comment ce débarasser de vbs redlof.a

Question

Bonjour,
je veut savoir s'il ya un anti virus pour redlof.a qui ne supprime pas les fichiers carément car, j'ai essayé pas mal d'anti virus mais ces derniers me supprime le fichier infecvté et pas le virus seulement, en plus le nombre de  fichiers desk top et folder ne cesse d'augmenté.
voila j'ai win vista , avast et antivir .
merci

crapoulou · Answer

Salut, Si tu as deux antivirus, supprime Avast !Il ne faut jamais avoir 2 antivirus installés sur la même machine (plantage, rame, bugs et conflits !). Où se trouve ce fichier dont tu parles stp . ********* Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Clique droit sur RSIT.exe puis sélectionne ‘Exécuter en tant qu’administrateur’ pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt.

crapoulou · Answer

C'est normal de demander ;-). Alors Hijackthis et RSIT servent à diagnostiquer ton PC : c'est à dire que je vais l'interpréter et voir les lignes infectieuses. VIRE AVAST ! En l'occurrence, les lignes infectées sont : C:\Program Files\Search Settings\SearchSettings.exe R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file) R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file) O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exeù O4 - HKCU\..\Run: [asuak] "c:\users\apc21\appdata\local\asuak.exe" asuak [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0fb79419-b3b0-11dd-a729-0019dbc73089}] shell\AutoRun\command - J:\usdeiect.com shell\explore\command - J:\usdeiect.com shell\open\command - J:\usdeiect.com [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{16fd8a0e-87ae-11dd-bfbe-0019dbc73089}] shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL J:\log.exe shell\Ouvrir\command - J:\log.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{494f4b32-8702-11dd-989e-0019dbc73089}] shell\AutoRun\command - wscript.exe .\.vbs shell\open\command - wscript.exe .\.vbs [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{608105d8-3a12-11de-acb9-0019dbc73089}] shell\AutoRun\command - gyn.cmd shell\open\command - gyn.cmd [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{717772ac-b876-11dd-a5e3-0019dbc73089}] shell\AutoRun\command - J:\RECYCLERS-1-6-21-6875689567-0328346474-238463292-3211\usbsysload.exe shell\open\command - J:\RECYCLERS-1-6-21-6875689567-0328346474-238463292-3211\usbsysload.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9fdf6feb-f06e-11dd-a76f-0019dbc73089}] shell\AutoRun\command - wscript.exe .\.vbs shell\open\command - wscript.exe .\.vbs [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a0e63646-177a-11de-8922-0019dbc73089}] shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b9db5522-9a81-11dd-9a6c-0019dbc73089}] shell\AutoRun\command - J:\lp3c.bat shell\explore\command - J:\lp3c.bat shell\open\command - J:\lp3c.bat [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{db4f2f5e-eab3-11dd-a7fb-0019dbc73089}] shell\AutoRun\command - J:\SSVICHOSST.exe shell\Open\command - J:\SSVICHOSST.exe ************** Tu comprendras qu'on a du boulot !!! ************** Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, …) Télécharge et installe UsbFix de C_XX & Chiquitine29 : = = = = >>> En cliquant ici <<< = = = = Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d’avoir été infectés sans les ouvrir ! * Double clique sur le raccourci UsbFix présent sur ton bureau. * Choisis l’option 1 (Recherche) * Laisse travailler l’outil. * Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaîtra. Notes : - Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum). - "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

samsa · Answer

j'ai suivie nos instruction, mais d'aprés ce que j'ai compris le traitement change d'un pc a un autre car mois j'ai recus le virus du pc de la frangine ,alors pour el c un autre trt a faire ou quoi?
voici le contenu:
############################## [ UsbFix V3.027 | Scan ]

# User : apc21 (Administrateurs) # PC-DE-APC21
# Update on 30/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 15:00:53 | 31/05/2009

# Intel(R) Pentium(R) Dual  CPU  E2160  @ 1.80GHz
# Microsoft® Windows Vista™ Professionnel  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled
# AV : BitDefender Antivirus 12.0 [ (!) Disabled | (!) Outdated ]
# AV : avast! antivirus 4.7.942 [VPS 090530-0] 4.7.942 [ Enabled | Updated ]
# FW : Pare-feu BitDefender [ (!) Disabled ]12.0

# C:\ # Disque fixe local # 147,09 Go (102,7 Go free) # NTFS
# D:\ # Disque fixe local # 1,95 Go (975,52 Mo free) [OS_TOOLS] # NTFS
# E:\ # Disque CD-ROM # 541,43 Mo (0 Mo free) [NEW] # CDFS
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# K:\ # Disque amovible # 994,73 Mo (699,84 Mo free) [INF20] # FAT

############################## [ Processus actifs ]

C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\PDF Complete\pdfsty.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\explorer.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\macromed\flash\FlashUtil9f.exe
C:\Windows\system32\conime.exe

################## [  Registre Startup ]

HKCU_Main:   "Local Page"="C:\Windows\system32\blank.htm" 
HKCU_Main:   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" 
HKCU_Main:   "Start Page"="http://search.conduit.com?SearchSource=10&ctid=CT2095689" 
HKLM_logon:  "Userinit"="C:\Windows\system32\userinit.exe," 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide 
HKLM_Run:    RtHDVCpl=RtHDVCpl.exe 
HKLM_Run:    IgfxTray=C:\Windows\system32\igfxtray.exe 
HKLM_Run:    HotKeysCmds=C:\Windows\system32\hkcmd.exe 
HKLM_Run:    Persistence=C:\Windows\system32\igfxpers.exe 
HKLM_Run:    PDF Complete="C:\Program Files\PDF Complete\pdfsty.exe" 
HKLM_Run:    SetRefresh=C:\Program Files\HP\SetRefresh\SetRefresh.exe 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    MyWebSearch Plugin=rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF 
HKLM_Run:    SearchSettings=C:\Program Files\Search Settings\SearchSettings.exe 
HKLM_Run:    avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun  
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
HKCU_Run:    MsnMsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background  
HKCU_Run:    Sony Ericsson PC Suite="C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon  
HKCU_Run:    MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background  
HKCU_Run:    asuak="c:\users\apc21\appdata\local\asuak.exe" asuak  

################## [ Fichiers # Dossiers infectieux ]

Found ! C:\info.bat  
Found ! C:\$Recycle.Bin\S-1-5-21-3812819175-481625440-637827063-1000\$RVG4W7X\Crack\AutoCAD-2008-keygen.exe  
Found ! K:\autorun.inf  

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\{0fb79419-b3b0-11dd-a729-0019dbc73089}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{0fb79419-b3b0-11dd-a729-0019dbc73089}\Shell\explore\Command  
HKCU\...\Explorer\MountPoints2\{0fb79419-b3b0-11dd-a729-0019dbc73089}\Shell\open\Command  
HKCU\...\Explorer\MountPoints2\{16fd8a0e-87ae-11dd-bfbe-0019dbc73089}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{16fd8a0e-87ae-11dd-bfbe-0019dbc73089}\Shell\ouvrir\Command  
HKCU\...\Explorer\MountPoints2\{494f4b32-8702-11dd-989e-0019dbc73089}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{494f4b32-8702-11dd-989e-0019dbc73089}\Shell\open\Command  
HKCU\...\Explorer\MountPoints2\{608105d8-3a12-11de-acb9-0019dbc73089}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{608105d8-3a12-11de-acb9-0019dbc73089}\Shell\open\Command  
HKCU\...\Explorer\MountPoints2\{717772ac-b876-11dd-a5e3-0019dbc73089}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{717772ac-b876-11dd-a5e3-0019dbc73089}\Shell\open\Command  
HKCU\...\Explorer\MountPoints2\{9fdf6feb-f06e-11dd-a76f-0019dbc73089}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{9fdf6feb-f06e-11dd-a76f-0019dbc73089}\Shell\open\Command  
HKCU\...\Explorer\MountPoints2\{a0e63646-177a-11de-8922-0019dbc73089}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{b9db5522-9a81-11dd-9a6c-0019dbc73089}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{b9db5522-9a81-11dd-9a6c-0019dbc73089}\Shell\explore\Command  
HKCU\...\Explorer\MountPoints2\{b9db5522-9a81-11dd-9a6c-0019dbc73089}\Shell\open\Command  
HKCU\...\Explorer\MountPoints2\{db4f2f5e-eab3-11dd-a7fb-0019dbc73089}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{db4f2f5e-eab3-11dd-a7fb-0019dbc73089}\Shell\open\Command  

################## [ Informations # Fichier Suspect ]


################## [ Cracks # Keygens # Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.027 ! ]

crapoulou · Answer

Oui, il faudra désinfecter le PC de ta sœur ensuite.

**********

Nettoyage avec UsbFix :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptibles d’avoir été infectés sans les ouvrir !

* Relance UsbFix par un clic droit sur le raccourci UsbFix présent sur ton bureau et en sélectionnant "Exécuter en tant qu’administrateur".
* Choisis l’option 2 (Suppression)
* Ton bureau disparaîtra et le PC redémarrera.
* Au redémarrage, UsbFix scannera ton PC. Laisse travailler l’outil.
* Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaîtra avec le bureau.

Note :
Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

crapoulou · Answer

Analyse ces fichiers :
C:\antivirus.bat
C:\Windows\system32\VFPOLE50.DLL
C:\Windows\system32\VFP5FRA.DLL
C:\Windows\system32\VFP500.DLL
C:\Windows\system32\SDM.DLL
C:\Windows\system32\SCP.DLL
Sur le site de Virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée.

Poste bien les rapports en indiquant le fichier analysé à chaque fois !

(Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).

samsa · Answer

et voici un autre
Fichier VFPOLE50.DLL reçu le 2009.06.01 07:55:42 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/40 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 43 et 62 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.0.0.101 2009.06.01 - 
AhnLab-V3 5.0.0.2 2009.05.31 - 
AntiVir 7.9.0.180 2009.05.30 - 
Antiy-AVL 2.0.3.1 2009.06.01 - 
Authentium 5.1.2.4 2009.06.01 - 
Avast 4.8.1335.0 2009.05.31 - 
AVG 8.5.0.339 2009.06.01 - 
BitDefender 7.2 2009.06.01 - 
CAT-QuickHeal 10.00 2009.06.01 - 
ClamAV 0.94.1 2009.06.01 - 
Comodo 1227 2009.06.01 - 
DrWeb 5.0.0.12182 2009.05.29 - 
eSafe 7.0.17.0 2009.05.27 - 
eTrust-Vet 31.6.6530 2009.05.30 - 
F-Prot 4.4.4.56 2009.06.01 - 
F-Secure 8.0.14470.0 2009.06.01 - 
Fortinet 3.117.0.0 2009.06.01 - 
GData 19 2009.06.01 - 
Ikarus T3.1.1.57.0 2009.06.01 - 
K7AntiVirus 7.10.749 2009.05.29 - 
Kaspersky 7.0.0.125 2009.06.01 - 
McAfee 5632 2009.05.31 - 
McAfee+Artemis 5632 2009.05.31 - 
McAfee-GW-Edition 6.7.6 2009.05.29 - 
Microsoft 1.4701 2009.06.01 - 
NOD32 4117 2009.05.30 - 
Norman 6.01.05 2009.05.29 - 
nProtect 2009.1.8.0 2009.06.01 - 
Panda 10.0.0.14 2009.05.31 - 
PCTools 4.4.2.0 2009.05.31 - 
Prevx 3.0 2009.06.01 - 
Rising 21.32.01.00 2009.06.01 - 
Sophos 4.42.0 2009.06.01 - 
Sunbelt 3.2.1858.2 2009.05.31 - 
Symantec 1.4.4.12 2009.06.01 - 
TheHacker 6.3.4.3.334 2009.05.29 - 
TrendMicro 8.950.0.1092 2009.06.01 - 
VBA32 3.12.10.6 2009.05.31 - 
ViRobot 2009.6.1.1762 2009.06.01 - 
VirusBuster 4.6.5.0 2009.05.31 - 
Information additionnelle 
File size: 176128 bytes 
MD5...: 564b3091a25a8e1d193eafc5a6b45e7d 
SHA1..: 9335bd580b7b07caea54fe8243ddf45784f2322c 
SHA256: 490c6b3fb9aedd34a08ffb59744561e23b3832488933beac6287bbaa1d861d51 
ssdeep: -
 
PEiD..: - 
TrID..: File type identification
Win32 Executable MS Visual C++ 4.x (64.8%)
Win32 Executable MS Visual C++ (generic) (18.1%)
Windows Screen Saver (6.3%)
Win32 Executable Generic (4.1%)
Win32 Dynamic Link Library (generic) (3.6%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x15900
timedatestamp.....: 0x321b5839 (Wed Aug 21 18:40:57 1996)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x16704 0x16800 6.20 cda70be673434b2a649022576eb484da
.rdata 0x18000 0x1df9 0x1e00 5.47 bce77969121d0b045d55304cc4ca2db9
.data 0x1a000 0x216c 0x1200 4.25 c58ec5342a4d918160a979b2bf4fb70f
.idata 0x1d000 0x1a1a 0x1c00 5.30 5de81f294bc01eb8e41ade704b78915d
.rsrc 0x1f000 0xe000 0xe000 3.74 a9f5ca72f9bd2eb0eff38eded0b45136
.reloc 0x2d000 0x1742 0x1800 6.16 75aa225f4a6fa2cbabaae39f49932e66

( 7 imports ) 
> ole32.dll: CoCreateInstance, StgOpenStorage, OleQueryCreateFromData, OleQueryLinkFromData, MkParseDisplayName, CreateFileMoniker, CoFileTimeNow, GetRunningObjectTable, CreateBindCtx, CreateStreamOnHGlobal, OleSaveToStream, WriteClassStm, OleSave, StgCreateDocfile, CreateILockBytesOnHGlobal, StgCreateDocfileOnILockBytes, OleDuplicateData, CoDosDateTimeToFileTime, CoFileTimeToDosDateTime, CLSIDFromString, ReadFmtUserTypeStg, WriteClassStg, WriteFmtUserTypeStg, SetConvertStg, OleSetContainedObject, CLSIDFromProgID, GetClassFile, OleGetIconOfFile, OleCreate, OleCreateFromFile, OleCreateLinkToFile, OleGetIconOfClass, CoIsOle1Class, ProgIDFromCLSID, CoLoadLibrary, StringFromCLSID, CoTreatAsClass, ReleaseStgMedium, ReadClassStg, OleMetafilePictFromIconAndLabel, CoGetMalloc
> KERNEL32.dll: GlobalFree, GlobalAlloc, IsBadCodePtr, FindResourceA, lstrcatA, lstrlenA, OutputDebugStringA, lstrcpyA, lstrcmpA, lstrcpynA, GetProfileIntA, lstrcmpiA, FreeLibrary, GetFileAttributesA, LoadLibraryA, MulDiv, GetFullPathNameA, LockResource, IsDBCSLeadByte, FindClose, FindFirstFileA, WideCharToMultiByte, MultiByteToWideChar, GlobalSize, GetVersion, SetCurrentDirectoryA, GetProcAddress, OpenFile, LoadLibraryExA, GetCommandLineA, GetCurrentDirectoryA, LoadResource, HeapFree, HeapReAlloc, GetLastError, ExitProcess, TerminateProcess, GetCurrentProcess, HeapCreate, HeapDestroy, SetHandleCount, GetFileType, GetStdHandle, GetStartupInfoA, GetModuleFileNameA, GetCPInfo, GetACP, GetOEMCP, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, WriteFile, GetDriveTypeA, LCMapStringA, LCMapStringW, GetModuleHandleA, GetStringTypeW, GlobalLock, GlobalUnlock, WinExec, IsBadWritePtr, IsBadReadPtr, FreeResource, HeapAlloc, DebugBreak, GetCurrentThreadId, GetStringTypeA
> ADVAPI32.dll: RegCloseKey, RegQueryValueA, RegOpenKeyA, RegEnumKeyA, RegSetValueA
> USER32.dll: GetDlgItem, LoadIconA, SetDlgItemTextA, wsprintfA, LoadStringA, GetWindowTextA, IsWindowVisible, GetWindowThreadProcessId, GetWindow, SetWindowTextA, IsIconic, SetWindowPos, DialogBoxIndirectParamA, PostMessageA, SetPropA, GetPropA, RemovePropA, GetClipboardFormatNameA, UpdateWindow, InvalidateRect, GetDlgItemTextA, IsDlgButtonChecked, CheckRadioButton, GetDialogBaseUnits, GetClientRect, DestroyIcon, GetWindowRect, CharPrevA, ScreenToClient, wvsprintfA, MessageBoxA, ReleaseDC, GetDC, CreateIcon, GetSystemMetrics, RegisterClassA, LoadCursorA, CreateWindowExA, GetWindowWord, SetRect, SetWindowWord, OffsetRect, MoveWindow, IntersectRect, InflateRect, EnableWindow, SendDlgItemMessageA, BeginPaint, DefWindowProcA, SetFocus, GetFocus, RegisterWindowMessageA, DrawFocusRect, DrawIcon, GetSysColor, SetWindowLongA, GetWindowLongA, FillRect, GetParent, CheckDlgButton, DestroyWindow, LockWindowUpdate, MessageBeep, CharLowerA, OemToCharA, CharToOemA, CharNextA, GetActiveWindow, PeekMessageA, FrameRect, CopyRect, InvertRect, RegisterClipboardFormatA, InsertMenuA, DestroyMenu, CreatePopupMenu, DeleteMenu, DialogBoxParamA, DispatchMessageA, IsDialogMessageA, TranslateMessage, KillTimer, SetTimer, ChangeClipboardChain, SetClipboardViewer, LoadBitmapA, ShowCursor, GetIconInfo, EndDialog, IsWindow, SendMessageA, SetCursor, EndPaint, ShowWindow
> GDI32.dll: SetStretchBltMode, CreatePalette, CreateCompatibleDC, GetBkColor, BitBlt, DeleteDC, GetDeviceCaps, CreateICA, CreateDCA, CreateMetaFileA, SetWindowOrgEx, SetWindowExtEx, CloseMetaFile, CreatePen, CreatePatternBrush, PatBlt, Rectangle, StretchBlt, GetSystemPaletteEntries, SetTextColor, GetStockObject, GetTextMetricsA, SetBrushOrgEx, SetBkColor, SelectObject, ExtTextOutA, GetTextExtentPointA, CreateCompatibleBitmap, CreateBitmap, SetDIBits, GetBitmapBits, PlayMetaFileRecord, SaveDC, SetMapMode, SetViewportOrgEx, SetViewportExtEx, DeleteMetaFile, RestoreDC, SetBkMode, CreateSolidBrush, CreateFontIndirectA, PlayMetaFile, EnumMetaFile, GetObjectA, DeleteObject
> comdlg32.dll: CommDlgExtendedError, GetOpenFileNameA, GetFileTitleA
> SHELL32.dll: ExtractIconA

( 137 exports ) 
CreateHatchWindow, FoxOleAddControl, FoxOleToolboxBitmapFromClass, FoxOleUIInsertObject, GetHatchRect, GetHatchWidth, OleDbgGetDbgLevel, OleDbgIndent, OleDbgPrint, OleDbgPrintAlways, OleDbgPrintRect, OleDbgPrintRectAlways, OleDbgPrintRefCnt, OleDbgPrintRefCntAlways, OleDbgPrintScodeAlways, OleDbgSetDbgLevel, OleFoxEnumClasses, OleStdCheckVtbl, OleStdClearSummaryInfo, OleStdCommitStorage, OleStdCopyFormatEtc, OleStdCopyStatData, OleStdCopyString, OleStdCopyTargetDevice, OleStdCreateChildStorage, OleStdCreateDC, OleStdCreateDbAlloc, OleStdCreateIC, OleStdCreateRootStorage, OleStdCreateStandardPalette, OleStdCreateStorageOnHGlobal, OleStdCreateTargetDevice, OleStdCreateTempFileMoniker, OleStdCreateTempStorage, OleStdDeleteTargetDevice, OleStdDestroyAllElements, OleStdDoConvert, OleStdDoTreatAsClass, OleStdEnumFmtEtc_Create, OleStdEnumStatData_Create, OleStdFillObjectDescriptorFromData, OleStdFree, OleStdFreeString, OleStdFreeSummaryInfo, OleStdGetAuxUserType, OleStdGetData, OleStdGetDateProperty, OleStdGetDefaultFileFormatOfClass, OleStdGetDocProperty, OleStdGetFirstMoniker, OleStdGetItemToken, OleStdGetLenFilePrefixOfMoniker, OleStdGetLinkSourceData, OleStdGetMetafilePictFromOleObject, OleStdGetMiscStatusOfClass, OleStdGetObjectDescriptorData, OleStdGetObjectDescriptorDataFromOleObject, OleStdGetOleObjectData, OleStdGetPriorityClipboardFormat, OleStdGetSecurityProperty, OleStdGetSize, OleStdGetStringProperty, OleStdGetStringZProperty, OleStdGetThumbNailProperty, OleStdGetTreatAsFmtUserType, OleStdGetUserTypeOfClass, OleStdIconLabelTextOut, OleStdInitSummaryInfo, OleStdInitVtbl, OleStdIsDuplicateFormat, OleStdIsOleLink, OleStdMalloc, OleStdMarkPasteEntryList, OleStdMkParseDisplayName, OleStdMsgFilter_Create, OleStdMsgFilter_EnableBusyDialog, OleStdMsgFilter_EnableNotRespondingDialog, OleStdMsgFilter_GetInComingCallStatus, OleStdMsgFilter_SetHandleInComingCallbackProc, OleStdMsgFilter_SetInComingCallStatus, OleStdMsgFilter_SetParentWindow, OleStdNoteFileChangeTime, OleStdNoteObjectChangeTime, OleStdOpenChildStorage, OleStdOpenOrCreateRootStorage, OleStdOpenRootStorage, OleStdQueryInterface, OleStdRealloc, OleStdRegisterAsRunning, OleStdRelease, OleStdRevokeAsRunning, OleStdSetDateProperty, OleStdSetDocProperty, OleStdSetIconInCache, OleStdSetSecurityProperty, OleStdSetStringProperty, OleStdSetThumbNailProperty, OleStdSetupAdvises, OleStdSwitchDisplayAspect, OleStdVerifyRelease, OleStdWriteSummaryInfo, OleUIAddVerbMenu, OleUIBusy, OleUICanConvertOrActivateAs, OleUIChangeIcon, OleUIConvert, OleUIDrawHandles, OleUIDrawShading, OleUIEditLinks, OleUIInitialize, OleUILockLibrary, OleUIMetafilePictExtractIcon, OleUIMetafilePictExtractIconSource, OleUIMetafilePictExtractLabel, OleUIMetafilePictIconDraw, OleUIMetafilePictIconFree, OleUIPasteSpecial, OleUIPromptUser, OleUIShowObject, OleUIUnInitialize, OleUIUpdateLinks, ParseCmdLine, RegisterHatchWindowClass, ResetOrigDC, SetDCToAnisotropic, SetDCToDrawInHimetricRect, SetHatchRect, SetHatchWindowSize, WEP, XformHeightInHimetricToPixels, XformHeightInPixelsToHimetric, XformRectInHimetricToPixels, XformRectInPixelsToHimetric, XformSizeInHimetricToPixels, XformSizeInPixelsToHimetric, XformWidthInHimetricToPixels, XformWidthInPixelsToHimetric
 
PDFiD.: - 
RDS...: NSRL Reference Data Set

samsa · Answer

le 3eme
File size: 797184 bytes 
MD5...: 367fbeaa35c1726e6d599184d06c1e6e 
SHA1..: 4ba984ff5a783188dfd0523c7e978766d3c283f9 
SHA256: b858020edcf3a5a14959b9ea30bdc9b2ae914717c8e608ebe8a0c978d1517da7 
ssdeep: -
 
PEiD..: - 
TrID..: File type identification
Win32 Executable MS Visual C++ 4.x (29.2%)
Windows OCX File (26.8%)
Win64 Executable Generic (18.6%)
InstallShield setup (9.3%)
Win32 Executable MS Visual C++ (generic) (8.1%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1064
timedatestamp.....: 0x321b80c0 (Wed Aug 21 21:33:52 1996)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xaa 0x200 2.05 afb34e8caf096f03e960b8a58bae0833
.rdata 0x2000 0x49 0x200 0.73 ac092a96bce4c495b36b66bbd5d0286a
.data 0x3000 0x4 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x4000 0x68 0x200 0.91 4d3581ff33f24a25bd2dd436e3e11311
.rsrc 0x5000 0xc2000 0xc1e00 5.48 a129440ad04d271fafb49e39c6bdf07f
.reloc 0xc7000 0x48 0x200 0.18 58a71fe1838330430207dfad0fe78b75

( 1 imports ) 
> USER32.dll: LoadStringA, MessageBoxA

( 1 exports ) 
DllVersion
 
PDFiD.: - 
RDS...: NSRL Reference Data Set
-

samsa · Answer

File size: 102032 bytes 
MD5...: bfe7e1fdbd80f631ae5e12bb1adcfcdc 
SHA1..: 9c7d8c87d060cc848be47055340e34bec8a21683 
SHA256: 745853ab77aa86623092448aeb563d461e3e92313a8d5cf9bcfdffb00fd9efbf 
ssdeep: -
 
PEiD..: - 
TrID..: File type identification
Generic Win/DOS Executable (50.0%)
DOS Executable Generic (49.9%) 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set

( Ziff-Davis Publishing Company L.P. )

> Ziff-Davis PC Benchmarks: SDM.DLL

( Microsoft )

> Office Bookshelf: SDM.DLL
> Microsoft Office for Windows 95 Standard: Sdm.dll
> Word: SDM.DLL
> Office and Bookshelf Professional: SDM.DLL
> Office: Sdm.dll
> Office Standard: SDM.DLL
> Office Professional & Bookshelf - Office suite with Integrated Cd Libraray: SDM.DLL
> Office for Windows 95: Sdm.dll
> Access: Sdm.dll
> Office Professional Bookshelf: SDM.DLL
> Office Professional: SDM.DLL
> Office and Bookshelf Professional for Windows 95: SDM.DLL
> Office & Bookshelf: SDM.DLL
> Visual FoxPro: SDM.DLL
> Office Professional and Bookshelf: SDM.DLL
> Office Professional & Boolshelf - Microsoft Money: SDM.DLL
> Access Upgrade: Sdm.dll
> Office Professional & bookshelf: SDM.DLL

samsa · Answer

et le dernier(j'attend vos instructions)
File size: 9904 bytes 
MD5...: e4e176859279902ab34e69e3486c1412 
SHA1..: f5b9863ecb05c9c6a329ad95c23457e7629e3c4e 
SHA256: c3c0633833f451c188628d86df94d56d634255e838e157991cdd4ea6091cded5 
ssdeep: -
 
PEiD..: - 
TrID..: File type identification
Generic Win/DOS Executable (50.0%)
DOS Executable Generic (49.9%) 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set

( Microsoft )

> Office Bookshelf: SCP.DLL
> Microsoft Office for Windows 95 Standard: Scp.dll
> Word: SCP.DLL
> Office Professional: SCP.DLL
> Office: Scp.dll
> Office Standard: SCP.DLL
> Office Professional & Bookshelf - Office suite with Integrated Cd Libraray: SCP.DLL
> Office for Windows 95: Scp.dll
> Access: Scp.dll
> Office Professional Bookshelf: SCP.DLL
> Office and Bookshelf Professional for Windows 95: SCP.DLL
> Office & Bookshelf: SCP.DLL
> Visual FoxPro: SCP.DLL
> Office Professional and Bookshelf: SCP.DLL
> Office Professional & Boolshelf - Microsoft Money: SCP.DLL
> Access Upgrade: Scp.dll
> Office Professional & bookshelf: SCP.DLL

crapoulou · Answer

Poste un nouveau rapport RSIT stp.

crapoulou · Answer

Il reste encore du boulot ;-). Télécharges ToolBar S&D ( de Eric_71 ) = = = = >>> En cliquant ici <<< = = = = !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! * Clique droit sur l’exécutable puis sélectionne ‘Exécuter en tant qu’administrateur’pour lancer l’outil. * Une fois fait, tape F pour sélectionner le Français * Choisis l’option 1 (Recherche) et tape sur Entrée. * Une fois le scan finit, un rapport va apparaître au format .txt. * Copie-colle l’intégralité de son contenu dans ta prochaine réponse ... Note : Le rapport est sauvegardé ici : C:\TB.txt Tuto si besoin ICI

samsa · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Professionnel  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2160  @ 1.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : apc21 ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.7.942 [VPS 090531-0] 4.7.942 (Activated)
   Firewall  : Pare-feu BitDefender  12.0 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:147 Go (Free:105 Go)
   D:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 01/06/2009|10:39 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\MyWebSearch
   C:\Program Files\MyWebSearch\bar
   C:\Program Files\MyWebSearch\SrchAstt
   C:\Program Files\MyWebSearch\bar\1.bin
   C:\Program Files\MyWebSearch\bar\Settings
   C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat
   C:\Program Files\MyWebSearch\SrchAstt\1.bin
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127
   C:\Program Files\Search Settings\SearchSettings.exe
   C:\Program Files\Search Settings\kb127es
   C:\Program Files\Search Settings\kb127\SearchSettings.dll
   C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
   C:\Program Files\Search Settings\kb127	emp

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

 
   C:\Users\apc21\AppData\Local\asuak.dat
   C:\Users\apc21\AppData\Local\asuak_nav.dat
   C:\Users\apc21\AppData\Local\asuak_navps.dat
   [b]==> EGDACCESS <==/b



   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 01/06/2009|10:40 - Option : [1]

   -----------\  Fin du rapport a 10:40:22,59

crapoulou · Answer

Poursuivons : Nettoyage avec ToolBar S&D : !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! Relance Toolbar-S&D en cliquant droit sur le raccourci puis en sélectionnant ‘Exécuter en tant qu’administrateur’. * Tape l’option 2 (Nettoyage) puis tapes sur Entrée. Notes : Ne touche à rien lors de la suppression ! Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse accompagné d’un nouveau rapport Hijackthis pour analyse ... ************** Tu as une infection Navipromo / Magic control. Télécharge sur le bureau Navilog1 (Merci à IL-MAFIOSO) = = = = >>> En cliquant ici <<< = = = = * La console noire de Navilog1 doit s’ouvrir après l’installation. * Sinon, pour l’ouvrir, clique droit sur le raccourci « Navilog1 » sur ton bureau puis sélectionne ‘Exécuter en tant qu’administrateur’. * Appuie sur la lettre F de ton clavier puis sur la touche [Entrée]. * Appuie sur une touche de ton clavier pour continuer... * Tape 1, puis appuie sur la touche Entrée de ton clavier * Ainsi, Navilog1 va effectuer la recherche des fichiers infectieux sur ton PC. * NE PAS UTILISER L’OPTION 2, 3, 4 SANS AVIS * Sois patient, cela peut prendre une dizaine de minutes * Navilog1 t’informe que la recherche est terminée * Appuie sur une touche de ton clavier pour afficher le rapport qu’il a généré * Le rapport sera sauvegardé dans le fichier suivant : « fixnavi.txt » à la racine de ton disque dur (C:\fixnavi.txt). * Poste le rapport généré

samsa · Answer

bsr, je veut t'informeer que mon anti virus avira m'anonce l'existance d'un cheval de trois dans c:\windows	emp\-avast4-\ump129960271.tmp je les mis en quanrantaine.
rapport tb:
 -----------\  ToolBar S&D 1.2.8   XP/Vista


   "C:\Windows\system32" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 01/06/2009|14:08 )

   [ UAC => 1 ]

   -----------\   ...

Commande ECHO d‚sactiv‚e.


   --------------------\  

Commande ECHO d‚sactiv‚e.

   [ UAC => 1 ]


   1 - "C:\Windows\system32\TB_1.txt" - 01/06/2009|14:08 - Option : [2]

   -----------\   14:08:10,30

rapport og
Logfile of random's system information tool 1.06 (written by random/random)
Run by apc21 at 2009-06-01 14:08:53
Microsoft® Windows Vista™ Professionnel  Service Pack 1
System drive C: has 108 GB (72%) free of 151 GB
Total RAM: 1014 MB (27% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:09:09, on 01/06/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\PDF Complete\pdfsty.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\explorer.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Users\apc21\Desktop\RSIT.exe
C:\Program Files	rend micro\apc21.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=192.168.1.100:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll
O1 - Hosts: ::1 localhost
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [PDF Complete] "C:\Program Files\PDF Complete\pdfsty.exe"
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\HP\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [asuak] "c:\users\apc21\appdata\local\asuak.exe" asuak
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RESEAU')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software Corporation - C:\Program Files\Borland\InterBase\bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation - C:\Program Files\Borland\InterBase\bin\ibserver.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\Windows\System32\LEXBCES.EXE
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe

crapoulou · Answer

Ok.
Refais l'option 2 de Toolbar S&D en ayant désactivé l'UAC et en l'exécutant en tant qu'administrateur !

samsa · Answer

c'est quoi l'uac? et es ce que je deconnect pour executé toolbar?

crapoulou · Answer

Désactive l’UAC (User Account Control) le temps de la désinfection.
Démarrer > Panneau de configuration > Comptes d’utilisateurs > Désactiver le contrôle des comptes d’utilisateur.
(Manipulation inverse pour le remettre en fin de désinfection).
(Cela va permettre aux outils de désinfection de travailler correctement).

***********

Refais l'option 2 de Toolbar S&D (exécuté en tant qu'administrateur) et poste le rapport.

samsa · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista


   "C:\Users\apc21\Desktop" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 01/06/2009|14:54 )

   [ UAC => 0 ]

   -----------\   ...

Commande ECHO d‚sactiv‚e.


   --------------------\  

Commande ECHO d‚sactiv‚e.

   [ UAC => 1 ]


   1 - "C:\Users\apc21\Desktop\TB_1.txt" - 01/06/2009|14:54 - Option : [2]

   -----------\   14:54:07,16

crapoulou · Answer

Arf, petit souci là.
Refais l'option 1 pour vérification stp. (toujours l'UAC désactivé et exécuté en tant qu'administrateur).

samsa · Answer

je doit deconnecté vous me laisser les instructionns a executéet je les fairais demain.
merci infiniment pour votre patience et votre temps perdue.

crapoulou · Answer

Ce que tu auras à faire : - Désinstalle Toolbar S&D. (pour le réinstaller ensuite). Désactive l’UAC (User Account Control) le temps de la désinfection. Démarrer > Panneau de configuration > Comptes d’utilisateurs > Désactiver le contrôle des comptes d’utilisateur. (Manipulation inverse pour le remettre en fin de désinfection). (Cela va permettre aux outils de désinfection de travailler correctement). ******** Télécharges ToolBar S&D ( de Eric_71 ) = = = = >>> En cliquant ici <<< = = = = !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! * Clique droit sur l’exécutable puis sélectionne ‘Exécuter en tant qu’administrateur’pour lancer l’outil. * Une fois fait, tape F pour sélectionner le Français * Choisis l’option 1 (Recherche) et tape sur Entrée. * Une fois le scan finit, un rapport va apparaître au format .txt. * Copie-colle l’intégralité de son contenu dans ta prochaine réponse ... Note : Le rapport est sauvegardé ici : C:\TB.txt Tuto si besoin ICI ********* Nettoyage avec Navilog1 : * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts * Relance Navilog en faisant un clic droit sur le raccourci Navilog présent sur ton bureau et en choisissant ‘Exécuter en tant qu’administrateur’. * Au menu principal, choisis 2 et valide. * Il va t’informer qu’il va alors redémarrer ton PC * Appuie sur une touche comme demandé (Si ton PC ne redémarre pas automatiquement, fais le toi même) * Au redémarrage de ton PC, choisis ta session habituelle. * Patiente jusqu’au message : *** Nettoyage Termine le ..... *** * Le bloc note va s’ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre. ******* Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware - Enregistre le sur le bureau - Double-clique sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu clique dessus pour l’afficher une fois affiché - Tu clique sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

samsa · Answer

bsr, je vous envoi ci-joint le rappor de toolbar sd et ce lui de malwebyte (pr navilog1 ce dernier a pris bcp de temps +2h et jusqu"a présent il n'a pa terminer  c prquoi j'ai executé malwerbyte qui ma donné +ieur fichier infecté)
 -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Professionnel  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2160  @ 1.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : apc21 ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.7.942 [VPS 090601-0] 4.7.942 (Activated)
   Firewall  : Pare-feu BitDefender  12.0 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:147 Go (Free:105 Go)
   D:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   K:\ (USB) - FAT - Total:994 Mo (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 02/06/2009| 9:59 )

   [ UAC => 0 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\MyWebSearch
   C:\Program Files\MyWebSearch\bar
   C:\Program Files\MyWebSearch\SrchAstt
   C:\Program Files\MyWebSearch\bar\1.bin
   C:\Program Files\MyWebSearch\bar\Settings
   C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat
   C:\Program Files\MyWebSearch\SrchAstt\1.bin
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127
   C:\Program Files\Search Settings\SearchSettings.exe
   C:\Program Files\Search Settings\kb127es
   C:\Program Files\Search Settings\kb127\SearchSettings.dll
   C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
   C:\Program Files\Search Settings\kb127	emp

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 02/06/2009| 9:52 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 02/06/2009| 9:59 - Option : [1]

   -----------\  Fin du rapport a  9:59:54,45

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2212
Windows 6.0.6001 Service Pack 1

02/06/2009 13:30:15
mbam-log-2009-06-02 (13-30-13).txt

Type de recherche: Examen rapide
Eléments examinés: 75707
Temps écoulé: 4 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 6
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{00a6faf6-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\MyWebSearch (Adware.MyWebSearch) -> No action taken.
c:\program files\mywebsearch\bar (Adware.MyWebSearch) -> No action taken.
c:\program files\mywebsearch\bar\1.bin (Adware.MyWebSearch) -> No action taken.
c:\program files\mywebsearch\bar\Settings (Adware.MyWebSearch) -> No action taken.
c:\program files\mywebsearch\SrchAstt (Adware.MyWebSearch) -> No action taken.
c:\program files\mywebsearch\SrchAstt\1.bin (Adware.MyWebSearch) -> No action taken.

Fichier(s) infecté(s):
c:\program files\mywebsearch\bar\Settings\s_pid.dat (Adware.MyWebSearch) -> No action taken.
je tient a vous informer que j'ai tjr le mem pbl avec le boutton droit 
merci

crapoulou · Answer

No action taken. 
As-tu supprimé ce que Malwarebytes Anti Malware avait détecté ??!

*************

Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! 

Relance Toolbar-S&D en cliquant droit sur le raccourci puis en sélectionnant ‘Exécuter en tant qu’administrateur’.
* Tape l’option 2 (Nettoyage) puis tapes sur Entrée.
Notes :
Ne touche à rien lors de la suppression !
Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse 
accompagné d’un nouveau rapport Hijackthis pour analyse ...

samsa · Answer

bjr ,non j'ai rien supprimer car j'ai vu qu'il ya des truc systéme alors j'avais peure de faire une bétise 
j'attend tjrs 
 vos instruction

samsa · Answer

voici les rapport que vous avez demandé!

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Professionnel  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2160  @ 1.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : apc21 ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.7.942 [VPS 090602-0] 4.7.942 (Activated)
   Firewall  : Pare-feu BitDefender  12.0 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:147 Go (Free:104 Go)
   D:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB) - FAT - Total:994 Mo (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 03/06/2009| 9:04 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\MyWebSearch\bar
   Supprime! - C:\Program Files\MyWebSearch\SrchAstt
   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\Program Files\MyWebSearch
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 02/06/2009| 9:52 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 02/06/2009| 9:59 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 03/06/2009| 9:05 - Option : [2]

   -----------\  Fin du rapport a  9:05:56,53

Logfile of random's system information tool 1.06 (written by random/random)
Run by apc21 at 2009-06-03 09:06:29
Microsoft® Windows Vista™ Professionnel  Service Pack 1
System drive C: has 107 GB (71%) free of 151 GB
Total RAM: 1014 MB (25% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:07:00, on 03/06/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\PDF Complete\pdfsty.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\Windows\explorer.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\SearchFilterHost.exe
C:\Users\apc21\Desktop\RSIT.exe
C:\Program Files	rend micro\apc21.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=192.168.1.100:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [PDF Complete] "C:\Program Files\PDF Complete\pdfsty.exe"
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\HP\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RESEAU')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software Corporation - C:\Program Files\Borland\InterBase\bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation - C:\Program Files\Borland\InterBase\bin\ibserver.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\Windows\System32\LEXBCES.EXE
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe

crapoulou · Answer

Supprime ce fichier manuellement :
C:\Windows\system32\gnc.exe

Supprime Avast => Jamais deux antivirus en même temps !

Refais ensuite un scan Malwarebytes Anti Malware complet, Supprime ce qu'il trouve et poste le rapport.

Comment ce débarasser de vbs redlof.a

26 réponses

Votre réponse

Discussions similaires

Newsletters