Infection nmdfgds0.dll - rapport hijackthis Résolu

Question

Bonjour,

Je vous fait part de mon rapprt HijackThis.

je vous serai très reconnaissant si une personne pouvait fournir une solution à mon problème, comme mentionné dans le titre du sujet il s'agit d'une infection par

nmdfgds0.dll.

Je suis sous Windows Xp avec kaspersky comme antivirus.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:03:59, on 28/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18372)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\NCH Swift Sound\Talk	alk.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\LG Electronics\Modem USB LG Electronics\UMAService.exe
C:\Documents and Settings\Fadoua\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\DOCUME~1\Fadoua\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\program files\internet explorer\iexplore.exe
C:\program files\internet explorer\iexplore.exe
C:\program files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.inwi.ma/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Talk] "C:\Program Files\NCH Swift Sound\Talk	alk.exe" -logon
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [UMService] C:\Program Files\LG Electronics\Modem USB LG Electronics\UMAService.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Fadoua\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O18 - Protocol: Skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

Utilisateur anonyme · Answer

Salut ,

&#9654; Télécharge et install UsbFix

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Choisis l'option 1 ( Recherche )

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

crysnos · Answer

Bonjour, 

Je vous remercie pour votre réponse. Trouvez ci-dessous le rapport demandé :

############################# [ UsbFix V3.014 ]

# User : Fadoua (Administrateurs) # ASPIRE5315
# Update on 27/04/09 by C_XX & Chiquitine29
# Start at: 11:52:26 | 28/04/2009

# Processeur Intel Pentium II
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18372
# Windows Firewall Status : Disabled
# AV : Kaspersky Internet Security 7.0.1.325 [ (!) Disabled | (!) Outdated ]
# FW : Kaspersky Internet Security[ Enabled ]7.0.1.325

# C:\ # Disque fixe local # 48,83 Go (33,81 Go free) # NTFS
# D:\ # Disque fixe local # 100,21 Go (97,76 Go free) # NTFS
# E:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\NCH Swift Sound\Talk	alk.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Ares\Ares.exe
C:\Documents and Settings\Fadoua\Local Settings\Application
Data\Google\Update\GoogleUpdate.exe
C:\DOCUME~1\Fadoua\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\LG Electronics\Modem USB LG Electronics\IEUM.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ]

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm"
HKCU_Main:  "Search
Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main:  "Start Page"="https://www.inwi.ma/"
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe,"
HKLM_logon: "DefaultUserName"="Fadoua"
HKLM_logon: "AltDefaultUserName"="Fadoua"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run:    Apoint=C:\Program Files\Apoint2K\Apoint.exe
HKLM_Run:    SynTPStart=C:\Program Files\Synaptics\SynTP\SynTPStart.exe
HKLM_Run:    Broadcom Wireless Manager UI=C:\WINDOWS\system32\WLTRAY.exe
HKLM_Run:    LManager=C:\PROGRA~1\LAUNCH~1\LManager.exe
HKLM_Run:    RTHDCPL=RTHDCPL.EXE
HKLM_Run:    IgfxTray=C:\WINDOWS\system32\igfxtray.exe
HKLM_Run:    HotKeysCmds=C:\WINDOWS\system32\hkcmd.exe
HKLM_Run:    Persistence=C:\WINDOWS\system32\igfxpers.exe
HKLM_Run:    IntelZeroConfig="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
HKLM_Run:    IntelWireless="C:\Program
Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program
Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
HKLM_Run:    Talk="C:\Program Files\NCH Swift Sound\Talk	alk.exe" -logon
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents=
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run:    MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
HKCU_Run:    UMService=C:\Program Files\LG Electronics\Modem USB LG
Electronics\UMAService.exe
HKCU_Run:    Skype="C:\Program Files\Skype\Phone\Skype.exe" /nosplash
/minimized
HKCU_Run:    ares="C:\Program Files\Ares\Ares.exe" -h
HKCU_Run:    cdoosoft=C:\WINDOWS\system32\olhrwef.exe
HKCU_Run:    Google Update="C:\Documents and Settings\Fadoua\Local
Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

################## [ Informations ]


################## [ Fichiers # Dossiers infectieux ]

Found ! C:\1ogf.exe
Found ! D:\1ogf.exe

################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\software\microsoft\security center\ "AntiVirusOverride"
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )
Found ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"
Found ! HKU\S-1-5-21-2025429265-1364589140-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"cdoosoft"

################## [ Registre # Mountpoints2 ]

HKCU\Software\Microsoft\....\MountPoints2\{16e49cb3-037f-11de-80e9-001b38c8dc38}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{16e49cb3-037f-11de-80e9-001b38c8dc38}\Shell\open\Command
HKCU\Software\Microsoft\....\MountPoints2\{5962304a-2998-11de-8172-001b38c8dc38}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{5962304a-2998-11de-8172-001b38c8dc38}\Shell\open\Command
HKCU\Software\Microsoft\....\MountPoints2\{5b9d7db4-f479-11dd-9ed6-b21ecf7ad0a5}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{77b43fb9-1204-11de-811c-001b38c8dc38}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{77b43fb9-1204-11de-811c-001b38c8dc38}\Shell\open\Command

################## [ ! Fin du rapport # UsbFix V3.014 ! ]

Utilisateur anonyme · Answer

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau

• choisis l'option 2 ( Suppression )

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

FillPCA · Answer

Hello,

Faut éviter de multiplier les sujets : https://forum.pcastuces.com/infection__nmdfgds0dll___rapport_hijackthis-f25s47981.htm

Merci.

FillPCA

crysnos · Answer

Ci-dessous le rapport de nettoyage: 

############################## [ UsbFix V3.014 ]

# User : Fadoua (Administrateurs) # ASPIRE5315
# Update on 27/04/09 by C_XX & Chiquitine29
# Start at: 12:01:00 | 28/04/2009

# Processeur Intel Pentium II
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18372
# Windows Firewall Status : Enabled
# AV : Kaspersky Internet Security 7.0.1.325 [ (!) Disabled | (!) Outdated ]
# FW : Kaspersky Internet Security[ Enabled ]7.0.1.325

# C:\ # Disque fixe local # 48,83 Go (33,81 Go free) # NTFS
# D:\ # Disque fixe local # 100,21 Go (97,76 Go free) # NTFS
# E:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32undll32.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! C:\1ogf.exe
Deleted ! D:\1ogf.exe

################## [ Registre # Clés Run infectieuses ]

# HKLM\software\microsoft\security center\ "AntiVirusOverride"
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !
Deleted ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{16e49cb3-037f-11de-80e9-001b38c8dc38}\Shell\AutoRun\command
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{16e49cb3-037f-11de-80e9-001b38c8dc38}\Shell\open\Command
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{5962304a-2998-11de-8172-001b38c8dc38}\Shell\AutoRun\command
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{5962304a-2998-11de-8172-001b38c8dc38}\Shell\open\Command
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{5b9d7db4-f479-11dd-9ed6-b21ecf7ad0a5}\Shell\AutoRun\command
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{77b43fb9-1204-11de-811c-001b38c8dc38}\Shell\AutoRun\command
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{77b43fb9-1204-11de-811c-001b38c8dc38}\Shell\open\Command

################## [ Listing des fichiers présent ]

[09/02/2009 23:09|--a------|55] - C:\$DRVLTR$
[09/02/2009 22:42|-rahs----|2] - C:\$drvmig$
[09/02/2009 22:54|---h-----|356] - C:\Boot.BAK
[06/02/2009 17:32|--ahs----|212] - C:\boot.ini
[28/09/2001 12:00|-rahs----|4952] - C:\Bootfont.bin
[09/02/2009 22:06|-ra-s----|8192] - C:\BOOTSECT.BAK
[06/02/2009 17:38|-rahs----|0] - C:\IO.SYS
[06/02/2009 17:38|-rahs----|0] - C:\MSDOS.SYS
[03/08/2004 22:38|-rahs----|47564] - C:\NTDETECT.COM
[03/08/2004 22:59|-rahs----|251712] - C:
tldr
[?|?|?] - C:\pagefile.sys
[10/02/2009 08:56|--ah-----|268] - C:\sqmdata00.sqm
[10/02/2009 09:01|--ah-----|268] - C:\sqmdata01.sqm
[10/02/2009 23:26|--ah-----|268] - C:\sqmdata02.sqm
[25/02/2009 14:21|--ah-----|268] - C:\sqmdata03.sqm
[11/03/2009 19:37|--ah-----|232] - C:\sqmdata04.sqm
[25/03/2009 22:39|--ah-----|232] - C:\sqmdata05.sqm
[09/04/2009 10:10|--ah-----|268] - C:\sqmdata06.sqm
[09/04/2009 10:10|--ah-----|172] - C:\sqmdata07.sqm
[10/02/2009 08:56|--ah-----|244] - C:\sqmnoopt00.sqm
[10/02/2009 09:01|--ah-----|244] - C:\sqmnoopt01.sqm
[10/02/2009 23:26|--ah-----|244] - C:\sqmnoopt02.sqm
[25/02/2009 14:21|--ah-----|244] - C:\sqmnoopt03.sqm
[11/03/2009 19:37|--ah-----|244] - C:\sqmnoopt04.sqm
[25/03/2009 22:39|--ah-----|244] - C:\sqmnoopt05.sqm
[09/04/2009 10:10|--ah-----|244] - C:\sqmnoopt06.sqm
[09/04/2009 10:10|--ah-----|172] - C:\sqmnoopt07.sqm
[28/04/2009 12:02|--a------|4249] - C:\UsbFix.txt
[24/01/2009 10:07|--a------|62976] - D:\1ER_COURS_ESITH_20_OCTOBRE_08.ppt
[18/01/2009 23:55|--a------|61993472] - D:\3. Les Tissus.ppt
[25/11/2008 00:48|--a------|221184] - D:\Armes silencieuses pour
guerres tranquilles.doc
[24/01/2009 10:13|--a------|40448] - D:\classement_des_grandes_villes.doc
[30/11/2008 13:59|--a------|1099003] - D:\Cours de Compta et de Finance.pdf
[24/01/2009 10:06|--a------|200704] -
D:\cours_differents_categories_de_comptes.ppt
[29/11/2008 13:20|--a------|28160] - D:\CV.doc
[19/12/2008 13:47|--a------|609792] - D:\devoir SPC radouane.doc
[22/01/2009 13:46|--a------|19968] - D:\Escarpins bicolores Chanel.doc
[17/12/2008 18:04|--a------|329113] -
D:\ESITH_CP2_G2_PROJETCREATIONENTREPRISE.pdf
[24/01/2009 10:16|--a------|23040] - D:\IDC-IRV.doc
[24/11/2008 16:04|--a------|264812] - D:\L'art de la Guerre-SunTzu.pdf
[24/01/2009 10:07|--a------|140288] - D:\La_loi_bancaire.ppt
[24/01/2009 10:12|--a------|138489] - D:\La_matrice_BCG[1].pdf
[01/12/2008 07:53|--a------|217054] - D:\le secteur TH en turquie.pdf
[29/11/2008 20:57|--a------|20480] - D:\Lettres à France.doc
[13/03/2007 08:55|--a------|5380608] - D:\like a virgin.ppt
[09/01/2009 22:04|--a------|14336] - D:\Management Stratégique.xls
[24/01/2009 10:15|--a------|2975839] -
D:\Management_Stratégique_Support_de_cours_Partie_1___Fin_Décembre_2008.pdf
[23/01/2009 18:57|--a------|87552] - D:\marketing-strategique.doc
[06/01/2009 00:58|--a------|4285952] - D:\McDo.ppt
[23/01/2009 19:01|--a------|678912] - D:\modeles-decision.doc
[24/01/2009 10:13|--a------|875656] - D:\mrktg_experientiel.pdf
[23/01/2009 18:55|--a------|524800] - D:\mv.doc
[01/12/2008 21:46|--a------|103976] - D:\Méthodologie Etude de Cas.pdf
[25/12/2008 23:41|--a------|2185728] - D:
égociation.ppt
[21/01/2009 20:45|--a------|2785280] - D:\Page d'ambiance ALIZEE 2.ppt
[24/12/2008 12:12|--a------|441856] - D:\Panneau Lingerie Lolita.ppt
[13/03/2007 08:54|--a------|5254144] - D:\pop cult.ppt
[25/09/2008 15:12|--a------|88123392] - D:\Présentation salon
interfiliere lingerie.pps
[15/12/2008 01:14|--a------|21504] - D:\Récap'- L'Art de la Guerre.doc
[21/01/2009 20:14|--a------|45568] - D:\Shampoing pour enfants.doc
[19/12/2008 12:20|--a------|444928] - D:\SPC_Wahb_EL_FILALI.doc
[26/11/2008 12:27|--a------|26624] - D:\STRENGTHS.doc
[11/02/2009 10:21|--a------|14859] - D:\TDN 11 Fév 2009.docx

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !

################## [ ! Fin du rapport # UsbFix V3.014 ! ]

Utilisateur anonyme · Answer

Télécharge random's system information tool (RSIT) et sauvegarde-le sur le Bureau. 

Double-clique sur RSIT.exe afin de lancer RSIT. 

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

Poste le contenu de log.txt

crysnos · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Fadoua at 2009-04-28 12:10:34
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 35 GB (69%) free of 50 GB
Total RAM: 2038 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:10:37, on 28/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18372)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\LG Electronics\Modem USB LG Electronics\IEUM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Fadoua\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Fadoua.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL
= http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers
communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) -
{22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program
Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper -
{AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program
Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO -
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program
Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F}
- C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program
Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program
Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program
Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Talk] "C:\Program Files\NCH Swift Sound\Talk	alk.exe" -logon
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky
Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN
Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [UMService] C:\Program Files\LG Electronics\Modem
USB LG Electronics\UMAService.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe"
/nosplash /minimized
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Google Update] "C:\Documents and
Settings\Fadoua\Local Settings\Application
Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
(User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
(User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière -
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security
7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet -
{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky
Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} -
C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}
- C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program
Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash
Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EBB4AE4-06B7-4633-9E10-1DB471144DEE}:
NameServer = 192.168.50.55 196.12.209.5
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -
C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab -
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel
Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) -
Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) -
Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown
owner - C:\WINDOWS\System32\WLTRYSVC.EXE

Utilisateur anonyme · Answer

ok c est good 

* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

Purge de la restauration système 
*Désactive ta restauration : 
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
---> Redémarre ton PC ... 

*Réactive ta restauration : 
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC ... 

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 



Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

crysnos · Answer

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\ComboFix\Combofix.txt: trouvé !
C:\Documents and Settings\All Users\Menu
Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu
Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Fadoua\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Fadoua\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Fadoua\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Fadoua\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\Fadoua\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Fadoua\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Fadoua\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\Fadoua\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

Utilisateur anonyme · Answer

t as supprimé ce qu a trouvé toolcleaner ? 

Toujours des soucis ?

crysnos · Answer

Je n'ai plus de messages d'alertes de la part de kaspersky. Je pense que le problème à été résolu. 

Je te remercie chiquitine, je reviendrai sur ce post au cas où je rencontre un soucis. 

Encore une fois merci.

Utilisateur anonyme · Answer

de rien @]++

Infection nmdfgds0.dll - rapport hijackthis

12 réponses

Discussions similaires

Newsletters