Fichier c/windows/system32/kbdu32.dll infecté

emmanuel -
verni29 Messages postés 6805 Statut Contributeur sécurité - 22 oct. 2009 à 23:21

Bonjour,
mon pc est infecté par un trojan sur le fichier suivant que dois je faire ?
merci

c/windows/system32/kbdu32.dll infecté

Configuration: Windows XP Internet Explorer 8.0

Afficher la suite

A voir également:

Fichier c/windows/system32/kbdu32.dll infecté
Fichier epub - Guide
Fichier bin - Guide
Clé windows 8 - Guide
Fichier .dat - Guide
Montage video windows - Guide

6 réponses

Réponse 1 / 6
verni29 Messages postés 6805 Statut Contributeur sécurité 180

Bonjour,

Ton antivirus l'a-t-il supprimé ?

Pour plus d'informations, utilise l'outil suivant.
Je pourrais voir si il n'y a pas d'autres infections.

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe

# Double-clique sur " RSIT.exe " pour le lancer .
( Si sous Vista : Click droit sur le fichier et choisir exécuter en tant qu'administrateur )
# dans la fenêtre qui va s’ouvrir choisis 1 month pour l'option "List files/folders created ...".
# clique ensuite sur " Continue " pour lancer l'analyse ...

Si la dernière version de HijackThis n'est pas trouvée sur ton PC, RSIT la téléchargera et te demandera d'accepter la licence.

Attends jusqu’à la fin de l’analyse. deux rapports vont être crées.

# Poste en deux messages le contenu de " log.txt ", et de " info.txt " ( dans la barre des tâches).

Note : Si tu ne les trouves pas,les rapports sont sauvegardés dans le dossier C:\rsit.

A+
0
1. emmanuel
  
  mon anti virus ne l'a pas supprimé
  
  voici les rapports
  
  info.txt logfile of random's system information tool 1.06 2009-10-21 18:57:40
  
  ======Uninstall list======
  
  -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
  Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
  Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
  Adobe Photoshop 5.0-->C:\WINDOWS\UNIN040C.EXE -f"C:\Program Files\Adobe\Photoshop 5.0\DeIsL1.isu" -c"C:\Program Files\Adobe\Photoshop 5.0\Uninst.dll"
  Adobe Reader 9.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
  Alice Auto-diagnostic-->C:\Program Files\TechCity Solutions\AliceSAV\uninstall.exe
  Apple Application Support-->MsiExec.exe /I{0C34B801-6AEC-4667-B053-03A67E2D0415}
  Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
  Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F}
  Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
  ArcSoft PhotoStudio 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{03F1CC67-5BD8-4C36-8394-76311B2AE69A}\setup.exe" -l0x40c -uninst
  Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
  ATI Display Driver-->rundll32 C:\WINDOWS\System32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
  Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
  Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
  Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
  Browser Defender 2.0.6.10-->"C:\Program Files\Spyware Doctor\BDT\unins000.exe"
  CDBurnerXP-->"C:\Program Files\CDBurnerXP\unins000.exe"
  Compel Adaptec WinASPI-->"C:\Program Files\WinASPI\unins000.exe"
  Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
  CSV2ASC-->C:\Program Files\CSV2ASC\uninstall.exe
  Dealio Toolbar v4.0-->MsiExec.exe /X{94C3BB3A-56A1-43DE-A242-8B41F46E97EF}
  DivX Pro 6.8.0 VFW-->"C:\Program Files\DivX Pro VFW\unins000.exe"
  DreamMail 2005-->C:\Program Files\DreamMail4\uninst.exe
  DVD Shrink 3.2-->"C:\Program Files\DVD Shrink\unins000.exe"
  FairUse Wizard 2-->"C:\Program Files\FairUse Wizard 2\un_FU-Setup_14333.exe"
  ffdshow [rev 2202] [2008-10-10]-->"C:\Program Files\ffdshow\unins000.exe"
  Free Mp3 Wma Converter V 1.8.0-->"C:\Program Files\Free Audio Pack\unins000.exe"
  Garmin POI Loader-->MsiExec.exe /X{328019A7-0012-401D-96A2-4CDDD02675A8}
  Garmin USB Drivers-->MsiExec.exe /X{65F9E1F3-A2C1-4AA9-9F33-A3AEB0255F0E}
  Generic USB Card Reader Driver v1.9e3-->C:\WINDOWS\iun6002.exe "C:\Program Files\Generic\USB Card Reader Driver v1.9e3\irunin.ini"
  HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
  Hotfix for Windows XP (KB909394)-->"C:\WINDOWS\$NtUninstallKB909394$\spuninst\spuninst.exe"
  Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
  Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
  Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
  Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
  iTunes-->MsiExec.exe /I{EC2A8F27-4FBF-4E41-B27B-FE822511B761}
  IZArc 3.6-->"C:\Program Files\IZArc\unins000.exe"
  Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
  Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
  Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
  Kerio Personal Firewall 2.1.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{51C8741C-4A91-42A6-B6A2-CB891F7398A1}\Setup.exe" -removeall
  Kit de Connexion Alice ADSL-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\setup.exe" -l0x40c ControlPanel
  Lame ACM MP3 Codec-->C:\WINDOWS\system32\rundll32.exe setupapi,InstallHinfSection Remove_LameMP3 132 C:\WINDOWS\INF\LameACM.inf
  LimeWire 4.18.6-->"C:\Program Files\LimeWire\uninstall.exe"
  Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
  Microsoft .NET Framework 3.0 French Language Pack-->MsiExec.exe /X{E3C080B0-23F5-49AF-89F8-8E8DBC89E659}
  Microsoft .NET Framework 3.0-->C:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0\setup.exe
  Microsoft ActiveSync-->MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE}
  Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
  Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
  Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
  Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
  Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
  Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
  Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
  Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
  Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
  Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
  Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
  Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
  Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
  Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
  Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
  Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
  Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
  Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
  Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
  Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
  Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
  Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
  Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
  Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
  Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
  Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 French Language Pack\setup.exe
  MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
  MSXML 6.0 Parser (KB925673)-->MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
  neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
  Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
  Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
  PoiEdit-->C:\PROGRA~1\DNOTES~1\POIEDI~1\UNWISE.EXE C:\PROGRA~1\DNOTES~1\POIEDI~1\INSTALL.LOG
  POISchtroumpfeur-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\POISchtroumpfeur\ST6UNST.LOG"
  QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}
  Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
  Search Settings 1.2.1-->MsiExec.exe /X{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
  Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
  Spyware Doctor 7.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
  SPYWAREfighter-->"C:\Program Files\Fighters\spywarefighter\Uninstall.exe" Remove
  SPYWAREfighter-->MsiExec.exe /I{B940005A-1212-4E87-885B-1FF80B40D6F4}
  SUPER © Version 2009.bld.36 (June 10, 2009)-->C:\PROGRA~1\ERIGHT~1\SUPER\Setup.exe /remove /q0
  VLC media player 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe
  WIDCOMM Bluetooth Software-->MsiExec.exe /X{3F4EC965-28EF-45C3-B063-04B25D4E9679}
  Windows Communication Foundation-->MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
  Windows Driver Package - Garmin (grmnusb) GARMIN Devices (06/03/2009 2.3.0.0)-->rundll32.exe C:\PROGRA~1\DIFX\15B7F172FC21855D\DIFxAppA.dll, DIFxARPUninstallDriverPackage C:\WINDOWS\system32\DRVSTORE\grmnusb_8E661E05CC789A6D1B8ABAA087CF60EDD72AC35D\grmnusb.inf
  Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
  Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
  Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
  Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
  Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
  Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
  Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
  Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
  Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
  Windows Presentation Foundation Language Pack (FRA)-->MsiExec.exe /X{6901DD22-527A-41EF-9059-E81FEDE9E494}
  Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
  Windows Workflow Foundation FR Language Pack-->MsiExec.exe /I{B84C141C-9A13-44BE-9A69-301D7B11D836}
  Windows Workflow Foundation-->MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
  Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe
  XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
  Xvid 1.1.2 final uninstall-->"C:\Program Files\Xvid\unins000.exe"
  
  ======Security center information======
  
  AV: Avira AntiVir PersonalEdition Classic (disabled)
  
  ======System event log======
  
  Computer Name: OEM-47J5BFFPU5E
  Event Code: 7035
  Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.
  
  Record Number: 36423
  Source Name: Service Control Manager
  Time Written: 20090927115324.000000+120
  Event Type: Informations
  User: OEM-47J5BFFPU5E\manu
  
  Computer Name: OEM-47J5BFFPU5E
  Event Code: 7023
  Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
  Le module spécifié est introuvable.
  
  Record Number: 36422
  Source Name: Service Control Manager
  Time Written: 20090927115324.000000+120
  Event Type: erreur
  User:
  
  Computer Name: OEM-47J5BFFPU5E
  Event Code: 7036
  Message: Le service Gestion d'applications est entré dans l'état : arrêté.
  
  Record Number: 36421
  Source Name: Service Control Manager
  Time Written: 20090927115324.000000+120
  Event Type: Informations
  User:
  
  Computer Name: OEM-47J5BFFPU5E
  Event Code: 7035
  Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.
  
  Record Number: 36420
  Source Name: Service Control Manager
  Time Written: 20090927115324.000000+120
  Event Type: Informations
  User: OEM-47J5BFFPU5E\manu
  
  Computer Name: OEM-47J5BFFPU5E
  Event Code: 7023
  Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
  Le module spécifié est introuvable.
  
  Record Number: 36419
  Source Name: Service Control Manager
  Time Written: 20090927115324.000000+120
  Event Type: erreur
  User:
  
  =====Application event log=====
  
  Computer Name: OEM-47J5BFFPU5E
  Event Code: 11707
  Message: Product: Choice Guard -- Installation completed successfully.
  
  Record Number: 1733
  Source Name: MsiInstaller
  Time Written: 20090213113211.000000+060
  Event Type: Informations
  User: OEM-47J5BFFPU5E\manu
  
  Computer Name: OEM-47J5BFFPU5E
  Event Code: 11707
  Message: Produit : Installation Windows Live -- L'installation s'est terminée correctement.
  
  Record Number: 1732
  Source Name: MsiInstaller
  Time Written: 20090213113205.000000+060
  Event Type: Informations
  User: OEM-47J5BFFPU5E\manu
  
  Computer Name: OEM-47J5BFFPU5E
  Event Code: 0
  Message:
  Record Number: 1731
  Source Name: WLSetupSvc
  Time Written: 20090213113201.000000+060
  Event Type: Informations
  User:
  
  Computer Name: OEM-47J5BFFPU5E
  Event Code: 11707
  Message: Produit : Assistant de connexion Windows Live -- L'installation s'est terminée correctement.
  
  Record Number: 1730
  Source Name: MsiInstaller
  Time Written: 20090213113143.000000+060
  Event Type: Informations
  User: OEM-47J5BFFPU5E\manu
  
  Computer Name: OEM-47J5BFFPU5E
  Event Code: 11707
  Message: Produit : Outil de téléchargement Windows Live -- L'installation s'est terminée correctement.
  
  Record Number: 1729
  Source Name: MsiInstaller
  Time Written: 20090213113133.000000+060
  Event Type: Informations
  User: OEM-47J5BFFPU5E\manu
  
  =====Security event log=====
  
  Computer Name: OEM-47J5BFFPU5E
  Event Code: 849
  Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.
  
  Origine de la stratégie : Stratégie locale
  
  Profil utilisé : Standard
  
  Nom : Bonjour
  
  Chemin d'accès : C:\Program Files\Bonjour\mDNSResponder.exe
  
  État : Activé
  
  Étendue : Tous les sous-réseaux
  
  Record Number: 46173
  Source Name: Security
  Time Written: 20091008155956.000000+120
  Event Type: Succès de l'audit
  User: AUTORITE NT\SYSTEM
  
  Computer Name: OEM-47J5BFFPU5E
  Event Code: 849
  Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.
  
  Origine de la stratégie : Stratégie locale
  
  Profil utilisé : Standard
  
  Nom : Blubster
  
  Chemin d'accès : C:\Program Files\Blubster\Blubster.exe
  
  État : Activé
  
  Étendue : Tous les sous-réseaux
  
  Record Number: 46172
  Source Name: Security
  Time Written: 20091008155956.000000+120
  Event Type: Succès de l'audit
  User: AUTORITE NT\SYSTEM
  
  Computer Name: OEM-47J5BFFPU5E
  Event Code: 849
  Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.
  
  Origine de la stratégie : Stratégie locale
  
  Profil utilisé : Standard
  
  Nom : BitTorrent
  
  Chemin d'accès : C:\Program Files\BitTorrent\bittorrent.exe
  
  État : Activé
  
  Étendue : Tous les sous-réseaux
  
  Record Number: 46171
  Source Name: Security
  Time Written: 20091008155956.000000+120
  Event Type: Succès de l'audit
  User: AUTORITE NT\SYSTEM
  
  Computer Name: OEM-47J5BFFPU5E
  Event Code: 849
  Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.
  
  Origine de la stratégie : Stratégie locale
  
  Profil utilisé : Standard
  
  Nom : Ares
  
  Chemin d'accès : C:\Program Files\Ares\Ares.exe
  
  État : Désactivé
  
  Étendue : Tous les sous-réseaux
  
  Record Number: 46170
  Source Name: Security
  Time Written: 20091008155956.000000+120
  Event Type: Succès de l'audit
  User: AUTORITE NT\SYSTEM
  
  Computer Name: OEM-47J5BFFPU5E
  Event Code: 848
  Message: La stratégie suivante était active lorsque le Pare-feu Windows a démarré.
  
  Stratégie de groupe appliquée : Non
  
  Profil utilisé : Standard
  
  Interface : Toutes les interfaces
  
  Mode d'opération : Désactivé
  
  Services:
  
  Partage de fichiers et d'imprimantes : Désactivé
  
  Bureau à distance : Désactivé
  
  Infrastructure UPnP : Activé
  
  Autoriser l'administration à distance : Désactivé
  
  Autoriser les réponses monodiffusion vers le trafic multidiffusion/diffusion : Désactivé
  
  Enregistrement dans le journal de sécurité :
  
  Enregistrer les paquets ignorés dans le journal : Désactivé
  
  Enregistrer les connexions réussies dans le journal :Désactivé
  
  ICMP:
  
  Autoriser les requêtes d'écho entrantes : Désactivé
  
  Autorisez les requêtes de datage entrantes : Désactivé
  
  Autoriser les requêtes de masque entrantes : Désactivé
  
  Autoriser les requêtes de routeur entrantes : Désactivé
  
  Autoriser la destination inaccessible sortante : Désactivé
  
  Autoriser l'extinction de source sortante : Désactivé
  
  Autoriser le problème de paramètre sortant : Désactivé
  
  Autoriser le temps dépassé sortant : Désactivé
  
  Autoriser la redirection : Désactivé
  
  Autoriser les paquets sortants trop grands : Désactivé
  
  Record Number: 46169
  Source Name: Security
  Time Written: 20091008155956.000000+120
  Event Type: Succès de l'audit
  User: AUTORITE NT\SYSTEM
  
  ======Environment variables======
  
  "ComSpec"=%SystemRoot%\system32\cmd.exe
  "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Smart Projects\IsoBuster;C:\Program Files\QuickTime\QTSystem\
  "windir"=%SystemRoot%
  "OS"=Windows_NT
  "PROCESSOR_ARCHITECTURE"=x86
  "PROCESSOR_LEVEL"=6
  "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
  "PROCESSOR_REVISION"=0a00
  "NUMBER_OF_PROCESSORS"=1
  "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
  "TEMP"=%SystemRoot%\TEMP
  "TMP"=%SystemRoot%\TEMP
  "FP_NO_HOST_CHECK"=NO
  "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
  "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
  
  -----------------EOF-----------------
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by manu at 2009-10-21 18:57:04
  Microsoft Windows XP Édition familiale Service Pack 2
  System drive C: has 58 GB (76%) free of 76 GB
  Total RAM: 511 MB (33% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 18:57:31, on 21/10/2009
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe
  C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  C:\Program Files\CDBurnerXP\NMSAccessU.exe
  C:\Program Files\Search Settings\SearchSettings.exe
  C:\Program Files\Kerio\Personal Firewall\persfw.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Fighters\configservice.exe
  C:\Program Files\DAEMON Tools Lite\daemon.exe
  C:\Program Files\DNA\btdna.exe
  C:\Program Files\Rainlendar2\Rainlendar2.exe
  C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
  C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
  C:\PROGRA~1\MI3AA1~1\rapimgr.exe
  C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fighters\licenseservice.exe
  C:\Program Files\Fighters\updateservice.exe
  C:\Program Files\Fighters\ScannerService.exe
  C:\WINDOWS\System32\wbem\wmiprvse.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\System32\alg.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Outlook Express\msimn.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Documents and Settings\manu\Bureau\RSIT.exe
  C:\Program Files\trend micro\manu.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.cherche.us/keyword/%s
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ww12.cherche.us
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww12.cherche.us
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://ww12.cherche.us
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://codecs.r8.org/
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
  O2 - BHO: (no name) - {009F8F8B-B974-4884-A600-DEE9EF9D5DF4} - C:\WINDOWS\System32\docprop232.dll
  O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll (file missing)
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
  O2 - BHO: Burn4Free Toolbar Helper - {D187A56B-A33F-4CBE-9D77-459FC0BAE012} - C:\Program Files\Burn4Free Toolbar\v3.3.0.1\Burn4Free_Toolbar.dll (file missing)
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O3 - Toolbar: Burn4Free Toolbar - {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - C:\Program Files\Burn4Free Toolbar\v3.3.0.1\Burn4Free_Toolbar.dll (file missing)
  O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll (file missing)
  O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
  O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [Anti Trojan Elite] C:\Program Files\Anti Trojan Elite\TJEnder.exe :NO
  O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
  O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [IMC] C:\Program Files\FriendFinder\FriendFinder Messenger 4\imc.exe
  O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
  O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
  O4 - HKCU\..\Run: [Rainlendar2] C:\Program Files\Rainlendar2\Rainlendar2.exe
  O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
  O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: BTTray.lnk = ?
  O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
  O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
  O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Alice ADSL - {D3CC9556-AF7B-499A-9080-5DFAE4058088} - https://portail.free.fr/ (file missing) (HKCU)
  O14 - IERESET.INF: START_PAGE_URL=https://portail.free.fr/
  O15 - Trusted Zone: *.chat-land.org
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O20 - AppInit_DLLs: C:\WINDOWS\System32\kbdusr32.dll
  O20 - Winlogon Notify: 2b1b1302687 - C:\WINDOWS\System32\kbdusr32.dll
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
  O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe
  O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
  O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
  O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
  O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
  O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
  O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
  
  0
Réponse 2 / 6
totobetourne Messages postés 5677 Statut Membre 65

juste pour suivre , il y a un peu de travail.
0
Réponse 3 / 6
emmanuel

que dois je faite j'attends pour l'instant ?
merci
0
Réponse 4 / 6
verni29 Messages postés 6805 Statut Contributeur sécurité 180

Je regarde cela ( on n'est pas tout le temps devant l'ordi ).
réponse dans 15 mn.

A+
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 6
verni29 Messages postés 6805 Statut Contributeur sécurité 180

je vasi te demander de passer différents outils pour nettoyer le PC.
Si tu as des difficultés pour utiliser les outils, indique-le moi.

1/ connais-tu ce site ?
http://ww12.cherche.us
est-ce toi qui a mis ce réglage ?

2/ Il y a une infection avec des logiciels comme Eorezo, Deliao.
Même si ils semblent désinstaller, il faut nettoyer cela.

Télécharge AD-Remover sur ton bureau :
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Tu te déconnectes du net et ferme toutes les applications en cours.

* Double-clique sur AD-R.exe et installe-le.
* Double-clique sur le raccourci crée sur le bureau.
* Au menu principal, choisis l'option "L" pour effectuer le nettotyage .

Un rapport Va apparaitre. Poste le contenu dans ton prochain message.

Note : Il se trouve en C:\AD-Report-SCAN.log

3/ Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau.
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
# Double-clique sur OTMoveIt.exe pour le lancer.
# Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste Instructions for Items to be Moved.

:Services
acmgzgxv
Bonjour Service

:files
C:\WINDOWS\System32\kbdusr32.dll
C:\WINDOWS\system32\npeJtvmUZkU235M.vbs
C:\WINDOWS\system32\docprop232.dll
C:\WINDOWS\system32\msvidc3232.dll
C:\WINDOWS\suinsta4001.exe
C:\FOUND.013
C:\Program Files\Bonjour
C:\WINDOWS\system32\drivers\acmgzgxv.sys

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"=""
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\2b1b1302687]

:Commands
[emptytemp]
[Reboot]

# Clique sur MoveIt! pour lancer la suppression. Le résultat apparaitra dans le cadre "Results".
# Le PC va redémarrer pour supprimer les fichiers.
# après le redémarrage, un rapport va s'ouvrir.
# Copie/Colle le contenu du rapport dans ton prochain message.

Note : Si tu ne trouves plus le rapport,c'est un fichier .log qui se trouve en C:\_OTMoveIt\MovedFiles.

A+
0
Réponse 6 / 6
verni29 Messages postés 6805 Statut Contributeur sécurité 180

Citation :
Que dois je faite j'attends pour l'instant ?
merci

Et bien, j'aimerais bien aussi avoir des nouvelles.

@+
0

Fichier c/windows/system32/kbdu32.dll infecté

6 réponses

Discussions similaires

Newsletters