.torrent 2006-12-01 18:27 42,502 a------- c:\program files\les simpson saison 9 episode 16,17 et 18[1].rar.torrent 2006-11-26 18:58 12,833,359 a------- c:\program files\setupProfEcole.exe 2006-11-23 22:38 119,808 a------- c:\program files\construction_d_une_sequence.ppt 2006-11-21 15:12 8,282,187 a------- c:\program files\vlc-0.8.5-win32.exe 2006-11-07 19:47 836 a------- c:\docume~1\lucien\applic~1\ViewerApp.dat 2006-11-03 23:25 278,528 a------- c:\program files\fichiers communs\FDEUnInstaller.exe ============= FINISH: 21:58:37,50 ===============

jfkpresident · Answer

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

lucien59300 · Answer

voici le rapport ! ComboFix 09-01-21.04 - Lucien 2009-01-24 10:31:08.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.959.682 [GMT 1:00] Lancé depuis: c:\documents and settings\Lucien\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\Lucien\Local Settings\Temporary Internet Files\fbk.sts c:\windows\system32\bogkakxm.dll c:\windows\system32\bxwtaxag.ini c:\windows\system32\mxkakgob.ini c:\windows\system32\Process.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-24 au 2009-01-24 )))))))))))))))))))))))))))))))))))) . 2009-01-23 07:20 . 2009-01-23 07:20 d-------- c:\program files\Viewpoint 2009-01-23 07:20 . 2009-01-23 07:20 d-------- c:\documents and settings\All Users\Application Data\Viewpoint 2009-01-22 21:39 . 2009-01-22 21:39 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-01-22 21:39 . 2009-01-22 21:39 d-------- c:\documents and settings\Lucien\Application Data\Malwarebytes 2009-01-22 21:39 . 2009-01-22 21:39 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-01-22 21:39 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-01-22 21:39 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-01-22 21:16 . 2009-01-22 21:25 d-------- C:\Lop SD 2009-01-22 19:38 . 2009-01-22 20:31 d-------- c:\program files\Navilog1 2009-01-22 18:48 . 2009-01-22 18:48 d-------- c:\windows\ERUNT 2009-01-22 17:55 . 2009-01-22 19:00 d-------- C:\SDFix 2009-01-21 19:30 . 2009-01-21 19:30 d-------- c:\program files\SymNetDrv 2009-01-21 19:20 . 2009-01-21 19:30 d-------- c:\program files\Symantec . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-21 21:50 --------- d-----w c:\program files\Norton AntiVirus 2009-01-21 21:50 --------- d-----w c:\program files\Fichiers communs\Symantec Shared 2009-01-21 18:08 --------- d-----w c:\program files\Yahoo! 2009-01-04 19:47 663,558 ----a-w C:\mpsn.exe 2008-12-16 14:26 --------- d-----w c:\documents and settings\All Users\Application Data\Symantec 2008-12-08 16:31 --------- d-----w c:\program files\Alwil Software 2008-12-08 00:38 73,216 ----a-w C:\osy.exe 2008-12-07 10:18 12,800 ----a-w c:\windows\system32\svchost.exe 2007-04-28 15:03 54,648 ----a-w c:\documents and settings\Nathalie\Application Data\GDIPFONTCACHEV1.DAT 2006-12-01 17:40 28,301 ----a-w c:\program files\Bambi[1].2.FRENCH.DVDRip.XviD-LOST .torrent 2006-12-01 17:39 14,246 ----a-w c:\program files\Walt[1].Disney Bambi .avi.torrent 2006-12-01 17:38 54,938 ----a-w c:\program files\Disney_Rox Et Roucky[1].avi.torrent 2006-12-01 17:37 52,102 ----a-w c:\program files\Blanche Neige Et Les 7 Nains[1].avi.torrent 2006-12-01 17:37 31,499 ----a-w c:\program files\la belle et la bete.torrent 2006-12-01 17:37 28,263 ----a-w c:\program files\Robin des Bois[1].avi.torrent 2006-12-01 17:36 31,200 ----a-w c:\program files\Frere[1].des.Ours.2.(2006).FRENCH.Xvid-lrd.torrent 2006-12-01 17:27 42,502 ----a-w c:\program files\les simpson saison 9 episode 16,17 et 18[1].rar.torrent 2006-11-26 17:58 12,833,359 ----a-w c:\program files\setupProfEcole.exe 2006-11-23 21:38 119,808 ----a-w c:\program files\construction_d_une_sequence.ppt 2006-11-21 14:12 8,282,187 ----a-w c:\program files\vlc-0.8.5-win32.exe 2006-11-07 18:47 836 ----a-w c:\documents and settings\Lucien\Application Data\ViewerApp.dat 2006-11-03 22:25 278,528 ----a-w c:\program files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\ctfmon.exe" [2002-08-29 13312] "MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-10-28 94208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AOLDialer"="c:\program files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-05-16 71216] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-11-03 98304] "SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_09\bin\jusched.exe" [2006-10-12 49263] "MPFExe"="c:\progra~1\McAfee.com\PERSON~1\MpfTray.exe" [2003-08-19 1048576] "WorksFUD"="c:\program files\Microsoft Works\wkfud.exe" [2000-07-12 24576] "Microsoft Works Portfolio"="c:\program files\Microsoft Works\WksSb.exe" [2000-07-12 311350] "Microsoft Works Update Detection"="c:\program files\Microsoft Works\WkDetect.exe" [2000-08-04 28739] "SSC_UserPrompt"="c:\program files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe" [2004-11-10 218240] "RaidTool"="c:\program files\VIA\RAID\raid_tool.exe" [2005-11-23 1060864] "RealTray"="c:\program files\Real\RealPlayer\RealPlay.exe" [2007-03-09 26112] "NeroFilterCheck"="c:\windows\System32\NeroCheck.exe" [2001-07-09 155648] "AOLSAV"="c:\progra~1\TECHCI~1\AOLSAV\AOLAgent.exe" [2004-03-15 73728] "HostManager"="c:\program files\Fichiers communs\AOL\1179168765\ee\AOLSoftware.exe" [2006-11-17 50736] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792] "ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-04-04 71304] "NAV CfgWiz"="c:\program files\Fichiers communs\Symantec Shared\CfgWiz.exe" [2003-08-22 124048] "Symantec NetDriver Monitor"="c:\progra~1\SYMNET~1\SNDMon.exe" [2009-01-21 95960] "VTTimer"="VTTimer.exe" [2005-03-07 c:\windows\system32\VTTimer.exe] "S3Trayp"="S3trayp.exe" [2005-04-04 c:\windows\system32\S3Trayp.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2002-08-29 13312] "ALUAlert"="c:\program files\Symantec\LiveUpdate\ALUNotify.exe" [2008-08-01 152952] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=ywxdwl.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati0gjxx.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati0ycxx.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati2uxxx.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati4ehxx.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati5xbxx.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati6nqxx.sys] @="Driver" R3 S3G700;S3G700;c:\windows\system32\drivers\S3G700m.sys [2007-03-09 792576] S0 ati0gjxx;ati0gjxx;c:\windows\System32\Drivers\ati0gjxx.sys --> c:\windows\System32\Drivers\ati0gjxx.sys [?] S0 ati0ycxx;ati0ycxx;c:\windows\System32\Drivers\ati0ycxx.sys --> c:\windows\System32\Drivers\ati0ycxx.sys [?] S0 ati2uxxx;ati2uxxx;c:\windows\System32\Drivers\ati2uxxx.sys --> c:\windows\System32\Drivers\ati2uxxx.sys [?] S0 ati4ehxx;ati4ehxx;c:\windows\System32\Drivers\ati4ehxx.sys --> c:\windows\System32\Drivers\ati4ehxx.sys [?] S0 ati5xbxx;ati5xbxx;c:\windows\System32\Drivers\ati5xbxx.sys --> c:\windows\System32\Drivers\ati5xbxx.sys [?] S0 ati6nqxx;ati6nqxx;c:\windows\System32\Drivers\ati6nqxx.sys --> c:\windows\System32\Drivers\ati6nqxx.sys [?] S0 ati6uxxx;ati6uxxx;c:\windows\System32\Drivers\ati6uxxx.sys --> c:\windows\System32\Drivers\ati6uxxx.sys [?] S0 ati7xbxx;ati7xbxx;c:\windows\System32\Drivers\ati7xbxx.sys --> c:\windows\System32\Drivers\ati7xbxx.sys [?] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX5C574571}] c:\config\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe . Contenu du dossier 'Tâches planifiées' 2009-01-24 c:\windows\Tasks\Check Updates for Windows Live Toolbar.job - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2006-07-07 17:26] 2009-01-23 c:\windows\Tasks\Norton AntiVirus - Analyser mon ordinateur.job - c:\progra~1\NORTON~1\Navw32.exe [2003-12-04 20:06] . - - - - ORPHELINS SUPPRIMES - - - - HKLM-Run-16readmekindload - c:\documents and settings\All Users\Application Data\Thunk Remote 16 Readme\Thunk Time.exe HKLM-Run-Adobe Photo Downloader - c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe Notify-fccdcbYq - fccdcbYq.dll Notify-hjyoyj - hjyoyj.dll SafeBoot-ati8jmxx.sys . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.a2articles.com uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR IE: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0\resources\fr-FR\local\search.html IE: &Traduire à partir de l'anglais - c:\program files\Google\GoogleToolbar1.dll/cmwordtrans.html IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?289d6e19bf494bbdbe121c8aba3d0bd5 IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?289d6e19bf494bbdbe121c8aba3d0bd5 IE: Pages liées - c:\program files\Google\GoogleToolbar1.dll/cmbacklinks.html IE: Pages similaires - c:\program files\Google\GoogleToolbar1.dll/cmsimilar.html IE: Recherche &Google - c:\program files\Google\GoogleToolbar1.dll/cmsearch.html IE: Version de la page actuelle disponible dans le cache Google - c:\program files\Google\GoogleToolbar1.dll/cmcache.html IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab DPF: {8731163E-77B9-4F91-9122-F112521C28AF} - hxxp://mmt.bouyguestelecom.fr/mmawap/jsp/composer/player/mmsPlayer.cab . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-24 10:33:08 Windows 5.1.2600 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run AOLSAV = c:\progra~1\TECHCI~1\AOLSAV\AOLAgent.exe?e????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(676) c:\windows\System32\ODBC32.dll - - - - - - - > 'lsass.exe'(732) c:\windows\System32\dssenh.dll . Heure de fin: 2009-01-24 10:34:50 ComboFix-quarantined-files.txt 2009-01-24 09:34:23 Avant-CF: 121 559 257 088 octets libres Après-CF: 121,665,417,216 octets libres 168

jfkpresident · Answer

salut lucien ;un petit contrtemps avec la tempete qui a sévit chez nous ....

Je regarde ton log combofix et te donne la suite demain ..

jfkpresident · Answer

Bonjour lucien ,je suis de retour ..

Il va falloir analyser un ou des fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence. 

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\osy.exe 

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

lucien59300 · Answer

Fichier osy.exe reçu le 2009.01.25 21:16:23 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 3/39 (7.7%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: ___. L'heure estimée de démarrage est entre ___ et ___ . Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.73 2009.01.25 - AhnLab-V3 5.0.0.2 2009.01.25 - AntiVir 7.9.0.60 2009.01.25 DR/Agent.gct Authentium 5.1.0.4 2009.01.25 - Avast 4.8.1281.0 2009.01.25 - AVG 8.0.0.229 2009.01.25 - BitDefender 7.2 2009.01.25 - CAT-QuickHeal 10.00 2009.01.24 - ClamAV 0.94.1 2009.01.25 - Comodo 946 2009.01.25 - DrWeb 4.44.0.09170 2009.01.25 - eSafe 7.0.17.0 2009.01.25 - eTrust-Vet 31.6.6325 2009.01.24 - F-Prot 4.4.4.56 2009.01.25 - F-Secure 8.0.14470.0 2009.01.25 - Fortinet 3.117.0.0 2009.01.25 - GData 19 2009.01.25 - Ikarus T3.1.1.45.0 2009.01.25 - K7AntiVirus 7.10.604 2009.01.24 - Kaspersky 7.0.0.125 2009.01.25 - McAfee 5506 2009.01.25 - McAfee+Artemis 5506 2009.01.25 - Microsoft 1.4205 2009.01.25 - NOD32 3798 2009.01.25 - Norman 5.93.01 2009.01.23 - nProtect 2009.1.8.0 2009.01.23 - Panda 9.5.1.2 2009.01.25 - PCTools 4.4.2.0 2009.01.25 - Prevx1 V2 2009.01.25 Malicious Software Rising 21.13.42.00 2009.01.23 - SecureWeb-Gateway 6.7.6 2009.01.25 Trojan.Dropper.Agent.gct Sophos 4.37.0 2009.01.25 - Sunbelt 3.2.1835.2 2009.01.16 - Symantec 10 2009.01.25 - TheHacker 6.3.1.5.229 2009.01.25 - TrendMicro 8.700.0.1004 2009.01.24 - VBA32 3.12.8.11 2009.01.25 - ViRobot 2009.1.23.1576 2009.01.23 - VirusBuster 4.5.11.0 2009.01.25 - Information additionnelle File size: 73216 bytes MD5...: 0ccafa355d542cf09817333ac03a5964 SHA1..: 9ff69aac7e432099cae58732c2a3a61a5724705a SHA256: e097855587c7f5cf4023c447476f127ac00a4b212a31249c9bd7c2ef1ac82871 SHA512: adc40e78edc1cc7b944eb3a13e30631020d776e937337080201eadfa2f0cbbe0 4ba5d734d2a97ee8cced1470d8fcc8a7fb87c16eb22ff0fb131f043d0f57bc05 ssdeep: 1536:p5neEhlcTW5sk1jtf2XvWINndIcN6J3/s5g7WcH9EPl08:jnj9jtfU+INnd Ic0JE5i7dEPl08 PEiD..: - TrID..: File type identification Win64 Executable Generic (59.6%) Win32 Executable MS Visual C++ (generic) (26.2%) Win32 Executable Generic (5.9%) Win32 Dynamic Link Library (generic) (5.2%) Generic Win/DOS Executable (1.3%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x100645c timedatestamp.....: 0x41107bc1 (Wed Aug 04 06:01:37 2004) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x992c 0x9a00 6.57 17a6fbe18a834b6f3462304415675d36 .data 0xb000 0x1be4 0x400 4.25 99858e86526942a66950c7139f78a725 .rsrc 0xd000 0x8000 0x7c00 5.34 96f8ee7fac49aaba26965e8575648537 ( 6 imports ) > ADVAPI32.dll: FreeSid, AllocateAndInitializeSid, EqualSid, GetTokenInformation, OpenProcessToken, AdjustTokenPrivileges, LookupPrivilegeValueA, RegCloseKey, RegDeleteValueA, RegOpenKeyExA, RegSetValueExA, RegQueryValueExA, RegCreateKeyExA, RegQueryInfoKeyA > KERNEL32.dll: LocalFree, LocalAlloc, GetLastError, GetCurrentProcess, lstrlenA, GetModuleFileNameA, GetSystemDirectoryA, _lclose, _llseek, _lopen, WritePrivateProfileStringA, GetWindowsDirectoryA, CreateDirectoryA, GetFileAttributesA, ExpandEnvironmentStringsA, lstrcpyA, GlobalFree, GlobalUnlock, GlobalLock, GlobalAlloc, IsDBCSLeadByte, GetShortPathNameA, GetPrivateProfileStringA, GetPrivateProfileIntA, lstrcmpiA, RemoveDirectoryA, FindClose, FindNextFileA, DeleteFileA, SetFileAttributesA, lstrcmpA, FindFirstFileA, FreeResource, GetProcAddress, LoadResource, SizeofResource, FindResourceA, lstrcatA, CloseHandle, WriteFile, SetFilePointer, SetFileTime, LocalFileTimeToFileTime, DosDateTimeToFileTime, SetCurrentDirectoryA, GetTempFileNameA, ExitProcess, CreateFileA, LoadLibraryExA, lstrcpynA, GetVolumeInformationA, FormatMessageA, GetCurrentDirectoryA, GetVersionExA, GetExitCodeProcess, WaitForSingleObject, CreateProcessA, GetTempPathA, GetSystemInfo, CreateMutexA, SetEvent, CreateEventA, CreateThread, ResetEvent, TerminateThread, GetDriveTypeA, GetModuleHandleA, GetStartupInfoA, GetCommandLineA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, ReadFile, LoadLibraryA, GetDiskFreeSpaceA, MulDiv, EnumResourceLanguagesA, FreeLibrary, LockResource > GDI32.dll: GetDeviceCaps > USER32.dll: ExitWindowsEx, wsprintfA, CharNextA, CharUpperA, CharPrevA, SetWindowLongA, GetWindowLongA, CallWindowProcA, DispatchMessageA, MsgWaitForMultipleObjects, PeekMessageA, SendMessageA, SetWindowPos, ReleaseDC, GetDC, GetWindowRect, SendDlgItemMessageA, GetDlgItem, SetForegroundWindow, SetWindowTextA, MessageBoxA, DialogBoxIndirectParamA, ShowWindow, EnableWindow, GetDlgItemTextA, EndDialog, GetDesktopWindow, MessageBeep, SetDlgItemTextA, LoadStringA, GetSystemMetrics > COMCTL32.dll: - > VERSION.dll: GetFileVersionInfoA, VerQueryValueA, GetFileVersionInfoSizeA ( 0 exports ) Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=718BB364007F1CDA1E86011497B9C200955DC3ED packers (F-Prot): CAB CWSandbox info: http://research.sunbelt-software.com/...

lucien59300 · Answer

j'ai refait une analyse cela convient il pour continuer ? Fichier osy.exe reçu le 2009.01.25 21:22:04 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 3/39 (7.7%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 2. L'heure estimée de démarrage est entre 44 et 63 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.73 2009.01.25 - AhnLab-V3 5.0.0.2 2009.01.25 - AntiVir 7.9.0.60 2009.01.25 DR/Agent.gct Authentium 5.1.0.4 2009.01.25 - Avast 4.8.1281.0 2009.01.25 - AVG 8.0.0.229 2009.01.25 - BitDefender 7.2 2009.01.25 - CAT-QuickHeal 10.00 2009.01.24 - ClamAV 0.94.1 2009.01.25 - Comodo 946 2009.01.25 - DrWeb 4.44.0.09170 2009.01.25 - eSafe 7.0.17.0 2009.01.25 - eTrust-Vet 31.6.6325 2009.01.24 - F-Prot 4.4.4.56 2009.01.25 - F-Secure 8.0.14470.0 2009.01.25 - Fortinet 3.117.0.0 2009.01.25 - GData 19 2009.01.25 - Ikarus T3.1.1.45.0 2009.01.25 - K7AntiVirus 7.10.604 2009.01.24 - Kaspersky 7.0.0.125 2009.01.25 - McAfee 5506 2009.01.25 - McAfee+Artemis 5506 2009.01.25 - Microsoft 1.4205 2009.01.25 - NOD32 3798 2009.01.25 - Norman 5.93.01 2009.01.23 - nProtect 2009.1.8.0 2009.01.23 - Panda 9.5.1.2 2009.01.25 - PCTools 4.4.2.0 2009.01.25 - Prevx1 V2 2009.01.25 Malicious Software Rising 21.13.42.00 2009.01.23 - SecureWeb-Gateway 6.7.6 2009.01.25 Trojan.Dropper.Agent.gct Sophos 4.37.0 2009.01.25 - Sunbelt 3.2.1835.2 2009.01.16 - Symantec 10 2009.01.25 - TheHacker 6.3.1.5.229 2009.01.25 - TrendMicro 8.700.0.1004 2009.01.24 - VBA32 3.12.8.11 2009.01.25 - ViRobot 2009.1.23.1576 2009.01.23 - VirusBuster 4.5.11.0 2009.01.25 - Information additionnelle File size: 73216 bytes MD5...: 0ccafa355d542cf09817333ac03a5964 SHA1..: 9ff69aac7e432099cae58732c2a3a61a5724705a SHA256: e097855587c7f5cf4023c447476f127ac00a4b212a31249c9bd7c2ef1ac82871 SHA512: adc40e78edc1cc7b944eb3a13e30631020d776e937337080201eadfa2f0cbbe0 4ba5d734d2a97ee8cced1470d8fcc8a7fb87c16eb22ff0fb131f043d0f57bc05 ssdeep: 1536:p5neEhlcTW5sk1jtf2XvWINndIcN6J3/s5g7WcH9EPl08:jnj9jtfU+INnd Ic0JE5i7dEPl08 PEiD..: - TrID..: File type identification Win64 Executable Generic (59.6%) Win32 Executable MS Visual C++ (generic) (26.2%) Win32 Executable Generic (5.9%) Win32 Dynamic Link Library (generic) (5.2%) Generic Win/DOS Executable (1.3%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x100645c timedatestamp.....: 0x41107bc1 (Wed Aug 04 06:01:37 2004) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x992c 0x9a00 6.57 17a6fbe18a834b6f3462304415675d36 .data 0xb000 0x1be4 0x400 4.25 99858e86526942a66950c7139f78a725 .rsrc 0xd000 0x8000 0x7c00 5.34 96f8ee7fac49aaba26965e8575648537 ( 6 imports ) > ADVAPI32.dll: FreeSid, AllocateAndInitializeSid, EqualSid, GetTokenInformation, OpenProcessToken, AdjustTokenPrivileges, LookupPrivilegeValueA, RegCloseKey, RegDeleteValueA, RegOpenKeyExA, RegSetValueExA, RegQueryValueExA, RegCreateKeyExA, RegQueryInfoKeyA > KERNEL32.dll: LocalFree, LocalAlloc, GetLastError, GetCurrentProcess, lstrlenA, GetModuleFileNameA, GetSystemDirectoryA, _lclose, _llseek, _lopen, WritePrivateProfileStringA, GetWindowsDirectoryA, CreateDirectoryA, GetFileAttributesA, ExpandEnvironmentStringsA, lstrcpyA, GlobalFree, GlobalUnlock, GlobalLock, GlobalAlloc, IsDBCSLeadByte, GetShortPathNameA, GetPrivateProfileStringA, GetPrivateProfileIntA, lstrcmpiA, RemoveDirectoryA, FindClose, FindNextFileA, DeleteFileA, SetFileAttributesA, lstrcmpA, FindFirstFileA, FreeResource, GetProcAddress, LoadResource, SizeofResource, FindResourceA, lstrcatA, CloseHandle, WriteFile, SetFilePointer, SetFileTime, LocalFileTimeToFileTime, DosDateTimeToFileTime, SetCurrentDirectoryA, GetTempFileNameA, ExitProcess, CreateFileA, LoadLibraryExA, lstrcpynA, GetVolumeInformationA, FormatMessageA, GetCurrentDirectoryA, GetVersionExA, GetExitCodeProcess, WaitForSingleObject, CreateProcessA, GetTempPathA, GetSystemInfo, CreateMutexA, SetEvent, CreateEventA, CreateThread, ResetEvent, TerminateThread, GetDriveTypeA, GetModuleHandleA, GetStartupInfoA, GetCommandLineA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, ReadFile, LoadLibraryA, GetDiskFreeSpaceA, MulDiv, EnumResourceLanguagesA, FreeLibrary, LockResource > GDI32.dll: GetDeviceCaps > USER32.dll: ExitWindowsEx, wsprintfA, CharNextA, CharUpperA, CharPrevA, SetWindowLongA, GetWindowLongA, CallWindowProcA, DispatchMessageA, MsgWaitForMultipleObjects, PeekMessageA, SendMessageA, SetWindowPos, ReleaseDC, GetDC, GetWindowRect, SendDlgItemMessageA, GetDlgItem, SetForegroundWindow, SetWindowTextA, MessageBoxA, DialogBoxIndirectParamA, ShowWindow, EnableWindow, GetDlgItemTextA, EndDialog, GetDesktopWindow, MessageBeep, SetDlgItemTextA, LoadStringA, GetSystemMetrics > COMCTL32.dll: - > VERSION.dll: GetFileVersionInfoA, VerQueryValueA, GetFileVersionInfoSizeA ( 0 exports ) Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=718BB364007F1CDA1E86011497B9C200955DC3ED CWSandbox info: http://research.sunbelt-software.com/... packers (F-Prot): CAB

jfkpresident · Answer

Installe la console de récuperation avant de poursuivre : installer la console de recup

lucien59300 · Answer

je n'ai pas le cd d'installation de windows !!!

jfkpresident · Answer

essai

jfkpresident · Answer

ca remarche ,je ne pouvais plus poster de messages !

installer la console de recup avec combofix

lucien59300 · Answer

j'ai enregistré winxp-fr-pro mais maintenant que dois je faire ?
l'icone est sur monb ureau mais maintenant que dois je faire merci ?

jfkpresident · Answer

tu as fait le "glisser/deposer" sur l'icone combofix ?

lucien59300 · Answer

désolé mais je suis perdu !
glisser déposer ?

jfkpresident · Answer

tout y est expliqué sur le tuto (en bas ) .

lucien59300 · Answer

ça ne fonctionne pas quand je suis la procédure il me met un message comme quoi i386 a été placé peut être à un emplacement différent...
Je suis bloqué !!!
Au secours..

jfkpresident · Answer

ça ne fonctionne pas quand je suis la procédure il me met un message comme quoi i386 a été placé peut être à un emplacement différent... 

On va faire sans ...

> Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
- Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes :

           
Driver::
ati0gjxx
ati0ycxx
ati2uxxx
ati4ehxx
ati5xbxx
ati6nqxx
ati6uxxx
ati7xbxx
Folder::

File::
C:\mpsn.exe 
C:\osy.exe 
Reg::
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati0gjxx.sys] 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati0ycxx.sys] 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati2uxxx.sys] 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati4ehxx.sys] 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati5xbxx.sys] 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati6nqxx.sys] 
- Enregistre ce fichier sous le nom CFScript
- Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer.
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Note : Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

lucien59300 · Answer

voici le rapport ! ComboFix 09-01-21.04 - Lucien 2009-01-28 17:35:06.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.959.594 [GMT 1:00] Running from: c:\documents and settings\Lucien\Bureau\ComboFix.exe Command switches used :: c:\documents and settings\Lucien\Bureau\CFscript.txt * Created a new restore point WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! FILE :: C:\mpsn.exe C:\osy.exe . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\mpsn.exe C:\osy.exe . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_ATI2UXXX -------\Service_ati0gjxx -------\Service_ati0ycxx -------\Service_ati2uxxx -------\Service_ati4ehxx -------\Service_ati5xbxx -------\Service_ati6nqxx -------\Service_ati6uxxx -------\Service_ati7xbxx ((((((((((((((((((((((((( Files Created from 2008-12-28 to 2009-01-28 ))))))))))))))))))))))))))))))) . 2009-01-23 07:20 . 2009-01-23 07:20 d-------- c:\program files\Viewpoint 2009-01-23 07:20 . 2009-01-23 07:20 d-------- c:\documents and settings\All Users\Application Data\Viewpoint 2009-01-22 21:39 . 2009-01-22 21:39 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-01-22 21:39 . 2009-01-22 21:39 d-------- c:\documents and settings\Lucien\Application Data\Malwarebytes 2009-01-22 21:39 . 2009-01-22 21:39 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-01-22 21:39 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-01-22 21:39 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-01-22 21:16 . 2009-01-22 21:25 d-------- C:\Lop SD 2009-01-22 19:38 . 2009-01-22 20:31 d-------- c:\program files\Navilog1 2009-01-22 18:48 . 2009-01-22 18:48 d-------- c:\windows\ERUNT 2009-01-22 17:55 . 2009-01-22 19:00 d-------- C:\SDFix 2009-01-21 19:30 . 2009-01-21 19:30 d-------- c:\program files\SymNetDrv 2009-01-21 19:20 . 2009-01-21 19:30 d-------- c:\program files\Symantec . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-21 21:50 --------- d-----w c:\program files\Norton AntiVirus 2009-01-21 21:50 --------- d-----w c:\program files\Fichiers communs\Symantec Shared 2009-01-21 18:08 --------- d-----w c:\program files\Yahoo! 2008-12-16 14:26 --------- d-----w c:\documents and settings\All Users\Application Data\Symantec 2008-12-08 16:31 --------- d-----w c:\program files\Alwil Software 2008-12-07 10:18 12,800 ----a-w c:\windows\system32\svchost.exe 2007-04-28 15:03 54,648 ----a-w c:\documents and settings\Nathalie\Application Data\GDIPFONTCACHEV1.DAT 2006-12-01 17:40 28,301 ----a-w c:\program files\Bambi[1].2.FRENCH.DVDRip.XviD-LOST .torrent 2006-12-01 17:39 14,246 ----a-w c:\program files\Walt[1].Disney Bambi .avi.torrent 2006-12-01 17:38 54,938 ----a-w c:\program files\Disney_Rox Et Roucky[1].avi.torrent 2006-12-01 17:37 52,102 ----a-w c:\program files\Blanche Neige Et Les 7 Nains[1].avi.torrent 2006-12-01 17:37 31,499 ----a-w c:\program files\la belle et la bete.torrent 2006-12-01 17:37 28,263 ----a-w c:\program files\Robin des Bois[1].avi.torrent 2006-12-01 17:36 31,200 ----a-w c:\program files\Frere[1].des.Ours.2.(2006).FRENCH.Xvid-lrd.torrent 2006-12-01 17:27 42,502 ----a-w c:\program files\les simpson saison 9 episode 16,17 et 18[1].rar.torrent 2006-11-26 17:58 12,833,359 ----a-w c:\program files\setupProfEcole.exe 2006-11-23 21:38 119,808 ----a-w c:\program files\construction_d_une_sequence.ppt 2006-11-21 14:12 8,282,187 ----a-w c:\program files\vlc-0.8.5-win32.exe 2006-11-07 18:47 836 ----a-w c:\documents and settings\Lucien\Application Data\ViewerApp.dat 2006-11-03 22:25 278,528 ----a-w c:\program files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((( snapshot@2009-01-24_10.33.25,23 ))))))))))))))))))))))))))))))))))))))))) . + 2005-10-20 19:02:28 163,328 ----a-w c:\windows\ERDNT\subs\ERDNT.EXE - 2009-01-23 21:39:35 16,384 ----a-w c:\windows\system32\config\systemprofile\Cookies\index.dat + 2009-01-28 16:37:58 16,384 ----a-w c:\windows\system32\config\systemprofile\Cookies\index.dat - 2009-01-23 21:39:35 32,768 ----a-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2009-01-28 16:37:58 32,768 ----a-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat - 2009-01-23 21:39:35 65,536 ----a-w c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2009-01-28 16:37:58 65,536 ----a-w c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\ctfmon.exe" [2002-08-29 13312] "MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-10-28 94208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AOLDialer"="c:\program files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-05-16 71216] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-11-03 98304] "SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_09\bin\jusched.exe" [2006-10-12 49263] "MPFExe"="c:\progra~1\McAfee.com\PERSON~1\MpfTray.exe" [2003-08-19 1048576] "WorksFUD"="c:\program files\Microsoft Works\wkfud.exe" [2000-07-12 24576] "Microsoft Works Portfolio"="c:\program files\Microsoft Works\WksSb.exe" [2000-07-12 311350] "Microsoft Works Update Detection"="c:\program files\Microsoft Works\WkDetect.exe" [2000-08-04 28739] "SSC_UserPrompt"="c:\program files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe" [2004-11-10 218240] "RaidTool"="c:\program files\VIA\RAID aid_tool.exe" [2005-11-23 1060864] "RealTray"="c:\program files\Real\RealPlayer\RealPlay.exe" [2007-03-09 26112] "NeroFilterCheck"="c:\windows\System32\NeroCheck.exe" [2001-07-09 155648] "AOLSAV"="c:\progra~1\TECHCI~1\AOLSAV\AOLAgent.exe" [2004-03-15 73728] "HostManager"="c:\program files\Fichiers communs\AOL\1179168765\ee\AOLSoftware.exe" [2006-11-17 50736] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792] "ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-04-04 71304] "NAV CfgWiz"="c:\program files\Fichiers communs\Symantec Shared\CfgWiz.exe" [2003-08-22 124048] "Symantec NetDriver Monitor"="c:\progra~1\SYMNET~1\SNDMon.exe" [2009-01-21 95960] "VTTimer"="VTTimer.exe" [2005-03-07 c:\windows\system32\VTTimer.exe] "S3Trayp"="S3trayp.exe" [2005-04-04 c:\windows\system32\S3Trayp.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2002-08-29 13312] "ALUAlert"="c:\program files\Symantec\LiveUpdate\ALUNotify.exe" [2008-08-01 152952] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=ywxdwl.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati0gjxx.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati0ycxx.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati2uxxx.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati4ehxx.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati5xbxx.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati6nqxx.sys] @="Driver" R3 S3G700;S3G700;c:\windows\system32\drivers\S3G700m.sys [2007-03-09 792576] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX5C574571}] c:\config\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe . Contents of the 'Scheduled Tasks' folder 2009-01-28 c:\windows\Tasks\Check Updates for Windows Live Toolbar.job - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2006-07-07 17:26] 2009-01-23 c:\windows\Tasks\Norton AntiVirus - Analyser mon ordinateur.job - c:\progra~1\NORTON~1\Navw32.exe [2003-12-04 20:06] . . ------- Supplementary Scan ------- . uStart Page = hxxp://www.a2articles.com uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR IE: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0 esources\fr-FR\local\search.html IE: &Traduire à partir de l'anglais - c:\program files\Google\GoogleToolbar1.dll/cmwordtrans.html IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?289d6e19bf494bbdbe121c8aba3d0bd5 IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?289d6e19bf494bbdbe121c8aba3d0bd5 IE: Pages liées - c:\program files\Google\GoogleToolbar1.dll/cmbacklinks.html IE: Pages similaires - c:\program files\Google\GoogleToolbar1.dll/cmsimilar.html IE: Recherche &Google - c:\program files\Google\GoogleToolbar1.dll/cmsearch.html IE: Version de la page actuelle disponible dans le cache Google - c:\program files\Google\GoogleToolbar1.dll/cmcache.html IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web elated.htm DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab DPF: {8731163E-77B9-4F91-9122-F112521C28AF} - hxxp://mmt.bouyguestelecom.fr/mmawap/jsp/composer/player/mmsPlayer.cab . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-28 17:38:23 Windows 5.1.2600 Service Pack 1 NTFS scanning hidden processes ... scanning hidden autostart entries ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run AOLSAV = c:\progra~1\TECHCI~1\AOLSAV\AOLAgent.exe?e????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- - - - - - - - > 'winlogon.exe'(676) c:\windows\System32\ODBC32.dll - - - - - - - > 'lsass.exe'(732) c:\windows\System32\dssenh.dll . ------------------------ Other Running Processes ------------------------ . c:\program files\Fichiers communs\Symantec Shared\CCSETMGR.EXE c:\program files\Fichiers communs\Symantec Shared\CCEVTMGR.EXE c:\program files\Fichiers communs\AOL\ACS\AOLacsd.exe c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe c:\progra~1\McAfee.com\PERSON~1\MpfService.exe c:\program files\Norton AntiVirus avapsvc.exe c:\windows\wanmpsvc.exe c:\progra~1\McAfee.com\PERSON~1\MpfAgent.exe c:\program files\Fichiers communs\AOL\1179168765\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe c:\program files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe c:\program files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe c:\program files\Messenger\msmsgs.exe . ************************************************************************** . Completion time: 2009-01-28 19:05:21 - machine was rebooted ComboFix-quarantined-files.txt 2009-01-28 18:05:19 ComboFix2.txt 2009-01-24 09:34:51 Pre-Run: 121 559 085 056 octets libres Post-Run: 121,550,372,864 octets libres 193

jfkpresident · Answer

Comment va le pc ?

On fait une derniere vérif avant de conclure :

Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; 

la barre anti-popup du SP2 (en haut) va se mettre à clignoter, 
clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus. 
Une fois qu'il a terminé colle le rapport ici stp 
https://www.bitdefender.com/toolbox/ 
Copie/Colle le rapport 

tutoriel

lucien59300 · Answer

le pc va bien pour le moment !
j'effectue la démarche et t'envoies le rapport !

lucien59300 · Answer

euh je vais sur internet explorer mais activeX ?
la barre anti pop up ?
merci de ta réponse...

jfkpresident · Answer

tout est dans le tutoriel .

lucien59300 · Answer

voici le rapport !

BitDefender Online Scanner
  
  
 
Scan report generated at: Thu, Jan 29, 2009 - 00:02:42
 
 
  
  
 
Scan path: A:\;C:\;D:\;
  
  
 
 
  
  
 
Statistics
 
Time
 00:32:07
 
Files
 125555
 
Folders
 4129
 
Boot Sectors
 0
 
Archives
 1915
 
Packed Files
 8684
 
  
  
 
Results
 
Identified Viruses 
 10
 
Infected Files 
 42
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 62
 
  
  
 
Engines Info
 
Virus Definitions
 2615289
 
Engine build
 AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
 
Scan plugins
 17
 
Archive plugins
 45
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 4
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Qoobox\Quarantine\C\mpsn.exe.vir=>(RAR Sfx o)=>svchost.exe
 Infected with: IRC-Worm.Generic.4961
 
C:\Qoobox\Quarantine\C\mpsn.exe.vir=>(RAR Sfx o)=>svchost.exe
 Deleted
 
C:\Qoobox\Quarantine\C\mpsn.exe.vir=>(RAR Sfx o)
 Update failed
 
C:\Qoobox\Quarantine\C\mpsn.exe.vir=>(RAR Sfx o)=>d
 Infected with: Trojan.Irc.Flood.BI
 
C:\Qoobox\Quarantine\C\mpsn.exe.vir=>(RAR Sfx o)=>d
 Deleted
 
C:\Qoobox\Quarantine\C\mpsn.exe.vir=>(RAR Sfx o)
 Update failed
 
C:\Qoobox\Quarantine\C\mpsn.exe.vir=>(RAR Sfx o)=>vir
 Infected with: Trojan.Irc.Flood.Winhelp.F
 
C:\Qoobox\Quarantine\C\mpsn.exe.vir=>(RAR Sfx o)=>vir
 Deleted
 
C:\Qoobox\Quarantine\C\mpsn.exe.vir=>(RAR Sfx o)
 Update failed
 
C:\SDFix\backups\backups.zip=>backups/d
 Infected with: Trojan.Irc.Flood.BI
 
C:\SDFix\backups\backups.zip=>backups/d
 Deleted
 
C:\SDFix\backups\backups.zip
 Updated
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP431\A0158241.exe
 Detected with: Application.Generic.24435
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP431\A0158241.exe
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP431\A0158241.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162399.exe=>(Quarantine-2)
 Infected with: BehavesLike:Win32.ExplorerHijack
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162399.exe=>(Quarantine-2)
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162399.exe=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162399.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162400.exe=>(Quarantine-2)
 Infected with: BehavesLike:Win32.ExplorerHijack
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162400.exe=>(Quarantine-2)
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162400.exe=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162400.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162401.exe=>(Quarantine-2)
 Infected with: BehavesLike:Win32.ExplorerHijack
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162401.exe=>(Quarantine-2)
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162401.exe=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162401.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162402.exe=>(Quarantine-2)
 Infected with: BehavesLike:Win32.ExplorerHijack
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162402.exe=>(Quarantine-2)
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162402.exe=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162402.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162403.sys=>(Quarantine-2)
 Infected with: Rootkit.Kobcka.A
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162403.sys=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162403.sys
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162404.sys=>(Quarantine-2)
 Infected with: Rootkit.Kobcka.A
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162404.sys=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162404.sys
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162405.sys=>(Quarantine-2)
 Infected with: Rootkit.Kobcka.A
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162405.sys=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162405.sys
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162406.exe=>(Quarantine-2)
 Infected with: BehavesLike:Win32.ExplorerHijack
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162406.exe=>(Quarantine-2)
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162406.exe=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162406.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162407.dll=>(Quarantine-2)
 Infected with: Trojan.FakeAlert.ABZ
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162407.dll=>(Quarantine-2)
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162407.dll=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162407.dll
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162408.sys=>(Quarantine-2)
 Infected with: Rootkit.Kobcka.A
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162408.sys=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162408.sys
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162409.sys=>(Quarantine-2)
 Infected with: Rootkit.Kobcka.A
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162409.sys=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162409.sys
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162410.dll=>(Quarantine-2)
 Infected with: Trojan.FakeAlert.ABZ
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162410.dll=>(Quarantine-2)
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162410.dll=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162410.dll
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162411.sys=>(Quarantine-2)
 Infected with: Rootkit.Kobcka.A
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162411.sys=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162411.sys
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162412.exe=>(Quarantine-2)
 Infected with: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162412.exe=>(Quarantine-2)
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162412.exe=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162412.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162413.sys=>(Quarantine-2)
 Infected with: Rootkit.Kobcka.A
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162413.sys=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162413.sys
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162414.exe=>(Quarantine-2)
 Infected with: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162414.exe=>(Quarantine-2)
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162414.exe=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162414.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162415.sys=>(Quarantine-2)
 Infected with: Rootkit.Kobcka.A
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162415.sys=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162415.sys
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162416.sys=>(Quarantine-2)
 Infected with: Rootkit.Kobcka.A
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162416.sys=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162416.sys
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162417.exe=>(Quarantine-2)
 Infected with: BehavesLike:Win32.ExplorerHijack
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162417.exe=>(Quarantine-2)
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162417.exe=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162417.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162418.exe=>(Quarantine-2)
 Infected with: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162418.exe=>(Quarantine-2)
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162418.exe=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP464\A0162418.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP472\A0165956.dll
 Infected with: Trojan.Generic.1264054
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP472\A0165956.dll
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP472\A0165956.dll
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP472\A0165957.dll
 Infected with: Trojan.Generic.1264054
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP472\A0165957.dll
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP472\A0165957.dll
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP473\A0166234.dll
 Infected with: Trojan.Generic.1264054
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP473\A0166234.dll
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP473\A0166234.dll
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP473\A0166235.dll
 Infected with: Trojan.Generic.1264054
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP473\A0166235.dll
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP473\A0166235.dll
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP474\A0166318.exe
 Infected with: IRC-Worm.Generic.4961
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP474\A0166318.exe
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP474\A0166318.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP474\A0166489.exe=>(RAR Sfx o)=>svchost.exe
 Infected with: IRC-Worm.Generic.4961
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP474\A0166489.exe=>(RAR Sfx o)=>svchost.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP474\A0166489.exe=>(RAR Sfx o)
 Update failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP474\A0166489.exe=>(RAR Sfx o)=>d
 Infected with: Trojan.Irc.Flood.BI
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP474\A0166489.exe=>(RAR Sfx o)=>d
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP474\A0166489.exe=>(RAR Sfx o)
 Update failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP474\A0166489.exe=>(RAR Sfx o)=>vir
 Infected with: Trojan.Irc.Flood.Winhelp.F
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP474\A0166489.exe=>(RAR Sfx o)=>vir
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP474\A0166489.exe=>(RAR Sfx o)
 Update failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167009.exe
 Infected with: Backdoor.IRC.ZGG
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167009.exe
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167009.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167010.exe
 Infected with: Backdoor.IRC.ZGG
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167010.exe
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167010.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167011.exe
 Infected with: Backdoor.IRC.ZGG
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167011.exe
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167011.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167014.dll
 Infected with: Trojan.Generic.1264054
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167014.dll
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167014.dll
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167015.dll
 Infected with: Trojan.Generic.1264054
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167015.dll
 Disinfection failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP476\A0167015.dll
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP484\A0170325.exe=>(RAR Sfx o)=>svchost.exe
 Infected with: IRC-Worm.Generic.4961
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP484\A0170325.exe=>(RAR Sfx o)=>svchost.exe
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP484\A0170325.exe=>(RAR Sfx o)
 Update failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP484\A0170325.exe=>(RAR Sfx o)=>d
 Infected with: Trojan.Irc.Flood.BI
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP484\A0170325.exe=>(RAR Sfx o)=>d
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP484\A0170325.exe=>(RAR Sfx o)
 Update failed
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP484\A0170325.exe=>(RAR Sfx o)=>vir
 Infected with: Trojan.Irc.Flood.Winhelp.F
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP484\A0170325.exe=>(RAR Sfx o)=>vir
 Deleted
 
C:\System Volume Information\_restore{4A74F9AE-6BB6-4371-978E-725D2233110D}\RP484\A0170325.exe=>(RAR Sfx o)
 Update failed
 
C:\WINDOWS\system\vir
 Infected with: Trojan.Irc.Flood.Winhelp.F
 
C:\WINDOWS\system\vir
 Deleted

jfkpresident · Answer

ok ,

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
http://pc-system.fr/
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
                           =============================
Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain. 

* Désactivation : 
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok. 

* Activation : 
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur.. 
                                  ==========================
Fait les Mise a jour suivantes :

Mise a jour Xp sp3 : http://www.commentcamarche.net/telecharger/telecharger 34055430 windows xp sp3

mettre à jour java
https://www.java.com/fr/download/manual.jsp
mettre a jour explorer 
https://support.microsoft.com/fr-fr/allproducts
                                ==========================
évite surtout les sites un peu chaud si tu vois ce que je veux dire ...

un peu de lecture afin de ne pas revenir ici

Tu peux mettre en résolu si tu n'as plus de soucis .

Bon surf ! @jamais +

lucien59300 · Answer

voici le rapport !


[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\SDFIX: trouvé !
C:\Combofix: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Lucien\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\Lucien\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\Lucien\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Lucien\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Lucien\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Lucien\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\Lucien\Bureau\dds.scr: trouvé !
C:\Documents and Settings\Lucien\Mes documents\dds.txt: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Lucien\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\Lucien\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\Lucien\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Lucien\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Lucien\Bureau\HijackThis.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Documents and Settings\Lucien\Bureau\hijackthis.log: supprimé !
C:\Documents and Settings\Lucien\Bureau\dds.scr: supprimé !
C:\Documents and Settings\Lucien\Mes documents\dds.txt: supprimé !
C:\SDFIX: supprimé !
C:\Combofix: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !

lucien59300 · Answer

Salut jfkprésident !
Plus aucun virus n'est détecté par mon antivirus donc j'en déduis que tout est ok lol !!!
Je ne sais comment te remercier !
Merci mille fois tu es un dieu en informatique...
Je te souhaite qu'il t'arrive les meilleures choses au monde...
Bonne continuation dans la vie...
Lucien....

jfkpresident · Answer

Merci ..............Mais surtout fais gaffe ou tu met les pieds sur la toile -;)

Au plaisir de ne pas te revoir ici .

Problème avec un virus

45 réponses

Discussions similaires

Newsletters