Je suis infecté

florill -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
je crois que je suis infecté, je suis sur une machine que je me refuse de connecter au net pour eviter les infections, mais je crois que mes amis m'ont rapporté des virus dans leur clés, j'ai un message au demarrage maintenant qui me donne une erreur sur explorer.exe et me plante tout. je vous donne ici le Hijackthis merci de m'aider

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:17:23, on 10/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CAP3RSK.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\WINDOWS\explorer.exe
C:\Documents and Settings\All\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.2:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Canon LASER SHOT LBP-1120 ª¬ºAµøµ¡.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{2AC967A3-99A9-41CD-8CB7-DDD0FE627515}: NameServer = 195.24.192.33,195.24.194.177
O17 - HKLM\System\CS1\Services\Tcpip\..\{2AC967A3-99A9-41CD-8CB7-DDD0FE627515}: NameServer = 195.24.192.33,195.24.194.177
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Automatic Updates (wuauserv) - Unknown owner - C:\WINDOWS\system32\serivces.exe (file missing)

--
End of file - 4143 bytes
Configuration: Windows XP
Firefox 3.0

3 réponses

  1.
    jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt effectivement tu as eu une infection via une clé infecté! il faudra que tes amis désinfectent leur clé avec combofix et rav

    ici:

    C:\WINDOWS\system32\ckvo.exe

    _________________

    Télécharge RavAntivirus d'Evosla :
    http://ww25.evosla.com/compteur.php?soft=rav_antivirus

    # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
    # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
    # Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
    # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
    # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .(dans ce cas arreter le logiciel RAV au bout de deux minutes)
    # Retire tes disques amovibles et redémarrez votre ordinateur.
    # Poste le rapport, si infection!

    _______________

    télécharge combofix (par sUBs) ici :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    et enregistre le sur le bureau.

    déconnecte toi d'internet et ferme toutes tes applications.

    désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

    double-clique sur combofix.exe et suis les instructions

    à la fin, il va produire un rapport C:\ComboFix.txt

    réactive ton parefeu, ton antivirus, la garde de ton antispyware

    copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

    Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

    Tu as un tutoriel complet ici :

    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    _______________________

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    0
    1. florill
       
      bonjour,
      voici les rapports,
      je signale que j'ai 'vacciné' le disque F:
      je ne crois pas que ce sont des virus.
      merci


      ComboFix 09-02-10.03 - All 2009-02-12 11:28:09.1 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.191.45 [GMT 1:00]
      Lancé depuis: c:\documents and settings\All\Bureau\ComboFix.exe
      AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Outdated)
      * Un nouveau point de restauration a été créé

      AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      c:\recycler\S-1-5-21-1482476501-1644491937-682003330-1013
      c:\recycler\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini
      c:\recycler\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe
      c:\windows\system32\avpo1.dll
      c:\windows\system32\ckvo.exe
      c:\windows\system32\ckvo1.dll
      f:\recycler\S-1-6-21-2434476501-1644491937-600003330-1213
      f:\recycler\S-1-6-21-2434476501-1644491937-600003330-1213\Desktop.ini

      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-12 au 2009-02-12 ))))))))))))))))))))))))))))))))))))
      .

      2009-02-12 11:22 . 2009-02-12 11:22 <REP> d-------- c:\program files\Avira
      2009-02-12 11:14 . 2004-11-01 16:00 76,768 -ra------ c:\windows\system32\drivers\umpusbxp.sys
      2009-02-12 11:14 . 2004-12-08 09:24 14,336 -ra------ c:\windows\system32\drivers\umpf3410.i51
      2009-02-12 11:13 . 2009-02-12 11:20 <REP> d-------- c:\windows\LastGood
      2009-02-12 11:12 . 2008-07-19 17:46 115,799 -r-hs---- C:\ybj8df.exe

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2009-02-12 10:22 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Avira
      2009-02-09 12:30 --------- d-----w c:\documents and settings\All\Application Data\AdobeUM
      2008-06-20 09:38 24,192 ----a-w c:\documents and settings\All\usbsermptxp.sys
      2008-06-20 09:38 22,768 ----a-w c:\documents and settings\All\usbsermpt.sys
      2008-01-25 10:21 79,360 ----a-w c:\program files\Rapport 2007.doc
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
      "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-19 1667584]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
      "CAP3ON"="c:\windows\system32\spool\drivers\w32x86\3\CAP3ONN.EXE" [2002-08-21 22528]
      "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
      "VTTimer"="VTTimer.exe" [2005-03-07 c:\windows\system32\VTTimer.exe]
      "VTTrayp"="VTtrayp.exe" [2006-07-10 c:\windows\system32\VTTrayp.exe]
      "SoundMan"="SOUNDMAN.EXE" [2006-03-02 c:\windows\SOUNDMAN.EXE]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

      c:\documents and settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
      Acrobat Assistant.lnk - c:\program files\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-05-15 217193]
      Canon LASER SHOT LBP-1120 ¦ª§Aæ›æ­.LNK - c:\windows\system32\spool\drivers\w32x86\3\CAP3LAK.EXE [2007-06-26 30720]

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "AntiVirusOverride"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "c:\\WINDOWS\\system32\\mmc.exe"=

      R4 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys --> c:\windows\system32\drivers\klbg.sys [?]

      --- Autres Services/Pilotes en mémoire ---

      *NewlyCreated* - ANTIVIRSCHEDULER
      *NewlyCreated* - ANTIVIRSERVICE
      *NewlyCreated* - AVGIO
      *NewlyCreated* - AVGNTFLT
      *NewlyCreated* - AVIPBB

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{07779bc6-e6fe-11dd-bf81-0019660dd2ff}]
      \Shell\AutoRun\command - F:\ybj8df.exe
      \Shell\explore\Command - F:\ybj8df.exe
      \Shell\open\Command - F:\ybj8df.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0c8915c2-527a-11dd-beb4-0019660dd2ff}]
      \Shell\AutoRun\command - F:\awda2.exe
      \Shell\explore\Command - F:\awda2.exe
      \Shell\open\Command - F:\awda2.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0f3dc059-62d1-11dd-bec9-0019660dd2ff}]
      \Shell\AutoRun\command - new.exe
      \Shell\explore\Command - new.exe
      \Shell\open\Command - new.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1e7f9202-e377-11dc-be0c-0019660dd2ff}]
      \Shell\AutoRun\command - F:\ntde1ect.com
      \Shell\explore\Command - F:\ntde1ect.com
      \Shell\open\Command - F:\ntde1ect.com

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1f483640-2e15-11dd-be82-b8d7beae0e5e}]
      \Shell\AutoRun\command - F:\ntde1ect.com
      \Shell\explore\Command - F:\ntde1ect.com
      \Shell\open\Command - F:\ntde1ect.com

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{258b5f4e-6687-11dc-bd78-0019660dd2ff}]
      \Shell\AutoRun\command - F:\LaunchU3.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{31496462-b61a-11dd-bf4d-0019660dd2ff}]
      \Shell\AutoRun\command - F:\ybj8df.exe
      \Shell\explore\Command - F:\ybj8df.exe
      \Shell\open\Command - F:\ybj8df.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{35012665-ffc0-11dc-be39-0019660dd2ff}]
      \Shell\Auto\command - wscript "Sex City.jpg.wsf"
      \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript "Sex City.jpg.wsf"

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{49215824-27e0-11dd-be6d-0019660dd2ff}]
      \Shell\AutoRun\command - F:\ybj8df.exe
      \Shell\explore\Command - F:\ybj8df.exe
      \Shell\open\Command - F:\ybj8df.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4c089f4b-fb06-11dc-be30-0019660dd2ff}]
      \Shell\AutoRun\command - F:\ntde1ect.com
      \Shell\explore\Command - F:\ntde1ect.com
      \Shell\open\Command - F:\ntde1ect.com

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4e7dc113-4bc2-11dc-bd57-0019660dd2ff}]
      \Shell\AutoRun\command - F:\awda2.exe
      \Shell\explore\Command - F:\awda2.exe
      \Shell\open\Command - F:\awda2.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4f9f01f0-23d8-11dc-9dc9-0019660dd2ff}]
      \Shell\AutoRun\command - F:\oufddh.exe
      \Shell\explore\Command - F:\oufddh.exe
      \Shell\open\Command - F:\oufddh.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{65842568-db00-11dd-bf72-0019660dd2ff}]
      \Shell\AutoRun\command - F:\ybj8df.exe
      \Shell\explore\Command - F:\ybj8df.exe
      \Shell\open\Command - F:\ybj8df.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8bed0f96-820a-11dc-bda0-0019660dd2ff}]
      \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL antihost.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9d6e4116-24a9-11dc-bd30-806d6172696f}]
      \Shell\Auto\command - RavMon.exe e
      \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RavMon.exe e

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9d6e4117-24a9-11dc-bd30-806d6172696f}]
      \Shell\Auto\command - RavMon.exe e
      \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RavMon.exe e

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a48a6bbc-a3c8-11dc-bdc9-0019660dd2ff}]
      \Shell\AutoRun\command - G:\ntde1ect.com
      \Shell\explore\Command - G:\ntde1ect.com
      \Shell\open\Command - G:\ntde1ect.com

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a48a6bfd-a3c8-11dc-bdc9-0019660dd2ff}]
      \Shell\AutoRun\command - F:\ntde1ect.com
      \Shell\explore\Command - F:\ntde1ect.com
      \Shell\open\Command - F:\ntde1ect.com

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aaca7bd4-85f1-11dc-bda4-0019660dd2ff}]
      \Shell\AutoRun\command - F:\ybj8df.exe
      \Shell\explore\Command - F:\ybj8df.exe
      \Shell\open\Command - F:\ybj8df.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{affae934-d0cd-11dd-bf6d-0019660dd2ff}]
      \Shell\AutoRun\command - F:\ybj8df.exe
      \Shell\explore\Command - F:\ybj8df.exe
      \Shell\open\Command - F:\ybj8df.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c7b9eceb-f590-11dc-be2a-0019660dd2ff}]
      \Shell\AutoRun\command - F:\ntde1ect.com
      \Shell\explore\Command - F:\ntde1ect.com
      \Shell\open\Command - F:\ntde1ect.com

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e4120a4a-40f8-11dd-be9b-0019660dd2ff}]
      \Shell\AutoRun\command - F:\uisvkqr.exe
      \Shell\explore\Command - F:\uisvkqr.exe
      \Shell\open\Command - F:\uisvkqr.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f78665ff-3370-11dc-bd45-0019660dd2ff}]
      \Shell\AutoRun\command - F:\ntde1ect.com
      \Shell\explore\Command - F:\ntde1ect.com
      \Shell\open\Command - F:\ntde1ect.com
      .
      .
      ------- Examen supplémentaire -------
      .
      uInternet Settings,ProxyServer = 192.168.1.2:80
      IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      TCP: {2AC967A3-99A9-41CD-8CB7-DDD0FE627515} = 195.24.192.33,195.24.194.177
      .

      **************************************************************************

      catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-02-12 11:30:56
      Windows 5.1.2600 Service Pack 2 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************
      .
      --------------------- DLLs chargées dans les processus actifs ---------------------

      - - - - - - - > 'winlogon.exe'(996)
      c:\windows\system32\klogon.dll
      .
      Heure de fin: 2009-02-12 11:33:58
      ComboFix-quarantined-files.txt 2009-02-12 10:33:49

      Avant-CF: 4,897,116,160 octets libres
      Après-CF: 5,609,840,640 octets libres

      178






      Logfile of random's system information tool 1.05 (written by random/random)
      Run by All at 2009-02-12 11:35:17
      Microsoft Windows XP Professionnel Service Pack 2
      System drive C: has 5 GB (54%) free of 10 GB
      Total RAM: 191 MB (27% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 11:35:22, on 12/02/2009
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\CAP3RSK.EXE
      C:\WINDOWS\system32\VTTimer.exe
      C:\WINDOWS\system32\VTtrayp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
      C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
      C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
      C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\system32\notepad.exe
      C:\WINDOWS\system32\taskmgr.exe
      C:\WINDOWS\explorer.exe
      C:\Documents and Settings\All\Bureau\RSIT.EXE
      C:\Documents and Settings\All\Bureau\All.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.2:80
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
      O4 - Global Startup: Canon LASER SHOT LBP-1120 ª¬ºAµøµ¡.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O17 - HKLM\System\CCS\Services\Tcpip\..\{2AC967A3-99A9-41CD-8CB7-DDD0FE627515}: NameServer = 195.24.192.33,195.24.194.177
      O17 - HKLM\System\CS1\Services\Tcpip\..\{2AC967A3-99A9-41CD-8CB7-DDD0FE627515}: NameServer = 195.24.192.33,195.24.194.177
      O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Automatic Updates (wuauserv) - Unknown owner - C:\WINDOWS\system32\serivces.exe (file missing)
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    si c'est un virus!

    ________________

    Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

    Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

    File::
    F:\awda2.exe
    F:\oufddh.exe
    G:\ntde1ect.com
    F:\ybj8df.exe
    F:\ntde1ect.com
    F:\uisvkqr.exe
    F:\ntde1ect.com
    F:\awda2.exe
    Registry::
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0c8915c2-527a-11dd-beb4-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0f3dc059-62d1-11dd-bec9-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1e7f9202-e377-11dc-be0c-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1f483640-2e15-11dd-be82-b8d7beae0e5e}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{31496462-b61a-11dd-bf4d-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{35012665-ffc0-11dc-be39-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{49215824-27e0-11dd-be6d-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4c089f4b-fb06-11dc-be30-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4e7dc113-4bc2-11dc-bd57-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4f9f01f0-23d8-11dc-9dc9-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{65842568-db00-11dd-bf72-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8bed0f96-820a-11dc-bda0-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9d6e4116-24a9-11dc-bd30-806d6172696f}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9d6e4117-24a9-11dc-bd30-806d6172696f}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a48a6bbc-a3c8-11dc-bdc9-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a48a6bfd-a3c8-11dc-bdc9-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aaca7bd4-85f1-11dc-bda4-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{affae934-d0cd-11dd-bf6d-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c7b9eceb-f590-11dc-be2a-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e4120a4a-40f8-11dd-be9b-0019660dd2ff}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f78665ff-3370-11dc-bd45-0019660dd2ff}]

    Enregistre ce fichier sous le nom CFscript

    Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

    Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

    Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

    Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

    Ne touche à rien tant que le scan n'est pas terminé.

    Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

    Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

    _____________________

    mettre a jour internet explorer
    https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

    mettre à jour adobe reader
    https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

    Mettre a jour java:

    Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
    Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
    Double-clique sur le répertoire JavaRa obtenu.
    Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    Clique sur Search For Updates.
    Sélectionne Update Using jucheck.exe puis clique sur Search.
    Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
    Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
    Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
    Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
    Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
    (c:\JavaRa.log)
    Ferme l'application.

    si cela ne fonctionne pas

    https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80

    tu peux désinstaller les vieilles versions.
    0
    1. florill
       
      voici le rapport,
      tu me conseilles donc de ne plus faire ces vaccins?

      ComboFix 09-02-10.03 - All 2009-02-12 12:07:06.2 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.191.40 [GMT 1:00]
      Lancé depuis: c:\documents and settings\All\Bureau\ComboFix.exe
      Commutateurs utilisés :: c:\documents and settings\All\Bureau\CFscript.txt
      AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Outdated)
      * Un nouveau point de restauration a été créé

      AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

      FILE ::
      F:\awda2.exe
      F:\ntde1ect.com
      F:\oufddh.exe
      F:\uisvkqr.exe
      F:\ybj8df.exe
      G:\ntde1ect.com
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      F:\ybj8df.exe

      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-12 au 2009-02-12 ))))))))))))))))))))))))))))))))))))
      .

      2009-02-12 11:45 . 2009-02-12 11:45 0 --a------ c:\windows\nsreg.dat
      2009-02-12 11:39 . 2009-02-12 11:39 20,480 --a------ c:\windows\REGCARDS.OLD
      2009-02-12 11:37 . 2009-02-12 11:37 <REP> d-------- C:\HUAWEI
      2009-02-12 11:35 . 2009-02-12 11:35 <REP> d-------- C:\rsit
      2009-02-12 11:22 . 2009-02-12 11:22 <REP> d-------- c:\program files\Avira
      2009-02-12 11:14 . 2004-11-01 23:00 76,768 --a------ c:\windows\system32\drivers\umpusbxp.sys
      2009-02-12 11:14 . 2004-12-08 16:24 14,336 --a------ c:\windows\system32\drivers\umpf3410.i51
      2009-02-12 11:13 . 2009-02-12 11:40 <REP> d-------- c:\windows\LastGood
      2009-02-12 11:12 . 2008-07-19 17:46 115,799 -r-hs---- C:\ybj8df.exe

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2009-02-12 10:37 --------- d--h--w c:\program files\InstallShield Installation Information
      2009-02-12 10:36 --------- d-----w c:\program files\Fichiers communs\InstallShield
      2009-02-12 10:22 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Avira
      2009-02-09 12:30 --------- d-----w c:\documents and settings\All\Application Data\AdobeUM
      2008-06-20 09:38 24,192 ----a-w c:\documents and settings\All\usbsermptxp.sys
      2008-06-20 09:38 22,768 ----a-w c:\documents and settings\All\usbsermpt.sys
      2008-01-25 10:21 79,360 ----a-w c:\program files\Rapport 2007.doc
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
      "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-19 1667584]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
      "CAP3ON"="c:\windows\system32\spool\drivers\w32x86\3\CAP3ONN.EXE" [2002-08-21 22528]
      "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
      "VTTimer"="VTTimer.exe" [2005-03-07 c:\windows\system32\VTTimer.exe]
      "VTTrayp"="VTtrayp.exe" [2006-07-10 c:\windows\system32\VTTrayp.exe]
      "SoundMan"="SOUNDMAN.EXE" [2006-03-02 c:\windows\SOUNDMAN.EXE]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

      c:\documents and settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
      Acrobat Assistant.lnk - c:\program files\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-05-15 217193]
      Canon LASER SHOT LBP-1120 ¦ª§Aæ›æ­.LNK - c:\windows\system32\spool\drivers\w32x86\3\CAP3LAK.EXE [2007-06-26 30720]

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "AntiVirusOverride"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "c:\\WINDOWS\\system32\\mmc.exe"=

      R4 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys --> c:\windows\system32\drivers\klbg.sys [?]

      --- Autres Services/Pilotes en mémoire ---

      *NewlyCreated* - ANTIVIRSCHEDULER
      *NewlyCreated* - ANTIVIRSERVICE
      *NewlyCreated* - AVGIO
      *NewlyCreated* - AVGNTFLT
      *NewlyCreated* - AVIPBB

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{07779bc6-e6fe-11dd-bf81-0019660dd2ff}]
      \Shell\AutoRun\command - F:\ybj8df.exe
      \Shell\explore\Command - F:\ybj8df.exe
      \Shell\open\Command - F:\ybj8df.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{258b5f4e-6687-11dc-bd78-0019660dd2ff}]
      \Shell\AutoRun\command - F:\LaunchU3.exe
      .
      .
      ------- Examen supplémentaire -------
      .
      IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      TCP: {2AC967A3-99A9-41CD-8CB7-DDD0FE627515} = 195.24.192.33,195.24.194.177
      TCP: {70785CE4-7248-4ADC-BFF7-3587ADFF54AB} = 195.24.192.33 195.24.208.2
      FF - ProfilePath - c:\documents and settings\All\Application Data\Mozilla\Firefox\Profiles\28ynp84g.default\
      .

      **************************************************************************

      catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-02-12 12:09:30
      Windows 5.1.2600 Service Pack 2 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************
      .
      --------------------- DLLs chargées dans les processus actifs ---------------------

      - - - - - - - > 'winlogon.exe'(996)
      c:\windows\system32\klogon.dll
      .
      Heure de fin: 2009-02-12 12:12:58
      ComboFix-quarantined-files.txt 2009-02-12 11:12:46
      ComboFix2.txt 2009-02-12 10:34:00

      Avant-CF: 5 538 648 064 octets libres
      Après-CF: 5,531,107,328 octets libres

      108
      0
    2. florill
       
      pour les mises à jour je vais les faire juste après (d'autant plus que je t'ai dit que je ne connecte jamais cette machine au net), occupons nous d'abord de ces virus.
      merci

      voici encore un hijackthis, juste au cas où


      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 12:20:53, on 12/02/2009
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\CAP3RSK.EXE
      C:\WINDOWS\system32\VTTimer.exe
      C:\WINDOWS\system32\VTtrayp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
      C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
      C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Documents and Settings\All\Bureau\HiJackThis.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
      O4 - Global Startup: Canon LASER SHOT LBP-1120 ª¬ºAµøµ¡.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O17 - HKLM\System\CCS\Services\Tcpip\..\{2AC967A3-99A9-41CD-8CB7-DDD0FE627515}: NameServer = 195.24.192.33,195.24.194.177
      O17 - HKLM\System\CCS\Services\Tcpip\..\{70785CE4-7248-4ADC-BFF7-3587ADFF54AB}: NameServer = 195.24.192.33 195.24.208.2
      O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Automatic Updates (wuauserv) - Unknown owner - C:\WINDOWS\system32\serivces.exe (file missing)
      0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    télécharge le logiciel findykill et colle un rapport avec
    0

Discussions similaires

suis je infecté
mehditunisien -
buginformatik -

6 réponses
Infecte par un virus
sapard -
seb77150 -

3 réponses
Mon ordinateur a été infecté par un virus ou
henry4002 -
jorginho67 -

6 réponses
Suis-je infecté par un trojan ?
ThibV -
Malekal_morte- -

5 réponses
je suis infecté par un Trojan.Win32.KillAV.rf
Dominique -
Dominique -

40 réponses