Sujet Précédent Sujet Suivant

Infection par virtumonde.dll

Fermé
leslouille - 30 sept. 2009 à 19:43
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 1 oct. 2009 à 17:23
Bonjour, j'ai un petit soucis au niveau de spybot, il me trouve donc 3virtumonde.dll et il ne veut pas me les supprimer, de plus avast ne le détecte même pas. cela dépasse mes compétences es que vous pourriez me donnez un coup de main rapidement SVP Merci beaucoup.

11 réponses

Réponse 1 / 11
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
30 sept. 2009 à 19:45
Salut, fais ceci :

Combofix ----->

[x] Télécharge ComboFIX ( de sUBs ) à cette adresse : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

[x] Suis scrupuleusement les indications de ce tutoriel : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

[x] Copie/Colle le rapport qui se trouve sous C:\Combofix.txt dans ton prochain message.
0
leslouille
30 sept. 2009 à 20:50
voila ce que ça me donne
merci de m'avoir répondu aussi vite


ComboFix 09-09-29.04 - anthony 30/09/2009 20:27.1.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.33.1036.18.2046.1141 [GMT 2:00]
Lancé depuis: c:\users\anthony\Desktop\ComboFix.exe
AV: avast! antivirus 4.8.1351 [VPS 090929-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: Avira AntiVir PersonalEdition *On-access scanning enabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: avast! antivirus 4.8.1351 [VPS 090929-0] *enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: Avira AntiVir PersonalEdition *enabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: Spyware Doctor *enabled* (Updated) {1C3EDD79-273E-46ac-99F8-EFA9E7CBC301}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-1064510554-2561449835-89481721-500
c:\$recycle.bin\S-1-5-21-2152478756-3922319563-605102323-500
c:\program files\internetgamebox
c:\program files\internetgamebox\language
c:\program files\internetgamebox\ressources\AttenteOff.html
c:\program files\internetgamebox\ressources\AttenteOn.html
c:\program files\internetgamebox\ressources\configv2_en.xml
c:\program files\internetgamebox\ressources\configv2_es.xml
c:\program files\internetgamebox\ressources\configv2_fr.xml
c:\program files\internetgamebox\ressources\favoris\defaultv2.swf
c:\program files\internetgamebox\skins\skinv2.skn
c:\program files\internetgamebox\uninst.exe
c:\programdata\Microsoft\Windows\Start Menu\Programs\InternetGameBox
c:\programdata\Microsoft\Windows\Start Menu\Programs\InternetGameBox\Conditions générales.url
c:\programdata\Microsoft\Windows\Start Menu\Programs\InternetGameBox\Confidentialité.url
c:\programdata\Microsoft\Windows\Start Menu\Programs\InternetGameBox\Désinstaller.lnk
c:\programdata\Microsoft\Windows\Start Menu\Programs\InternetGameBox\InternetGameBox.lnk
c:\programdata\Microsoft\Windows\Start Menu\Programs\InternetGameBox\Website.url
c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure
c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk
c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Website.lnk
c:\users\anthony\AppData\Local\eiaqeiq.dat
c:\users\anthony\AppData\Local\eiaqeiq_nav.dat
c:\users\anthony\AppData\Local\eiaqeiq_navps.dat
c:\users\anthony\AppData\Local\iccogiy.dat
c:\users\anthony\AppData\Local\iccogiy_nav.dat
c:\users\anthony\AppData\Local\iccogiy_navps.dat
c:\users\anthony\AppData\Local\Microsoft\Windows\Temporary Internet Files\firmware.inf
c:\users\anthony\AppData\Local\Microsoft\Windows\Temporary Internet Files\head_firmware.inf
c:\users\anthony\AppData\Local\Microsoft\Windows\Temporary Internet Files\ip3picfile.temp
c:\users\anthony\AppData\Local\Microsoft\Windows\Temporary Internet Files\ip3Wmapic.temp
c:\users\anthony\AppData\Local\Temp\B00C.tmp
c:\users\anthony\AppData\Roaming\02000000fbbb6d06684C.manifest
c:\users\anthony\AppData\Roaming\02000000fbbb6d06684O.manifest
c:\users\anthony\AppData\Roaming\02000000fbbb6d06684P.manifest
c:\users\anthony\AppData\Roaming\02000000fbbb6d06684S.manifest
c:\users\anthony\AppData\Roaming\Microsoft\Clip Organizer\mstore10.mgc
c:\users\anthony\AppData\Roaming\Microsoft\Clip Organizer\Offic10.MGC
c:\windows\system32\3xJiS6D.vbs
c:\windows\system32\DMDLGS32.DLL
c:\windows\system32\dmocx32.dll
c:\windows\TEMP\logishrd\LVPrcInj05.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-08-28 au 2009-09-30 ))))))))))))))))))))))))))))))))))))
.

2009-09-30 18:34 . 2009-09-30 18:34 -------- d-----w- c:\users\Default\AppData\Local\temp
2009-09-30 17:37 . 2009-09-30 17:37 -------- d-----w- C:\rsit
2009-09-30 17:30 . 2009-09-30 17:30 -------- d-----w- c:\program files\Trend Micro
2009-09-11 16:26 . 2009-09-16 18:10 -------- d-----w- c:\users\anthony\chasse
2009-09-09 20:00 . 2009-07-11 19:32 502272 ----a-w- c:\windows\system32\wlansvc.dll
2009-09-09 20:00 . 2009-07-11 19:32 297984 ----a-w- c:\windows\system32\wlansec.dll
2009-09-09 20:00 . 2009-07-11 19:32 290816 ----a-w- c:\windows\system32\wlanmsm.dll
2009-09-09 20:00 . 2009-07-11 19:32 67584 ----a-w- c:\windows\system32\wlanhlp.dll
2009-09-09 20:00 . 2009-07-11 19:32 47104 ----a-w- c:\windows\system32\wlanapi.dll
2009-09-09 20:00 . 2009-07-11 19:26 123904 ----a-w- c:\windows\system32\L2SecHC.dll
2009-09-09 20:00 . 2009-06-10 12:07 2855424 ----a-w- c:\windows\system32\mf.dll
2009-09-09 20:00 . 2009-06-10 12:07 98816 ----a-w- c:\windows\system32\mfps.dll
2009-09-09 20:00 . 2009-06-10 10:15 24576 ----a-w- c:\windows\system32\mfpmp.exe
2009-09-09 20:00 . 2009-06-10 10:14 52736 ----a-w- c:\windows\system32\rrinstaller.exe
2009-09-09 20:00 . 2009-06-10 08:50 2048 ----a-w- c:\windows\system32\mferror.dll
2009-09-03 16:05 . 2009-08-29 03:41 1686528 ----a-w- c:\windows\system32\gameux.dll
2009-09-03 16:05 . 2009-08-29 03:40 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
2009-09-03 16:05 . 2009-08-28 23:31 4247552 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-30 18:06 . 2006-01-02 05:30 699984 ----a-w- c:\windows\system32\perfh00C.dat
2009-09-30 18:06 . 2006-01-02 05:30 121814 ----a-w- c:\windows\system32\perfc00C.dat
2009-09-30 11:03 . 2009-08-21 11:57 -------- d-----w- c:\program files\Attack on Pearl Harbor
2009-09-28 09:43 . 2009-03-07 17:19 -------- d-----w- c:\users\anthony\AppData\Roaming\LimeWire
2009-09-13 09:23 . 2008-03-26 12:36 -------- d-----w- c:\users\anthony\AppData\Roaming\OFFICEOne7
2009-09-10 07:10 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2009-09-07 15:51 . 2008-03-26 12:32 0 ----a-w- c:\windows\system32\drivers\lvuvc.hs
2009-08-31 17:57 . 2008-03-26 18:56 -------- d-----w- c:\program files\Canon
2009-08-31 17:55 . 2009-08-31 17:55 -------- d--h--w- c:\programdata\CanonBJ
2009-08-31 17:53 . 2009-08-31 17:53 -------- d--h--w- c:\program files\CanonBJ
2009-08-21 11:59 . 2009-08-21 11:59 278728 ----a-w- c:\windows\system32\drivers\atksgt.sys
2009-08-21 11:59 . 2009-08-21 11:59 25416 ----a-w- c:\windows\system32\drivers\lirsgt.sys
2009-08-17 16:10 . 2009-03-29 10:06 1279456 ----a-w- c:\windows\system32\aswBoot.exe
2009-08-17 16:05 . 2009-03-29 10:06 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2009-08-17 16:05 . 2009-03-29 10:06 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2009-08-17 16:05 . 2009-03-29 10:06 53328 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2009-08-17 16:04 . 2009-03-29 10:06 51376 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2009-08-17 16:04 . 2009-03-29 10:06 23152 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2009-08-17 16:02 . 2009-03-29 10:06 97480 ----a-w- c:\windows\system32\AvastSS.scr
2009-08-14 17:16 . 2009-09-09 20:02 213592 ----a-w- c:\windows\system32\drivers\netio.sys
2009-08-14 16:42 . 2009-09-09 20:02 167424 ----a-w- c:\windows\system32\tcpipcfg.dll
2009-08-14 16:40 . 2009-09-09 20:02 103936 ----a-w- c:\windows\system32\netiohlp.dll
2009-08-14 16:40 . 2009-09-09 20:02 15360 ----a-w- c:\windows\system32\netevent.dll
2009-08-14 14:25 . 2009-09-09 20:02 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE
2009-08-14 14:25 . 2009-09-09 20:02 17920 ----a-w- c:\windows\system32\ROUTE.EXE
2009-08-14 14:25 . 2009-09-09 20:02 11264 ----a-w- c:\windows\system32\MRINFO.EXE
2009-08-14 14:25 . 2009-09-09 20:02 27136 ----a-w- c:\windows\system32\NETSTAT.EXE
2009-08-14 14:25 . 2009-09-09 20:02 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE
2009-08-14 14:25 . 2009-09-09 20:02 19968 ----a-w- c:\windows\system32\ARP.EXE
2009-08-14 14:25 . 2009-09-09 20:02 10240 ----a-w- c:\windows\system32\finger.exe
2009-08-14 14:24 . 2009-09-09 20:02 813568 ----a-w- c:\windows\system32\drivers\tcpip.sys
2009-08-14 14:23 . 2009-09-09 20:02 22016 ----a-w- c:\windows\system32\netiougc.exe
2009-08-07 11:57 . 2009-08-07 11:57 -------- d-----w- c:\program files\EA Sports
2009-08-07 11:57 . 2006-01-01 20:42 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-07-18 12:17 . 2009-07-29 16:22 827392 ----a-w- c:\windows\system32\wininet.dll
2009-07-18 12:10 . 2009-07-29 16:22 56320 ----a-w- c:\windows\system32\iesetup.dll
2009-07-18 12:10 . 2009-07-29 16:22 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-07-18 12:07 . 2009-07-29 16:22 72704 ----a-w- c:\windows\system32\admparse.dll
2009-07-18 10:00 . 2009-07-29 16:22 26624 ----a-w- c:\windows\system32\ieUnatt.exe
2009-07-18 08:34 . 2009-07-29 16:22 48128 ----a-w- c:\windows\system32\mshtmler.dll
2009-07-17 14:52 . 2009-08-13 09:15 71680 ----a-w- c:\windows\system32\atl.dll
2009-07-14 13:02 . 2009-08-13 09:15 313344 ----a-w- c:\windows\system32\wmpdxm.dll
2009-07-14 13:01 . 2009-08-13 09:15 4096 ----a-w- c:\windows\system32\dxmasf.dll
2009-07-14 13:00 . 2009-08-13 09:15 7680 ----a-w- c:\windows\system32\spwmp.dll
2009-07-14 11:11 . 2009-08-13 09:15 8147968 ----a-w- c:\windows\system32\wmploc.DLL
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2008-03-26 36864]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-03-26 1232896]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2006-11-02 125440]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 201728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-03-26 1006264]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2006-11-01 90191]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-11-01 7753728]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-11-01 81920]
"HostManager"="c:\program files\Common Files\AOL\1136148254\ee\AOLSoftware.exe" [2006-11-14 50736]
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2006-11-20 228088]
"ISUSPM Startup"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-08-25 221184]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2006-08-25 81920]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"LogitechCommunicationsManager"="c:\program files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2008-08-14 2407184]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-12-30 282624]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-04-26 198160]
"PDUiP6700DMon"="c:\program files\Canon\Memory Card Utility\iP6700D\PDUiP6700DMon.exe" [2006-10-03 75376]
"Easy-PrintToolBox"="c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2006-10-17 398944]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2006-11-09 3784704]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-3-26 196608]
OFFICE One Startup v7.lnk - c:\program files\OFFICE One v7\OFFICE One Startup v7\oostartupv7.exe [2006-1-1 713728]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{10B6C2D4-A469-4509-AD25-4CB8FD522E56}"= UDP:c:\program files\Common Files\aol\acs\AOLDial.exe:AOL Autoconnect
"{506D562E-D479-4456-9292-4B0B4C44ECAE}"= TCP:c:\program files\Common Files\aol\acs\AOLDial.exe:AOL Autoconnect
"{3402E81F-36F6-4FEE-B0F2-19DE68C825E3}"= UDP:c:\program files\Common Files\aol\acs\AOLacsd.exe:module de connexion AOL
"{10ED7B7E-3090-42B9-A8EA-9DC0FE366441}"= TCP:c:\program files\Common Files\aol\acs\AOLacsd.exe:module de connexion AOL
"{9DBFDF74-DD6D-4AAA-B16F-BF042986C0B6}"= UDP:c:\program files\AOL 9.0 VR\waol.exe:AOL
"{7FD2355E-68FF-4A4F-AEB1-9D042925BC40}"= TCP:c:\program files\AOL 9.0 VR\waol.exe:AOL
"{9DD6CE0D-CF70-4342-8CA3-10A9382E8098}"= UDP:c:\program files\Common Files\aol\TopSpeed\3.0\aoltpsd3.exe:AOL TopSpeed
"{C9F68B1E-64C5-46FC-8B73-F67E68A48BB4}"= TCP:c:\program files\Common Files\aol\TopSpeed\3.0\aoltpsd3.exe:AOL TopSpeed
"{655FB7C5-31C3-436F-87C6-F3670EB42B89}"= UDP:c:\program files\Common Files\aol\Loader\aolload.exe:AOL Loader
"{B8393477-4A14-4306-9216-5DBB0CFFA428}"= TCP:c:\program files\Common Files\aol\Loader\aolload.exe:AOL Loader
"{02305D9D-85BA-449F-985D-50C0DDA60521}"= UDP:c:\program files\Common Files\aol\System Information\sinf.exe:AOL System Information
"{80BED819-853A-4C46-B1E4-C0A28417949A}"= TCP:c:\program files\Common Files\aol\System Information\sinf.exe:AOL System Information
"{9F88F86D-DE14-476F-8B4E-6C656D74BB54}"= UDP:c:\program files\Skype\Phone\Skype.exe:Skype
"{BD91FB95-AE15-4576-B270-0EDA08A3DF4B}"= TCP:c:\program files\Skype\Phone\Skype.exe:Skype
"{2DD2D107-B669-425B-B25E-1EF2694E5EF3}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{B67463A0-43DB-449E-B379-B7C5B04B8988}c:\\program files\\emule\\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{171CC31C-14ED-49B4-B31F-936B3B7CEA09}c:\\program files\\emule\\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"TCP Query User{A0DD94C8-EB78-449F-858F-1F7D6FD7AFB0}c:\\program files\\emule\\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{93AD26AC-B623-4D9D-989E-4048ADB3B52D}c:\\program files\\emule\\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{E0C73801-83F5-4C50-882C-15363ADD6F11}"= UDP:c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
"{BB96C18E-A3A5-4265-97FC-6050F06DCA2B}"= TCP:c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
"{8F15D750-5D3E-4E53-AC23-1C4766367EAC}"= UDP:c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
"{E936BEDC-E269-4F03-8938-E146636B078F}"= TCP:c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
"{BBD36097-305A-45DE-9C29-74A36C413A62}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{24E95572-44BD-443E-B171-CFED11BC9BA4}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{84BA56B6-7BC5-4174-BDAF-7691DBF0C6E7}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{B77487BA-2013-41CB-B0C2-C83A518FCFDA}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{E7D70E3E-D1DE-464D-A5F0-9358928B2E2F}"= UDP:c:\users\anthony\LimeWire\LimeWire.exe:LimeWire
"{1CF8EA1B-DE56-4D08-9DAC-0CE85171374A}"= TCP:c:\users\anthony\LimeWire\LimeWire.exe:LimeWire
"{8A06DD57-4E4E-4565-9FEF-EDCE76C27F0C}"= UDP:c:\program files\SEGA\SEGA Rally\SEGA Rally.exe:SEGA Rally
"{5A510A1F-7A00-44FC-A197-DB9A9CEB8D59}"= TCP:c:\program files\SEGA\SEGA Rally\SEGA Rally.exe:SEGA Rally
"{46F52D9F-71B9-49FC-AA47-2700FEC39017}"= UDP:c:\program files\SEGA\SEGA Rally\SEGA Rally_SSE1.exe:SEGA Rally
"{4B00C464-6241-4C0E-A866-EABEA5D8F348}"= TCP:c:\program files\SEGA\SEGA Rally\SEGA Rally_SSE1.exe:SEGA Rally

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [29/03/2009 12:06 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [29/03/2009 12:06 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [29/03/2009 12:06 53328]
S2 gupdate1c9c6963507928a;Service Google Update (gupdate1c9c6963507928a);c:\program files\Google\Update\GoogleUpdate.exe [26/04/2009 19:41 133104]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
hpdevmgmt REG_MULTI_SZ hpqcxs08
.
Contenu du dossier 'Tâches planifiées'

2009-09-30 c:\windows\Tasks\Extension de garantie.job
- c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2006-01-01 16:38]

2009-09-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-26 17:41]

2009-09-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-26 17:41]

2009-09-30 c:\windows\Tasks\Recovery DVD Creator.job
- c:\program files\Packard Bell\SetupMyPc\MCDCheck.exe [2006-01-01 16:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google.mini60.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\users\anthony\AppData\Roaming\Mozilla\Firefox\Profiles\kmqm3bi5.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - plugin: c:\program files\Google\Update\1.2.183.7\npGoogleOneClick8.dll
FF - plugin: c:\users\anthony\AppData\Roaming\Mozilla\Firefox\Profiles\kmqm3bi5.default\extensions\OberonGameHost@OberonGames.com\platform\WINNT_x86-msvc\plugins\npOberonGameHost.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true);user_pref(general.useragent.extra.zencast, .
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{0FE236E0-1CC1-4B57-B165-2B03C34B746b} - c:\windows\System32\dmocx32.dll
HKCU-Run-dzqgftj - c:\users\anthony\appdata\local\dzqgftj.exe
HKCU-Run-eMuleAutoStart - c:\program files\eMule\emule.exe
HKCU-Run-Uniblue RegistryBooster 2009 - c:\program files\uniblue\registrybooster\StartRegistryBooster.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-30 20:37
Windows 6.0.6000 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(3692)
c:\windows\system32\ieframe.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\audiodg.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Common Files\logishrd\LVCOMSER\LVComSer.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
c:\program files\Common Files\logishrd\LVCOMSER\LVComSer.exe
c:\windows\System32\WUDFHost.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
c:\windows\System32\wbem\WMIADAP.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Heure de fin: 2009-09-30 20:43 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-09-30 18:42

Avant-CF: 102 103 744 512 octets libres
Après-CF: 102 016 294 912 octets libres

281 --- E O F --- 2009-09-24 16:21
0
leslouille
30 sept. 2009 à 20:52
voila alors je suis tes indications merci encore
0
Réponse 2 / 11
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
30 sept. 2009 à 20:53
Ok, fais ceci maintenant :

Malwarebyte's anti-malware ----->

[x] Télécharge Malwarebyte's anti-malware (MBAM) à cette adresse : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

[x] Installe le.

[x] Met le à jour.

[x] Coche bien tout les éléments trouvés et supprime les !

[x] Un tutoriel pour son utilisation est disponible ici : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

[x] Suis les indications données sur le lien précédent puis copie/colle le rapport généré dans ton prochain message
0
leslouille
30 sept. 2009 à 21:43
y en a pour longtemps le scan ? c'est normal ?
0
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726 > leslouille
30 sept. 2009 à 21:44
Le scan peut être assez long ( 2/3h )
0
leslouille > Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015
30 sept. 2009 à 21:46
ah oui quand meme
0
leslouille > Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015
30 sept. 2009 à 21:47
il vient de se finir, :-)
il sont toutes les deux coché je les supprime ??
0
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726 > leslouille
30 sept. 2009 à 21:48
Oui, et tu postes le rapport ensuite
0
Réponse 3 / 11
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
30 sept. 2009 à 20:58
passe ceci
Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

[*]Double-clique sur Lop S&D.exe pour lancer l'installation,
[*]Puis double-clique sur le raccourci Lop S&D présent sur le Bureau en tant qu´administrateur
[*]Séléctionne la langue souhaitée , puis choisis l'Option 2
Le scan prend moins d'une minute.
[*]A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche.
[*]Enregistre le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt
puis
Télécharge navipromo-Vista.cmd sur ton bureau : http://www2.malekal.com/download/telecharger.com/navipromo-vista.cmd
Si le fichier s'ouvre sur le navigateur faire un clic droit puis enregistrer la cible du lien sous.
Redémarre en mode sans échec
- Double-clic sur navipromo-vista.cmd, une fenetre va s'ouvrir... Cela va durer plusieurs minutes, ne touche à rien.
Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau
post les rapports
0
leslouille
30 sept. 2009 à 22:04
bonsoir merci a toi aussi de m'aider
ton lien ne marche pas
http://www2.malekal.com/download/telecharger.com/navipromo-vista.cmd
0
Réponse 4 / 11
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
30 sept. 2009 à 22:05
Essaye cette manip' :

Lop S&D ---->

[x] Télécharge Lop S&D (par Eric_71 & Angeldark) à cette adresse : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

[x] Attention Désactivez les protections résidentes : Antivirus, antispywares, controleurs d'intégrité, etc... pour que l'outil puisse s'exécuter correctement.

[x] Double clique sur " LopSD.exe " ( Vista : Clique droit -> Executer en tant qu'administrateur )

[x] Choisis l'option F pour français

[x] Ensuite, Choisis l'option 1 ( Recherche )

[x] Laisse l'outil travailler

[x] Poste le rapport dans ton prochain message

---------------

Navilog ---->

[x] Télécharge Navilog1.exe (IL-MAFIOSO) à cette adresse : http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe

[x] Enregistre-le sur ton Bureau !!

[x] Lance le en double cliquant dessus.

[x] Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.

[x] A l'écran principal, choisis l'option n°1 puis laisse l'outil scanner.

[x] Patiente jusqu'à l'apparition de ce message :

"*** Analyse Termine le ..... ***"

[x] Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste son contenu de cette manière :

-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse

Nb : Le rapport se trouve également ici : C:\cleannavi.txt

------> Si jamais tu as besoin d'aide un tuto est disponible ici : http://www.malekal.com/Adware.Magic_Control.php
0
leslouille
30 sept. 2009 à 22:08
premier scan


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : anthony ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1351 [VPS 090929-0] 4.8.1351 (Activated)
C:\ (Local Disk) - NTFS - Total:224 Go (Free:94 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 30/09/2009|22:07 )

[ UAC => 1 ]

--------------------\\ Listing des dossiers dans Local

[28/09/2008|18:19] C:\Users\anthony\AppData\Local\Adobe
[25/03/2008|21:39] C:\Users\anthony\AppData\Local\AOL
[07/03/2009|19:12] C:\Users\anthony\AppData\Local\Apple
[25/03/2008|21:37] C:\Users\anthony\AppData\Local\Application Data
[10/09/2009|21:24] C:\Users\anthony\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[02/10/2008|12:35] C:\Users\anthony\AppData\Local\dzqgftj.bat
[01/03/2009|23:09] C:\Users\anthony\AppData\Local\eMule
[22/03/2009|18:36] C:\Users\anthony\AppData\Local\GDIPFONTCACHEV1.DAT
[26/04/2009|19:51] C:\Users\anthony\AppData\Local\Google
[25/03/2008|21:37] C:\Users\anthony\AppData\Local\Historique
[30/09/2009|21:52] C:\Users\anthony\AppData\Local\IconCache.db
[14/09/2008|16:18] C:\Users\anthony\AppData\Local\keyfile3.drm
[30/12/2008|11:24] C:\Users\anthony\AppData\Local\Micro Application
[17/10/2008|22:13] C:\Users\anthony\AppData\Local\Microsoft
[28/11/2008|17:00] C:\Users\anthony\AppData\Local\Microsoft Games
[25/03/2008|22:55] C:\Users\anthony\AppData\Local\Mozilla
[26/04/2009|19:43] C:\Users\anthony\AppData\Local\Real
[07/09/2008|15:07] C:\Users\anthony\AppData\Local\sgtyer.bat
[30/09/2009|22:05] C:\Users\anthony\AppData\Local\temp
[25/03/2008|21:37] C:\Users\anthony\AppData\Local\Temporary Internet Files
[26/03/2008|19:43] C:\Users\anthony\AppData\Local\VirtualStore

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[30/09/2009 21:25][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[30/09/2009 21:54][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[30/09/2009 22:00][--a------] C:\Windows\tasks\Extension de garantie.job
[30/09/2009 22:00][--a------] C:\Windows\tasks\Recovery DVD Creator.job
[30/09/2009 21:54][--ah-----] C:\Windows\tasks\SA.DAT
[30/09/2009 21:53][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[24/09/2008|19:16] C:\ProgramData\Adobe
[25/03/2008|21:49] C:\ProgramData\AntiVir PersonalEdition Classic
[26/03/2008|19:26] C:\ProgramData\AOL
[07/03/2009|19:10] C:\ProgramData\Apple
[30/12/2008|11:17] C:\ProgramData\Apple Computer
[02/11/2006|15:02] C:\ProgramData\Application Data
[25/03/2008|21:33] C:\ProgramData\Bureau
[31/08/2009|19:55] C:\ProgramData\CanonBJ
[01/01/2006|22:54] C:\ProgramData\Ciel
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[10/05/2008|10:38] C:\ProgramData\Downloaded Installations
[01/03/2009|23:09] C:\ProgramData\eMule
[25/03/2008|21:33] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[10/01/2009|12:53] C:\ProgramData\HP
[10/01/2009|12:50] C:\ProgramData\HP Product Assistant
[10/01/2009|13:07] C:\ProgramData\hpzinstall.log
[01/01/2006|22:49] C:\ProgramData\InstallShield
[06/12/2008|14:47] C:\ProgramData\Logishrd
[26/03/2008|20:30] C:\ProgramData\Logitech
[22/03/2009|18:25] C:\ProgramData\MAGIX
[29/12/2008|15:14] C:\ProgramData\MakeMusic
[30/09/2009|20:56] C:\ProgramData\Malwarebytes
[25/03/2008|21:33] C:\ProgramData\Menu D‚marrer
[25/03/2008|23:10] C:\ProgramData\Messenger Plus!
[21/02/2009|17:14] C:\ProgramData\Microsoft
[25/03/2008|21:33] C:\ProgramData\ModŠles
[01/01/2006|23:01] C:\ProgramData\OFFICE One v7
[01/01/2006|22:48] C:\ProgramData\Sonic
[21/02/2009|17:41] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|15:02] C:\ProgramData\Start Menu
[10/06/2008|10:56] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[10/01/2009|12:53] C:\ProgramData\WEBREG
[21/02/2009|18:00] C:\ProgramData\WLInstaller

--------------------\\ Listing des dossiers dans C:\Program Files

[24/09/2008|19:15] C:\Program Files\Adobe
[08/10/2008|18:23] C:\Program Files\Aladdin
[26/03/2008|20:15] C:\Program Files\Alwil Software
[26/03/2008|19:26] C:\Program Files\AOL
[01/01/2006|22:46] C:\Program Files\AOL 9.0 VR
[07/03/2009|19:12] C:\Program Files\Apple Software Update
[04/05/2008|10:48] C:\Program Files\Atari
[30/09/2009|13:03] C:\Program Files\Attack on Pearl Harbor
[22/03/2009|18:22] C:\Program Files\Audacity
[31/08/2009|19:57] C:\Program Files\Canon
[31/08/2009|19:53] C:\Program Files\CanonBJ
[01/01/2006|22:54] C:\Program Files\Ciel
[25/05/2008|12:09] C:\Program Files\Codemasters
[30/09/2009|20:31] C:\Program Files\Common Files
[22/07/2009|19:11] C:\Program Files\Creative
[28/03/2008|09:11] C:\Program Files\Creative Installation Information
[21/03/2009|21:06] C:\Program Files\directx
[21/07/2008|20:03] C:\Program Files\D-Link
[12/01/2009|20:42] C:\Program Files\EA GAMES
[07/08/2009|13:57] C:\Program Files\EA Sports
[08/10/2008|18:23] C:\Program Files\Earth Worm Jim
[01/05/2009|19:33] C:\Program Files\Empire Interactive
[01/03/2009|23:09] C:\Program Files\eMule
[25/03/2008|21:33] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[29/12/2008|15:13] C:\Program Files\Finale 2005b
[29/12/2008|15:14] C:\Program Files\Finale Performance Assessment
[24/09/2008|19:50] C:\Program Files\Foxit Software
[12/01/2009|20:43] C:\Program Files\GameSpy Arcade
[26/04/2009|19:41] C:\Program Files\Google
[10/01/2009|12:48] C:\Program Files\Hewlett-Packard
[08/05/2009|16:06] C:\Program Files\HP
[07/08/2009|13:57] C:\Program Files\InstallShield Installation Information
[30/07/2009|19:38] C:\Program Files\Internet Explorer
[01/02/2009|12:28] C:\Program Files\iriver
[01/01/2006|22:58] C:\Program Files\ISSENDIS
[29/03/2009|12:17] C:\Program Files\Java
[08/10/2008|18:24] C:\Program Files\Jungle Book
[21/03/2009|21:06] C:\Program Files\Kartracing
[19/07/2009|21:16] C:\Program Files\Kellogg's Afrique
[04/04/2008|18:46] C:\Program Files\Kiwee Toolbar2
[06/12/2008|14:47] C:\Program Files\Logitech
[22/03/2009|18:25] C:\Program Files\MAGIX
[30/09/2009|20:56] C:\Program Files\Malwarebytes' Anti-Malware
[11/02/2009|09:48] C:\Program Files\Messenger Plus! Live
[30/12/2008|11:20] C:\Program Files\Micro Application
[26/03/2008|14:35] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[11/11/2008|12:57] C:\Program Files\Microsoft Office
[25/03/2008|23:07] C:\Program Files\Microsoft SQL Server Compact Edition
[27/03/2008|12:53] C:\Program Files\Microsoft.NET
[06/07/2009|11:25] C:\Program Files\Mindscape
[02/01/2006|07:32] C:\Program Files\Movie Maker
[30/09/2009|13:31] C:\Program Files\Mozilla Firefox
[04/04/2009|12:14] C:\Program Files\Mozilla Firefox 3 Beta 4
[02/11/2006|14:37] C:\Program Files\MSBuild
[11/11/2008|12:56] C:\Program Files\MSECache
[02/11/2006|14:37] C:\Program Files\MSN
[26/03/2008|14:23] C:\Program Files\MSXML 4.0
[26/03/2008|21:20] C:\Program Files\Nemrod
[01/01/2006|23:02] C:\Program Files\OFFICE ONE 7.0
[01/01/2006|23:01] C:\Program Files\OFFICE One v7
[01/01/2006|23:02] C:\Program Files\Packard Bell
[10/06/2008|10:52] C:\Program Files\Panda Security
[09/09/2008|19:15] C:\Program Files\phenomedia
[02/02/2009|20:35] C:\Program Files\PHOTO CARREFOUR
[30/12/2008|11:18] C:\Program Files\QuickTime
[26/04/2009|19:42] C:\Program Files\Real
[01/01/2006|22:42] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[01/01/2006|22:48] C:\Program Files\Roxio
[21/03/2009|20:45] C:\Program Files\SEGA
[01/01/2006|23:02] C:\Program Files\Skype
[08/10/2008|18:27] C:\Program Files\Sonic the Hedgehog
[16/09/2008|21:30] C:\Program Files\Spybot - Search & Destroy
[05/05/2009|20:55] C:\Program Files\SSI
[30/09/2009|19:30] C:\Program Files\Trend Micro
[06/04/2008|15:16] C:\Program Files\TuxPaint
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[27/05/2008|17:08] C:\Program Files\VideoLAN
[20/10/2008|19:04] C:\Program Files\Wanadoo Edition
[26/03/2008|15:30] C:\Program Files\Windows Calendar
[02/01/2006|07:32] C:\Program Files\Windows Collaboration
[26/03/2008|15:30] C:\Program Files\Windows Defender
[02/01/2006|07:32] C:\Program Files\Windows Journal
[21/02/2009|17:29] C:\Program Files\Windows Live
[10/09/2009|09:10] C:\Program Files\Windows Mail
[14/08/2009|11:12] C:\Program Files\Windows Media Player
[25/03/2008|21:33] C:\Program Files\Windows NT
[02/01/2006|07:32] C:\Program Files\Windows Photo Gallery
[26/03/2008|15:30] C:\Program Files\Windows Sidebar
[26/03/2008|21:21] C:\Program Files\XviD

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[24/09/2008|19:15] C:\Program Files\Common Files\Adobe
[26/03/2008|19:26] C:\Program Files\Common Files\aol
[01/01/2006|22:45] C:\Program Files\Common Files\aolshare
[01/01/2006|22:54] C:\Program Files\Common Files\Ciel
[27/03/2008|12:54] C:\Program Files\Common Files\DESIGNER
[10/01/2009|12:48] C:\Program Files\Common Files\Hewlett-Packard
[08/05/2009|16:06] C:\Program Files\Common Files\HP
[12/01/2009|20:41] C:\Program Files\Common Files\InstallShield
[04/04/2008|18:38] C:\Program Files\Common Files\Java
[06/12/2008|14:52] C:\Program Files\Common Files\logishrd
[06/12/2008|14:49] C:\Program Files\Common Files\Logitech
[06/03/2009|08:54] C:\Program Files\Common Files\microsoft shared
[01/01/2006|22:54] C:\Program Files\Common Files\MSSoap
[01/01/2006|22:45] C:\Program Files\Common Files\Nullsoft
[26/04/2009|19:43] C:\Program Files\Common Files\Real
[01/01/2006|22:48] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[01/01/2006|22:48] C:\Program Files\Common Files\Sonic Shared
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[01/01/2006|22:48] C:\Program Files\Common Files\SureThing Shared
[26/03/2008|20:01] C:\Program Files\Common Files\Symantec Shared
[27/03/2008|12:53] C:\Program Files\Common Files\System
[21/02/2009|17:14] C:\Program Files\Common Files\Windows Live
[25/03/2008|23:04] C:\Program Files\Common Files\WindowsLiveInstaller
[29/12/2008|15:11] C:\Program Files\Common Files\Wise Installation Wizard
[26/04/2009|19:43] C:\Program Files\Common Files\xing shared

--------------------\\ Process

( 73 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-30 22:07:13
Windows 6.0.6000 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 45

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:7][D:3]-> C:\Users\anthony\AppData\Local\Temp
[F:382][D:1]-> C:\Users\anthony\AppData\Roaming\MICROS~1\Windows\Cookies
[F:17][D:4]-> C:\Users\anthony\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:3][D:1]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 30/09/2009|22:01 - Option : [2]
2 - "C:\Lop SD\LopR_2.txt" - 30/09/2009|22:08 - Option : [1]

--------------------\\ Fin du rapport a 22:08:34
[ UAC => 1 ]
0
leslouille
30 sept. 2009 à 22:31
deuxieme scan

j'ai fini tes indications


Fix Navipromo version 4.0.2 commencé le 30/09/2009 22:10:47,08

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : anthony ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1351 [VPS 090929-0] 4.8.1351 (Activated)


C:\ (Local Disk) - NTFS - Total:224 Go (Free:94 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)


Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users\anthony\AppData\Local\sgtyer.bat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\anthony\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !





*** Scan terminé 30/09/2009 22:30:16,82 ***
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 11
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
30 sept. 2009 à 22:33
Ok, fais ceci maintenant :

GenProc ---->

[x] Télécharge GenProc (Jean-chretien1 & Narco4 ) à cette adresse : http://www.genproc.com/GenProc.exe

[x] Ouvre GenProc.exe, suis les indications et copie/colle le contenu du rapport qui s'ouvre dans ton prochain
message.
0
leslouille
30 sept. 2009 à 22:36
j'aurai jamais pu faire cela toute seule et c'est vachement long il etait si dangereux que ca ce virus ??
et yen a encor pour longtemps ???
merci
0
Réponse 6 / 11
leslouille
30 sept. 2009 à 22:48
voila ce que j'obtien

Rapport GenProc 2.633 [1] - 30/09/2009 à 22:35:17
@ Windows Vista - Mode normal
@ Mozilla Firefox (3.0.14) [Navigateur par défaut]

~~ "C:\Windows\sed.exe" a été renommé sed.exe_RenameGenProc ~~
~~ "C:\Windows\grep.exe" a été renommé grep.exe_RenameGenProc ~~

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
C:\Program Files\EsetOnlineScanner\log.txt




~~~~ INFORMATION COMPLEMENTAIRE ~~~~


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:47:53, on 30/09/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16890)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\aol\1136148254\ee\aolsoftware.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Canon\Memory Card Utility\iP6700D\PDUiP6700DMon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\system32\wuauclt.exe
c:\program files\logitech\quickcam\lu\lulnchr.exe
C:\program files\logitech\quickcam\lu\LogitechUpdate.exe
C:\Windows\system32\cmd.exe
C:\GenProc\outil\anthony_GenProc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.mini60.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1136148254\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PDUiP6700DMon] C:\Program Files\Canon\Memory Card Utility\iP6700D\PDUiP6700DMon.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: OFFICE One Startup v7.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
O18 - Protocol: bw+0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {109C7F7F-01EB-4096-8899-0E0972DCF7AB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Google Update (gupdate1c9c6963507928a) (gupdate1c9c6963507928a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
0
Réponse 7 / 11
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
30 sept. 2009 à 22:49
Non, normalement il n'y en a plus pour très longtemps.

Plus d'information sur Vundo -> http://www.secuser.com/alertes/2005/vundo-virtumonde.htm

Fais la procédure que je t'ai indiqué ( Genproc )
0
leslouille
30 sept. 2009 à 22:51
le rapport message 21
0
leslouille
30 sept. 2009 à 22:57
ques que je fais maintenant ??
0
Réponse 8 / 11
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
30 sept. 2009 à 23:01
Ok, maintenant fais ceci :

ESET Nod32 Scan en ligne ----->

[x] Rends toi sur ce site : https://www.eset.com/

/!\ Il faut que tu utilises internet explorer pour faire l'analyse en ligne /!\

[x] Coche " Oui, j'accepte.... " puis cliques sur " Start ".

[x] Attend un peu le chargement de la page, puis clique sur le bandeau jaune en haut de
l'écran " Ce site nécessite.... OnlineScanner.cab... "

-> Clique sur " Installer le contrôle ActiveX "
-> Confirme ensuite en cliquant sur " Installer " dans la petite fenêtre qui s'ouvre.

[x] Clique sur paramètre avancé, puis coche " Rechercher les applications potentiellement dangereuses " , vérifie que les deux premieres cases sont elles aussi cochées.

[x] Le scanner se mettra à jour, celà peut prendre un certain temps

[x] L'analyse va ensuite s'effectuer.

[x] Copie/Colle le rapport dans ton prochain message. ( C:\ESET\...\log.txt )
0
leslouille
30 sept. 2009 à 23:51
il ne ma pas donne de rapport mais il ma supprime deux virus je suppose
0
leslouille > leslouille
30 sept. 2009 à 23:52
dit moi que c'est fini j'en peut plus
0
Réponse 9 / 11
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
1 oct. 2009 à 07:06
Le rapport est dans C:\ESET\...\log.txt

Pourquoi tu n'en peux plus ?
0
leslouille
1 oct. 2009 à 16:54
désolé il falait que je dorme j'ai commence a 5heure ce matin

par rapport au rapport justement meme dans C:/ESTE je ne le trouve pas ??
je fais quoi ?? je recommence un scan ??
0
Réponse 10 / 11
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
1 oct. 2009 à 17:21
Oui
0
Réponse 11 / 11
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
1 oct. 2009 à 17:23
salut,

on va faire autrement :

désinstalle norton comme il faut :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

désinstalle aussi avast :

https://www.avast.com/fr-fr/uninstall-utility

puis telecharge antivir :

https://www.avira.com/fr/free-antivirus-windows

fais un scan complet de ton pc et post le rapport

tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/

post le rapport d´antivir et un nouveau rapport hijack this

@+
0

Discussions similaires

Virtumonde.Dll
speedyyamas12 -
jlpjlp -

22 réponses
Virus détecté
Koony -
MisteryBean -

6 réponses
Virtumonde.dll détècté avec spybot ??
Banban la tulipe -
dom -

18 réponses
infecté par des virus
Lisy59120 -
Lisy59120 -

5 réponses
Infection d'une URL.blacklist
marina41 -
Malekal_morte- -

6 réponses