Problème multiples et persistants. (virus)

Question

Bonjour,
Je commencerais par vous dire merci d'avance et pardon si je n'ai pas posté le topic au bon endroit. J'ai, depuis quelque temps, changé de navigateur. Mozilla Firefox, qui m'avait toujours suivie, est devenu horriblement lent et buggait tout le temps. Je n'ai en aucun cas compris pourquoi du jour au lendemain le browser s'est mis à faire des siennes. J'ai donc fouillé sur quelques forums. J'ai cru comprendre qu'un malware s’était certainement attaché à Mozilla. Pourtant, mon ordinateur n'en a détecté aucun. J'ai abandonné et télécharger Opéra. Tout va bien, mais ce navigateur ne me convien pas vraiment, niveau forum, il est très lent et je dois souvent rafraichir la page, je vais donc poster sur IE. C'était mon premier problème. 

Deuxièmement, à chaque fois que je démarre le PC, 2 messages d'erreur s'affichent. « Error loading C:\WINDOWS\Bcakitivu.dll. The specified module could not be found. » et  « Error loading C:\WINDOWS\system32\hamohive.dll. The specified module could not be found. » Je ne sais pas ce que ça signifie. Par contre, depuis que ces messages apparaissent, mon ordinateur gèle à tous les démarrages. Parfois à un point tel que je dois le redémarrer automatiquement et que la souris fige sur l'écran, tout ça accompagné d'un bip d'erreur. 

Le troisième et le plus important des problèmes. Depuis environ une ou deux semaines, deux à trois fois par jour, un message d'erreur apparait m'expliquant brièvement que NT system à demandé le redémarrage du système, et que je dois en quelques 60 secondes enregistrées mes documents. J'ai encore une fois fait quelques recherches, j'en ai conclu que j'ai un Blaster Worm. Pourtant, l'application qui est censée le trouver et l'éradiquer n'en trouve aucun. Je ne peux pas prévenir ce popup, ni l'empêcher et nous sommes trois à nous partager le PC. 

À noter que l'ordinateur allait parfaitement bien. Je sais que c'est beaucoup de problèmes, mais j'ai vraiment besoin d'aide. Merci beaucoup.

(j'ai fait un printscreen des erreurs.)
http://img98.imageshack.us/img98/7396/erreurxs5.jpg

adrienpanda · Answer

bon deja pour le deuxiéme probléme ce sont des extensions manquantes et tu les telecharger légalement sur https://www.fichier-dll.fr/tous-les-fichiers-dll.php mais pour le reste j'avoue ne pas pouvoir t'aider je serai toi je formaterai mon ordi et le reinstallerai....






byee

fabul · Answer

Pour ton deuxième problème,

Télécharge ceci,et va dans outils,gestionnaire de démarrage,et vérifie si il n'y a pas quelque chose qui ne devrait pas y ètre https://www.revouninstaller.com/revouninstaller.exe

si tu est certain de ce que tu fais,fais clic droit,supprimer la sélection.

si tu n'est pas certain,demande.

pour le 3 ème,
quelle était l'application sensée l'éradiquer ?

safiainwonderland · Answer

Bon voilà, 
Merci à vous deux pour vos réponses si rapide.
adrienpanda, j'ai tenté de trouver dans le site que tu m'as donné les deux extensions soit « Bcakitivu » et « Hamohive ». Elles n'existes pas, est-ce que cela pourrait être des virus?

fabul, je viens de télécharger l'utilitaire et fait ce que tu m'avais demandé. 
« Msn
Gestionnaire d'antidote
Quicktime Task
Xlevax
ZoneAlarm Client
fegajakoko
Ycufimuhabucuyaj
CPM439dfdb4
40aece28 »

Je n'ai aucune idée de ce que sont les applications que j'ai mit en gras, dois-je les supprimer du démarage automatique?

Merci.

fabul · Answer

Il serait peut ètre préférable de simplement les désactiver avant de tout comprendre.

mais ça ne doit pas ètre dangeureux parce que ce n'est pas des applications de windows.

en fait,je crois que tu devrait les supprimer.

Qu'est que tu a comme antivirus?

safiainwonderland · Answer

Ils sont désactivés, seul problème c'est que j'ai fermé l'application et je les réouvert pour voir si mes décisions avait été prisent en compte. Trois nouvelles applications sont entrées dans le démarrage automatique. 

fegajakoko 
Ycufimuhabucuyaj 
CPM439dfdb4

C'est comme si elle se régénérait.

fabul · Answer

Télécharge Hijackthis
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

do a scan and save a log

et poste le log

safiainwonderland · Answer

Voilà!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:48:24, on 2009-01-27
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\AskBarDis\bar\bin\AskService.exe
C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
C:\Program Files\Bonjour\mDNSResponder.exe
D:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\Program Files\iTunes\iTunes.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Opera\opera.exe
C:\Program Files\iPod\bin\iPodService.exe
D:\SAFIA'S STUFF\PhotoshopCS4.exe
D:\SAFIA'S STUFF\App\Photoshop\Photoshop.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0a86376d-d1ce-4984-ae59-eafda2884dd9} - C:\WINDOWS\system32\pidizowi.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: {12264233-d0c6-298a-a684-0c4eb115b533} - {335b511b-e4c0-486a-a892-6c0d33246221} - C:\WINDOWS\system32\sksbpi.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [CPM439dfdb4] Rundll32.exe "C:\WINDOWS\system32\husamiza.dll",a
O4 - HKLM\..\Run: [Xlevax] rundll32.exe "C:\WINDOWS\igolilunutowuw.dll",e
O4 - HKLM\..\Run: [fegajakoko] Rundll32.exe "C:\WINDOWS\system32\lahesumo.dll",s
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] E:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKUS\S-1-5-19\..\Run: [fegajakoko] Rundll32.exe "C:\WINDOWS\system32\lahesumo.dll",s (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [fegajakoko] Rundll32.exe "C:\WINDOWS\system32\lahesumo.dll",s (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O9 - Extra 'Tools' menuitem: &Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\husamiza.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\husamiza.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

fabul · Answer

j'y voit quand mème des processus qui se chargent au démarrage,mais moi,je ne suis pas expert dans ce genre de manoeuvre.

ton hijackthis pourra servir comme référence a quelqu'un d'autre.donc télécharge malwarebytes,met le a jour.et utilise le. 


et conserve un log.pour si on le demande.

http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware

V-X · Answer

Salut,

Avant de faire mawarebyte tu as d'autres infections non traiter par Malwarebyte .

fait ce qui suit.

==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<===

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

▶ Double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...

▶ Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .

▶ Choisis l'option 1 ( "recherche") et tapes "entrée" .

▶Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Tutoriel Toolbard-S&D

V-X · Answer

Re,

Pas de souci...

safiainwonderland · Answer

Voilà, merci mdr. 


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm)   2800+ )
   BIOS : Award Modular BIOS v6.00PG
   USER : Admin ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)
   Firewall  : ZoneAlarm Firewall 7.0.483.000 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
   D:\ (Local Disk) - NTFS - Total:74 Go (Free:11 Go)
   E:\ (Local Disk) - NTFS - Total:29 Go (Free:21 Go)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (CD or DVD)
   I:\ (CD or DVD)
   K:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 2009-01-27| 2:13 )

   -----------\  Recherche de Fichiers / Dossiers ...

   [Service] ASKService
   [Service] ASKUpgrade
   C:\DOCUME~1\Admin\Cookies\admin@alot[1].txt
   C:\DOCUME~1\Admin\Cookies\admin@try.alot[2].txt
   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Cache
   C:\Program Files\AskBarDis\bar\History
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\AskService.exe
   C:\Program Files\AskBarDis\bar\bin\AskSplash.exe
   C:\Program Files\AskBarDis\bar\bin\AskTBApp.exe
   C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Cache\00189267
   C:\Program Files\AskBarDis\bar\Cache\008796D0
   C:\Program Files\AskBarDis\bar\Cache\00CF40C3
   C:\Program Files\AskBarDis\bar\Cache\files.ini
   C:\Program Files\AskBarDis\bar\History\search
   C:\Program Files\AskBarDis\bar\Settings\AskLogo.ico
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
   C:\Program Files\DAEMON Tools Toolbar
   C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
   C:\Program Files\DAEMON Tools Toolbar\Resources
   C:\Program Files\DAEMON Tools Toolbar\uninst.exe
   C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
   C:\Program Files\DAEMON Tools Toolbar\Resources\about.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\AboutWindow.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\AddRadioStation.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\as.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\as.png
   C:\Program Files\DAEMON Tools Toolbar\Resources\astro.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\az.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\b1.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\b1.png
   C:\Program Files\DAEMON Tools Toolbar\Resources\BurnImage.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\buy.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond000.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond001.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond003.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond004.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond005.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond006.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond007.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond008.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond009.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond010.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond011.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond019.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond020.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond021.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond022.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond023.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond024.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond025.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond026.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond037.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond038.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond039.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond040.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond041.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond046.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond048.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond050.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond051.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond052.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond053.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond054.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond055.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond056.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond057.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond058.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond059.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond060.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond061.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond062.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond063.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond064.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond065.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond066.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond067.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond068.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond069.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond075.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond076.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond077.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond078.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond079.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond080.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond084.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond085.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond086.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond087.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond088.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond089.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond090.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond091.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond092.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond093.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond094.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond095.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond108.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond109.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond110.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond111.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond112.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond113.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond120.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond121.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond122.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond126.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond127.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond128.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond129.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond130.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond131.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond132.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond133.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond134.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond135.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond136.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond137.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond138.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond140.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond141.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond142.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond143.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond148.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond149.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond152.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond154.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond155.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond156.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond157.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\Config.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\d.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\d2.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\daemon.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\ds.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dsearch.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dt.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\DTPro.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\Dwnl.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\emulation.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\features.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\GameCentrix.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\gd.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\genre.xml
   C:\Program Files\DAEMON Tools Toolbar\Resources\globe.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\GrabImage.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\hb.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\hb.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\help.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\ip.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\lang.xml
   C:\Program Files\DAEMON Tools Toolbar\Resources\lingvo.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\m.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\mail.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mailc.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_disable.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mail_disable.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mail_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mail_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mail_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRadioConfig.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRadioStation.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRSCur.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\MenuTr.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources
ext.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources
ext_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources
ext_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources
ext_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources
one.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources
one_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources
oW.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\op.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\play.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\play.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\play_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\play_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\play_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\pragma.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\prev.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\prev_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\prev_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\prev_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\prod.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\Radio.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBg.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBg.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBgMask.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDisp.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDisp_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioE.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioG.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioL.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLDotMask.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLeft.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLeftMask.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLM.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioN.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioR.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioR.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioRM.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioRU.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioW.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resourcesefresh.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resourcesefresh_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resourcesefresh_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resourcesefresh_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Rss.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\Rss1.ico
   C:\Program Files\DAEMON Tools Toolbar\ResourcesssClose.ico
   C:\Program Files\DAEMON Tools Toolbar\ResourcesssL.bmp
   C:\Program Files\DAEMON Tools Toolbar\ResourcesssOpen.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\size.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\size_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\skins.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\spt.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\stop.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\stop.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\stop_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\stop_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\stop_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\style.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\SupportRequest.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources	ime.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\TitleIcon.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources	oolbar.xml
   C:\Program Files\DAEMON Tools Toolbar\Resources	rans.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\Trash.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_disable.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\u.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_back.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_dott.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_dott_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wb.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Weather_m42.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Weather_m43.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi0.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi1.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi10.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi11.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi12.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi13.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi2.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi3.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi4.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi5.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi6.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi7.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi8.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi9.ico
   C:\DOCUME~1\Admin\LOCALS~1\Temp
st2.tmp

   -----------\  Extensions

   (Admin) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.google.com/?gws_rd=ssl"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\eeehNUvw.ini
   C:\WINDOWS\system32\eeehNUvw.ini2
   [b]==> VUNDO <==/b
 
   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Admin\Application Data\Azureus	orrents\Microsoft_Office_2007_Professional_Keygen.torrent
   C:\DOCUME~1\Admin\Application Data\Azureus	orrents\Photoshop_CS2_Keygen.3589173.TPB.torrent



   1 - "C:\ToolBar SD\TB_1.txt" - 2009-01-27| 2:14 - Option : [1]

   -----------\  Fin du rapport a  2:14:35,54

V-X · Answer

Re,

Tu as des keygens qui sont sources d'infection.


C:\DOCUME~1\Admin\Application Data\Azureus	orrents\Microsoft_Office_2007_Professional_Keygen.torrent
C:\DOCUME~1\Admin\Application Data\Azureus	orrents\Photoshop_CS2_Keygen.3589173.TPB.torrent 


Fais ceci maintenant :

&#x25B6 Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

&#x25B6Relances Toolbar-S&D en double-cliquant sur le raccourci.

&#x25B6 Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

Note : Ne touches à rien lors de la suppression !!

&#x25B6 Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse

safiainwonderland · Answer

Voilà.


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm)   2800+ )
   BIOS : Award Modular BIOS v6.00PG
   USER : Admin ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)
   Firewall  : ZoneAlarm Firewall 7.0.483.000 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
   D:\ (Local Disk) - NTFS - Total:74 Go (Free:11 Go)
   E:\ (Local Disk) - NTFS - Total:29 Go (Free:21 Go)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (CD or DVD)
   I:\ (CD or DVD)
   K:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 2009-01-27| 2:41 )

   -----------\ SUPPRESSION

   Supprime! - [Service] ASKService
   Supprime! - [Service] ASKUpgrade
   Supprime! - C:\DOCUME~1\Admin\Cookies\admin@alot[1].txt
   Supprime! - C:\DOCUME~1\Admin\Cookies\admin@try.alot[2].txt
   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
   Supprime! - C:\DOCUME~1\Admin\LOCALS~1\Temp
st2.tmp
   Supprime! - C:\Program Files\AskBarDis
   Supprime! - C:\Program Files\DAEMON Tools Toolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Admin) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.google.com/?gws_rd=ssl"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\eeehNUvw.ini
   C:\WINDOWS\system32\eeehNUvw.ini2
   [b]==> VUNDO <==/b
 
   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Admin\Application Data\Azureus	orrents\Microsoft_Office_2007_Professional_Keygen.torrent
   C:\DOCUME~1\Admin\Application Data\Azureus	orrents\Photoshop_CS2_Keygen.3589173.TPB.torrent



   1 - "C:\ToolBar SD\TB_1.txt" - 2009-01-27| 2:14 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 2009-01-27| 2:41 - Option : [2]

   -----------\  Fin du rapport a  2:41:57,68

V-X · Answer

Re,

&#x25B6 Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

&#x25B6 Mets le à jour

&#x25B6 Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

&#x25B6 Sélectionne Exécuter un examen RAPIDE si ce n'est pas déjà fait

&#x25B6 clique sur Rechercher

&#x25B6 Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

&#x25B6 Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

&#x25B6 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

&#x25B6 Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 


Tutoriel pour MalwareByte's

safiainwonderland · Answer

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1499
Windows 5.1.2600 Service Pack 2

2009-01-27 02:58:17
mbam-log-2009-01-27 (02-58-17).txt

Type de recherche: Examen rapide
Eléments examinés: 46916
Temps écoulé: 5 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 4
Clé(s) du Registre infectée(s): 12
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 30

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\lahesumo.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\pidizowi.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\husamiza.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\dorebehi.dll (Trojan.Vundo.H) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0a86376d-d1ce-4984-ae59-eafda2884dd9} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0a86376d-d1ce-4984-ae59-eafda2884dd9} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0a86376d-d1ce-4984-ae59-eafda2884dd9} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\sexvid (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cpm439dfdb4 (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\fegajakoko (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ssodl (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xlevax (Trojan.Agent) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\dorebehi.dll  -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\dikemude.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\edumekid.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\juyadewi.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\iwedayuj.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\kitariji.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ijiratik.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lokubaja.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ajabukol.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
usuzefa.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\afezusun.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pamatuma.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\amutamap.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pivumuwe.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ewumuvip.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\suniyewe.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\eweyinus.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wipitiko.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\okitipiw.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\husamiza.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\lahesumo.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\pidizowi.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\dorebehi.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\genajiwe.dll.tmp (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\murewozi.dll.tmp (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32owaloko.dll.tmp (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Admin\Local Settings	emp\senekac3ee.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\igolilunutowuw.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32qRkifdd.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\senekadf.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\senekalog.dat (Trojan.Agent) -> Quarantined and deleted successfully.


Voilà, il y en a quelqu'un qui nécésite un redémarrage. (:

V-X · Answer

Re,

Redémarre ton pc normalement et fait ce qui suit:

Remet à jiour malwarebyte tu as pas la bonne version.

V-X · Answer

Re,

Et refait un scan rapide.

safiainwonderland · Answer

Voilà (: . 

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1698
Windows 5.1.2600 Service Pack 2

2009-01-27 03:16:40
mbam-log-2009-01-27 (03-16-40).txt

Type de recherche: Examen rapide
Eléments examinés: 47887
Temps écoulé: 4 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 19

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{335b511b-e4c0-486a-a892-6c0d33246221} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{335b511b-e4c0-486a-a892-6c0d33246221} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{335b511b-e4c0-486a-a892-6c0d33246221} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\xpreapp (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\sksbpi.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\bccbwl.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cjqyfu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	igefeki.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pggbbg.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hutajebo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\yihazuso.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\zusadira.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pemejilo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\seneka.sys (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\senekaaqhkdsxy.sys (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\senekaiduyevgr.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\senekamlxjsuad.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32	usihivi.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\huzisopo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32ojisabo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\bopomija.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\feyiloto.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dokakuru.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

V-X · Answer

Re,

Redémarre ton pc normalement et fait ce qui suit.

&#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#x25B6 Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6 Clique sur ' continue ' à l'écran Disclaimer.

&#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

safiainwonderland · Answer

log.txt

Logfile of random's system information tool 1.05 (written by random/random)
Run by Admin at 2009-01-27 03:27:57
Microsoft Windows XP Professional Service Pack 2
System drive C: has 704 MB (9%) free of 8 GB
Total RAM: 991 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:27:58, on 2009-01-27
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
D:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\6J2F4TOJ\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Admin.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] E:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKUS\S-1-5-19\..\Run: [fegajakoko] Rundll32.exe "C:\WINDOWS\system32\lahesumo.dll",s (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [fegajakoko] Rundll32.exe "C:\WINDOWS\system32\lahesumo.dll",s (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O9 - Extra 'Tools' menuitem: &Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

safiainwonderland · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Admin at 2009-01-27 03:27:57
Microsoft Windows XP Professional Service Pack 2
System drive C: has 704 MB (9%) free of 8 GB
Total RAM: 991 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:27:58, on 2009-01-27
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
D:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\6J2F4TOJ\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Admin.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] E:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKUS\S-1-5-19\..\Run: [fegajakoko] Rundll32.exe "C:\WINDOWS\system32\lahesumo.dll",s (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [fegajakoko] Rundll32.exe "C:\WINDOWS\system32\lahesumo.dll",s (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O9 - Extra 'Tools' menuitem: &Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

V-X · Answer

Re,

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

--->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

safiainwonderland · Answer

ComboFix 09-01-21.04 - Admin 2009-01-27 3:44:32.10 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.991.629 [GMT -8:00] Running from: c:\documents and settings\Admin\Desktop\C-Fix.exe AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) FW: ZoneAlarm Firewall *disabled* * Created a new restore point . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\docume~1\Admin\LOCALS~1\Temp mp1.tmp c:\windows\esevateb.dll c:\windows\system32\998.exe c:\windows\system32\abovituw.ini c:\windows\system32\adoteneg.ini c:\windows\system32\aglsef.dll c:\windows\system32\ampgca.dll c:\windows\system32\apajogek.ini c:\windows\system32\aretipum.ini c:\windows\system32\atajopam.ini c:\windows\system32\aucemy.dll c:\windows\system32\awivfj.dll c:\windows\system32\baliteta.dll.tmp c:\windows\system32\buhosazu.dll c:\windows\system32\buvujano.dll c:\windows\system32\cfxnqi.dll c:\windows\system32\cpjwbr.dll c:\windows\system32\dedezaye.dll c:\windows\system32\dewezuwa.dll c:\windows\system32\eeehNUvw.ini c:\windows\system32\eeehNUvw.ini2 c:\windows\system32\egudegan.ini c:\windows\system32\ehulejuw.ini c:\windows\system32\eiwwfi.dll c:\windows\system32\epymok.dll c:\windows\system32\ervugl.dll c:\windows\system32\evihomah.ini c:\windows\system32\feyimupa.dll.tmp c:\windows\system32\fivemewe.dll.tmp c:\windows\system32\ganizoni.dll.tmp c:\windows\system32\harizepu.dll.tmp c:\windows\system32\hilemebu.dll c:\windows\system32\hofofazo.dll.tmp c:\windows\system32\hogumana.dll c:\windows\system32\hohokaza.dll.tmp c:\windows\system32\hujepaka.dll c:\windows\system32\idwrgk.dll c:\windows\system32\ifenalob.ini c:\windows\system32\ijazatub.ini c:\windows\system32\imitopam.ini c:\windows\system32\jawegafa.dll c:\windows\system32\jaweruwu.dll.tmp c:\windows\system32\jevaziji.dll c:\windows\system32\jisagoyi.dll.tmp c:\windows\system32\jlilfw.dll c:\windows\system32\jofopobu.dll c:\windows\system32\kivepizu.dll c:\windows\system32\korozupa.dll.tmp c:\windows\system32\kosuyapu.dll c:\windows\system32\kumiberu.dll c:\windows\system32\lafegana.dll.tmp c:\windows\system32\lipewedi.dll c:\windows\system32\ljjkpc.dll c:\windows\system32\lunegogu.dll.tmp c:\windows\system32\mayosare.dll c:\windows\system32\mctvdz.dll c:\windows\system32\mikasova.dll c:\windows\system32\muyasera.dll.tmp c:\windows\system32\ohupoped.ini c:\windows\system32\olafuruz.ini c:\windows\system32\opitogaf.ini c:\windows\system32\opususir.ini c:\windows\system32\owukobud.ini c:\windows\system32\oyopesof.ini c:\windows\system32\pabipihe.dll c:\windows\system32\pedabara.dll c:\windows\system32\popeyuwi.dll c:\windows\system32\qffvot.dll c:\windows\system32\qlmjwp.dll c:\windows\system32 ahuguzi.dll.tmp c:\windows\system32 ijavuza.dll c:\windows\system32 obenala.dll c:\windows\system32 omarete.dll c:\windows\system32 uyopaku.dll c:\windows\system32\senekalog.dat c:\windows\system32\senekamtnbsmbp.dat c:\windows\system32 ahilato.dll c:\windows\system32 ayufazu.dll c:\windows\system32 ijawani.dll c:\windows\system32 ipiyipo.dll c:\windows\system32 itewiko.dll c:\windows\system32 jbdbk.dll c:\windows\system32 ywxcsxa.ini c:\windows\system32\ubogesiv.ini c:\windows\system32\ufolahen.ini c:\windows\system32\ugijarot.ini c:\windows\system32\ujekikaw.ini c:\windows\system32\ulifahom.ini c:\windows\system32\urelizud.ini c:\windows\system32\uritejoz.ini c:\windows\system32\utigadur.ini c:\windows\system32\uvabiwaz.ini c:\windows\system32\uzifaguf.ini c:\windows\system32\veuaga.dll c:\windows\system32\vifapira.dll c:\windows\system32\vihegawu.dll c:\windows\system32\weyokupi.dll c:\windows\system32\wifufulu.dll c:\windows\system32\xzibnf.dll c:\windows\system32\yagepodo.dll.tmp c:\windows\system32\yelizepu.dll c:\windows\system32\yfmqyo.dll c:\windows\system32\ytywud.dll c:\windows\system32\yubihimo.dll c:\windows\system32\yusawafa.dll c:\windows\system32\yvdpvd.dll c:\windows\system32\zajeyema.dll c:\windows\system32\zaworido.dll c:\windows\system32\zefizapu.dll.tmp c:\windows\system32\zifewiba.dll.tmp c:\windows\system32\zimuworo.dll.tmp c:\windows\system32\zinudemi.dll c:\windows\Tasks\fketwvln.job . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_seneka ((((((((((((((((((((((((( Files Created from 2008-12-27 to 2009-01-27 ))))))))))))))))))))))))))))))) . 2009-01-27 03:25 . 2009-01-27 03:26 d----c--- C: sit 2009-01-27 03:23 . 2009-01-27 03:49 176,160 --ahs---- c:\windows\system32\drivers\fidbox.dat 2009-01-27 03:23 . 2009-01-27 03:47 5,180 --ahs---- c:\windows\system32\drivers\fidbox.idx 2009-01-27 02:10 . 2009-01-27 02:41 d----c--- C:\ToolBar SD 2009-01-25 11:50 . 2009-01-25 11:50 d-------- c:\documents and settings\Admin\DoctorWeb 2009-01-23 23:51 . 2009-01-23 23:51 d-------- c:\documents and settings\All Users\Application Data\MailFrontier 2009-01-23 23:51 . 2008-07-09 09:05 75,248 --a------ c:\windows\zllsputility.exe 2009-01-23 23:51 . 2008-07-09 09:05 54,672 --a------ c:\windows\system32\vsutil_loc040c.dll 2009-01-23 23:51 . 2008-07-09 09:05 42,384 --a------ c:\windows\zllsputility_loc040c.dll 2009-01-23 23:51 . 2008-07-09 09:05 21,904 --a------ c:\windows\system32\imsinstall_loc040c.dll 2009-01-23 23:51 . 2008-07-09 09:05 17,808 --a------ c:\windows\system32\imslsp_install_loc040c.dll 2009-01-23 23:51 . 2004-04-27 04:40 11,264 --a------ c:\windows\system32\SpOrder.dll 2009-01-23 23:51 . 2009-01-23 23:53 4,212 ---h----- c:\windows\system32\zllictbl.dat 2009-01-23 23:50 . 2009-01-23 23:51 d-------- c:\windows\system32\ZoneLabs 2009-01-23 23:50 . 2009-01-27 03:42 d-------- c:\windows\Internet Logs 2009-01-23 23:50 . 2009-01-23 23:50 d-------- c:\program files\Zone Labs 2009-01-23 23:50 . 2008-07-09 09:05 1,086,952 --a------ c:\windows\system32\zpeng24.dll 2009-01-23 23:50 . 2009-01-27 03:48 358,382 --a------ c:\windows\system32\vsconfig.xml 2009-01-21 06:39 . 2009-01-21 06:39 2,098 ---hs---- c:\windows\system32\sazukojo.dll 2009-01-20 23:19 . 2009-01-20 23:20 d-------- c:\program files\PhotoFiltre 2009-01-20 02:52 . 2009-01-20 02:52 2,098 ---hs---- c:\windows\system32 avebavi.dll 2009-01-18 03:54 . 2009-01-18 03:54 d-------- c:\documents and settings\Admin\Application Data\DAEMON Tools Pro 2009-01-18 03:54 . 2009-01-18 03:54 d-------- c:\documents and settings\Admin\Application Data\DAEMON Tools 2009-01-18 03:53 . 2009-01-18 03:53 d-------- c:\program files\DAEMON Tools Lite 2009-01-18 03:53 . 2009-01-18 03:53 d-------- c:\documents and settings\All Users\Application Data\DAEMON Tools Lite 2009-01-18 03:49 . 2009-01-18 03:55 d-------- c:\documents and settings\Admin\Application Data\DAEMON Tools Lite 2009-01-18 03:49 . 2009-01-18 03:49 717,296 --a------ c:\windows\system32\drivers\sptd.sys 2009-01-16 10:24 . 2009-01-16 10:24 2,098 ---hs---- c:\windows\system32\sosilore.dll 2009-01-15 03:00 . 2009-01-15 03:01 d-------- c:\program files\Vuze 2009-01-14 16:51 . 2009-01-14 16:51 d----c--- C:\New Folder 2009-01-12 23:59 . 2009-01-12 23:59 d-------- c:\documents and settings\Admin\Application Data\3M 2009-01-08 18:37 . 2009-01-08 18:37 d-------- c:\windows\Applian FLV Player . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-27 10:07 --------- d-----w c:\program files\Common Files\Adobe 2009-01-25 08:34 --------- d-----w c:\documents and settings\Admin\Application Data\OpenOffice.org2 2009-01-24 07:08 --------- d-----w c:\documents and settings\Admin\Application Data\Azureus 2009-01-23 09:29 --------- d-----w c:\documents and settings\Admin\Application Data\LimeWire 2009-01-15 09:57 --------- d-----w c:\documents and settings\Admin\Application Data\ImgBurn 2009-01-15 00:35 --------- d-----w c:\program files\SystemRequirementsLab 2009-01-15 00:15 --------- d-----w c:\documents and settings\Admin\Application Data\SystemRequirementsLab 2009-01-15 00:11 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-01-15 00:11 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-01-11 10:16 --------- d-----w c:\program files\Opera 2008-12-14 13:26 --------- d-----w c:\documents and settings\Admin\Application Data\Malwarebytes 2008-12-14 13:25 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes 2008-05-15 16:25 10,313,216 -c--a-w c:\program files\CJA510EN.exe 2008-11-12 23:09 122,880 ----a-w c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll 2006-05-03 10:06 163,328 -csha-r c:\windows\system32\flvDX.dll 2004-01-01 08:03 133,337 --sha-w c:\windows\system32\hafurive.dll 2007-02-21 11:47 31,232 -csha-r c:\windows\system32\msfDX.dll 2007-12-17 13:43 27,648 -csha-w c:\windows\system32\Smab0.dll 2004-01-01 08:03 101,126 --sha-w c:\windows\system32\vetajume.dll 2004-01-01 08:03 133,337 --sha-w c:\windows\system32\yoxtqs.dll . ((((((((((((((((((((((((((((( snapshot_2009-01-21_ 3.09.18,96 ))))))))))))))))))))))))))))))))))))))))) . - 2000-08-31 16:00:00 28,672 ----a-w c:\windows\NIRCMD.exe + 2000-08-31 16:00:00 29,696 ----a-w c:\windows\NIRCMD.exe + 2009-01-27 11:38:44 17,326 ----a-w c:\windows\setupupd\dudrvs\4803924\hwcomp.dat + 2002-12-18 22:42:54 76,544 ----a-w c:\windows\setupupd\dudrvs\4803924\viaudio.sys + 2001-07-15 01:32:24 69,632 ----a-w c:\windows\setupupd emp\wsdueng.dll - 2009-01-10 19:01:25 16,384 ----a-w c:\windows\system32\config\systemprofile\Cookies\index.dat + 2009-01-27 11:11:00 16,384 ----a-w c:\windows\system32\config\systemprofile\Cookies\index.dat - 2009-01-10 19:01:25 32,768 ----a-w c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\index.dat + 2009-01-27 11:11:00 32,768 ----a-w c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\index.dat + 2009-01-27 11:48:51 16,384 ----atw c:\windows\system32\config\systemprofile\Local Settings emp\Perflib_Perfdata_77c.dat - 2009-01-10 19:01:25 32,768 ----a-w c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2009-01-27 11:11:00 32,768 ----a-w c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat - 2008-04-29 14:10:51 2,512 -c--a-w c:\windows\system32\d3d9caps.dat + 2009-01-25 16:15:51 2,512 ----a-w c:\windows\system32\d3d9caps.dat + 2007-07-19 23:10:28 127,768 ----a-w c:\windows\system32\drivers\klif.sys + 2008-07-09 17:05:08 796,048 ----a-w c:\windows\system32\libeay32_0.9.6l.dll + 2008-07-09 17:05:10 83,432 ----a-w c:\windows\system32\vsdata.dll + 2008-07-09 17:05:22 394,952 ----a-w c:\windows\system32\vsdatant.sys + 2008-07-09 17:05:10 157,160 ----a-w c:\windows\system32\vsinit.dll + 2008-07-09 17:05:10 103,912 ----a-w c:\windows\system32\vsmonapi.dll + 2008-07-09 17:05:10 275,944 ----a-w c:\windows\system32\vspubapi.dll + 2008-07-09 17:05:10 71,144 ----a-w c:\windows\system32\vsregexp.dll + 2008-07-09 17:05:12 472,552 ----a-w c:\windows\system32\vsutil.dll + 2008-07-09 17:05:12 46,568 ----a-w c:\windows\system32\vswmi.dll + 2008-07-09 17:05:12 99,816 ----a-w c:\windows\system32\vsxml.dll + 2008-07-09 17:05:12 83,432 ----a-w c:\windows\system32\zlcomm.dll + 2008-07-09 17:05:12 71,144 ----a-w c:\windows\system32\zlcommdb.dll + 2008-07-09 17:05:06 370,208 ----a-w c:\windows\system32\ZoneLabs\av.dll + 2008-07-09 17:05:36 26,000 ----a-w c:\windows\system32\ZoneLabs\av_loc040c.dll + 2007-05-31 08:03:30 65,248 ----a-w c:\windows\system32\ZoneLabs\avsys\bases\aphish.dat + 2006-06-30 22:47:36 21,568 ----a-w c:\windows\system32\ZoneLabs\avsys\bases\avcmhk4.dll + 2007-05-31 08:03:30 1,628 ----a-w c:\windows\system32\ZoneLabs\avsys\bases\pdmkl.dat + 2007-05-31 08:03:16 77,824 ----a-w c:\windows\system32\ZoneLabs\avsys\CKAHComm.dll + 2007-05-31 08:03:16 110,592 ----a-w c:\windows\system32\ZoneLabs\avsys\CKAHrule.dll + 2007-05-31 08:03:16 331,776 ----a-w c:\windows\system32\ZoneLabs\avsys\CKAHUM.dll + 2007-05-31 08:03:16 38,400 ----a-w c:\windows\system32\ZoneLabs\avsys\FSSync.dll + 2006-09-20 07:12:14 208,960 ----a-w c:\windows\system32\ZoneLabs\avsys\inv.dll + 2007-12-03 22:53:58 282,624 ----a-w c:\windows\system32\ZoneLabs\avsys\kave.dll + 2006-12-20 02:13:52 1,093,632 ----a-w c:\windows\system32\ZoneLabs\avsys\libeay32.dll + 2007-05-31 08:03:20 548,864 ----a-w c:\windows\system32\ZoneLabs\avsys\msvcp80.dll + 2007-05-31 08:03:20 626,688 ----a-w c:\windows\system32\ZoneLabs\avsys\msvcr80.dll + 2007-05-31 08:03:18 184,320 ----a-w c:\windows\system32\ZoneLabs\avsys\prloader.dll + 2007-05-31 08:03:22 90,112 ----a-w c:\windows\system32\ZoneLabs\avsys\prremote.dll + 2007-12-03 22:53:58 139,264 ----a-w c:\windows\system32\ZoneLabs\avsys\ScanningProcess.exe + 2006-12-20 02:13:52 200,704 ----a-w c:\windows\system32\ZoneLabs\avsys\ssleay32.dll + 2008-07-09 17:05:06 99,816 ----a-w c:\windows\system32\ZoneLabs\camupd.dll + 2008-07-09 17:05:36 17,808 ----a-w c:\windows\system32\ZoneLabs\camupd_loc040c.dll + 2004-01-30 20:35:08 813,568 ----a-w c:\windows\system32\ZoneLabs\dbghelp.dll + 2008-07-09 17:05:08 128,480 ----a-w c:\windows\system32\ZoneLabs\fbl.dll + 2008-07-09 17:05:08 38,376 ----a-w c:\windows\system32\ZoneLabs\featuremap.dll + 2008-07-09 17:05:08 321,016 ----a-w c:\windows\system32\ZoneLabs\imsecure.dll + 2008-07-09 17:05:42 26,000 ----a-w c:\windows\system32\ZoneLabs\imsecure_loc040c.dll + 2008-07-09 17:05:38 288,144 ----a-w c:\windows\system32\ZoneLabs\lib\ConfigWizard_loc040c.zip.dll + 2008-07-09 17:05:42 152,976 ----a-w c:\windows\system32\ZoneLabs\lib\LicenseUI_loc040c.zip.dll + 2008-07-09 17:05:24 26,000 ----a-w c:\windows\system32\ZoneLabs\lib\zlsvc.zip.dll + 2008-07-09 17:05:24 1,361,296 ----a-w c:\windows\system32\ZoneLabs\lib\zpy.zip.dll + 2008-07-09 17:05:24 71,056 ----a-w c:\windows\system32\ZoneLabs\lib\zui.zip.dll + 2008-07-09 17:06:26 30,184 ----a-w c:\windows\system32\ZoneLabs\plugins pc_server pc_server.dll + 2008-07-09 17:06:26 30,216 ----a-w c:\windows\system32\ZoneLabs\plugins\vsmon_plugin\vsmon_plugin.dll + 2008-02-27 11:10:26 714,208 ----a-w c:\windows\system32\ZoneLabs\qrbase.dll + 2008-02-27 11:10:28 792,032 ----a-w c:\windows\system32\ZoneLabs\qrsrecl.dll + 2008-07-09 17:05:08 173,544 ----a-w c:\windows\system32\ZoneLabs\scheduler.dll + 2008-07-09 17:05:44 17,808 ----a-w c:\windows\system32\ZoneLabs\scheduler_loc040c.dll + 2008-01-21 16:34:36 7,603,688 ----a-w c:\windows\system32\ZoneLabs\spyware.dat + 2008-02-27 11:10:32 1,504,736 ----a-w c:\windows\system32\ZoneLabs\srescan.dll + 2008-02-27 11:10:44 51,176 ----a-w c:\windows\system32\ZoneLabs\srescan.sys + 2008-07-09 17:05:10 456,168 ----a-w c:\windows\system32\ZoneLabs\ssleay32.dll + 2008-07-09 17:06:26 214,528 ----a-w c:\windows\system32\ZoneLabs\streamapi\httpblocker\httpblocker.dll + 2008-07-09 17:06:30 3,266,040 ----a-w c:\windows\system32\ZoneLabs\streamapi\imslsp\imslsp.dll + 2008-07-09 17:05:42 26,000 ----a-w c:\windows\system32\ZoneLabs\streamapi\imslsp\imslsp_loc040c.dll + 2006-09-05 04:59:14 503,875 ----a-w c:\windows\system32\ZoneLabs\upd_core.dll + 2007-10-12 00:50:32 832,984 ----a-w c:\windows\system32\ZoneLabs\updating.dll + 2008-07-09 17:05:18 144,936 ----a-w c:\windows\system32\ZoneLabs\updclient.exe + 2008-07-09 17:05:44 75,152 ----a-w c:\windows\system32\ZoneLabs\updClient_loc040c.dll + 2007-01-12 01:31:06 286,787 ----a-w c:\windows\system32\ZoneLabs\updtrsdk.dll + 2008-07-09 17:05:10 108,008 ----a-w c:\windows\system32\ZoneLabs\vsavpro.dll + 2008-07-09 17:05:10 83,432 ----a-w c:\windows\system32\ZoneLabs\vsdb.dll + 2008-07-09 17:05:44 17,808 ----a-w c:\windows\system32\ZoneLabs\vsdb_loc040c.dll + 2008-07-09 17:05:18 75,304 ----a-w c:\windows\system32\ZoneLabs\vsmon.exe + 2008-07-09 17:05:44 46,480 ----a-w c:\windows\system32\ZoneLabs\vsmon_loc040c.dll + 2008-07-09 17:05:10 2,029,032 ----a-w c:\windows\system32\ZoneLabs\vsmondll.dll + 2008-07-09 17:05:12 1,361,384 ----a-w c:\windows\system32\ZoneLabs\vsruledb.dll + 2008-07-09 17:05:44 198,032 ----a-w c:\windows\system32\ZoneLabs\vsruledb_loc040c.dll + 2008-07-09 17:05:12 239,080 ----a-w c:\windows\system32\ZoneLabs\vsvault.dll + 2008-07-09 17:05:44 17,808 ----a-w c:\windows\system32\ZoneLabs\vsvault_loc040c.dll + 2008-01-21 16:34:36 7,603,688 ----a-w c:\windows\system32\ZoneLabs\zlasdbup.dat + 2008-07-09 17:05:12 177,640 ----a-w c:\windows\system32\ZoneLabs\zlparser.dll + 2008-07-09 17:05:12 79,344 ----a-w c:\windows\system32\ZoneLabs\zlquarantine.dll + 2008-07-09 17:05:44 17,808 ----a-w c:\windows\system32\ZoneLabs\zlquarantine_loc040c.dll + 2008-07-09 17:05:14 382,440 ----a-w c:\windows\system32\ZoneLabs\zlsre.dll + 2008-07-09 17:05:44 21,904 ----a-w c:\windows\system32\ZoneLabs\zlsre_loc040c.dll + 2008-07-09 17:05:14 120,296 ----a-w c:\windows\system32\ZoneLabs\zlupdate.dll - 2006-12-02 05:54:32 479,232 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcm80.dll + 2006-12-02 10:24:32 479,232 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcm80.dll - 2006-12-02 05:54:34 548,864 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcp80.dll + 2006-12-02 10:24:34 548,864 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcp80.dll - 2006-12-02 05:54:32 626,688 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcr80.dll + 2006-12-02 10:24:32 626,688 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcr80.dll - 2006-12-02 07:08:00 40,960 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80CHS.dll + 2006-12-02 11:38:00 40,960 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80CHS.dll - 2006-12-02 07:08:00 45,056 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80CHT.dll + 2006-12-02 11:38:00 45,056 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80CHT.dll - 2006-12-02 07:08:00 65,536 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80DEU.dll + 2006-12-02 11:38:00 65,536 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80DEU.dll - 2006-12-02 07:08:00 57,344 ----a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ENU.dll + 2006-12-02 11:38:00 57,344 ----a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ENU.dll - 2006-12-02 07:08:00 61,440 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ESP.dll + 2006-12-02 11:38:00 61,440 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ESP.dll - 2006-12-02 07:08:00 61,440 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80FRA.dll + 2006-12-02 11:38:00 61,440 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80FRA.dll - 2006-12-02 07:08:00 61,440 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ITA.dll + 2006-12-02 11:38:00 61,440 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ITA.dll - 2006-12-02 07:08:00 49,152 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80JPN.dll + 2006-12-02 11:38:00 49,152 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80JPN.dll - 2006-12-02 07:08:00 49,152 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80KOR.dll + 2006-12-02 11:38:00 49,152 -c--a-w c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80KOR.dll . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-06-09 5724184] "Gestionnaire Antidote.exe"="e:\program files\Druide\Antidote\Gestionnaire Antidote.exe" [2007-09-23 533944] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"="e:\program files\QuickTime\qttask.exe" [2008-09-06 413696] "ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "DWQueuedReporting"="c:\progra~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 39264] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoResolveTrack"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoResolveTrack"= 1 (0x1) "NoSMHelp"= 1 (0x1) "StartMenuLogoff"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.iac2"= d:\progra~1\ACEMEG~1\SystemS\Intel\iac25_32.ax "VIDC.ACDV"= ACDV.dll "MSACM.MSNAUDIO"= msnaudio.acm "msacm.sl_anet"= d:\progra~1\ACEMEG~1\SystemS\sl_anet.acm "vidc.divx"= d:\progra~1\ACEMEG~1\SystemS\DivX\DivX520.dll "vidc.iyuv"= d:\progra~1\ACEMEG~1\SystemS\Intel\iyuv_32.dll "vidc.yvu9"= d:\progra~1\ACEMEG~1\SystemS\Intel\Iyvu9_32.dll "vidc.i420"= i420vfw.dll "vidc.uyvy"= d:\progra~1\ACEMEG~1\SystemS\MICROS~1\msyuv.dll "vidc.yuy2"= d:\progra~1\ACEMEG~1\SystemS\MICROS~1\msyuv.dll "vidc.yvyu"= d:\progra~1\ACEMEG~1\SystemS\MICROS~1\msyuv.dll "msacm.msaudio1"= d:\progra~1\ACEMEG~1\SystemS\MICROS~1\msaud32.acm [HKLM\~\startupfolder\C:^Documents and Settings^Admin^Start Menu^Programs^Startup^OpenOffice.org 2.4.lnk] path=c:\documents and settings\Admin\Start Menu\Programs\Startup\OpenOffice.org 2.4.lnk backup=c:\windows\pss\OpenOffice.org 2.4.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Post-it® Software Notes Lite.lnk] path=c:\documents and settings\All Users\Start Menu\Programs\Startup\Post-it® Software Notes Lite.lnk backup=c:\windows\pss\Post-it® Software Notes Lite.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^WinZip Quick Pick.lnk] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a--c--- 2008-01-11 21:16 39792 c:\program files\Adobe\Reader 8.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt] --a------ 2008-06-12 14:28 266497 c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccleaner] --a------ 2008-10-23 10:34 1336560 d:\program files\CCleaner\CCleaner.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] --a------ 2004-08-03 20:00 15360 c:\windows\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] --a------ 2008-12-29 02:40 687560 c:\program files\DAEMON Tools Lite\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\fegajakoko] c:\windows\system32\murewozi.dll [BU] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gestionnaire Antidote.exe] --a------ 2007-09-23 18:55 533944 e:\program files\Druide\Antidote\Gestionnaire Antidote.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search] --a------ 2008-11-12 15:09 30192 c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update] --a----t- 2008-09-11 00:46 133104 c:\documents and settings\Admin\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2008-10-01 18:57 289576 d:\program files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Motive SmartBridge] --a------ 2004-10-22 14:44 393216 c:\progra~1\NETASS~1\SMARTB~1\MotiveSB.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] --a------ 2008-06-09 17:21 5724184 c:\program files\Windows Live\Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVD8LanguageShortcut] -----c--- 2007-12-14 10:36 50472 c:\program files\CyberLink\PowerDVD8\Language\Language.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-09-06 14:09 413696 e:\program files\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl8] --------- 2008-03-20 19:23 83240 c:\program files\CyberLink\PowerDVD8\PDVD8Serv.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2008-12-07 00:00 136600 d:\program files\Java\jre6\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer] --a------ 2005-03-08 02:33 53248 c:\windows\system32\VTTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\Network Diagnostic\xpnetdiag.exe"= "%windir%\system32\sessmgr.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\CyberLink\PowerDVD8\PowerDVD8.exe"= "c:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "d:\Program Files\Ares\Ares.exe"= "d:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Windows Media Player\wmplayer.exe"= "c:\WINDOWS\system32\rtcshare.exe"= "c:\WINDOWS\system32\LEXPPS.EXE"= "d:\Program Files\LimeWire\LimeWire.exe"= "d:\Program Files\Java\jre6\bin\java.exe"= "c:\WINDOWS\system32\spoolsv.exe"= "c:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"= "d:\Program Files\Java\jre6\bin\jqs.exe"= "c:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe"= "c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe"= "d:\Program Files\OpenOffice.org 2.4\program\soffice.bin"= "d:\Program Files\a-squared Free\a2service.exe"= "e:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe"= S3 GoogleDesktopManager-092308-165331;Google Desktop Manager 5.8.809.23506;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2008-11-12 30192] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8f4b06f2-0dcc-11dd-9437-000feadb51a5}] \Shell\AutoRun\command - J:\LaunchU3.exe -a . Contents of the 'Scheduled Tasks' folder 2009-01-24 c:\windows\Tasks\1-Click Maintenance.job - c:\program files\TuneUp Utilities 2007\SystemOptimizer.exe [2006-12-19 16:53] 2009-01-24 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] 2009-01-27 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2000478354-1035525444-682003330-1003.job - c:\documents and settings\Admin\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-09-11 00:46] . - - - - ORPHANS REMOVED - - - - WebBrowser-{3041D03E-FD4B-44E0-B742-2D9B88305F98} - (no file) MSConfigStartUp-40aece28 - c:\windows\system32\kitariji.dll MSConfigStartUp-AdobeUpdater - c:\program files\Common Files\Adobe\Updater5\AdobeUpdater.exe MSConfigStartUp-CPM439dfdb4 - c:\windows\system32 ahilato.dll . ------- Supplementary Scan ------- . uStart Page = hxxp://www.google.com/ mWindow Title = uInternet Settings,ProxyOverride = 127.0.0.1;*.local uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s IE: {{FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-27 03:49:08 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- - - - - - - - > 'winlogon.exe'(512) c:\windows\system32\COMRes.dll . ------------------------ Other Running Processes ------------------------ . c:\windows\system32\ZoneLabs\vsmon.exe c:\windows\system32\LEXBCES.EXE c:\windows\system32\LEXPPS.EXE c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe d:\program files\a-squared Free\a2service.exe c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe d:\program files\Java\jre6\bin\jqs.exe c:\windows\system32\wscntfy.exe c:\windows\system32\msiexec.exe c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE . ************************************************************************** . Completion time: 2009-01-27 3:55:04 - machine was rebooted ComboFix-quarantined-files.txt 2009-01-27 11:54:22 ComboFix2.txt 2009-01-25 00:31:09 ComboFix3.txt 2009-01-24 08:38:27 ComboFix4.txt 2009-01-21 11:09:49 ComboFix5.txt 2009-01-27 11:43:45 Pre-Run: 663 633 920 bytes free Post-Run: 962,818,048 bytes free Current=3 Default=3 Failed=2 LastKnownGood=4 Sets=1,2,3,4 481 --- E O F --- 2009-01-27 11:54:35

V-X · Answer

Re,

---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

---> Copie le texte en gras ci-dessous par sélection puis Ctrl+C : 



KillAll::

File::
c:\windows\system32\Smab0.dll 

Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8f4b06f2-0dcc-11dd-9437-000feadb51a5}] 


---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes



---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt

safiainwonderland · Answer

Voilà! Au fait, je viens d'installer Firefox, il me semble qu'il soit aussi fluide qu'au début, le problème serait réglé? ComboFix 09-01-21.04 - Admin 2009-01-27 4:14:32.11 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.991.647 [GMT -8:00] Running from: c:\documents and settings\Admin\Desktop\C-Fix.exe Command switches used :: c:\documents and settings\Admin\Desktop\CFScript.txt AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) FW: ZoneAlarm Firewall *enabled* * Created a new restore point FILE :: c:\windows\system32\Smab0.dll . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\Smab0.dll . ((((((((((((((((((((((((( Files Created from 2008-12-27 to 2009-01-27 ))))))))))))))))))))))))))))))) . 2009-01-27 03:25 . 2009-01-27 03:26 d----c--- C: sit 2009-01-27 03:23 . 2009-01-27 04:19 356,384 --ahs---- c:\windows\system32\drivers\fidbox.dat 2009-01-27 03:23 . 2009-01-27 04:16 7,292 --ahs---- c:\windows\system32\drivers\fidbox.idx 2009-01-27 02:10 . 2009-01-27 02:41 d----c--- C:\ToolBar SD 2009-01-25 11:50 . 2009-01-25 11:50 d-------- c:\documents and settings\Admin\DoctorWeb 2009-01-23 23:51 . 2009-01-23 23:51 d-------- c:\documents and settings\All Users\Application Data\MailFrontier 2009-01-23 23:51 . 2008-07-09 09:05 75,248 --a------ c:\windows\zllsputility.exe 2009-01-23 23:51 . 2008-07-09 09:05 54,672 --a------ c:\windows\system32\vsutil_loc040c.dll 2009-01-23 23:51 . 2008-07-09 09:05 42,384 --a------ c:\windows\zllsputility_loc040c.dll 2009-01-23 23:51 . 2008-07-09 09:05 21,904 --a------ c:\windows\system32\imsinstall_loc040c.dll 2009-01-23 23:51 . 2008-07-09 09:05 17,808 --a------ c:\windows\system32\imslsp_install_loc040c.dll 2009-01-23 23:51 . 2004-04-27 04:40 11,264 --a------ c:\windows\system32\SpOrder.dll 2009-01-23 23:51 . 2009-01-23 23:53 4,212 ---h----- c:\windows\system32\zllictbl.dat 2009-01-23 23:50 . 2009-01-23 23:51 d-------- c:\windows\system32\ZoneLabs 2009-01-23 23:50 . 2009-01-27 03:58 d-------- c:\windows\Internet Logs 2009-01-23 23:50 . 2009-01-23 23:50 d-------- c:\program files\Zone Labs 2009-01-23 23:50 . 2008-07-09 09:05 1,086,952 --a------ c:\windows\system32\zpeng24.dll 2009-01-23 23:50 . 2009-01-27 04:18 358,382 --a------ c:\windows\system32\vsconfig.xml 2009-01-21 06:39 . 2009-01-21 06:39 2,098 ---hs---- c:\windows\system32\sazukojo.dll 2009-01-20 23:19 . 2009-01-20 23:20 d-------- c:\program files\PhotoFiltre 2009-01-20 02:52 . 2009-01-20 02:52 2,098 ---hs---- c:\windows\system32 avebavi.dll 2009-01-18 03:54 . 2009-01-18 03:54 d-------- c:\documents and settings\Admin\Application Data\DAEMON Tools Pro 2009-01-18 03:54 . 2009-01-18 03:54 d-------- c:\documents and settings\Admin\Application Data\DAEMON Tools 2009-01-18 03:53 . 2009-01-18 03:53 d-------- c:\program files\DAEMON Tools Lite 2009-01-18 03:53 . 2009-01-18 03:53 d-------- c:\documents and settings\All Users\Application Data\DAEMON Tools Lite 2009-01-18 03:49 . 2009-01-18 03:55 d-------- c:\documents and settings\Admin\Application Data\DAEMON Tools Lite 2009-01-18 03:49 . 2009-01-18 03:49 717,296 --a------ c:\windows\system32\drivers\sptd.sys 2009-01-16 10:24 . 2009-01-16 10:24 2,098 ---hs---- c:\windows\system32\sosilore.dll 2009-01-15 03:00 . 2009-01-15 03:01 d-------- c:\program files\Vuze 2009-01-14 16:51 . 2009-01-14 16:51 d----c--- C:\New Folder 2009-01-12 23:59 . 2009-01-12 23:59 d-------- c:\documents and settings\Admin\Application Data\3M 2009-01-08 18:37 . 2009-01-08 18:37 d-------- c:\windows\Applian FLV Player . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-27 10:07 --------- d-----w c:\program files\Common Files\Adobe 2009-01-25 08:34 --------- d-----w c:\documents and settings\Admin\Application Data\OpenOffice.org2 2009-01-24 07:08 --------- d-----w c:\documents and settings\Admin\Application Data\Azureus 2009-01-23 09:29 --------- d-----w c:\documents and settings\Admin\Application Data\LimeWire 2009-01-15 09:57 --------- d-----w c:\documents and settings\Admin\Application Data\ImgBurn 2009-01-15 00:35 --------- d-----w c:\program files\SystemRequirementsLab 2009-01-15 00:15 --------- d-----w c:\documents and settings\Admin\Application Data\SystemRequirementsLab 2009-01-15 00:11 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-01-15 00:11 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-01-11 10:16 --------- d-----w c:\program files\Opera 2008-12-14 13:26 --------- d-----w c:\documents and settings\Admin\Application Data\Malwarebytes 2008-12-14 13:25 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes 2008-12-11 10:24 333,184 ----a-w c:\windows\system32\drivers\srv.sys 2008-05-15 16:25 10,313,216 -c--a-w c:\program files\CJA510EN.exe 2008-11-12 23:09 122,880 ----a-w c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll 2006-05-03 10:06 163,328 -csha-r c:\windows\system32\flvDX.dll 2004-01-01 08:03 133,337 --sha-w c:\windows\system32\hafurive.dll 2007-02-21 11:47 31,232 -csha-r c:\windows\system32\msfDX.dll 2004-01-01 08:03 101,126 --sha-w c:\windows\system32\vetajume.dll 2004-01-01 08:03 133,337 --sha-w c:\windows\system32\yoxtqs.dll . ((((((((((((((((((((((((((((( snapshot_2009-01-27_ 3.53.01.76 ))))))))))))))))))))))))))))))))))))))))) . + 2009-01-27 12:18:34 16,384 ----atw c:\windows\system32\config\systemprofile\Local Settings emp\Perflib_Perfdata_364.dat - 2008-08-28 10:35:33 333,056 ----a-w c:\windows\system32\dllcache\srv.sys + 2008-12-11 10:24:44 333,184 ----a-w c:\windows\system32\dllcache\srv.sys . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-06-09 5724184] "Gestionnaire Antidote.exe"="e:\program files\Druide\Antidote\Gestionnaire Antidote.exe" [2007-09-23 533944] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"="e:\program files\QuickTime\qttask.exe" [2008-09-06 413696] "ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "DWQueuedReporting"="c:\progra~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 39264] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoResolveTrack"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoResolveTrack"= 1 (0x1) "NoSMHelp"= 1 (0x1) "StartMenuLogoff"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.iac2"= d:\progra~1\ACEMEG~1\SystemS\Intel\iac25_32.ax "VIDC.ACDV"= ACDV.dll "MSACM.MSNAUDIO"= msnaudio.acm "msacm.sl_anet"= d:\progra~1\ACEMEG~1\SystemS\sl_anet.acm "vidc.divx"= d:\progra~1\ACEMEG~1\SystemS\DivX\DivX520.dll "vidc.iyuv"= d:\progra~1\ACEMEG~1\SystemS\Intel\iyuv_32.dll "vidc.yvu9"= d:\progra~1\ACEMEG~1\SystemS\Intel\Iyvu9_32.dll "vidc.i420"= i420vfw.dll "vidc.uyvy"= d:\progra~1\ACEMEG~1\SystemS\MICROS~1\msyuv.dll "vidc.yuy2"= d:\progra~1\ACEMEG~1\SystemS\MICROS~1\msyuv.dll "vidc.yvyu"= d:\progra~1\ACEMEG~1\SystemS\MICROS~1\msyuv.dll "msacm.msaudio1"= d:\progra~1\ACEMEG~1\SystemS\MICROS~1\msaud32.acm [HKLM\~\startupfolder\C:^Documents and Settings^Admin^Start Menu^Programs^Startup^OpenOffice.org 2.4.lnk] path=c:\documents and settings\Admin\Start Menu\Programs\Startup\OpenOffice.org 2.4.lnk backup=c:\windows\pss\OpenOffice.org 2.4.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Post-it® Software Notes Lite.lnk] path=c:\documents and settings\All Users\Start Menu\Programs\Startup\Post-it® Software Notes Lite.lnk backup=c:\windows\pss\Post-it® Software Notes Lite.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^WinZip Quick Pick.lnk] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a--c--- 2008-01-11 21:16 39792 c:\program files\Adobe\Reader 8.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt] --a------ 2008-06-12 14:28 266497 c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccleaner] --a------ 2008-10-23 10:34 1336560 d:\program files\CCleaner\CCleaner.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] --a------ 2004-08-03 20:00 15360 c:\windows\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] --a------ 2008-12-29 02:40 687560 c:\program files\DAEMON Tools Lite\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\fegajakoko] c:\windows\system32\murewozi.dll [BU] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gestionnaire Antidote.exe] --a------ 2007-09-23 18:55 533944 e:\program files\Druide\Antidote\Gestionnaire Antidote.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search] --a------ 2008-11-12 15:09 30192 c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update] --a----t- 2008-09-11 00:46 133104 c:\documents and settings\Admin\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2008-10-01 18:57 289576 d:\program files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Motive SmartBridge] --a------ 2004-10-22 14:44 393216 c:\progra~1\NETASS~1\SMARTB~1\MotiveSB.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] --a------ 2008-06-09 17:21 5724184 c:\program files\Windows Live\Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVD8LanguageShortcut] -----c--- 2007-12-14 10:36 50472 c:\program files\CyberLink\PowerDVD8\Language\Language.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-09-06 14:09 413696 e:\program files\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl8] --------- 2008-03-20 19:23 83240 c:\program files\CyberLink\PowerDVD8\PDVD8Serv.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2008-12-07 00:00 136600 d:\program files\Java\jre6\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer] --a------ 2005-03-08 02:33 53248 c:\windows\system32\VTTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\Network Diagnostic\xpnetdiag.exe"= "%windir%\system32\sessmgr.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\CyberLink\PowerDVD8\PowerDVD8.exe"= "c:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "d:\Program Files\Ares\Ares.exe"= "d:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Windows Media Player\wmplayer.exe"= "c:\WINDOWS\system32\rtcshare.exe"= "c:\WINDOWS\system32\LEXPPS.EXE"= "d:\Program Files\LimeWire\LimeWire.exe"= "d:\Program Files\Java\jre6\bin\java.exe"= "c:\WINDOWS\system32\spoolsv.exe"= "c:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"= "d:\Program Files\Java\jre6\bin\jqs.exe"= "c:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe"= "c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe"= "d:\Program Files\OpenOffice.org 2.4\program\soffice.bin"= "d:\Program Files\a-squared Free\a2service.exe"= "e:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe"= S3 GoogleDesktopManager-092308-165331;Google Desktop Manager 5.8.809.23506;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2008-11-12 30192] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8f4b06f2-0dcc-11dd-9437-000feadb51a5}] \Shell\AutoRun\command - J:\LaunchU3.exe -a . Contents of the 'Scheduled Tasks' folder 2009-01-24 c:\windows\Tasks\1-Click Maintenance.job - c:\program files\TuneUp Utilities 2007\SystemOptimizer.exe [2006-12-19 16:53] 2009-01-24 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] 2009-01-27 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2000478354-1035525444-682003330-1003.job - c:\documents and settings\Admin\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-09-11 00:46] . . ------- Supplementary Scan ------- . uStart Page = hxxp://www.google.com/ mWindow Title = uInternet Settings,ProxyOverride = 127.0.0.1;*.local uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s IE: {{FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com FF - ProfilePath - c:\documents and settings\Admin\Application Data\Mozilla\Firefox\Profiles\ldz2d04k.default\ FF - prefs.js: network.proxy.type - 2 FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll FF - plugin: c:\documents and settings\Admin\Local Settings\Application Data\Google\Update\1.2.133.33 pGoogleOneClick7.dll FF - plugin: c:\program files\ma-config.com phardwaredetection.dll FF - plugin: d:\program files\ACE Mega CoDecS Pack\SystemS\RealMedia\Browser\plugins ppl3260.dll FF - plugin: d:\program files\ACE Mega CoDecS Pack\SystemS\RealMedia\Browser\plugins prpjplug.dll FF - plugin: d:\program files\DivX\DivX Player pDivxPlayerPlugin.dll FF - plugin: d:\program files\DivX\DivX Web Player pdivx32.dll FF - plugin: d:\program files\iTunes\Mozilla Plugins pitunes.dll FF - plugin: d:\program files\Java\jre6\bin ew_plugin pdeploytk.dll FF - plugin: d:\program files\Java\jre6\bin ew_plugin pjp2.dll FF - plugin: e:\program files\QuickTime\Plugins pqtplugin.dll FF - plugin: e:\program files\QuickTime\Plugins pqtplugin2.dll FF - plugin: e:\program files\QuickTime\Plugins pqtplugin3.dll FF - plugin: e:\program files\QuickTime\Plugins pqtplugin4.dll FF - plugin: e:\program files\QuickTime\Plugins pqtplugin5.dll FF - plugin: e:\program files\QuickTime\Plugins pqtplugin6.dll FF - plugin: e:\program files\QuickTime\Plugins pqtplugin7.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-27 04:18:44 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- - - - - - - - > 'winlogon.exe'(684) c:\windows\system32\COMRes.dll . ------------------------ Other Running Processes ------------------------ . c:\windows\system32\ZoneLabs\vsmon.exe c:\windows\system32\LEXBCES.EXE c:\windows\system32\LEXPPS.EXE c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe d:\program files\a-squared Free\a2service.exe c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe d:\program files\Java\jre6\bin\jqs.exe . ************************************************************************** . Completion time: 2009-01-27 4:23:52 - machine was rebooted [Admin] ComboFix-quarantined-files.txt 2009-01-27 12:23:49 ComboFix2.txt 2009-01-27 11:55:14 ComboFix3.txt 2009-01-25 00:31:09 ComboFix4.txt 2009-01-24 08:38:27 ComboFix5.txt 2009-01-27 12:13:04 Pre-Run: 852,873,216 bytes free Post-Run: 848,138,240 bytes free Current=3 Default=3 Failed=2 LastKnownGood=4 Sets=1,2,3,4 265 --- E O F --- 2009-01-27 11:54:35

V-X · Answer

Re,

Redémarre ton pc normalement et refait un scan avec malwarebyte 

Cette fois si un complet.Vérifie aussi la mise à jour de malwarebyte.

safiainwonderland · Answer

Désolé pour le retard, je suis du Québec.
Voilà! 


Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1698
Windows 5.1.2600 Service Pack 2

2009-01-27 10:44:34
mbam-log-2009-01-27 (10-44-34).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 143961
Temps écoulé: 1 hour(s), 42 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\seneka.sys.vir (Trojan.TDSS) -> Quarantined and deleted successfully.

V-X · Answer

Re,


&#x25B6 Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

&#x25B6 Lance-le. Va dans "Options" puis "Avancé",
 
&#x25B6 Tu décoches la case "Effacer uniquement les fichiers etc...". 

&#x25B6 Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

&#x25B6 Tu vas dans "Registre", tu fais "Chercher des erreurs". 

Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

&#x25B6 Un tuto ( aide )

Redémarre ton pc normalement .

Ensuite refait un rapport avec RSIT.

merci

safiainwonderland · Answer

Voilà, 



Logfile of random's system information tool 1.05 (written by random/random)
Run by Admin at 2009-01-27 11:04:41
Microsoft Windows XP Professional Service Pack 2
System drive C: has 849 MB (11%) free of 8 GB
Total RAM: 991 MB (60% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:04:45, on 2009-01-27
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
D:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Admin\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Admin.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] E:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O9 - Extra 'Tools' menuitem: &Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

V-X · Answer

Re,

&#x25B6 Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

&#x25B6 Lance-le. Va dans "Options" puis "Avancé",
 
&#x25B6 Tu décoches la case "Effacer uniquement les fichiers etc...". 

&#x25B6 Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

&#x25B6 Tu vas dans "Registre", tu fais "Chercher des erreurs". 

Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

&#x25B6 Un tuto ( aide )
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:processes
explorer.exe

:files
C:\WINDOWS\system32\sazukojo.dll
C:\WINDOWS\system32\ravebavi.dll
C:\WINDOWS\system32\vetajume.dll
C:\WINDOWS\system32\hafurive.dll

:reg 
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8f4b06f2-0dcc-11dd-9437-000feadb51a5}]  

:commands
[purity]
[emptytemp]




---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

safiainwonderland · Answer

Re voilà (:


========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\WINDOWS\system32\sazukojo.dll not found.
File/Folder C:\WINDOWS\system32\ravebavi.dll not found.
File/Folder C:\WINDOWS\system32\vetajume.dll not found.
File/Folder C:\WINDOWS\system32\hafurive.dll not found.
========== REGISTRY ==========
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Admin\LOCALS~1\Temp\etilqs_8QX01evEIp6udfR5gc4X scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\ldz2d04k.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\ldz2d04k.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\ldz2d04k.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\ldz2d04k.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\ldz2d04k.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\ldz2d04k.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Opera cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01272009_111958

V-X · Answer

Re, OK. Tu as fait ccleaner ? Fait le et fait ce qui suit dans l'ordre: Télécharge toolscleaner sur ton Bureau : toolscleaner * Double-clique sur ToolsCleaner2.exe et laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx Si dans le rapport de toolscleaner tu aurais combofix =>Erreur de suppression fait ce qui suit: Pour Supprimer Combofix: Cliquer sur "Démarrer"/ "Exécuter", saisir combofix /u (espace avant "/") et presser la touche "Entrée". xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx Redémarre ton pc normalement et fait le scan de kaspersky: > Fais un scan en ligne avec Kaspersky : Kaspersky N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré stp. (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

safiainwonderland · Answer

Alors, j'envoie le rapport de Tclean en premier, le scan n'est pas encore terminer. Il n'est qu'à 37% et est ouvert depuis près de 2h. Dès que je l'ai, je le poste! 

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\TB.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Admin\Desktop\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Admin\Desktop\Rsit.exe: trouvé !
C:\Documents and Settings\Admin\Desktop\ \clean\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Admin\Desktop\ \Dossier 15 nov\HijackThis.lnk: trouvé !
C:\Documents and Settings\Admin\Desktop\ \Dossier 15 nov\HJTInstall.exe: trouvé !
C:\Documents and Settings\All Users\Start Menu\Programs\HijackThis: trouvé !
C:\Documents and Settings\All Users\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\Admin\Desktop\ \clean\ToolBarSD.exe: supprimé !
C:\Documents and Settings\Admin\Desktop\ \Dossier 15 nov\HijackThis.lnk: supprimé !
C:\Documents and Settings\Admin\Desktop\ \Dossier 15 nov\HJTInstall.exe: supprimé !
C:\Documents and Settings\All Users\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Admin\Desktop\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\Admin\Desktop\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Start Menu\Programs\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

V-X · Answer

Re,

OK.

safiainwonderland · Answer

Eh m*rde. 
IE vien de fermer.
Qu'est-ce que je fais, je le recommence ou est-ce qu'il a une autre solution?

V-X · Answer

Re,

Fait un scan avec :

Fais un scan en ligne BitDefender (uniquement sous Internet Explorer) : https://www.bitdefender.com/toolbox/

Poste le rapport complet ici quand ce sera terminé.

safiainwonderland · Answer

Le rapport est en HTML alors, j'ai tenté d'enlevé les espaces crée par le copier/coller.



BitDefender Online Scanner
Scan report generated at: Wed, Jan 28, 2009 - 04:01:42
Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;K:\;
Statistics
Time: 05:01:27
Files: 553207
Folders: 11074
Boot Sectors : 0
Archives5239
Packed Files48191
	

 
	

 

Results

Identified Viruses
2

Infected Files
59

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
59
	

Engines Info
Virus Definitions
	
2615036
Engine build
AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Scan plugins
17

Archive plugins
45

Unpack plugins
7

E-mail plugins
6

System plugins
4
	

 
	

 

Scan Settings

First Action
	

Disinfect

Second Action
	

Delete

Heuristics
	

Yes

Enable Warnings
	

Yes

Scanned Extensions
	

*;

Exclude Extensions
	

 

Scan Emails
	

Yes

Scan Archives
	

Yes

Scan Packed
	

Yes

Scan Files
	

Yes

Scan Boot
	

Yes
	

Scanned File
	

 Status

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000020.dll
	

Infected with: Trojan.Generic.1383414

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000020.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000021.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000021.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000021.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000025.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000025.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000025.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000026.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000026.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000026.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000027.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000027.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000027.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000028.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000028.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000028.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000029.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000029.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000029.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000030.dll
	

Infected with: Trojan.Generic.1383414

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000030.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000031.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000031.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000031.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000032.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000032.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000032.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000036.dll
	

Infected with: Trojan.Generic.1383414

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000036.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000037.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000037.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000037.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000038.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000038.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000038.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000040.dll
	

Infected with: Trojan.Generic.1383414

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000040.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000041.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000041.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000041.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000042.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000042.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000042.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000043.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000043.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000043.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000047.dll
	

Infected with: Trojan.Generic.1383414

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000047.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000048.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000048.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000048.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000049.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000049.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000049.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000050.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000050.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000050.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000051.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000051.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000051.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000052.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000052.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000052.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000053.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000053.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000053.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000054.dll
	

Infected with: Trojan.Generic.1383414

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000054.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000055.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000055.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000055.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000056.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000056.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000056.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000057.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000057.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000057.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000064.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000064.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000064.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000065.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000065.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000065.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000066.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000066.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000066.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000067.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000067.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000067.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000068.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000068.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000068.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000069.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000069.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000069.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000070.dll
	

Infected with: Trojan.Generic.1383414

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000070.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000071.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000071.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000071.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000072.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000072.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000072.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000073.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000073.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000073.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000074.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000074.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000074.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000075.dll
	

Infected with: Trojan.Generic.1383414

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000075.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000076.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000076.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000076.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000077.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000077.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000077.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000089.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000089.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000089.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000090.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000090.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000090.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000091.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000091.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000091.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000092.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000092.dll
	


Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000092.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000093.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000093.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000093.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000094.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000094.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000094.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000095.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000095.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000095.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000096.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000096.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000096.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000097.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000097.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000097.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000098.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000098.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000098.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000099.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000099.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000099.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000100.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000100.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000100.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000102.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000102.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000102.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000103.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000103.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP2\A0000103.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP5\A0001050.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP5\A0001050.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP5\A0001050.dll
	

Deleted

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP5\A0001053.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP5\A0001053.dll
	

Disinfection failed

C:\System Volume Information\_restore{9919E01C-D8EB-412D-92A2-AE3C39C6BA73}\RP5\A0001053.dll
	

Deleted

C:\WINDOWS\system32\yoxtqs.dll
	

Infected with: Gen:Trojan.Heur.Vundo.1

C:\WINDOWS\system32\yoxtqs.dll
	

Disinfection failed

C:\WINDOWS\system32\yoxtqs.dll
	

Deleted

V-X · Answer

Re,

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique. 

Ensuite redémarre ton pc normalement et fait un scan avec antivir.

merci

safiainwonderland · Answer

Le scan est sur le point de commencer, je poste le rapport après?
Quand j'ai ouvert le PC, un autre erreur est apparu : Error loading C:\WINDOWS\system32\vetajume.dll The specified module could not be found. 

Merci.

safiainwonderland · Answer

Avira AntiVir Personal
Report file date: Wednesday, January 28, 2009  12:23

Scanning for 1284972 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    PAL

Version information:
BUILD.DAT     : 8.2.0.337      16934 Bytes  11/18/2008 13:05:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  11/28/2008 18:56:31
AVSCAN.DLL    : 8.1.4.0        40705 Bytes   5/26/2008 17:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes   6/12/2008 22:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes   5/26/2008 17:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  10/27/2008 10:06:37
ANTIVIR1.VDF  : 7.1.1.113    2817536 Bytes   1/14/2009 03:59:48
ANTIVIR2.VDF  : 7.1.1.172     958464 Bytes   1/23/2009 08:15:59
ANTIVIR3.VDF  : 7.1.1.189     188416 Bytes   1/27/2009 08:16:14
Engineversion : 8.2.0.60  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  10/14/2008 20:05:56
AESCRIPT.DLL  : 8.1.1.32      340347 Bytes   1/27/2009 08:16:21
AESCN.DLL     : 8.1.1.5       123251 Bytes  11/14/2008 10:06:49
AERDL.DLL     : 8.1.1.3       438645 Bytes  11/14/2008 10:06:48
AEPACK.DLL    : 8.1.3.5       393588 Bytes   1/10/2009 03:58:56
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  12/11/2008 21:57:14
AEHEUR.DLL    : 8.1.0.86     1552759 Bytes   1/27/2009 08:16:18
AEHELP.DLL    : 8.1.2.0       119159 Bytes  11/19/2008 17:44:31
AEGEN.DLL     : 8.1.1.10      323957 Bytes   1/17/2009 03:59:10
AEEMU.DLL     : 8.1.0.9       393588 Bytes  10/14/2008 20:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  11/28/2008 18:56:31
AEBB.DLL      : 8.1.0.3        53618 Bytes  10/14/2008 20:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes    7/9/2008 18:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes   5/16/2008 19:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  11/14/2008 10:06:41
AVREG.DLL     : 8.0.0.1        33537 Bytes    5/9/2008 21:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes   2/12/2008 18:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes   6/12/2008 22:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes   1/23/2008 03:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes   6/12/2008 22:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes   1/25/2008 22:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes   6/12/2008 23:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes   6/27/2008 23:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, E:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: Wednesday, January 28, 2009  12:23

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'Gestionnaire Antidote.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'zlclient.exe' - '0' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'jqs.exe' - '1' Module(s) have been scanned
Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
Scan process 'a2service.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'LEXPPS.EXE' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'LEXBCES.EXE' - '1' Module(s) have been scanned
Scan process 'vsmon.exe' - '0' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
28 processes with 28 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!
Master boot sector HD1
    [INFO]      No virus was found!
Master boot sector HD2
    [INFO]      No virus was found!
    [WARNING]   System error [21]: The device is not ready.
Master boot sector HD3
    [INFO]      No virus was found!
    [WARNING]   System error [21]: The device is not ready.

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'D:\'
    [INFO]      No virus was found!
Boot sector 'E:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '46' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
    [WARNING]   The file could not be opened!
C:\WINDOWS\system32\drivers\sptd.sys
    [WARNING]   The file could not be opened!
Begin scan in 'D:\'
D:\SAFIA'S STUFF\Azureus Downloads\adobe CS3Efr\ADOBE PHOTOSHOP CS3 EXTENDED FRENCH\payloads\AdobePDFL8All\AdobePDFL8All1.cab
    [0] Archive type: CAB (Microsoft)
    --> _13_695439beb0975c26696b865cec4b5df4
      [WARNING]   No further files can be extracted from this archive. The archive will be closed
D:\SAFIA'S STUFF\Azureus Downloads\adobe CS3Efr\ADOBE PHOTOSHOP CS3 EXTENDED FRENCH\payloads\AdobePhotoshop10fr_FR\AdobePhotoshop10fr_FR1.cab
    [0] Archive type: CAB (Microsoft)
    --> _34_a0de106752a48f28086fa3b9ef80e203
      [WARNING]   No further files can be extracted from this archive. The archive will be closed
Begin scan in 'E:\' <Documents>


End of the scan: Wednesday, January 28, 2009  13:38
Used time:  1:15:02 Hour(s)

The scan has been done completely.

  11034 Scanning directories
 431644 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 431642 Files not concerned
   3897 Archives were scanned
      6 Warnings
      0 Notes

V-X · Answer

Re,

Vire ton cracks de photoshop.

C'est la sources de ton infection.
Ensuite:

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : 

C:\WINDOWS\system32\vetajume.dll


Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Egalement le lien.

Merci

safiainwonderland · Answer

Voilà, je l'ai virer. 
Seul problème, après maintes recherche je ne trouve pas « C:\WINDOWS\system32\vetajume.dll »

V-X · Answer

Re,

OKI.

Comment va ton PC ?

safiainwonderland · Answer

Parfaitement!
Merci beaucoup pour toute cette aide.

V-X · Answer

Re,

Il existe une version française d'antivir tu peut l'installer par dessus ta version english!!

ANTIVIR en français

&#x25B6 Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches. 

&#x25B6 Dans Antivir, choisis Outils puis Configuration.

&#x25B6 Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages. 

Ensuite tu refait un scan complet en mode sans échec et te donne la suite et fin.

safiainwonderland · Answer

« et te donne la suite et fin. » MDR, je n'ai pas trop compris x) 
Sinon, je fait le scan à l'instant (:

V-X · Answer

Re,

passe antivir en mode sans échec et poste le rapport et ensuite te donne la fin de ta désinfection.(on retire proprement les outils qui ont servit a te désinfecter).

safiainwonderland · Answer

C'est bon!


Avira AntiVir Personal
Date de création du fichier de rapport : 28 janvier 2009  19:04

La recherche porte sur 1038808 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Mode sans échec avec assistance réseau
Identifiant :     Admin
Nom de l'ordinateur :PAL

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes   12/2/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  11/18/2008 17:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes   7/21/2008 22:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes   6/12/2008 21:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes    7/4/2008 16:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  10/27/2008 20:30:36
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes   11/9/2008 01:57:13
ANTIVIR2.VDF  : 7.1.0.89      221184 Bytes  11/16/2008 01:16:47
ANTIVIR3.VDF  : 7.1.0.97       45056 Bytes  11/17/2008 01:38:59
Version du moteur: 8.2.0.31  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  10/14/2008 19:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  11/11/2008 23:00:07
AESCN.DLL     : 8.1.1.5       123251 Bytes   11/8/2008 00:06:41
AERDL.DLL     : 8.1.1.3       438645 Bytes   11/4/2008 22:58:38
AEPACK.DLL    : 8.1.3.4       393591 Bytes  11/11/2008 18:41:39
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes   11/8/2008 00:06:41
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes   11/8/2008 00:06:41
AEHELP.DLL    : 8.1.1.3       119157 Bytes   11/8/2008 00:06:41
AEGEN.DLL     : 8.1.1.0       319859 Bytes   11/8/2008 00:06:41
AEEMU.DLL     : 8.1.0.9       393588 Bytes  10/14/2008 19:05:56
AECORE.DLL    : 8.1.4.1       172405 Bytes   11/8/2008 00:06:41
AEBB.DLL      : 8.1.0.3        53618 Bytes  10/14/2008 19:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes    7/9/2008 17:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes   5/16/2008 18:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes   7/31/2008 21:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes    5/9/2008 20:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes   2/12/2008 17:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes   6/12/2008 21:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes   1/23/2008 02:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes   6/12/2008 21:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes   1/25/2008 21:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes    7/4/2008 16:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes   7/17/2008 19:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, E:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : 28 janvier 2009  19:04

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'13' processus ont été contrôlés avec '13' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: The device is not ready.
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: The device is not ready.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'E:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '46' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\'
Recherche débutant dans 'E:\' <Documents>


Fin de la recherche : 28 janvier 2009  20:25
Temps nécessaire:  1:20:26 Heure(s)

La recherche a été effectuée intégralement

  10969 Les répertoires ont été contrôlés
 428638 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 428636 Fichiers non infectés
   3892 Les archives ont été contrôlées
      4 Avertissements
      0 Consignes

V-X · Answer

Re,

Met à jour internet explorer:
Windows Internet Explorer 7
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Met à jour ton WINDOWS:
WINDOWS XP SP3
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Mise à jour de Adobe :

Pour Flash, c'est ici
Si tu utilises Acrobat Reader (PDF), c'est là

Les mises à jour, sont primordiale, de nombreuse infection utilisent des failles de Java ou de Flash, télécharger la dernière version comble de nombreux "trous" de sécurité.
Les antivirus détectent mal ce genre d'infection.
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#9654; Télécharge JavaRa.zip

&#9654; Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

&#9654; Double-clique sur le répertoire JavaRa obtenu.

&#9654; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

&#9654; Clique sur Search For Updates.

&#9654; Sélectionne Update Using jucheck.exe puis clique sur Search.

&#9654; Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.

&#9654; Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.

&#9654; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

&#9654; Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

* Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

&#9654; Ferme l'application

safiainwonderland · Answer

Bon voilà, j'ai télécharger IE7, tous va bien. 
SP3 refuse de s'installer, il me dit que la langue n'est pas la même que celle de mon Windows. J'ai essayé de la télécharger en anglais, toujours impossible. JavaRe.exe marche mais dès que je pèse sur SEARCH ça fait ne fait absolument rien, j'ai bien coché le Update Using juchek.exe mais c'est comme si j'appuyais sur un bouton vide. Je ne sais pas trop quoi faire..

V-X · Answer

Re,


Désinstalle manuellement ta version de java présente sur ton pc et rend toi sur ce site et fait l'installation :Clic ici

A++

chimay8 · Answer

Salut

V_X ta oublié celui-ci
C:\WINDOWS\system32\sosilore.dll       verifie si c'est dégommé,c'est du vundo

bonne continuation

safiainwonderland · Answer

Voilà qui est fait. 
Qu'est-ce que je fais pour « C:\WINDOWS\system32\sosilore.dll » comme chimay8 à précisé?

V-X · Answer

Re,

Cherche cette ligne pour ce faire:

Afficher les fichiers et dossiers cachés sous Windows Xp

&#x25B6 Double clic sur Poste de Travail,

&#x25B6 Sur le menu du haut vous cliquez sur "Outils"

&#x25B6 Cliquer sur "Options des dossiers"

&#x25B6 Cliquez sur l'onglet "Affichage"

&#x25B6 Dans les options 

&#x25B6 Sélectionnez " Afficher les dossiers et fichiers cachés"

&#x25B6 Cliquer ensuite sur "Appliquer" 

&#x25B6 validez par "Ok"

Ensuite vas dans démarrer et poste de travail et cherche cette ligne.

safiainwonderland · Answer

Je l'ai trouver, je la supprime?

V-X · Answer

Re,

Oui et tu vide ta corbeille.

safiainwonderland · Answer

C'est fait!

V-X · Answer

Re,

Refait un log avec RSIT.

merci

safiainwonderland · Answer

Il m'en a donné deux. 
J'ai dû le réinstaller puisque je l'avais désinstallé.

info.txt logfile of random's system information tool 1.05 2009-02-05 03:48:28

======Uninstall list======

-->C:\PROGRA~1\NETASS~1\Uninstall.exe  BellCanada
-->D:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ACDSee 9 Photo Manager-->MsiExec.exe /I{B2D41883-3BFC-4BA0-A2F6-5A2C9836C238}
ACE Mega CoDecS Pack-->"D:\Program Files\ACE Mega CoDecS Pack\unins000.exe"
Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Extra Settings-->MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Recommended Settings-->MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe Dreamweaver CS3-->MsiExec.exe /I{4BDB76C6-902E-41D5-9064-68768E02886B}
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
Adobe Extension Manager CS3-->MsiExec.exe /I{BE5F3842-8309-4754-92D5-83E02E6077A3}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3-->MsiExec.exe /I{3D7E3EC9-46CF-4359-9289-39CE01DFB82F}
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Adobe Setup-->MsiExec.exe /I{D2E18162-47FB-4216-8AB3-F420C1AF75A4}
Adobe Setup-->MsiExec.exe /I{FF11004C-F42A-4A31-9BCF-7F5C8FDBE53C}
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
Antidote RX v2-->MsiExec.exe /X{A474EA56-5DBD-4181-8230-806A4762EA7F}
Apple Mobile Device Support-->MsiExec.exe /I{976C2B2A-CE59-4AB3-83FB-BF895E28F2E6}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
a-squared Free 3.5-->"D:\Program Files\a-squared Free\unins000.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
Assistant Internet-->C:\WINDOWS\Motive\BellCanada\MCCUninst.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
CCleaner (remove only)-->"D:\Program Files\CCleaner\uninst.exe"
DivX Converter-->D:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->D:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->D:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
D-Link VGA Webcam-->C:\WINDOWS\CleanDev.exe C:\WINDOWS\ov519.TXT
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Gears-->MsiExec.exe /I{95774351-6087-3A3B-8CA8-70BEE49D2BD5}
Google Video Uploader-->"C:\Program Files\Google Video\Uninstall.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
ImgBurn-->"E:\Program Files\ImgBurn\uninstall.exe"
iTunes-->MsiExec.exe /I{DDDE0BE3-0CBE-4BF6-B75A-E3F69C947843}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
L&H TTS3000 Français-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSFRF.inf, Uninstall
Les Sims 2-->D:\Program Files\EA GAMES\Les Sims 12\EAUninstall.exe
Lexmark 510 Series-->C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBZUN5C.EXE -dLexmark 510 Series
LimeWire 4.18.8-->"D:\Program Files\LimeWire\uninstall.exe"
Ma-Config.com plugin-->MsiExec.exe /I{6F06A42D-525C-49ED-8622-E16790956CD8}
Magic ISO Maker v5.4 (build 0251)-->C:\PROGRA~1\MagicISO\UNWISE.EXE C:\PROGRA~1\MagicISO\INSTALL.LOG
Magic ISO Maker v5.5 (build 0273)-->D:\PROGRA~1\MagicISO\UNWISE.EXE D:\PROGRA~1\MagicISO\INSTALL.LOG
Malwarebytes' Anti-Malware-->"D:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"D:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft ActiveX Control Pad-->C:\Program Files\ActiveX Control Pad\Setup\Remove.exe
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Word Viewer 2003-->MsiExec.exe /I{9085040C-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
nLite 1.2.1-->"C:\Program Files
Lite\unins000.exe"
OpenOffice.org 2.4-->MsiExec.exe /I{B6694BAA-7604-46AA-A41F-B5F1E6DADE7A}
PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
Post-it® Software Notes Lite-->"D:\Program Files\3M\PSNLite\Uninstall.exe" -Prog"D:\Program Files\3M\PSNLite\PsnLite.exe" -INI"D:\Program Files\3M\PSNLite\uninst.ini"
QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
Real Alternative 1.49-->"C:\Program Files\Real Alternative\unins000.exe"
Revo Uninstaller 1.80-->D:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
Security Update for Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Security Update for Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Security Update for Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Security Update for Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Security Update for Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Security Update for Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Security Update for Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Security Update for Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Security Update for Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Security Update for Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Security Update for Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Security Update for Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Security Update for Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Sony Vegas Movie Studio 8.0-->MsiExec.exe /X{37ED8114-95B4-4603-B58B-5E315DFB38C2}
SpywareBlaster 4.1-->"D:\Program Files\SpywareBlaster\unins000.exe"
SUPER © Version 2008.bld.30 (Mar 22, 2008)-->C:\PROGRA~1\ERIGHT~1\SUPER\Setup.exe /remove /q0
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
ThiWeb Live 2.2-->C:\Program Files\ThiWeb Live 2\uninst.exe
Tunatic-->"C:\WINDOWS\lsb_un20.exe" /C=UC /N=Tunatic
TuneUp Utilities 2007-->MsiExec.exe /I{C8BB4912-12D9-42AE-B571-E580D8CD1B5B}
Update for Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
VIA Rhine-Family Fast Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
Vuze-->C:\Program Files\Vuze\uninstall.exe
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Encoder 9 Series-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Windows Media Encoder 9 Series-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
WinZip 11.1-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B5}
ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

======Security center information======

AV: Avira AntiVir PersonalEdition Classic
FW: ZoneAlarm Firewall

System event log

Computer Name: PAL
Event Code: 7
Message: The device, \Device\CdRom1, has a bad block.

Record Number: 5324
Source Name: Cdrom
Time Written: 20090114173228.000000-480
Event Type: error
User: 

Computer Name: PAL
Event Code: 7
Message: The device, \Device\CdRom1, has a bad block.

Record Number: 5323
Source Name: Cdrom
Time Written: 20090114173226.000000-480
Event Type: error
User: 

Computer Name: PAL
Event Code: 7
Message: The device, \Device\CdRom1, has a bad block.

Record Number: 5322
Source Name: Cdrom
Time Written: 20090114173224.000000-480
Event Type: error
User: 

Computer Name: PAL
Event Code: 7
Message: The device, \Device\CdRom1, has a bad block.

Record Number: 5321
Source Name: Cdrom
Time Written: 20090114173221.000000-480
Event Type: error
User: 

Computer Name: PAL
Event Code: 7
Message: The device, \Device\CdRom1, has a bad block.

Record Number: 5320
Source Name: Cdrom
Time Written: 20090114173216.000000-480
Event Type: error
User: 

Application event log

Computer Name: PAL
Event Code: 100
Message: msnmsgr (2328) The database engine 5.01.2600.2780 started.

Record Number: 7850
Source Name: ESENT
Time Written: 20090120025305.000000-480
Event Type: information
User: 

Computer Name: PAL
Event Code: 12001
Message: The Messenger Sharing USN Journal Reader service started successfully.

Record Number: 7849
Source Name: usnjsvc
Time Written: 20090120025301.000000-480
Event Type: 
User: 

Computer Name: PAL
Event Code: 0
Message: 
Record Number: 7848
Source Name: iPod Service
Time Written: 20040101000309.000000-480
Event Type: information
User: 

Computer Name: PAL
Event Code: 1
Message: 
Record Number: 7847
Source Name: Bonjour Service
Time Written: 20040101000237.000000-480
Event Type: information
User: 

Computer Name: PAL
Event Code: 102
Message: msnmsgr (3408) \.\C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Messenger\over.n.over@live.ca\SharingMetadata\Working\database_BA40_AF0C_40AE_CE87\dfsr.db: The database engine started a new instance (0).

Record Number: 7846
Source Name: ESENT
Time Written: 20090120054449.000000-480
Event Type: information
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;%SystemDrive%\VAIO;E:\Program Files\QuickTime\QTSystem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=0801
"NUMBER_OF_PROCESSORS"=1
"TEMP"=%USERPROFILE%\Local Settings\Temp
"TMP"=%USERPROFILE%\Local Settings\Temp
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"CLASSPATH"=.;C:\Program Files\Java\j2re1.4.2_05\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\j2re1.4.2_05\lib\ext\QTJava.zip
"tvdumpflags"=8

-----------------EOF-----------------

safiainwonderland · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Admin at 2009-02-05 03:48:08
Microsoft Windows XP Professional Service Pack 2
System drive C: has 510 MB (6%) free of 8 GB
Total RAM: 991 MB (52% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:48:23, on 2009-02-05
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
D:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
D:\Program Files\Java\jre6\bin\jusched.exe
E:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Admin\Desktop\RSIT.exe
C:\Program Files	rend micro\Admin.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] E:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O9 - Extra 'Tools' menuitem: &Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O20 - AppInit_DLLs: c:\windows\system32\vetajume.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - (no file)
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - (no file)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

V-X · Answer

Re,

&#x25B6 Relance hijack et clique sur "Do a system scan only"

&#x25B6 Ensuite recherche ces lignes et coches les cases

O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab 
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - (no file) 
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - (no file) 

&#x25B6 Ensuite clique sur "Fix checked"
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Fais un scan en ligne BitDefender (uniquement sous Internet Explorer) : https://www.bitdefender.com/toolbox/

Poste le rapport complet ici quand ce sera terminé.

safiainwonderland · Answer

BitDefender Online Scanner
	

Scan report generated at: Thu, Feb 05, 2009 - 16:03:02

Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;K:\;

Statistics

Time
	

03:33:54

Files
	

643106

Folders
	

11131

Boot Sectors
	

0

Archives
	

5469

Packed Files
	

60159
	

 
	

 

Results

Identified Viruses
	

1

Infected Files
	

1

Suspect Files
	

0

Warnings
	

0

Disinfected
	

0

Deleted Files
	

1
	

 
	

 

Engines Info

Virus Definitions
	

2639870

Engine build
	

AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Scan plugins
	

17

Archive plugins
	

45

Unpack plugins
	

7

E-mail plugins
	

6

System plugins
	

4
	

 
	

 

Scan Settings

First Action
	

Disinfect

Second Action
	

Delete

Heuristics
	

Yes

Enable Warnings
	

Yes

Scanned Extensions
	

*;

Exclude Extensions
	

 

Scan Emails
	

Yes

Scan Archives
	

Yes

Scan Packed
	

Yes

Scan Files
	

Yes

Scan Boot
	

Yes
	

 
	

 
 

Scanned File
	

 Status

D:\System Volume Information\_restore{85AD6705-7C1A-4F75-B9A7-B511A2FF45F3}\RP0\A0000739.exe
	

Infected with: Trojan.Downloader.JLPF

D:\System Volume Information\_restore{85AD6705-7C1A-4F75-B9A7-B511A2FF45F3}\RP0\A0000739.exe
	

Deleted

V-X · Answer

Re,

Dans le menu Démarrer, clique droit sur l'icône Poste de travail.
Dans le menu contextuel qui s'affiche, clique sur Propriétés .
Dans l'onglet Restauration du système de la fenêtre qui suit, coche la
case Désactiver la Restauration du système sur tous les lecteurs, clique sur
Appliquer et, quand un message te le demande, confirme la désactivation.
Après quelques secondes d'attente (ou après avoir redémarré le PC), réactive la
Restauration du système en suivant la même procédure que précédemment, mais,
cette fois, en décochant la case Désactiver la Restauration du système sur
tous les lecteurs. Clique sur OK. 

Supprime bitdefender.

Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 

* Clique sur Recherche et laisse le scan se terminer. 

* Clique sur Suppression pour finaliser. 

* Tu peux, si tu le souhaites, te servir des Options facultatives. 

* Clique sur Quitter, pour que le rapport puisse se créer. 

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

safiainwonderland · Answer

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Rsit: trouvé !
C:\Documents and Settings\Admin\Desktop\Rsit.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Documents and Settings\Admin\Desktop\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Rsit: supprimé !

V-X · Answer

Re,

Comment va le PC ?

safiainwonderland · Answer

À merveille!
Merci beaucoup, sincèrement!

V-X · Answer

Re,

Des informations intéressantes pour toi et ton PC :

Conserve malwarebyte et CCLEANER et fait des scans réguliers avec malwarebyte en mode normal et en mode sans échec.

Nettoie ton PC avec CCLEANER toutes les semaines suit les information donner précèdement.

&#x25B6 Comportement à adopter avec son PC :ici
et pourquoi ( exemple ) :ici

&#x25B6 Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

&#x25B6 Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
->ici

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

Pourquoi

Donc pour se faire, rends toi ici et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=============================================================

&#x25B6 Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. ici
 Tutoriel
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici a gauche en bas de page.

===========================================================

&#x25B6 teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
ici

&#x25B6 tests firewall: ici

 &#x25B6 Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) ici

 Tutoriel

================================================================
 &#x25B6 Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> firefox firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

Tutorial pour sécuriser Firefox

=================================================================
 Rappel sur les principales causes d'infection :


&#x25B6 L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

 Les dangers des cracks

&#x25B6 Le crack dans toute sa splendeur, journal d'une infection attendue :
ici

&#x25B6 Autres exemples en image , où comment s'infiltre une infection par un pseudo crack :
ici


&#x25B6 Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P

&#x25B6 Pourquoi éviter le P2P :
> ici
> et ici
> et la


&#x25B6 Faire attention avec les ActiveX :
ici
et comment :
là


&#x25B6 Prévention sur deux autres types d'infection d'actualité :

&#x25B6 MSN prévention :
ici
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
ici


&#x25B6 Infection par supports amovibles (clefs usb, flash, DD externes ..) :
ici
ici

=================================================================
&#x25B6 Prévention & Sécurité sur internet

projet anti-malware

Problème multiples et persistants. (virus)

67 réponses

Votre réponse

Discussions similaires

Newsletters