Trojan & Virus persistants Fermé

Question

Tout d'abord salut à tous! Normalement ce n'est pas dans mes habitudes de demander de l'aide sur mes probs de PC (très fréquent :p) mais là j'en ai vraiment marre ^^'

Donc en gros, je suis équippé d'Avast, de Zone Alarm, de Spybot et de Adware, et depuis que j'ai installé mon nouveau PC (5 ou 6 jours) le PC rame et gèle très fréquemment, enfin, il ne gèle pas entièrement car je peux continuer à clavarder sur MSN et à lire une page web mais la barre de tâche est complètement buggé et impossible d'accéder aux icones/menu démarer et Ctrl+Alt+Del.

Voyant tous ses bugs, j'ai installé avast aussitot. Ces scans disks ne trouve rien mais par contre, à chaque fois que j'ouvre mon PC et que je me connecte sur le net ils me trouvent et supprime une ribambelle de trojan/virus, généralement toujours les mêmes...

Par exemple:
C:/msdirectx.sys (virus)
C:/DOCUME1/louis/LOCALS1/Temp/isntaller.exe (trojan ou virus)
C:/ruejs.exe
C:/ee.exe
C:/trr.exe
C:/ghb.exe

Il a beau les supprimer chaque fois il revienne toujours...Je suis aller dans le regedit pour voir si je pouvais trouver ces indésirables et je nest trouvé (et supprimé) que "ruejs.exe", "ee.exe" et "trr.exe". Toutefois "ruejs.exe" réapparait malgré tout dans les alertes d'avast.

J'ai aussi fait un scan avec NAV je crois et il ne m'a trouvé qu'un fichier suspicous:

C:\WINDOWS\dumpreg.exe->(UPXW) - Exploit:Win32/Lsass.gen -> Suspicious

Merci d'avance à vous :)

gouache · Answer

Salut Louis,

Es-tu sûr d'avoir bien configuré ton ZoneAlarm ? As-tu bien désactivé le pare-feu windows pour ne pas créer de conflit ? As-tu activé le scan résident Teatimer de Spybot en passant par le mode avancé ? Télécharge hijackthis si tu ne l'as pas encore fait, sinon, et vu les programmes que tu as déjà téléchargés je suppose que tu l'as déjà fait, fais un scan hijackthis et poste ton log sur ce forum.

A bientôt

LSP · Answer

Merci pour la réponse gouache :)Voici mon log file de hijack:Logfile of HijackThis v1.99.1Scan saved at 16:29:14, on 24/05/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Microsoft Debug Service] dbgbgr.exeO4 - HKLM\..\Run: [Windows IP Security Service] mzajp.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [System Updates] syst.exeO4 - HKLM\..\Run: [Compaq Jes Drivers] winjes.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [Userinterface Reporter] srv32.exeO4 - HKLM\..\RunServices: [Microsoft Debug Service] dbgbgr.exeO4 - HKLM\..\RunServices: [Windows IP Security Service] mzajp.exeO4 - HKLM\..\RunServices: [System Updates] syst.exeO4 - HKLM\..\RunServices: [Compaq Jes Drivers] winjes.exeO4 - HKLM\..\RunServices: [Userinterface Reporter] srv32.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1116360485983O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab?refid=4790O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{85D71B1C-59F5-495F-B397-B48D36433D4F}: NameServer = 206.47.244.134 206.47.244.101O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeJ'ai du le faire en mode sans échec car il fermait aussitôt, tout comme le "regedit" et Ctrl+Alt+Del...Sinon je crois avoir bien configuré Zone Alarm, mais pour ce qui est du pare-feu de Windows je ne sais pas comment ^^ Et non je n'est pas activé le scan Teatimer de Spybot (au fait c'est quoi ce scan)Merci pour d'avance pour l'analyse de ce log parce que là je sens que je vais devoir me taper un formatage X_X

balltrap34 · Answer

lol j avais pas vu que tu l avais fait en sans echec commence par ceci et ensuite tu rtente le hijackthis en mode normal si cela ne fonctionne pas renomme le en hh.com

--------
salut
imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)
(ici) http://www.florensac-chasse-trap.com/ section virus
et aussi ceci
CleanUp312.exe (3)

----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [Microsoft Debug Service] dbgbgr.exe
O4 - HKLM\..\Run: [Windows IP Security Service] mzajp.exe
O4 - HKLM\..\Run: [System Updates] syst.exe
O4 - HKLM\..\Run: [Compaq Jes Drivers] winjes.exe
O4 - HKLM\..\Run: [Userinterface Reporter] srv32.exe
O4 - HKLM\..\RunServices: [Microsoft Debug Service] dbgbgr.exe
O4 - HKLM\..\RunServices: [Windows IP Security Service] mzajp.exe
O4 - HKLM\..\RunServices: [System Updates] syst.exe
O4 - HKLM\..\RunServices: [Compaq Jes Drivers] winjes.exe
O4 - HKLM\..\RunServices: [Userinterface Reporter] srv32.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1116360485983
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab?refid=4790
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

----------------------
recherche et suppr ceci
attention seulement les fichiers
dbgbgr.exe
mzajp.exe
syst.exe
winjes.exe
srv32.exe

---------------

passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

--

LSP · Answer

Bon, je viens te terminer tout ça ^^

Résultat, le PC semble rouler mieux, toutefois hijack se ferme aussitôt quand je tente de l'ouvrir, même chose pour "exécuter>regedit" et même chose pour "Ctrl+Alt+Del" (ils apparaissent 1 sec tout au plus)...

Avast ne détecte plus plusieurs virus comme auparavant, c'est déjà ça de fait :D Et finalement avec Zone Alarm il n'y a que mzajp qui a demandé d'entrer en fonction.

Voilà

LSP · Answer

Dsl, j'ai oublié un truc très fâcheux aussi ^^'

Internet Explorer refuse de fonctionne depuis hier, quand je clique sur l'icone, un message d'erreur apprait:

Impossible de trouver file:///C:/DOCUME1/louis/LOCALS1/Temp//x.html

(il y a une petit vague avant les chiffres 1)

J'utile Firefox mais quand même c'est plutôt chiant!

LSP · Answer

Bon, ça semblait trop bien y aller :p

Avast vient de me trouver (et détruire) 2 virus

C:/msdirectx.sys (il réapparait à chaque fois celui-là)
et
C:\RECYCLER\S-1-5-21-1202660629-776561741-725345543-1003\Dc11.sys (un nouveau en fait :p)

Voilà, merci d'avance pour votre aide! et merci pour ton aide balltrap34!

balltrap34 · Answer

pour IE ont verrat plus tardpour hijack renomme le en dd.com et la lance le

LSP · Answer

Voici mon log de hijack:Logfile of HijackThis v1.99.1Scan saved at 18:10:41, on 2005-05-24Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\dumpreg.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\mzajp.exeC:\Program Files\Netscape\Netscape\Netscp.exeC:\Documents and Settings\louis1\Application Data\shtr.exeC:\WINDOWS\System32\?hkntfs.exeC:\WINDOWS\System32\winjes.exeC:\Program Files\VIA\RAIDaid_tool.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Hijackthis\dd.com.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\DOCUME~1\louis1\LOCALS~1\Temp\x.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensN3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\louis1\Application Data\Mozilla\Profiles\default\flgh7vef.slt\prefs.js)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [REGRUN] C:\er.exeO4 - HKLM\..\Run: [Windows IP Security Service] mzajp.exeO4 - HKLM\..\Run: [Compaq Jes Drivers] winjes.exeO4 - HKLM\..\RunServices: [Windows IP Security Service] mzajp.exeO4 - HKLM\..\RunServices: [Compaq Jes Drivers] winjes.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [Microsoft Debug Service] dbgbgr.exeO4 - HKCU\..\Run: [Windows IP Security Service] mzajp.exeO4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turboO4 - HKCU\..\Run: [System Updates] syst.exeO4 - HKCU\..\Run: [Baod] C:\Documents and Settings\louis1\Application Data\shtr.exeO4 - HKCU\..\Run: [Yligg] C:\WINDOWS\System32\?hkntfs.exeO4 - HKCU\..\Run: [Compaq Jes Drivers] winjes.exeO4 - HKCU\..\Run: [Userinterface Reporter] srv32.exeO4 - HKCU\..\RunServices: [Windows IP Security Service] mzajp.exeO4 - HKCU\..\RunServices: [System Updates] syst.exeO4 - HKCU\..\RunServices: [Compaq Jes Drivers] winjes.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{85D71B1C-59F5-495F-B397-B48D36433D4F}: NameServer = 206.47.244.134 206.47.244.101O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeSinon pourquoi il marche en le renommant en dd.com??

balltrap34 · Answer

pour ta demande c est un virus qui le bloque

salut
imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)
(ici) http://www.florensac-chasse-trap.com/ section virus
et aussi ceci
CleanUp312.exe (3)

----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\DOCUME~1\louis1\LOCALS~1\Temp\\x.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [REGRUN] C:\er.exe
O4 - HKLM\..\Run: [Windows IP Security Service] mzajp.exe
O4 - HKLM\..\Run: [Compaq Jes Drivers] winjes.exe
O4 - HKLM\..\RunServices: [Windows IP Security Service] mzajp.exe
O4 - HKLM\..\RunServices: [Compaq Jes Drivers] winjes.exe
O4 - HKCU\..\Run: [Microsoft Debug Service] dbgbgr.exe
O4 - HKCU\..\Run: [Windows IP Security Service] mzajp.exe
O4 - HKCU\..\Run: [System Updates] syst.exe
O4 - HKCU\..\Run: [Baod] C:\Documents and Settings\louis1\Application Data\shtr.exe
O4 - HKCU\..\Run: [Yligg] C:\WINDOWS\System32\?hkntfs.exe
O4 - HKCU\..\Run: [Compaq Jes Drivers] winjes.exe
O4 - HKCU\..\Run: [Userinterface Reporter] srv32.exe
O4 - HKCU\..\RunServices: [Windows IP Security Service] mzajp.exe
O4 - HKCU\..\RunServices: [System Updates] syst.exe
O4 - HKCU\..\RunServices: [Compaq Jes Drivers] winjes.exe

----------------------
recherche et suppr ceci
attention seulement les fichiers
C:\er.exe
C:\WINDOWS\System32\winjes.exe
C:\WINDOWS\System32\mzajp.exe
dbgbgr.exe
C:\Documents and Settings\louis1\Application Data\shtr.exe
C:\WINDOWS\System32\?hkntfs.exe
srv32.exe

---------------

passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

----------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

--

LSP · Answer

Voici mon nouveau log après avoir tout sipprimer ce que tu m'a dit:Logfile of HijackThis v1.99.1Scan saved at 19:10:30, on 2005-05-24Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Netscape\Netscape\Netscp.exeC:\Program Files\VIA\RAIDaid_tool.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Hijackthis\de.com.exeN3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\louis1\Application Data\Mozilla\Profiles\default\flgh7vef.slt\prefs.js)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [Compaq Jes Drivers] winjes.exeO4 - HKLM\..\RunServices: [Compaq Jes Drivers] winjes.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turboO4 - HKCU\..\Run: [Compaq Jes Drivers] winjes.exeO4 - HKCU\..\RunServices: [Compaq Jes Drivers] winjes.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeÀ remarquer que IE remarche à nouveau ^^Sinon en recherchant ce que tu m'as dit j'ai trouvé plusieurs fichiers "pf" de winjes, mzapj et cie, ques que j'en fait?Sinon, avast trouve à chaque fois l'habituel :/msdirectx.sys

balltrap34 · Answer

celui ci tu le supprpour ceux la pour etre sur de ne pas faire de betise et pouvoir les recuperer en cas de soucisrenomme les comme ceciwinjes.pf_c est a dire tu rajoute le tiret a la fin

LSP · Answer

Et ques que je fais maintenant? ^^'

balltrap34 · Answer

ou en sont tes problemes et fait un scan ici
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

la je vais me coucher et je ne serais de retour qu en fin de semaine because boulot donc d autres prendront la suite ou moi en fin de semaine mais deja dit moi si cela a deja resolue quelques un de tes soucis

LSP · Answer

Bonne nuit et merci pour aide! :)

Effectivement cela a résolu quelque uns de mes problèmes mais persiste toujours la fermeture instantané de "regedit" et de "Ctrl+Alt+Del" ainsi que le virus msdirectx.sys.

Sinon, dès que je ferme Zone Alarm (il fait ramer mon PC quand même un peu même si j'ai 1GO de RAM...) le PC gèle au bout de quelques minutes.

Sinon, je colle mon résultat avec NAV quand il finira.

LSP · Answer

Voici le résultat du scan:

Scan started at 2005-05-24 19:57:32

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\dumpreg.exe->(UPXW) - Exploit:Win32/Lsass.gen -> Suspicious

Scanned
============================
Objects: 16092
Directories: 1428
Archives: 554
Size(Kb): -899593
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 1
Disinfected files: 0
Mail files: 46

LSP · Answer

Voila c'est fait,

Le PC roule très bien, reste plus que le "regedit" et le "Ctrl+Alt+del" qui se ferme dès que je l'ouvre et le fichier infecté msdirectx.sys qui réapparait toujours.

Sinon, il m'est arrivé à 3 reprises en ouvrant le PC de le voir redémarrer tout seul après 1 min et quand il revient sur le bureau après c'est écrit que mon PC s'est remis d'une erreur critique.

Ça serait sympa de régler ses trucs une bonne fois pour toute ^^

Utilisateur anonyme · Answer

salut lsp

est ce que tu peux vérifier ceci:
clic droit sur poste de travail> Propriétés > clic sur matériel puis sur gestionnaire des périfériques

clic sur affichage, et coche "afficher les périfériques cachés"
recherche "Pilotes non plug-and-play"
Déploie (+)
et recherche cette entrée exacte: msdirectx

dis moi si cette entrée existe ou pas

a+

LSP · Answer

Je suis allé voir en mode sans échec (vu que le gestionnaire buggait) et il n'était pas là mais je viens d'aller vérifier (il ne buggait plus) et effectivement il est là ^^

Utilisateur anonyme · Answer

salut

telecharge Registry Search Tool
http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip
dezippe le et lance RegSrch.vbs
dans la fenetre qui s'ouvre tape exactement ceci:
Image File Execution Options
en respectant les majuscules et minuscule
apres analyse du registre le wordpad va s'ouvrir, poste ici le resultat
et poste aussi un log hijackthis

a+

LSP · Answer

Voilà:REGEDIT4; RegSrch.vbs © Bill James; Registry search results for string "Image File Execution Options" 2005-05-26 16:52:01; NOTE: This file will be deleted when you close WordPad.; You must manually save this file to a new location if you want to refer to it again later.; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cqw32.exe][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\enc98.EXE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\front.exe][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\install.exe][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mngreg32.exe][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\photohse.EXE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\printhse.EXE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\prwin8.EXE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ps80.EXE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\psdmt.exe][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qfinder.EXE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qpw.EXE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup32.dll][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sevinst.exe][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ua80.EXE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wpwin8.EXE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xwsetup.EXE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_INSTPGM.EXE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\ImageFileExecutionOptions.ini]@="SYS:Microsoft\Windows NT\CurrentVersion\Image File Execution Options"Il sert à quoi au fait ce truc?Et voici mon log file de hijack:Logfile of HijackThis v1.99.1Scan saved at 16:53:21, on 2005-05-26Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\WINDOWS\System32\kadb.exeC:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\VIA\RAIDaid_tool.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Hijackthis\de.com.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\louis1\Application Data\Mozilla\Profiles\default\flgh7vef.slt\prefs.js)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [System Updates] kadb.exeO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKLM\..\RunServices: [System Updates] kadb.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turboO4 - HKCU\..\Run: [System Updates] kadb.exeO4 - HKCU\..\RunServices: [System Updates] kadb.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{85D71B1C-59F5-495F-B397-B48D36433D4F}: NameServer = 206.47.244.134 206.47.244.101O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeMerci pour ton aide hen!PS. ZoneAlarm me demande d'accepter laccédation a un certain fichier "kadb.exe". Ques que j'en fait?

Utilisateur anonyme · Answer

Salut kadb.exe , bloque le ! c'est un worm le prog sert juste à rechercher dans le registre Déconnecte toi d'internet: Vide le cache d'Internet Explorer et supprime les cookies: * Panneau de configuration >> Options internet >> Onglet "Général" - Clic sur [supprimer les cookies] - Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion" Valide avec ok Pour ne pas se retrouver avec des points de restauration systeme infectés il vaut mieux la désactiver: Désactive la restauration systéme. Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système". clic sur ok pour valider (accepte le redemarrage). Redémarre en mode sans échec Laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows. Choisis le mode sans échec dans les options et valide avec entrée. Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher " afficher les fichiers et dossiers cachés " Décocher " masquer les extentions des fichiers dont le type est connu Décocher " masquer les fichiers protégés du système" clic sur ok pour valider -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Lance hijackthis et clic sur "do a system scan only" cocher la case au début des lignes suivantes: O4 - HKLM\..\Run: [System Updates] kadb.exe O4 - HKLM\..\RunServices: [System Updates] kadb.exe O4 - HKCU\..\Run: [System Updates] kadb.exe O4 - HKCU\..\RunServices: [System Updates] kadb.exe valider avec [fix checked] -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Rechercher et supprimer: Dans le cas ou tu utiliserais la fonction Rechercher: Assure toi que dans: Tous les fichiers et tous les dossiers >> Options avancées • Rechercher dans les dossiers systemes <- DOIT ETRE COCHE ! • Rechercher dans les fichiers et les dossiers cachés <- DOIT ETRE COCHE ! • Rechercher dans les sous-dossiers <- DOIT ETRE COCHE ! Supprime en suivant le chemin des fichiers infectés si présent: C:\WINDOWS\System32\kadb.exe msdirectx.sys puis: clic droit sur poste de travail> Propriétés > clic sur matériel puis sur gestionnaire des périfériques clic sur affichage, et coche "afficher les périfériques cachés" recherche "Pilotes non plug-and-play" Déploie (+) et recherche cette entrée exacte: msdirectx clic droit dessus clic sur désactiver encore un clic droit dessus puis clic sur désinstaller. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Ensuite, tres important: :: Supprimer les fichiers temporaires :: * C:\Documents and Settings on compte\Local Settings\Temp * C:\Documents and Settings ous les autres comptes\Local Settings\Temp * C:\Temp * C:\Windows\Temp vider tout le contenu des dossiers en gras. :: Le contenu du dossier prefetch :: * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini * Ne pas oublier de vider la corbeille ! -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Redemarre normalement et reposte un log hijack pour vérifier l'évolution

LSP · Answer

Vla mon log:Logfile of HijackThis v1.99.1Scan saved at 17:46:13, on 2005-05-26Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Netscape\Netscape\Netscp.exeC:\Program Files\VIA\RAIDaid_tool.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Hijackthis\de.com.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\louis1\Application Data\Mozilla\Profiles\default\flgh7vef.slt\prefs.js)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turboO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{85D71B1C-59F5-495F-B397-B48D36433D4F}: NameServer = 206.47.244.134 206.47.244.101O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeBonne nouvelle! =D Regedit et Ctrl+Alt+Del remarche bien à nouveau et plus de trace de msdirectx.sys (j'ai pas pu le désactiver du gestionnaire de périphériques vu qu'il n'y était plus ^^)

LSP · Answer

Rebonjour à tous ^^ En fat j'ai de nouveau quelques problèmes avec mon PC, voici mon log de hijack:Logfile of HijackThis v1.99.1Scan saved at 10:49:53, on 2005-06-04Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\wkssvc.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\userinit.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exeC:\WINDOWS\System32\syst.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Netscape\Netscape\Netscp.exeC:\WINDOWS\System32\syst.exeC:\Program Files\VIA\RAIDaid_tool.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exeC:\Program Files\Hijackthis\de.com.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\louis1\Application Data\Mozilla\Profiles\default\flgh7vef.slt\prefs.js)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKLM\..\Run: [System Updates] syst.exeO4 - HKLM\..\RunServices: [System Updates] syst.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turboO4 - HKCU\..\Run: [System Updates] syst.exeO4 - HKCU\..\RunServices: [System Updates] syst.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: Workstation Service Library (Microsoft Locator Service) - Unknown owner - C:\WINDOWS\wkssvc.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeSinon, avast trouve depuis hier à chacune de mes connection le virus "WinWildApp.exe"Merci d'avance pour votre aide :)

jean38 · Answer

Salut,encore quelques pbs??Telecharge: Pocket Killbox ici http://www.downloads.subratam.org/KillBox.exe mais ne l'utilise pas tout de suite.A/ si tu ne les as pas, telecharge: CleanUp312.exe http://www.florensac-chasse-trap.compointe ton curseur sur « section virus » sans cliquerclick sur le menu qui apparaît et charge CleanUp312.exe ne l'utilise pas tout de suite 1) clic droit sur poste de travail propriété restauration systeme coche desactivé puis appliquer 2) demarrer panneau de configuration outil option des dossiers affichage, coche afficher dossier cachés decoche : masquer extension des fichiers dont le type est connu masquer les fichiers protégés du systeme d'exploitation. 3) demarre en mode sans echec. Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)execute cleanup312.exe redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ.  redemarre va dans HijackThis->Config->Misc. Tools->Open process manager. choisi le programme ci dessous et click Kill process C:\WINDOWS\wkssvc.exeva dans demarrage ->executer and tape Services.msc rape Okdescend dans le menu et trouve le service nommé: Workstation Service Library (Microsoft Locator Service)quand tu le trouves , double-click dessus. dans la fenetre qui s'ouvre, click Stop , et click sur propriétés et change leType en désactivé. puis appliquer et Ok et ferme la fenetre.va dans demarrage ->executer et tape cmd et sur OK.tape sc delete Microsoft Locator Servicepuis ferme l'ecran cmdlance hijackthis et fixe :O23 - Service: Workstation Service Library (Microsoft Locator Service) - Unknown owner - C:\WINDOWS\wkssvc.exelance KILL box.1- Double-clic sur KillBox.exe 2- Selectionne "Delete on Reboot" 3- Copie une par une chaques ligne de la liste en gras et colle dans "Full Path of File to Delete" 4- clic sur la croix rouge 5- une fenetre va apparaitre pour confirmation clic sur YES 6- une seconde fenetre te demande si tu veux redemarrer clic sur NO Recommence à l'étape 2 pour chaques lignes ci dessous. Une fois la derniere selectionnées, à l'étape 6 clic sur YES C:\WINDOWS\wkssvc.exec:\windows\userint32.exeredemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ.  redemarre refait un log hijack et poste lea+jean__________________

LSP · Answer

Je bloque à cette étape:"va dans HijackThis->Config->Misc. Tools->Open process manager. choisi le programme ci dessous et click Kill processC:\WINDOWS\wkssvc.exe"Parce que en fait ce fichier apparait sur Hijack que lorsque je suis connecté ou après m'avoir déconnecté et  il est impossible à supprimer ^^'

jean38 · Answer

OK alors enchaine la suite en faisant abstraction de cette etape.

LSP · Answer

Plusieurs étapes n'ont pas très bien marché."va dans demarrage ->executer et tape cmd et sur OK.tapesc delete Microsoft Locator Servicepuis ferme l'ecran cmd"C'était marqué "Le service spécifié n'existe pas en tant que service installé""Lance hijackthis et fixe :O23 - Service: Workstation Service Library (Microsoft Locator Service) - Unknown owner - C:\WINDOWS\wkssvc.exe"Il n'était pas là, sinon le reste à marcherVoici mon nouveau log file pris en étant connecté sur le net:Logfile of HijackThis v1.99.1Scan saved at 12:04:23, on 2005-06-04Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\WINDOWS\system32\userinit.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exeC:\WINDOWS\System32\syst.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Netscape\Netscape\Netscp.exeC:\WINDOWS\System32\syst.exeC:\Program Files\VIA\RAIDaid_tool.exeC:\Program Files\Java\jre1.5.0_01\bin\jucheck.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Hijackthis\de.com.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\louis1\Application Data\Mozilla\Profiles\default\flgh7vef.slt\prefs.js)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKLM\..\Run: [System Updates] syst.exeO4 - HKLM\..\RunServices: [System Updates] syst.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turboO4 - HKCU\..\Run: [System Updates] syst.exeO4 - HKCU\..\RunServices: [System Updates] syst.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{85D71B1C-59F5-495F-B397-B48D36433D4F}: NameServer = 206.47.244.134 206.47.244.101O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeMerci pour ton aide sinon ;)

balltrap34 · Answer

salutimprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encoreadaware (1)spyboot (2)       (ici)               http://www.florensac-chasse-trap.com/   section viruset aussi ceciCleanUp312.exe (3)----------------desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------ demarre en mode sans echecmode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5------------------------- assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ----------------------vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire http://pageperso.aol.fr/Balltrap34/CleanUp312.exe   --------------------relance hijack coche ces lignes et  ensuite clik sur fixO4 - HKLM\..\Run: [System Updates] syst.exe O4 - HKLM\..\RunServices: [System Updates] syst.exe O4 - HKCU\..\Run: [System Updates] syst.exe O4 - HKCU\..\RunServices: [System Updates] syst.exe ----------------------recherche et suppr ceciattention seulement les fichiers syst.exe ---------------passe  adaware et vire tous se qu il trouve    ---------- passe spy boot et vire tous se qu il trouvent-------------tu vide ta poubelle et tu redemarre en mode normal et refait un hijack et precise ou en sont tes soucis--

LSP · Answer

Bon voilà mon nouveau log:Logfile of HijackThis v1.99.1Scan saved at 16:28:00, on 2005-06-04Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Netscape\Netscape\Netscp.exeC:\Program Files\VIA\RAIDaid_tool.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Hijackthis\de.com.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\louis1\Application Data\Mozilla\Profiles\default\flgh7vef.slt\prefs.js)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turboO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeAvast m'a trouvé lors de ma dernière connec un virus dans le fichier "winjes.exe" J'avais déjà eu des probs avec ce prog plus haut dans le topic.Sinon toute les 30sec environ Avast me bloque des trucs avec son bouclier réseau, pas très normal donc ^^'Merci d'avance :)

balltrap34 · Answer

il te bloque des attaques entrente ou sortantesi c est entrent c est bon il fait son boulot

LSP · Answer

Je sais pas vraiment à vrai dire...Mais bon là mon PC recommence à bugger à tout va...et mes favoris sur Firefox viennent de s'envoler :p

balltrap34 · Answer

Faite scan en ligne et coller le rapport ici sur le postutiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.

LSP · Answer

Ça ne marche pas...je reçois ce message:"Les paramètrees de sécurité actuels ne vous permettent pas d'exécuter les contrôles ActiveX de cette page. En conséquence, cette page ne sera peut-être pas affichée correctement."Pourtant ça marchait ya 1 semaine...

balltrap34 · Answer

tu le fait sous internet explorer sous fire fox cela ne marche pas et verifie ceci avanttu fais démarrer tu clique sur panneaux de configuration/option internetonglet sécurité tu clique sur personnaliser le niveaudans la nouvelle fenêtre dans le menu déroulant tu mets sur moyen puis ok et applique

LSP · Answer

Il est déjà à moyen ^^'Sinon un nouveau log file de hijackthis:Logfile of HijackThis v1.99.1Scan saved at 15:04:29, on 2005-06-05Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Netscape\Netscape\Netscp.exeC:\Program Files\VIA\RAIDaid_tool.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Java\jre1.5.0_01\bin\jucheck.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\mIRC\mirc.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Hijackthis\de.com.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\louis1\Application Data\Mozilla\Profiles\default\flgh7vef.slt\prefs.js)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turboO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{85D71B1C-59F5-495F-B397-B48D36433D4F}: NameServer = 206.47.244.134 206.47.244.101O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

balltrap34 · Answer

le scan tu le fait sous internet explorer

LSP · Answer

C'est ce que je fais ^^'

balltrap34 · Answer

essai celui cihttp://www.fr.bitdefender.com/bd/site/virusinfo.php?menu_id=4#

LSP · Answer

Je trouve pas comment.Enfin, Netscape ne marche plus maintenant...Et il gèle encore de temps à autre.PS. Avast m'a trouvé le virus TASKMAN4.exe hier en mode autoPS2. Je vous file un log de hijack?

quelqu'un d'autre · Answer

Ce serait moins long de trouver plutôt les raisons qui te font attraper autant de virus et de worms: remplace messenger par un autre service, neutralise explorer, évite les logiciels avec publicité, choisis un seul navigateur web, essaie Antivir comme antivirus.  Puis, réinstalle ton système.

regis59 · Answer

salut,que te signale avast et ou?as tu fait un scan en ligne quelque part?remet un log hijack thisprecise moi tes soucis balltrap n est pas la, il tafa

LSP · Answer

Avast me signale maintenant (toujour en mode automatique) de nouveaux virus...hier c'était dans le dossier C:WINDOWS/system32/msmq2inst.exe, aujourd'hui c'est dans C:WINDWOS/system32/rdriv.sys, le prob aujourd'hui c'est que j'ai beau le suppimer, fermer la fenetre et tout, avast me le remet chaque fois :pJ'ai tapé son nom dans le "regedit" et supprimer et il revient toujours...Il m'a aussi trouver unfichier Dc1.sys dans un dossier TEMPJe précise qu'avast ne trouve jamais rien en scan régulier mais seulement en mode "auto-protect"Bon...impossible de faire un scan avec hijack pour l'instant vu qu'il bug avant d'avoir complété ^^' J'essairais de vous en filer un après avoir redémmaréPS. Netscape Navigator ne s'ouvre toujours pas...LSP qui ne veut pas reformater son PC ^^

LSP · Answer

BOn j'ai réussi d'une autre façon finalement:Logfile of HijackThis v1.99.1Scan saved at 14:40:42, on 2005-06-13Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\aim.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Java\jre1.5.0_01\bin\jucheck.exeC:\Program Files\VIA\RAIDaid_tool.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Hijackthis\de.com.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\louis1\Application Data\Mozilla\Profiles\default\flgh7vef.slt\prefs.js)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turboO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{85D71B1C-59F5-495F-B397-B48D36433D4F}: NameServer = 206.47.244.133 198.235.216.110O23 - Service: AOL Instant Messanger (AIM) - Unknown owner - C:\WINDOWS\aim.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeEn espérant qu'il y ait un prob là...Sinon un truc, mon Zone Alarm d'essai de 15 jours est passé date il y a quelque jours (les probs avaient lieu même avec). Quel pare-feu me conseillez-vous pour le remplacer???

balltrap34 · Answer

re je vois rien sur se logfait ceciTélécharge ce fichier. http://www.niksoft.at/php/dl.php?f=startdreck.zip Startdreck.exe decompresse le et execute leparamettre le comme ceci - clik "Config" -> "Unmark all" - Coche: Registry -> Run Keys  System/drivers -> Running processes  - clik "Ok".  - clik sur "Save" et donne nous le rapport stp

LSP · Answer

C'est un programme semblable à hijackthis je suppose? Voic mon log: StartDreck (build 2.1.7 public stable) - 2005-06-13 @ 17:30:33 (GMT -04:00) Platform: Windows XP (Win NT 5.1.2600 ) Internet Explorer: 6.0.2600.0000 Logged in as louis1 at LOUIS »Registry »Run Keys »Current User »Run *CTFMON.EXE=C:\WINDOWS\System32\ctfmon.exe *MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background *NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit *Mozilla Quick Launch="C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo »RunOnce »Default User »Run *CTFMON.EXE=C:\WINDOWS\System32\CTFMON.EXE *Microsoft Debug Service=dbgbgr.exe *Windows IP Security Service=mzajp.exe *System Updates=syst.exe *Compaq Jes Drivers=winjes.exe »RunOnce »Local Machine »Run *Smapp=C:\Program Files\Analog Devices\SoundMAX\SMTray.exe *InCD=C:\Program Files\Ahead\InCD\InCD.exe *NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe *SpeedTouch USB Diagnostics="C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon *NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup *nwiz=nwiz.exe /install *avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe *SunJavaUpdateSched=C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe *RoxioEngineUtility="C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe" *RoxioDragToDisc="C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe" *RoxioAudioCentral="C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe" +OptionalComponents +MSFS *Installed=1 +MAPI *NoChange=1 *Installed=1 +MAPI *NoChange=1 *Installed=1 »RunOnce »RunServices »RunServicesOnce »RunOnceEx »RunServicesOnceEx »Files »System/Drivers »Running Processes +0= +4= +740=\SystemRoot\System32\smss.exe +820=\??\C:\WINDOWS\system32\csrss.exe +844=\??\C:\WINDOWS\system32\winlogon.exe +888=C:\WINDOWS\system32\services.exe +900=C:\WINDOWS\system32\lsass.exe +1072=C:\WINDOWS\system32\svchost.exe +1096=C:\WINDOWS\System32\svchost.exe +1116=C:\Program Files\Ahead\InCD\InCDsrv.exe +1404=C:\WINDOWS\Explorer.EXE +1408=C:\WINDOWS\System32\svchost.exe +1428=C:\WINDOWS\System32\svchost.exe +1616=C:\WINDOWS\system32\spoolsv.exe +1744=C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe +1764=C:\Program Files\Alwil Software\Avast4\ashServ.exe +1816=C:\WINDOWS\System32 vsvc32.exe +1876=C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe +308=C:\Program Files\Alwil Software\Avast4\ashWebSv.exe +656=C:\Program Files\Analog Devices\SoundMAX\SMTray.exe +664=C:\Program Files\Ahead\InCD\InCD.exe +680=C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe +708=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe +716=C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe +448=C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe +756=C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe +764=C:\WINDOWS\System32\ctfmon.exe +812=C:\WINDOWS\System32\RUNDLL32.EXE +1016=C:\Program Files\Java\jre1.5.0_01\bin\jucheck.exe +1164=C:\Program Files\VIA\RAID aid_tool.exe +1312=C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe +3580=C:\Program Files\MSN Messenger\msnmsgr.exe +2628=C:\WINDOWS\aim.exe +2892=C:\Program Files\Internet Explorer\iexplore.exe +252=C:\Program Files\Internet Explorer\iexplore.exe +1208=C:\Program Files\Mozilla Firefox\firefox.exe +1948=C:\Program Files\StarDreck\StartDreck.exe »Application specific

balltrap34 · Answer

j ai l impression que le rapport n est pas complet mais dejademarre en sans echec recherche et suppr cecidbgbgr.exe mzajp.exe syst.exe winjes.exe

LSP · Answer

Je l'est fait et aucun changement...Sinon je l'ait avait déjà supprimer ces progs la semaine passé il me semble, curieux qu'ils soient revenus...Demain je vais sûrement installer SP2, en espérant que mes probs se règlent ainsi ^^

balltrap34 · Answer

refait stratdreckil manque un bout

LSP · Answer

Voci un nouveau log: StartDreck (build 2.1.7 public stable) - 2005-06-14 @ 16:38:09 (GMT -04:00) Platform: Windows XP (Win NT 5.1.2600 ) Internet Explorer: 6.0.2600.0000 Logged in as louis1 at LOUIS »Registry »Run Keys »Current User »Run *CTFMON.EXE=C:\WINDOWS\System32\ctfmon.exe *MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background *NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit *Mozilla Quick Launch="C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo »RunOnce »Default User »Run »RunOnce »Local Machine »Run *Smapp=C:\Program Files\Analog Devices\SoundMAX\SMTray.exe *InCD=C:\Program Files\Ahead\InCD\InCD.exe *NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe *SpeedTouch USB Diagnostics="C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon *NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup *nwiz=nwiz.exe /install *avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe *SunJavaUpdateSched=C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe *RoxioEngineUtility="C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe" *RoxioDragToDisc="C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe" *RoxioAudioCentral="C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe" *Microsoft Update=svghost.exe *REGRUN=C:\aoyys.exe *IST Service=C:\Program Files\ISTsvc\istsvc.exe +OptionalComponents +MSFS *Installed=1 +MAPI *NoChange=1 *Installed=1 +MAPI *NoChange=1 *Installed=1 »RunOnce »RunServices *Microsoft Update=svghost.exe »RunServicesOnce »RunOnceEx »RunServicesOnceEx »Files »System/Drivers »Running Processes +0= +4= +740=\SystemRoot\System32\smss.exe +820=\??\C:\WINDOWS\system32\csrss.exe +844=\??\C:\WINDOWS\system32\winlogon.exe +888=C:\WINDOWS\system32\services.exe +900=C:\WINDOWS\system32\lsass.exe +1072=C:\WINDOWS\system32\svchost.exe +1096=C:\WINDOWS\System32\svchost.exe +1120=C:\Program Files\Ahead\InCD\InCDsrv.exe +1332=C:\WINDOWS\System32\svchost.exe +1408=C:\WINDOWS\System32\svchost.exe +1464=C:\WINDOWS\Explorer.EXE +1616=C:\WINDOWS\system32\spoolsv.exe +1704=C:\WINDOWS\aim.exe +1744=C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe +1764=C:\Program Files\Alwil Software\Avast4\ashServ.exe +1816=C:\WINDOWS\System32 vsvc32.exe +1844=C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe +232=C:\Program Files\Analog Devices\SoundMAX\SMTray.exe +236=C:\Program Files\Ahead\InCD\InCD.exe +252=C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe +276=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe +284=C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe +300=C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe +324=C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe +336=C:\WINDOWS\System32\svghost.exe +452=C:\aoyys.exe +484=C:\Program Files\ISTsvc\istsvc.exe +492=C:\Program Files\Java\jre1.5.0_01\bin\jucheck.exe +512=C:\WINDOWS\System32\ctfmon.exe +544=C:\Program Files\Alwil Software\Avast4\ashWebSv.exe +568=C:\WINDOWS\System32\RUNDLL32.EXE +624=C:\Program Files\VIA\RAID aid_tool.exe +1136=C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe +2140=C:\Program Files\Mozilla Firefox\firefox.exe +948=C:\Program Files\MSN Messenger\msnmsgr.exe +3132=C:\Rewol.exe +1936=C:\Program Files\Internet Explorer\iexplore.exe +1484=C:\Program Files\StarDreck\StartDreck.exe »Application specific Sinon en regardant dans mon Disque Dur, j'ai remarqué l'apparition de 2 fichier douteux dans le menu principal du C (à côté de Program Files) et un autre dans Program Files, se nommant: aoyys, rewol, istsvc Pour l'instant ils ne sont pas supprimable car en fonction mais je vais essayez de les supprimer en mode sans échec.

balltrap34 · Answer

istvc suppr le dossier

balltrap34 · Answer

celui la aussi C:\WINDOWS\System32\svghost.exe ne te trompe pas d ortographe

balltrap34 · Answer

et a la suite fait ceciTélécharge ceci SilentRunners.  http://www.silentrunners.org/Lance-le Copie/colle-le rapport ici

LSP · Answer

Voici le log:"Silent Runners.vbs", revision 38, http://www.silentrunners.org/Operating System: Windows XPOutput limited to non-default values, except where indicated by "{++}"Startup items buried in registry:---------------------------------HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"CTFMON.EXE" = "C:\WINDOWS\System32\ctfmon.exe" [MS]"MSMSGS" = ""C:\Program Files\Messenger\msmsgs.exe" /background" [file not found]"NvMediaCenter" = "RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit" [MS]"Mozilla Quick Launch" = ""C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo" ["Mozilla, Netscape"]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"Smapp" = "C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" ["Analog Devices, Inc."]"InCD" = "C:\Program Files\Ahead\InCD\InCD.exe" ["Ahead Software AG"]"NeroFilterCheck" = "C:\WINDOWS\system32\NeroCheck.exe" ["Ahead Software Gmbh"]"SpeedTouch USB Diagnostics" = ""C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon" ["Alcatel Bell"]"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup" [MS]"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]"avast!" = "C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [null data]"SunJavaUpdateSched" = "C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe" ["Sun Microsystems, Inc."]"RoxioEngineUtility" = ""C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"" ["Roxio"]"RoxioDragToDisc" = ""C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"" ["Roxio"]"RoxioAudioCentral" = ""C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"" ["Roxio, Inc."]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = "AcroIEHlprObj Class" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll" ["Safer Networking Limited"]{AA58ED58-01DD-4d91-8333-CF10577473F7}\(Default) = "Google Toolbar Helper" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar1.dll" ["Google Inc."]HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"  -> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]J'ai supprimer les 3 progs qui avaient apparu et fait un ptit tour dans le registre pour enlever une partie de la merde, apparament istsvc était responsable des pop-up nuisible qui commençait à apparaître...Sinon aucun changement significatif, le PC plante encore et Netscap en marche tjrs pas...Merci beaucoup pour ton aide balltrap34 :) C'est très apprécié!

balltrap34 · Answer

refait silense runner tu na pas tous mis la totalite du log stp

LSP · Answer

Ah oui effectivement ^^'Le log:"Silent Runners.vbs", revision 38, http://www.silentrunners.org/Operating System: Windows XPOutput limited to non-default values, except where indicated by "{++}"Startup items buried in registry:---------------------------------HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"CTFMON.EXE" = "C:\WINDOWS\System32\ctfmon.exe" [MS]"MSMSGS" = ""C:\Program Files\Messenger\msmsgs.exe" /background" [file not found]"NvMediaCenter" = "RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit" [MS]"Mozilla Quick Launch" = ""C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo" ["Mozilla, Netscape"]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"Smapp" = "C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" ["Analog Devices, Inc."]"InCD" = "C:\Program Files\Ahead\InCD\InCD.exe" ["Ahead Software AG"]"NeroFilterCheck" = "C:\WINDOWS\system32\NeroCheck.exe" ["Ahead Software Gmbh"]"SpeedTouch USB Diagnostics" = ""C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon" ["Alcatel Bell"]"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup" [MS]"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]"avast!" = "C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [null data]"SunJavaUpdateSched" = "C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe" ["Sun Microsystems, Inc."]"RoxioEngineUtility" = ""C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"" ["Roxio"]"RoxioDragToDisc" = ""C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"" ["Roxio"]"RoxioAudioCentral" = ""C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"" ["Roxio, Inc."]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = "AcroIEHlprObj Class" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll" ["Safer Networking Limited"]{AA58ED58-01DD-4d91-8333-CF10577473F7}\(Default) = "Google Toolbar Helper" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar1.dll" ["Google Inc."]HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"  -> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]"{950FF917-7A57-46BC-8017-59D9BF474000}" = "Shell Extension for CDRW"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Ahead\InCD\incdshx.dll" ["Ahead Software AG"]"{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Desktop Explorer"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"]"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"]"{472083B0-C522-11CF-8763-00608CC02F24}" = "avast"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]"{5E44E225-A408-11CF-B581-008029601108}" = "Roxio DragToDisc Shell Extension"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\shellex.dll" ["Roxio"]"{A44D5ACC-3411-40DE-9AD3-214FFB2ED7AC}" = "My Media"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\MediaSX.dll" ["Roxio, Inc."]Active Desktop and Wallpaper:-----------------------------Active Desktop is disabled at this entry:HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellStateHKCU\Control Panel\Desktop\"Wallpaper" = "C:\WINDOWS\web\wallpaper\Colline verdoyante.bmp"Enabled Screen Saver:---------------------HKCU\Control Panel\Desktop\"SCRNSAVE.EXE" = "C:\WINDOWS\System32\logon.scr" [MS]Startup items in "louis1" & "All Users" startup folders:--------------------------------------------------------C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage"Microsoft Office" -> shortcut to: "C:\Program Files\Microsoft Office\Office\OSA9.EXE -b -l" [MS]"VIA RAID TOOL" -> shortcut to: "C:\Program Files\VIA\RAID\raid_tool.exe" ["VIA"]Winsock2 Service Provider DLLs:-------------------------------Namespace Service ProvidersHKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]Transport Service ProvidersHKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:%SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 17%SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05Toolbars, Explorer Bars, Extensions:------------------------------------ToolbarsHKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\"{2318C2B1-4965-11D4-9B18-009027A5CD4F}" = "&Google" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar1.dll" ["Google Inc."]HKLM\Software\Microsoft\Internet Explorer\Toolbar\"{2318C2B1-4965-11D4-9B18-009027A5CD4F}" = "&Google" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar1.dll" ["Google Inc."]Extensions (Tools menu items, main toolbar menu buttons)HKLM\Software\Microsoft\Internet Explorer\Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\"MenuText" = "Console Java (Sun)""CLSIDExtension" = "{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBC}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll" ["Sun Microsystems, Inc."]Miscellaneous IE Hijack Points------------------------------C:\WINDOWS\INF\IERESET.INF (used to "Reset Web Settings")Added lines (compared with English-language version):: ÿþ[ V e r s i o n ]  :  S i g n a t u r e = " $ C H I C A G O $ "  :  A d v a n c e d I N F = 2 . 5 , " Y o u   n e e d   a   n e w   v e r s i o n   o f   a d v p a c k . d l l "  :   :  [ R e s t o r e H o m e P a g e ]  :  A d d R e g = R e s t o r e H o m e P a g e . r e g  :   :  [ R e s t o r e B r o w s e r S e t t i n g s ]  :  A d d R e g = R e s t o r e B r o w s e r S e t t i n g s . r e g  :  D e l R e g = D e l e t e T e m p l a t e s . r e g ,   D e l e t e A u t o s e a r c h . r e g  :   :  [ R e s t o r e H o m e P a g e . r e g ]  :  H K C U , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ M a i n " , " S t a r t   P a g e " , 0 , % S T A R T _ P A G E _ U R L %  :   :  [ R e s t o r e B r o w s e r S e t t i n g s . r e g ]  :  H K L M , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ M a i n " , " D e f a u l t _ P a g e _ U R L " , 0 , % S T A R T _ P A G E _ U R L %  :  H K L M , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ M a i n " , " D e f a u l t _ S e a r c h _ U R L " , 0 , % S E A R C H _ P A G E _ U R L %  :  H K L M , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ M a i n " , " S e a r c h   P a g e " , 0 , % S E A R C H _ P A G E _ U R L %  :  H K L M , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ M a i n \ U r l T e m p l a t e " , " 1 " , 0 , " w w w . % s . c o m "  :  H K L M , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ M a i n \ U r l T e m p l a t e " , " 2 " , 0 , " w w w . % s . o r g "  :  H K L M , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ M a i n \ U r l T e m p l a t e " , " 3 " , 0 , " w w w . % s . n e t "  :  H K L M , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ M a i n \ U r l T e m p l a t e " , " 4 " , 0 , " w w w . % s . e d u "  :  H K C U , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ M a i n " , " S e a r c h   P a g e " , 0 , % S E A R C H _ P A G E _ U R L %  :   :  ;   N O T E   ( a n d r e w g u )   i e 5 . 5   b # 1 0 8 2 5 9   -   a u t o s e a r c h   s e t t i n g s   a r e   n o t   p r o p e r l y   r e s e t  :  H K C U , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ S e a r c h U r l " , " P r o v i d e r " , 0 , " "  :   :                                                                                                                                                                                                                                                                      t m "  :                                                                                                                                                                                                                                                                      t m "  :  H K L M , " S o f t w a r e \ M i c r o s o f t \ W i n d o w s \ C u r r e n t V e r s i o n \ I n t e r n e t   S e t t i n g s \ S a f e S i t e s " , % S A F E S I T E _ V A L U E % , 0 , " h t t p : / / i e . s e a r c h . m s n . c o m / * "  :   :  [ D e l e t e T e m p l a t e s . r e g ]  :  H K L M , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ M a i n \ U r l T e m p l a t e " , " 5 "  :  H K L M , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ M a i n \ U r l T e m p l a t e " , " 6 "  :  H K L M , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ M a i n \ U r l T e m p l a t e " , " 7 "  :  H K L M , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ M a i n \ U r l T e m p l a t e " , " 8 "  :  H K L M , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ M a i n \ U r l T e m p l a t e " , " 9 "  :   :  [ D e l e t e A u t o s e a r c h . r e g ]  :  ;   N O T E   ( a n d r e w g u )   i e 5 . 5   b # 1 0 8 2 5 9   -   a u t o s e a r c h   s e t t i n g s   a r e   n o t   p r o p e r l y   r e s e t  :  H K C U , " S o f t w a r e \ M i c r o s o f t \ I n t e r n e t   E x p l o r e r \ M a i n " , " A u t o S e a r c h "  :   :  [ S t r i n g s ]  :  S T A R T _ P A G E _ U R L = " h t t p : / / w w w . m i c r o s o f t . c o m / i s a p i / r e d i r . d l l ? p r d = i e & p v e r = 6 & a r = m s n h o m e "  :  S E A R C H _ P A G E _ U R L = " h t t p : / / w w w . m i c r o s o f t . c o m / i s a p i / r e d i r . d l l ? p r d = i e & a r = i e s e a r c h "  :  S A F E S I T E _ V A L U E = " h t t p : / / h o m e . m i c r o s o f t . c o m / i n t l / f r / "  :   :  ;   I M P O R T A N T   N O T E :  :  ;   I E   b r a n d i n g   d l l   ( i e d k c s 3 2 . d l l )   u s e s   t h e   f o l l o w i n g   e n t r i e s   t o   r e s t o r e   t h e   d e f a u l t   M S   v a l u e s .  :  ;   I n   t h e   v a n i l l a   v e r s i o n   o f   I E ,   t h e   v a l u e s   m u s t   b e   t h e   s a m e   a s   t h e i r   c o r r e s p o n d i n g   n o n   M S _ *   v a l u e s .  :  ;   F o r   e x a m p l e ,   S T A R T _ P A G E _ U R L   a n d   M S _ S T A R T _ P A G E _ U R L   m u s t   h a v e   t h e   s a m e   U R L   i n   t h e   I E   v e r s i o n   r e l e a s e d   b y   M S .  :  M S _ S T A R T _ P A G E _ U R L = " h t t p : / / w w w . m i c r o s o f t . c o m / i s a p i / r e d i r . d l l ? p r d = i e & p v e r = 6 & a r = m s n h o m e "  :  Missing lines (compared with English-language version):[Version]: 2 lines[RestoreHomePage]: 1 line[RestoreHomePage.reg]: 1 line[RestoreBrowserSettings.reg]: 12 lines[DeleteTemplates.reg]: 5 lines[DeleteAutosearch.reg]: 1 line[Strings]: 1 line[RestoreBrowserSettings]: 2 lines[Strings]: 3 linesRunning Services (Display Name, Service Name, Path {Service DLL}):------------------------------------------------------------------AOL Instant Messanger, AIM, ""C:\WINDOWS\aim.exe"" [null data]avast! Antivirus, avast! Antivirus, ""C:\Program Files\Alwil Software\Avast4\ashServ.exe"" [null data]avast! iAVS4 Control Service, aswUpdSv, ""C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"" [null data]avast! Web Scanner, avast! Web Scanner, ""C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service" ["ALWIL Software"]InCD Helper, InCDsrv, "C:\Program Files\Ahead\InCD\InCDsrv.exe" ["Ahead Software AG"]NVIDIA Display Driver Service, NVSvc, "C:\WINDOWS\System32\nvsvc32.exe" ["NVIDIA Corporation"]SoundMAX Agent Service, SoundMAX Agent Service (default), "C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe" ["Analog Devices, Inc."]----------This report excludes default entries except where indicated.To see *everywhere* the script checks and *everything* it finds,launch it from a command prompt or a shortcut with the -all parameter.----------^^

balltrap34 · Answer

lol c est la premiere fois que je vois cela une partie du log en caractere bizzard tres espacerredonne les details de tes soucis pour faire le point

LSP · Answer

Effectivement c'est plutôt curieux...Bon voici mes probs en gros:1- Le PC plante souvent, la sourie ne bug pas (je peux tjrs bouger la flèche) mais impossible d'avoir accès à la barre de tache en bas et impossible d'ouvrir un nouveau dossier (quand ça se produit évidemment)2- Le PC plante quand je joue à WarCraft III sur le net et un message d'erreur apparaît à ce moment-là3- Avast détecte dès que je me connecte sur le net le virus Win32:Trojan-gen [Other] (le même que d'habitude en fait) dans le répertoire C:WINDOWS/system32/rdriv.sys, et impossible de le supprimer/modifier/mettre en quarataine...4- Avast me détecte aussi un fichier installer.exe dans un répertoire que j'ai oublié (en mode automatique je dosi précisé, car en scan régulier il ne trouve rien5- Netscape Navigator ne marche pas, je clique sur l'icone ou ailleurs et ne s'ouvre en aucun cas, il n'apparaît même pas dans les programmes lancés6- Mes Marque-Pages sous FireFox ont été tous supprimé à 2 reprises depuis 1 semaine sans aucune raison apparente...Donc voilà mes problèmes en général ^^ Demain je vais isntaller le SP2, je vous dirais ou j'en suis, sinon suite à l'expiration de la version d'essai de Zone Alarm je suis sans protection de pare-feu depuis quelques jours...En espérant que cette description de mes problèmes vous aide à régler tout cela ;)

gouache · Answer

Salut,Pour le reste je n'en sais rien, mais pour Zone Alarm, si tu prends la version à usage domestique, tu n'as pas de période d'évaluation, tu peux l'utiliser autant que tu veux. Je t'invite donc a télécharger la version home :http://www.zonelabs.com/store/content/company/products/znalm/comparison.jsp?lid=ho_zaA plus

balltrap34 · Answer

salut relance hijack clik sur open the misk tool puis sur open ads spy et la sur scan et ensuite save log et met le rapport

LSP · Answer

Rien n'apparaît quand je scan cela, pourtant c'est marqué "Scan Completed" en bas...Merci pour le lien gouache ^^J'ai essayé de télécharger SP2 ce matin et quand je suis revenu voir le déroulement du téléchargement, le PC était complètement buggé...

balltrap34 · Answer

c est que tu na pas de ads c est deja pas malavec la killbox copie colle ceci et met leC:WINDOWS/system32/rdriv.sysfait de meme avec l autre

LSP · Answer

J'ai du le supprimer en mode sans échec car Kill BOx buggait quand j'essayais de le supprimer...Aucun résultat apparamment, avast me dit toujours qu'il est présent et en recherchant dans mon PC, il est toujours là, et une 2e a été créer on dirait bien dans le dossier "!Submit" dans le menu principal du Dique Dure (celui-ci revient à chaque fois que je supprimer et quand j'ouvre le dossier il es vide...mais pourtant en recherchant il me dit qu'un 2e "rdriv.sys" y est)Sinon j'ai installé Zone Alarm et il me demande d'accepter certains programmes ou j'ai des doutes:- svchost.exe- spoolsv.exe- w32mfpd.exeIl doit en avoir un d'essentiel dans ces 3 là car quand Zone Alarm est ouvert et que je refuse ceux-là, aucune page web ne s'affiche :p

balltrap34 · Answer

celui la interditw32mfpd.exe

LSP · Answer

Bon, avec Zone Alarm de réinstallé le PC roule bcp mieux! Il n'a pas encore buggé pour l'instant c'est qui est très encouageant ^^Seul hic apparent, avast m'avertir toujours qu'il a détecté un virus dans le fichier rdriv.sys. J'aimerais bien m'en débarasser une fois pour toutes mais on dirait qu'il est indestructible :pAutre problème, Netscape Navigator ne marche toujours pas ^^

balltrap34 · Answer

vas dans la base de registre et dit moi si tu trouve ceciHKLM\Software\Microsoft\Windows\Current Version\RunWinScMngrsi oui tu suppr et ensuite tu suppr le fichier a nouveaurdriv.sys

LSP · Answer

Non je ne trouve rien

balltrap34 · Answer

tu nas pas trouver se nom dans la base de registreWinScMngr

LSP · Answer

Non. Je l'est recherché à l'aide du moteur de recherche et à la main dans le dossier que tu m'as donné...

balltrap34 · Answer

redonne moi l emplacement que te donne l anti virus

LSP · Answer

Bon, je viens de faire un scan avec avast et il me trouve enfin quelque chose d'autres! Il a trouvé 5 virus et les a supprimé (dont rdriv.sys et pourtant le message apparaît toujours...)=> C:\WINDOWS\system32\rdriv.sys=> C:\WINDOWS\system32\installer.exe=> C:\WINDOWS\system32\ipsec.exe\bot.exe=> C:\WINDOWS\system32\ipsec.exe\install.exe=> C:\WINDOWS\system32\mswin32.exe\[UPX]J'espère que ça vous mettra sur une piste ^^

balltrap34 · Answer

tu as desactiver ta restauration et vide la quarantaine d avast

LSP · Answer

Oui ma restauration est désactivé depuis 2semaines ^^Et je viens de supprimer les quelques trucs dans la quarantaine d'avast :)

balltrap34 · Answer

télécharge ceci Registry Search Tool http://www.billsway.com/vbspage/ decompresse le et tape rdriv.sys et copie colle le resultat dans le bloc note et donne le nous

LSP · Answer

Il ne le trouve pas...

balltrap34 · Answer

et si tu met juste cecirdriv

LSP · Answer

Il en trouve beaucoup mais comme tu vas le constater la plupart vienne de d'un "r" avant le mot driver :pREGEDIT4; RegSrch.vbs © Bill James; Registry search results for string "rdriv" 2005-06-16 13:46:31; NOTE: This file will be deleted when you close WordPad.; You must manually save this file to a new location if you want to refer to it again later.; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers\HP LaserJet 1100 (MS)\PrinterDriverData][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SeCEdit\Reg Values\MACHINE/System/CurrentControlSet/Control/Print/Providers/LanMan Print Services/Servers/AddPrinterDrivers][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers\LanMan Print Services\servers]"addprinterdrivers"=dword:00000000[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Printers\HP LaserJet 1100 (MS)\PrinterDriverData][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{8B6D7859-A639-4A15-8790-7161976D057A}\0000]"MirrorDriver"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{DEB039CC-B704-4F53-B43E-9DD4432FA2E9}\0000]"MirrorDriver"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RDRIV][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RDRIV\0000][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RDRIV\0000]"Service"="rdriv"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RDRIV\0000]"DeviceDesc"="rdriv"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\i8042prt\Parameters]"LayerDriver JPN"="kbd101.dll"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\i8042prt\Parameters]"LayerDriver KOR"="kbd101a.dll"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\IpFilterDriver][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\IpFilterDriver\Security][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mnmdd\Device0]"MirrorDriver"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RDPCDD\Device0]"MirrorDriver"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Servicesdriv][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Servicesdriv\Security][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Servicesdriv\Enum][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Servicesdriv\Enum]"0"="Root\LEGACY_RDRIV\0000"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Print\Providers\LanMan Print Services\servers]"addprinterdrivers"=dword:00000000[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Video\{8B6D7859-A639-4A15-8790-7161976D057A}\0000]"MirrorDriver"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Video\{DEB039CC-B704-4F53-B43E-9DD4432FA2E9}\0000]"MirrorDriver"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_RDRIV][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_RDRIV\0000][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_RDRIV\0000]"Service"="rdriv"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_RDRIV\0000]"DeviceDesc"="rdriv"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\i8042prt\Parameters]"LayerDriver JPN"="kbd101.dll"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\i8042prt\Parameters]"LayerDriver KOR"="kbd101a.dll"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\IpFilterDriver][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\IpFilterDriver\Security][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\mnmdd\Device0]"MirrorDriver"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RDPCDD\Device0]"MirrorDriver"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Servicesdriv][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Servicesdriv\Security][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\servers]"addprinterdrivers"=dword:00000000[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Printers\HP LaserJet 1100 (MS)\PrinterDriverData][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{8B6D7859-A639-4A15-8790-7161976D057A}\0000]"MirrorDriver"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{DEB039CC-B704-4F53-B43E-9DD4432FA2E9}\0000]"MirrorDriver"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RDRIV][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RDRIV\0000][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RDRIV\0000]"Service"="rdriv"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RDRIV\0000]"DeviceDesc"="rdriv"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters]"LayerDriver JPN"="kbd101.dll"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters]"LayerDriver KOR"="kbd101a.dll"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpFilterDriver][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpFilterDriver\Security][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mnmdd\Device0]"MirrorDriver"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RDPCDD\Device0]"MirrorDriver"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servicesdriv][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servicesdriv\Security][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servicesdriv\Enum][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servicesdriv\Enum]"0"="Root\LEGACY_RDRIV\0000"

balltrap34 · Answer

dur dur ton av le signale toujour

LSP · Answer

Oui il le détecte toujours :/Je vais partir un autre scan d'avast pour voir s'il trouve d'autres trucs...

Utilisateur anonyme · Answer

salut balltrap, lsppas facile de poster en ce moment, apparement il ya un petit probleme non ?pas facile, lolrdriv.sys crée un service on diraitremet un log de startdreck pour voirClic sur config clic sur unmarck all dans la colonne registry coche: - run keys - browsers helpers object - internet explorer - shellServicesObjectDelayLoad dans la colonne Files coche: - autostart folders dans la colonne System/drivers coche: - running processes Valide ok et clic sur refresh Maintenant, clique sur save pour enregistrer le log. puis tu lance hijackthis > open the misc tool section à coté du bouton générate startuplist log, tu coche les 2 casesensuite tu appuie sur générate startuplist log et tu poste le resultat.poste aussi le rapport de ton ava+

LSP · Answer

Voici mon rapport de StarDreck: StartDreck (build 2.1.7 public stable) - 2005-06-16 @ 15:59:14 (GMT -04:00) Platform: Windows XP (Win NT 5.1.2600 ) Internet Explorer: 6.0.2600.0000 Logged in as louis1 at LOUIS »Registry »Run Keys »Current User »Run *CTFMON.EXE=C:\WINDOWS\System32\ctfmon.exe *MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background *NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit *Mozilla Quick Launch="C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo »RunOnce »Default User »Run *CTFMON.EXE=C:\WINDOWS\System32\CTFMON.EXE »RunOnce »Local Machine »Run *Smapp=C:\Program Files\Analog Devices\SoundMAX\SMTray.exe *InCD=C:\Program Files\Ahead\InCD\InCD.exe *NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe *SpeedTouch USB Diagnostics="C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon *NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup *nwiz=nwiz.exe /install *avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe *SunJavaUpdateSched=C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe *RoxioEngineUtility="C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe" *RoxioDragToDisc="C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe" *RoxioAudioCentral="C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe" *Zone Labs Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" +OptionalComponents +MSFS *Installed=1 +MAPI *NoChange=1 *Installed=1 +MAPI *NoChange=1 *Installed=1 »RunOnce »RunServices »RunServicesOnce »RunOnceEx »RunServicesOnceEx »Browser Helper Objects (LM) *AcroIEHelper.AcroIEHlprObj.1/{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} `InprocServer32=C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll *{53707962-6F74-2D53-2644-206D7942484F} `InprocServer32=C:\PROGRA~1\SPYBOT~1\SDHelper.dll *Google Toolbar Helper/{AA58ED58-01DD-4d91-8333-CF10577473F7} `InprocServer32=c:\program files\google\googletoolbar1.dll »Internet Explorer »Current User *Local Page=C:\WINDOWS\System32\blank.htm *Search Bar=http://www.google.com/ie *Search Page=http://www.google.com *Start Page=http://www.google.fr/ +SearchUrl *provider=gogl *=http://www.google.com/keyword/%s »Default User »Local Machine *Default_Page_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome *Default_Search_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch *Local Page=%SystemRoot%\system32\blank.htm *Search Page=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch *Start Page=http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home *CustomizeSearch=http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm *SearchAssistant=http://www.google.com/ie »ShellServiceObjectDelayLoad (LM) *PostBootReminder={7849596a-48ea-486e-8937-a2a3009f31a9} `InprocServer32=%SystemRoot%\system32\SHELL32.dll *CDBurn={fbeb8a05-beee-4442-804e-409d6c4515e9} `InprocServer32=%SystemRoot%\system32\SHELL32.dll *WebCheck={E6FB5E20-DE35-11CF-9C87-00AA005127ED} `InprocServer32=%SystemRoot%\System32\webcheck.dll *SysTray={35CEC8A3-2BE6-11D2-8773-92E220524153} `InprocServer32=C:\WINDOWS\System32\stobject.dll »Files »Autostart Folders »Current User *C:\Documents and Settings\louis1\Menu Démarrer\Programmes\Démarrage\desktop.ini »Default User *C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Démarrage\desktop.ini »Local Machine *C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\desktop.ini *C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk *C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\VIA RAID TOOL.lnk »System/Drivers »Running Processes +0= +4= +744=\SystemRoot\System32\smss.exe +828=\??\C:\WINDOWS\system32\csrss.exe +852=\??\C:\WINDOWS\system32\winlogon.exe +896=C:\WINDOWS\system32\services.exe +908=C:\WINDOWS\system32\lsass.exe +1084=C:\WINDOWS\system32\svchost.exe +1108=C:\WINDOWS\System32\svchost.exe +1132=C:\Program Files\Ahead\InCD\InCDsrv.exe +1352=C:\WINDOWS\System32\svchost.exe +1436=C:\WINDOWS\System32\svchost.exe +1492=C:\WINDOWS\Explorer.EXE +1628=C:\WINDOWS\system32\spoolsv.exe +1752=C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe +1768=C:\Program Files\Alwil Software\Avast4\ashServ.exe +1824=C:\WINDOWS\System32 vsvc32.exe +1872=C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe +1956=C:\WINDOWS\system32\ZoneLabs\vsmon.exe +472=C:\Program Files\Alwil Software\Avast4\ashWebSv.exe +760=C:\Program Files\Analog Devices\SoundMAX\SMTray.exe +768=C:\Program Files\Ahead\InCD\InCD.exe +788=C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe +912=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe +128=C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe +1148=C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe +1196=C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe +1192=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe +1228=C:\WINDOWS\System32\ctfmon.exe +948=C:\WINDOWS\System32\RUNDLL32.EXE +1320=C:\Program Files\VIA\RAID aid_tool.exe +1380=C:\Program Files\Java\jre1.5.0_01\bin\jucheck.exe +1548=C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe +3404=C:\WINDOWS\aim.exe +1012=C:\Program Files\Mozilla Firefox\firefox.exe +2964=C:\Program Files\StarDreck\StartDreck.exe »Application specific Voici le log d'hijack demandé: StartupList report, 2005-06-16, 16:00:46 StartupList version: 1.52.2 Started from : C:\Program Files\Hijackthis\de.com.EXE Detected: Windows XP (WinNT 5.01.2600) Detected: Internet Explorer v6.00 (6.00.2600.0000) * Using default options ================================================== Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\System32 vsvc32.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Analog Devices\SoundMAX\SMTray.exe C:\Program Files\Ahead\InCD\InCD.exe C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\Program Files\VIA\RAID aid_tool.exe C:\Program Files\Java\jre1.5.0_01\bin\jucheck.exe C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe C:\WINDOWS\aim.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Hijackthis\de.com.exe -------------------------------------------------- Listing of startup folders: Shell folders Common Startup: [C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage] Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID aid_tool.exe -------------------------------------------------- Checking Windows NT UserInit: [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] UserInit = C:\WINDOWS\system32\userinit.exe, -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\Run Smapp = C:\Program Files\Analog Devices\SoundMAX\SMTray.exe InCD = C:\Program Files\Ahead\InCD\InCD.exe NeroFilterCheck = C:\WINDOWS\system32\NeroCheck.exe SpeedTouch USB Diagnostics = "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon NvCplDaemon = RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup nwiz = nwiz.exe /install avast! = C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe SunJavaUpdateSched = C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe RoxioEngineUtility = "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe" RoxioDragToDisc = "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe" RoxioAudioCentral = "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe" Zone Labs Client = "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\Run CTFMON.EXE = C:\WINDOWS\System32\ctfmon.exe MSMSGS = "C:\Program Files\Messenger\msmsgs.exe" /background NvMediaCenter = RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit Mozilla Quick Launch = "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo -------------------------------------------------- Shell & screensaver key from C:\WINDOWS\SYSTEM.INI: Shell=*INI section not found* SCRNSAVE.EXE=*INI section not found* drivers=*INI section not found* Shell & screensaver key from Registry: Shell=Explorer.exe SCRNSAVE.EXE=C:\WINDOWS\System32\logon.scr drivers=*Registry value not found* Policies Shell key: HKCU\..\Policies: Shell=*Registry key not found* HKLM\..\Policies: Shell=*Registry value not found* -------------------------------------------------- Enumerating Browser Helper Objects: (no name) - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F} (no name) - c:\program files\google\googletoolbar1.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7} -------------------------------------------------- Enumerating Download Program Files: [{33564D57-0000-0010-8000-00AA00389B71}] CODEBASE = http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB [WUWebControl Class] InProcServer32 = C:\WINDOWS\System32\wuweb.dll CODEBASE = http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1118766578622 [HouseCall Control] InProcServer32 = C:\WINDOWS\DOWNLO~1\xscan53.ocx CODEBASE = http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab [CRAVOnline Object] InProcServer32 = C:\WINDOWS\Downloaded Program Files\CONFLICT.1 avonline.dll CODEBASE = http://www.ravantivirus.com/scan/ravonline.cab [Shockwave Flash Object] InProcServer32 = C:\WINDOWS\System32\macromed\flash\Flash.ocx CODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab -------------------------------------------------- Enumerating ShellServiceObjectDelayLoad items: PostBootReminder: C:\WINDOWS\system32\SHELL32.dll CDBurn: C:\WINDOWS\system32\SHELL32.dll WebCheck: C:\WINDOWS\System32\webcheck.dll SysTray: C:\WINDOWS\System32\stobject.dll -------------------------------------------------- End of report, 6 350 bytes Report generated in 0,063 seconds Command line options: /verbose - to add additional info on each section /complete - to include empty sections and unsuspicious data /full - to include several rarely-important sections /force9x - to include Win9x-only startups even if running on WinNT /forcent - to include WinNT-only startups even if running on Win9x /forceall - to include all Win9x and WinNT startups, regardless of platform /history - to list version history only Pour le rapport d'avast, et ben il ne trouve que le fameux fichier rdriv.sys...le truc qui est curieux c'est qu'en scan régulier il arrive à le supprimer mais lorsqu'il me le dit en auto-protect il n'y arrive pas :/ Netscape ne marche toujours pas sinon ^^ et pour ne pas avoir l'écran obstrué je descend l'avertissement (pour rdriv.sys) tout en bas de l'écran :p

balltrap34 · Answer

cela aussi stpquelque chose régénère un fichier. Voyons si nous pouvons le trouver. Téléchargez le RKFILES.ZIP d'ici :  http://skads.org/special/rkfiles.zip  Créez un nouveau dossier appelé c:RKFiles  Extrayez le contenu de RKFILES.ZIP dans ce nouveau dossier RKFILES. Alors, Redémarrez dans Mode sans echecOuvrez C:RKFiles  dossier  double-cliquer RKFILES.BAT attend qu il est finiil vas crer un rapport donne moi le

Utilisateur anonyme · Answer

saluttu es sur que tu as bien coché les 2 case dans hijack avant de cliquer sur le bouton ?normallement le log doit etre + long (il manque les services)tu peux réessayer ?

Utilisateur anonyme · Answer

salut balltrapdsl, j'avais pas vu ton postquelques probs pour poster depuis tout à l'heure...

balltrap34 · Answer

oui lol

Utilisateur anonyme · Answer

moi aussi, pas moyen pendant une 1/2 heure.bien vu pour rkfilesca ressemble beaucoup aux problemes avec msdirectx.sys

balltrap34 · Answer

oui je l avais oublier dans un coin de mon pc

LSP · Answer

Le log me semble intéressant ^^:C:\Program Files\RKFiles  PLEASE NOTE THAT ALL FILES FOUND BY THIS METHOD ARE NOT BAD FILES, THERE MIGHT BE LEGIT FILES LISTED AND PLEASE BE CAREFUL WHILE FIXING. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE. Files Found in system Folder............ ------------------------C:\WINDOWS\system32\ipsec.exe: UPX!C:\WINDOWS\system32\dfrg.msc: AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAQAAAAAwGpEc213C:\WINDOWS\system32\dfrg.msc: AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAQAAAAAwGpEc213 Files Found in all users startup Folder............ ------------------------C:\WINDOWS\system32\ipsec.exe: UPX!Files Found in all users windows Folder............ ------------------------FinishedbyeSinon j'ai bel et bien coché les 2 cases lors du scan avec hijack...

balltrap34 · Answer

recherche et suppr en sans echecC:\WINDOWS\system32\ipsec.exeet aussi le fichier resistant rdriv.sys

LSP · Answer

Désolé pour le temps de réponse mais je n'est pas eu le temps de répondre ce week-end ^^J'ai supprimé les 2 en mode sans échec mais malheureusement aucun changament...et le fameux dossier rdriv.sys revient toujours...

Utilisateur anonyme · Answer

salut lspTelecharge: Pocket Killbox icihttp://www.downloads.subratam.org/KillBox.exelance hijackthis > open misc tools section > delete an nt servicetape rdriv et valide.ensuite- clic sur tool > delete temp files- coche: delete on reboot- Dans "Full Path of File to Delete"copie et colle:C:WINDOWS/system32/rdriv.sys- clic sur la croix blanche dans le rond rouge- une fenetre va apparaitre pour confirmation clic sur YES- une seconde fenetre te demande si tu veux redemarrer clic sur YESLaisse le pc redemarrer et après reposte un log hijackthis.a+

jmp59 · Answer

Bonjour.Je ne viens pas me mêler de la solution de ton problème qui semble avancer, mais te donner un petit truc.Pour obtenir la petite vague dont tu parles ds le post 5, il suffit de taper sur Alt Gr + la touche 2 é ~ en haut et à gauche du clavier.

LSP · Answer

Hijack me marque cela quand je rentre "rdriv":"The service 'rdriv' is enabled and/or running. Disable it first, using HijackThis itself (from the scan results) or the Service.msc window."J'ai essayé en sans échec avec le même résultat ^^ Donc ques que je fais?jmp59> Merci pour le conseil mais je ne trouve pas de bouton "Alt Gr", le prob vient peut-êtreque j'ai un clavier "qwerty" ;)Ça me fait penser que depuis que j'ai Windows XP, je n'est jamais trouvé la façon pour faire un "u" accent grave :p Alors ça serait sympa qu'on m'explique comment ^^ (avec un clavier qwerty hen ;) )

Utilisateur anonyme · Answer

salut pas facile, hijack demande d'arreter le service avant de le supprimer.essaye ceci:clic droit sur poste de travail> Propriétés > clic sur matériel puis sur gestionnaire des périphériquesclic sur affichage, et coche "afficher les périfériques cachés"recherche "Pilotes non plug-and-play"Déploie (+)et recherche cette entrée exacte: rdrivet dis moi si elle est présente. (ni touche pas pour l'instant).sinon est ce que tu as pu virer le fichier avec killbox ?a+

LSP · Answer

Je n'est pas trouvé rdriv dans les fichiers plug-and-play du gestionnaire de périphérique.Et pour KillBox, ça ne marche pas...un message me disant ceci apparaît:PendingFilesOperations registry Data"PendingFilesOperations registry Data has been Removed by External Process"Et le mystère continu :p

LSP · Answer

UP!!Hé! M'oubliez pas! ^^

Utilisateur anonyme · Answer

saluton t'oublie pas mais les infos sont rares !reposte un hijacket un log startdreck:clic sur configdans registry coche run keysdans system/drivers coche:running processeslist binariesNT kernelvalide avec ok, et clic sur refreshclic sur save et poste le resultat du log.a+

LSP · Answer

Le log de stardreck: StartDreck (build 2.1.7 public stable) - 2005-06-22 @ 12:42:51 (GMT -04:00) Platform: Windows XP (Win NT 5.1.2600 ) Internet Explorer: 6.0.2600.0000 Logged in as louis1 at LOUIS »Registry »Run Keys »Current User »Run *CTFMON.EXE=C:\WINDOWS\System32\ctfmon.exe *MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background *Mozilla Quick Launch="C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo »RunOnce »Default User »Run *CTFMON.EXE=C:\WINDOWS\System32\CTFMON.EXE »RunOnce »Local Machine »Run *Smapp=C:\Program Files\Analog Devices\SoundMAX\SMTray.exe *InCD=C:\Program Files\Ahead\InCD\InCD.exe *NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe *SpeedTouch USB Diagnostics="C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon *NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup *nwiz=nwiz.exe /install *avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe *SunJavaUpdateSched=C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe *RoxioEngineUtility="C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe" *RoxioDragToDisc="C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe" *RoxioAudioCentral="C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe" *Zone Labs Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" *DownloadAccelerator=C:\PROGRA~1\DAP\DAP.EXE /STARTUP *NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit +OptionalComponents +MSFS *Installed=1 +MAPI *NoChange=1 *Installed=1 +MAPI *NoChange=1 *Installed=1 »RunOnce »RunServices »RunServicesOnce »RunOnceEx »RunServicesOnceEx »Files »System/Drivers »Running Processes +0= +4= +748=\SystemRoot\System32\smss.exe +828=\??\C:\WINDOWS\system32\csrss.exe +852=\??\C:\WINDOWS\system32\winlogon.exe +896=C:\WINDOWS\system32\services.exe +908=C:\WINDOWS\system32\lsass.exe +1080=C:\WINDOWS\system32\svchost.exe +1108=C:\WINDOWS\System32\svchost.exe +1124=C:\Program Files\Ahead\InCD\InCDsrv.exe +1408=C:\WINDOWS\System32\svchost.exe +1432=C:\WINDOWS\Explorer.EXE +1440=C:\WINDOWS\System32\svchost.exe +1624=C:\WINDOWS\system32\spoolsv.exe +1712=C:\WINDOWS\aim.exe +1752=C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe +1768=C:\Program Files\Alwil Software\Avast4\ashServ.exe +1820=C:\WINDOWS\System32 vsvc32.exe +1864=C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe +1944=C:\WINDOWS\system32\ZoneLabs\vsmon.exe +464=C:\Program Files\Alwil Software\Avast4\ashWebSv.exe +740=C:\Program Files\Analog Devices\SoundMAX\SMTray.exe +776=C:\Program Files\Ahead\InCD\InCD.exe +788=C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe +808=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe +832=C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe +1028=C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe +1072=C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe +1156=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe +1208=C:\WINDOWS\System32\RUNDLL32.EXE +1232=C:\WINDOWS\System32\ctfmon.exe +1316=C:\Program Files\VIA\RAID aid_tool.exe +1544=C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe +592=C:\Program Files\Mozilla Firefox\firefox.exe +3120=C:\Program Files\StarDreck\StartDreck.exe »NT Kernel- and FS-drivers *avast! Asynchronous Virus Monitor Aavmker4 running system `binary: *Abiosdsk Abiosdsk - disabled `binary: *abp480n5 abp480n5 - disabled `binary: *Pilote ACPI Microsoft ACPI running boot `binary: \SystemRoot\System32\DRIVERS\ACPI.sys *ACPIEC ACPIEC - disabled `binary: *adpu160m adpu160m - disabled `binary: *aeaudio aeaudio running on demand `binary: system32\drivers\aeaudio.sys *Suppresseur d'écho acoustique (Noyau Microsoft) aec - on demand `binary: system32\drivers\aec.sys *Environnement de prise en charge de réseau AFD AFD running auto `binary: \SystemRoot\System32\drivers\afd.sys *Aha154x Aha154x - disabled `binary: *aic78u2 aic78u2 - disabled `binary: *aic78xx aic78xx - disabled `binary: *Alcatel SpeedTouch(tm) USB ADSL RFC1483 Network alcan5ln running on demand `ing Driver (NDIS) `binary: System32\DRIVERS\alcan5ln.sys *Alcatel Speed Touch ADSL Modem ATM Transport alcaudsl running on demand `binary: System32\DRIVERS\alcaudsl.sys *AliIde AliIde - disabled `binary: *amsint amsint - disabled `binary: *asc asc - disabled `binary: *asc3350p asc3350p - disabled `binary: *asc3550 asc3550 - disabled `binary: *avast! Standard Shield Support aswMon2 running auto `binary: *aswRdr aswRdr - on demand `binary: *avast! Network Shield Support aswTdi running system `binary: *Pilote de média asynchrone RAS AsyncMac - on demand `binary: System32\DRIVERS\asyncmac.sys *Contrôleur de disque dur IDE/ESDI standard atapi running boot `binary: \SystemRoot\System32\DRIVERS\atapi.sys *Atdisk Atdisk - disabled `binary: *Protocole client ATM ARP Atmarpc - on demand `binary: System32\DRIVERS\atmarpc.sys *Pilote audio Stub audstub running on demand `binary: System32\DRIVERS\audstub.sys *Beep Beep running system `binary: *cbidf2k cbidf2k - disabled `binary: *cd20xrnt cd20xrnt - disabled `binary: *Cdaudio Cdaudio - system `binary: *Cdfs Cdfs running disabled `binary: *Cdr4_xp Cdr4_xp running system `binary: *Cdralw2k Cdralw2k running system `binary: *Pilote de CD-ROM Cdrom running system `binary: System32\DRIVERS\cdrom.sys *cdudf_xp cdudf_xp running system `binary: *Changer Changer - system `binary: *CmdIde CmdIde - disabled `binary: *Cpqarray Cpqarray - disabled `binary: *dac960nt dac960nt - disabled `binary: *Pilote de disque Disk running boot `binary: \SystemRoot\System32\DRIVERS\disk.sys *dmboot dmboot - disabled `binary: System32\drivers\dmboot.sys *Pilote de Gestionnaire de disque logique dmio running boot `binary: \SystemRoot\System32\drivers\dmio.sys *dmload dmload running boot `binary: \SystemRoot\System32\drivers\dmload.sys *Synthétiseur DLS du noyau Microsoft DMusic - on demand `binary: system32\drivers\DMusic.sys *dpti2o dpti2o - disabled `binary: *Filtre de décodeur DRM (Noyau Microsoft) drmkaud - on demand `binary: system32\drivers\drmkaud.sys *dvd_2K dvd_2K running on demand `binary: *Fastfat Fastfat running disabled `binary: *Pilote de contrôleur de lecteur de disquettes Fdc running on demand `binary: System32\DRIVERS\fdc.sys *Pilote NT de carte VIA PCI 10/100Mo Fast Ethern FETNDIS running on demand `et `binary: System32\DRIVERS\fetnd5.sys *Fips Fips running system `binary: *Pilote de lecteur de disquettes Flpydisk running on demand `binary: System32\DRIVERS\flpydisk.sys *Pilote du Gestionnaire de volume Ftdisk running boot `binary: \SystemRoot\System32\DRIVERS\ftdisk.sys *Classificateur de paquets générique Gpc running on demand `binary: System32\DRIVERS\msgpc.sys *hpn hpn - disabled `binary: *hpt3xx hpt3xx - disabled `binary: *i2omgmt i2omgmt - system `binary: *i2omp i2omp - disabled `binary: *Pilote pour clavier i8042 et souris sur port PS i8042prt running system `/2 `binary: System32\DRIVERS\i8042prt.sys *Imapi Imapi running system `binary: *InCD File System InCDfs running disabled `binary: *InCDPass InCDPass running system `binary: System32\DRIVERS\InCDPass.sys *ini910u ini910u - disabled `binary: *IntelIde IntelIde - disabled `binary: *Pilote de filtre de trafic IP IpFilterDriver - on demand `binary: System32\DRIVERS\ipfltdrv.sys *Pilote de tunnelage IP dans IP IpInIp - on demand `binary: System32\DRIVERS\ipinip.sys *Traducteur d'adresses réseau IP IpNat - on demand `binary: System32\DRIVERS\ipnat.sys *Pilote IPSEC IPSec running system `binary: System32\DRIVERS\ipsec.sys *Service énumérateur IR IRENUM - on demand `binary: System32\DRIVERS\irenum.sys *Pilote de bus Plug-and-Play ISA/EISA isapnp running boot `binary: \SystemRoot\System32\DRIVERS\isapnp.sys *Pilote de la classe Clavier Kbdclass running system `binary: System32\DRIVERS\kbdclass.sys *Mélangeur audio Wave de noyau Microsoft kmixer running on demand `binary: system32\drivers\kmixer.sys *KSecDD KSecDD running boot `binary: *lbrtfdc lbrtfdc - system `binary: *mmc_2K mmc_2K - on demand `binary: *mnmdd mnmdd running system `binary: *Modem Modem - on demand `binary: *Pilote de la classe Souris Mouclass running system `binary: System32\DRIVERS\mouclass.sys *MountMgr MountMgr running boot `binary: *mraid35x mraid35x - disabled `binary: *Redirecteur client WebDav MRxDAV running on demand `binary: System32\DRIVERS\mrxdav.sys *MRxSmb MRxSmb running system `binary: System32\DRIVERS\mrxsmb.sys *Msfs Msfs running system `binary: *Proxy de service de répartition Microsoft MSKSSRV - on demand `binary: system32\drivers\MSKSSRV.sys *Proxy d'horloge de répartition Microsoft MSPCLOCK - on demand `binary: system32\drivers\MSPCLOCK.sys *Proxy de gestion de qualité de répartition Micr MSPQM - on demand `osoft `binary: system32\drivers\MSPQM.sys *Mup Mup running boot `binary: *Pilote système NDIS NDIS running boot `binary: *Pilote TAPI NDIS d'accès distant NdisTapi running on demand `binary: System32\DRIVERS distapi.sys *NDIS mode utilisateur E/S Protocole Ndisuio running on demand `binary: System32\DRIVERS disuio.sys *Pilote réseau étendu NDIS d'accès distant NdisWan running on demand `binary: System32\DRIVERS diswan.sys *Proxy NDIS NDProxy running on demand `binary: *Interface NetBIOS NetBIOS running system `binary: System32\DRIVERS etbios.sys *NetBIOS sur TCP/IP NetBT running system `binary: System32\DRIVERS etbt.sys *Npfs Npfs running system `binary: *Ntfs Ntfs running disabled `binary: *Null Null running system `binary: *nv nv running on demand `binary: System32\DRIVERS v4_mini.sys *Pilote de filtre de trafic IPX NwlnkFlt - on demand `binary: System32\DRIVERS wlnkflt.sys *Pilote de transfert de trafic IPX NwlnkFwd - on demand `binary: System32\DRIVERS wlnkfwd.sys *Parport Parport - on demand `binary: *PartMgr PartMgr running boot `binary: *ParVdm ParVdm - auto `binary: *PCI Bus Driver PCI running boot `binary: \SystemRoot\System32\DRIVERS\pci.sys *PCIDump PCIDump - system `binary: *PCIIde PCIIde - disabled `binary: *Pcmcia Pcmcia - disabled `binary: *PDCOMP PDCOMP - on demand `binary: *PDFRAME PDFRAME - on demand `binary: *PDRELI PDRELI - on demand `binary: *PDRFRAME PDRFRAME - on demand `binary: *perc2 perc2 - disabled `binary: *perc2hib perc2hib - disabled `binary: *Padus ASPI Shell pfc running on demand `binary: system32\drivers\pfc.sys *Miniport réseau étendu (PPTP) PptpMiniport running on demand `binary: System32\DRIVERS aspptp.sys *Pilote processeur Processor running system `binary: System32\DRIVERS\processr.sys *Planificateur de paquets QoS PSched running on demand `binary: System32\DRIVERS\psched.sys *Pilote de liaison parallèle directe Ptilink running on demand `binary: System32\DRIVERS\ptilink.sys *pwd_2k pwd_2k running system `binary: *PxHelp20 PxHelp20 running boot `binary: \SystemRoot\System32\Drivers\PxHelp20.sys *ql1080 ql1080 - disabled `binary: *Ql10wnt Ql10wnt - disabled `binary: *ql12160 ql12160 - disabled `binary: *ql1240 ql1240 - disabled `binary: *ql1280 ql1280 - disabled `binary: *Pilote de connexion automatique d'accès distant RasAcd running system `binary: System32\DRIVERS asacd.sys *Miniport réseau étendu (L2TP) Rasl2tp running on demand `binary: System32\DRIVERS asl2tp.sys *Pilote PPPOE d'accès à distance RasPppoe running on demand `binary: System32\DRIVERS aspppoe.sys *Parallèle direct Raspti running on demand `binary: System32\DRIVERS aspti.sys *Rdbss Rdbss running system `binary: System32\DRIVERS dbss.sys *RDPCDD RDPCDD running system `binary: System32\DRIVERS\RDPCDD.sys *Pilote de redirecteur de périphérique Terminal rdpdr running on demand `Server `binary: System32\DRIVERS dpdr.sys *RDPWD RDPWD - on demand `binary: *Pilote de filtre de lecture digitale de CD audi redbook running system `o `binary: System32\DRIVERS edbook.sys *Secdrv Secdrv running auto `binary: System32\DRIVERS\secdrv.sys *Pilote de filtre Serenum serenum running on demand `binary: System32\DRIVERS\serenum.sys *Pilote de port série Serial running system `binary: System32\DRIVERS\serial.sys *Sfloppy Sfloppy - system `binary: *Simbad Simbad - disabled `binary: *smwdm smwdm running on demand `binary: system32\drivers\smwdm.sys *Sparrow Sparrow - disabled `binary: *Splitter audio du noyau Microsoft splitter - on demand `binary: system32\drivers\splitter.sys *Pilote de filtre de restauration système sr - disabled `binary: \SystemRoot\System32\DRIVERS\sr.sys *Srv Srv running on demand `binary: System32\DRIVERS\srv.sys *Pilote de bus logiciel swenum running on demand `binary: System32\DRIVERS\swenum.sys *Synthétiseur de table de sons GC noyau Microsof swmidi - on demand `t `binary: system32\drivers\swmidi.sys *symc810 symc810 - disabled `binary: *symc8xx symc8xx - disabled `binary: *sym_hi sym_hi - disabled `binary: *sym_u3 sym_u3 - disabled `binary: *Périphérique audio système du noyau Microsoft sysaudio running on demand `binary: system32\drivers\sysaudio.sys *Pilote du protocole TCP/IP Tcpip running system `binary: System32\DRIVERS cpip.sys *TDPIPE TDPIPE - on demand `binary: *TDTCP TDTCP - on demand `binary: *Pilote de périphérique terminal TermDD running system `binary: System32\DRIVERS ermdd.sys *TosIde TosIde - disabled `binary: *UdfReadr_xp UdfReadr_xp running system `binary: *Udfs Udfs - disabled `binary: *ultra ultra - disabled `binary: *Pilote de mise à jour microcode Update running on demand `binary: System32\DRIVERS\update.sys *Concentrateur USB2 usbhub running on demand `binary: System32\DRIVERS\usbhub.sys *Pilote miniport de contrôleur hôte universel US usbuhci running on demand `B Microsoft `binary: System32\DRIVERS\usbuhci.sys *VgaSave VgaSave running system `binary: \SystemRoot\System32\drivers\vga.sys *VIA AGP Filter viaagp1 running boot `binary: \SystemRoot\System32\DRIVERS\viaagp1.sys *ViaIde ViaIde running boot `binary: \SystemRoot\System32\DRIVERS\viaidexp.sys *viasraid viasraid running boot `binary: \SystemRoot\System32\DRIVERS\viasraid.sys *VolSnap VolSnap running boot `binary: *vsdatant vsdatant running system `binary: System32\vsdatant.sys *Pilote ARP IP d'accès distant Wanarp running on demand `binary: System32\DRIVERS\wanarp.sys *WDICA WDICA - on demand `binary: *Pilote WINMM de compatibilité audio WDM Microso wdmaud running on demand `ft `binary: system32\drivers\wdmaud.sys »Application specific Et le log de hijack: Logfile of HijackThis v1.99.1 Scan saved at 12:43:40, on 2005-06-22 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\aim.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\System32 vsvc32.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Analog Devices\SoundMAX\SMTray.exe C:\Program Files\Ahead\InCD\InCD.exe C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\WINDOWS\System32\ctfmon.exe C:\Program Files\VIA\RAID aid_tool.exe C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Hijackthis\de.com.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\louis1\Application Data\Mozilla\Profiles\default\flgh7vef.slt\prefs.js) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe" O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe" O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe" O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID aid_tool.exe O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin pjpi150_01.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin pjpi150_01.dll O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1118766578622 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{85D71B1C-59F5-495F-B397-B48D36433D4F}: NameServer = 206.47.244.133 198.235.216.110 O23 - Service: AOL Instant Messanger (AIM) - Unknown owner - C:\WINDOWS\aim.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32 vsvc32.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Merci pour votre aide sinon! On en ait déjà à 100 réponses ^^'

Utilisateur anonyme · Answer

salutaucunes traces de rdriv.sys, c'est frustrant lolen plus, rien d'autre de suspect dans hijack !on essaye autre chosetelecharge PFIND-Newhttp://www.bleepingcomputer.com/files/grinler/pfind-new.zipdouble clic sur PFIND.batet poste le rapport.verifie aussi en relisant ton post depuis le debut, si un fichier infecté détecté par les scans que tu avais fais, n'est pas reapparua+

LSP · Answer

Voici le log:Files found with this application may be legitimate. Only remove files that you know are malware related.   Checking the C: folder   Checking the C:\Program Files folder   Checking the C:\WINDOWS folder   Checking the C:\WINDOWS\SYSTEM32 folder   Checking all directories under the C:\WINDOWS\SYSTEM32\drivers folder   Checking the C:\Documents and Settings\All Users\Start Menu\programs\Startup\ folder      Checking the C:\Documents and Settings\All Users\Application Data folder     Checking the C:\Documents and Settings\louis1\Start Menu\programs\Startup\ folder     Checking the C:\Documents and Settings\louis1\Application Data folder     Checking the Windows folder for system and hidden files within the last 60 days  C:\WINDOWS\   aim.exe        Sun  2005-06-12  19:38:58   ..SHR         61 440    60,00 K   bootstat.dat   Wed  2005-06-22  14:56:32   A.S..          2 048     2,00 K   w32mfpd.exe    Tue  2005-06-14  17:37:58   ..SHR         51 718    50,50 K   window~1.man   Mon  2005-05-16   4:28:46   A..HR            749     0,73 K   wkssvc.exe     Tue  2005-06-14  17:14:48   ..SHR        113 664   111,00 KC:\WINDOWS\CSC\   00000001       Thu  2005-06-09  19:18:26   A.S..             64     0,06 K   00000002       Thu  2005-06-09  19:01:14   A.S..             64     0,06 KC:\WINDOWS\DOWNLO~1\   desktop.ini    Mon  2005-05-16   4:28:50   ...H.             65     0,06 KC:\WINDOWS\FONTS\   desktop.ini    Mon  2005-05-16   4:29:22   A.SH.             67     0,06 KC:\WINDOWS\INF\   oem8.inf       Tue  2005-05-17  16:10:14   ...H.              0     0,00 KC:\WINDOWS\OFFLIN~1\   desktop.ini    Mon  2005-05-16   4:28:50   ...H.             65     0,06 KC:\WINDOWS\REPAIR\   ntuser.dat     Mon  2005-05-16   4:29:46   A..H.        233 472   228,00 KC:\WINDOWS\SYSTEM32\   cdplay~1.man   Mon  2005-05-16   4:28:46   A..HR            749     0,73 K   logonu~1.man   Mon  2005-05-16   4:28:50   A..HR            488     0,48 K   ncpacp~1.man   Mon  2005-05-16   4:28:46   A..HR            749     0,73 K   nwccpl~1.man   Mon  2005-05-16   4:28:46   A..HR            749     0,73 K   sapicp~1.man   Mon  2005-05-16   4:28:46   A..HR            749     0,73 K   vsconfig.xml   Wed  2005-06-22  14:56:42   A..H.            889     0,87 K   window~1.man   Mon  2005-05-16   4:28:50   A..HR            488     0,48 K   wuaucp~1.man   Mon  2005-05-16   4:28:46   A..HR            749     0,73 K   zllictbl.dat   Wed  2005-06-15  10:51:26   ...H.          4 212     4,11 KC:\WINDOWS\TASKS\   sa.dat         Wed  2005-06-22  14:56:34   A..H.              6     0,00 KC:\WINDOWS\LASTGOOD\INF\   oem10.inf      Wed  2005-06-22  13:41:52   A..H.              0     0,00 K   oem10.pnf      Wed  2005-06-22  13:41:52   A..H.              0     0,00 KC:\WINDOWS\LASTGOOD.TMP\INF\   oem9.inf       Tue  2005-06-21  22:59:24   A..H.              0     0,00 K   oem9.pnf       Tue  2005-06-21  22:59:24   A..H.              0     0,00 KC:\WINDOWS\SYSTEM32\CONFIG\   default.log    Wed  2005-06-22  17:57:58   A..H.          8 192     8,00 K   sam.log        Wed  2005-06-22  14:56:34   A..H.          1 024     1,00 K   security.log   Wed  2005-06-22  17:51:16   A..H.          1 024     1,00 K   software.log   Wed  2005-06-22  17:57:50   A..H.          1 024     1,00 K   system.log     Wed  2005-06-22  17:51:16   A..H.          1 024     1,00 KC:\WINDOWS\SYSTEM32\RESTORE\   filelist.xml   Tue  2005-05-17  16:10:18   ..SHR         13 695    13,37 KC:\WINDOWS\PCHEALTH\HELPCTR\PACKAG~1\   packag~1.cab   Mon  2005-05-16   4:29:04   ..SHR        243 932   238,21 K   packag~2.cab   Mon  2005-05-16   4:29:04   ..SHR         20 387    19,91 K   packag~3.cab   Mon  2005-05-16   4:29:04   ..SHR            753     0,73 KC:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\   ntuser~1.log   Fri  2005-05-20  11:38:24   A..H.          1 024     1,00 KC:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\SENDTO\   desktop.ini    Mon  2005-05-16   4:28:52   A.SH.            172     0,17 KC:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\LOCALS~1\HISTOR~1\   desktop.ini    Mon  2005-05-16   4:29:08   A.SH.            113     0,11 KC:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\LOCALS~1\TEMPOR~1\   desktop.ini    Mon  2005-05-16   4:29:08   A.SH.             67     0,06 KC:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\MENUDM~1\PROGRA~1\   desktop.ini    Mon  2005-05-16   4:29:44   A.SH.            211     0,20 KC:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\LOCALS~1\HISTOR~1\HISTORY.IE5\   desktop.ini    Mon  2005-05-16   4:29:08   A.SH.            113     0,11 KC:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\LOCALS~1\TEMPOR~1\CONTENT.IE5\   desktop.ini    Mon  2005-05-16   4:29:08   A.SH.             67     0,06 KC:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\MENUDM~1\PROGRA~1\ACCESS~1\   desktop.ini    Mon  2005-05-16   4:29:44   A.SH.            516     0,50 KC:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\MENUDM~1\PROGRA~1\DMARRA~1\   desktop.ini    Mon  2005-05-16   4:29:44   A.SH.             84     0,08 KC:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\LOCALS~1\TEMPOR~1\CONTENT.IE5\4PM7S9MF\   desktop.ini    Mon  2005-05-16   4:29:08   A.SH.             67     0,06 KC:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\LOCALS~1\TEMPOR~1\CONTENT.IE5\CHM3O563\   desktop.ini    Mon  2005-05-16   4:29:08   A.SH.             67     0,06 KC:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\LOCALS~1\TEMPOR~1\CONTENT.IE5\GT6N4TI3\   desktop.ini    Mon  2005-05-16   4:29:08   A.SH.             67     0,06 KC:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\LOCALS~1\TEMPOR~1\CONTENT.IE5\KX2R8TAV\   desktop.ini    Mon  2005-05-16   4:29:08   A.SH.             67     0,06 KC:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\MENUDM~1\PROGRA~1\ACCESS~1\ACCESS~1\   desktop.ini    Mon  2005-05-16   4:29:44   A.SH.            295     0,29 KC:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\MENUDM~1\PROGRA~1\ACCESS~1\DIVERT~1\   desktop.ini    Mon  2005-05-16   4:29:44   A.SH.             84     0,08 K50 items found:  50 files, 0 directories.   Total of file sizes:  767 313 bytes    749,33 K  Je vais vérifier d'accord :)

Utilisateur anonyme · Answer

salut lspapparement il y a du nouveau sur le log, continue de verifier ce que je t'ai demandéje repasse demain pour la suitea+

LSP · Answer

UP!Je déteste quand mon topic sombre dans les tréfonds du forum ^^Sinon je n'est rien trouvé pour l'instant...

Utilisateur anonyme · Answer

salut lspvoilà ce qu'il y a de nouveau, le scan de pfind news trouve ces 2 fichiers qui correspondent à des trojans.wkssvc.exe w32mfpd.exe reposte un hijack et on essaye de virer tout ca.a+

LSP · Answer

Voici mon  log de hijack:Logfile of HijackThis v1.99.1Scan saved at 11:39:36, on 2005-06-24Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\aim.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\PROGRA~1\DAP\DAP.EXEC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\ctfmon.exeC:\Program Files\VIA\RAIDaid_tool.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Hijackthis\de.com.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\louis1\Application Data\Mozilla\Profiles\default\flgh7vef.slt\prefs.js)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUPO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turboO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exeO8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htmO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htmO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXEO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1118766578622O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{85D71B1C-59F5-495F-B397-B48D36433D4F}: NameServer = 206.47.244.133 198.235.216.110O23 - Service: AOL Instant Messanger (AIM) - Unknown owner - C:\WINDOWS\aim.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeVoilà :)

Utilisateur anonyme · Answer

salut lsppour commencer, fais analyser ces fichiers ici:http://virusscan.jotti.org/C:\WINDOWS\wkssvc.exe C:\WINDOWS\w32mfpd.exe C:\WINDOWS\aim.exeet poste le resultatpour rdriv, quelle est le chemin exact ?:C:WINDOWS\system32\Drivers\rdriv.sys ouC:WINDOWS\system32\rdriv.sys a+

LSP · Answer

Je crois qu'on se rapproche du but :)C:\WINDOWS\wkssvc.exe: AntiVir  	Found Worm/SdBot.XD.6ArcaVir 	Found Trojan.Sdbot.XdAvast 	Found nothingAVG Antivirus 	Found IRC/BackDoor.SdBot.BUPBitDefender 	Found Backdoor.SDBot.787B53E2ClamAV 	Found nothingDr.Web 	Found nothingF-Prot Antivirus 	Found nothingFortinet 	Found W32/SDBot.XD-bdrKaspersky Anti-Virus 	Found Backdoor.Win32.SdBot.xdNOD32 	Found probably unknown NewHeur_PE (probable variant)Norman Virus Control 	Found W32/SDBot.IOWVBA32 	Found Backdoor.Win32.SdBot.xd-----------------------------------------C:\WINDOWS\w32mfpd.exe: AntiVir  	Found nothingArcaVir 	Found Trojan.Sdbot.XdAvast 	Found nothingAVG Antivirus 	Found IRC/BackDoor.SdBot.190.BEBitDefender 	Found Backdoor.SDBot.AC5375B7ClamAV 	Found Trojan.SdBot-715Dr.Web 	Found nothingF-Prot Antivirus 	Found nothingFortinet 	Found W32/SDBot.XD-bdrKaspersky Anti-Virus 	Found Backdoor.Win32.SdBot.xdNOD32 	Found probably unknown NewHeur_PE (probable variant)Norman Virus Control 	Found W32/SDBot.ITSVBA32 	Found Backdoor.Win32.SdBot.xd------------------------------------------C:\WINDOWS\aim.exe: AntiVir  	Found Worm/SdBot.61440.11ArcaVir 	Found Trojan.Sdbot.XdAvast 	Found nothingAVG Antivirus 	Found IRC/BackDoor.SdBot.BSLBitDefender 	Found Backdoor.Irc.Sdbot.72ClamAV 	Found nothingDr.Web 	Found BackDoor.IRC.Sdbot.72F-Prot Antivirus 	Found nothingFortinet 	Found W32/SDBot.XD-bdrKaspersky Anti-Virus 	Found Backdoor.Win32.SdBot.xdNOD32 	Found probably unknown NewHeur_PE (probable variant)Norman Virus Control 	Found W32/SDBot.IGJVBA32 	Found Backdoor.Win32.SdBot.xdVoilà :)PS. C'est moi ou avast ne détectait aucun de ces 3 virus ¬¬

balltrap34 · Answer

avast ne les detecte pas la preuve dans l analyse que tu vient de faire regarde les lignes avast

Utilisateur anonyme · Answer

bingopour rdriv, quelle est le chemin exact ?: C:WINDOWS\system32\Drivers\rdriv.sys ou C:WINDOWS\system32\rdriv.sys

LSP · Answer

Ce chemin là:C:WINDOWS\system32\rdriv.sysSinon si je fais scanner rdriv.sys avec le dernier lien ça fait bugger complètement le PCSinon j'ai de la misère à fermer le PC depuis quelque temps ^^ Je dois le faire à la main la plupart du temps :p

Utilisateur anonyme · Answer

Telecharge: Pocket Killbox icihttp://www.downloads.subratam.org/KillBox.exel'aide en image ici:http://get.yourfile.net/ix48472.jpgredemarre en mode sans echecslance hijackthiscoche et fixe:O23 - Service: AOL Instant Messanger (AIM) - Unknown owner - C:\WINDOWS\aim.exe 1- Double-clic sur KillBox.exe2- ouvre le bloc note et copie la liste en gras ci-dessous3- Selectionne "Delete on Reboot"4- Copie le chemin du 1er fichier de la liste en gras et colle dans "Full Path of File to Delete"5- clic sur la croix rouge6- une fenetre va apparaitre pour confirmation clic sur YES7- une seconde fenetre te demande si tu veux redemarrer clic sur NORecommence à l'étape 3 pour chaques fichiers de la liste en gras.Une fois le dernier fichier selectionnées, a l'étape 7 clic sur YESListe:C:\WINDOWS\wkssvc.exe C:\WINDOWS\w32mfpd.exe C:\WINDOWS\aim.exe C:WINDOWS\system32\rdriv.sys une fois que le pc aura redemarrer, relance hijackthisclic sur "open the misc tools section"clic sur "delete an NTservice"tape AIMvalideredemarre une nouvelle fois ton pc et dis moi s'il y a du mieuxa+

LSP · Answer

Aucun changement pour l'instant...Sinon j'ai du redémarrer à la main (peser sur le bouton reset) car il ne redémarrais pas (ça fait ça depuis quelques jours en fait...)Pour le "delete an NTsercice", ce message d'erreur apparaît:"The service "AIM" is enabled and/or running. Disable it first, using HijackThis itself (from the scan results) or the Service.msc window."PS. Je part en vacances jusqu'à mardi dans 2heures environ, tâcher de pas oublier d'ici là ;)

Utilisateur anonyme · Answer

essaye ceci:1 demarrer > executer tape ou fais un copier coller:sc config AIM start= disabledvalide2 demarrer > executer tape ou fais un copier coller: sc stop AIMvalide3 demarrer > executer tape ou fais un copier coller:  sc delete AIMvalideensuite, toujours:4 demarrer > executer tape ou fais un copier coller: sc config rdriv start= disabledvalide5 demarrer > executer tape ou fais un copier coller:sc stop rdrivvalide6 demarrer > executer tape ou fais un copier coller:sc delete rdrivvalideest ce que tu as vérifier si les fichiers que tu viens de supprimer avec killbox, sont biens partis ?

LSP · Answer

Je sais pas trop si ça marché car à chaque fois que la fenetre noir de Dos apparaissais, elle disparassais aussitôt (elle restait même pas 1 seconde...)Sinon les 3 premiers prog ne sont plus là :) Et bonne nouvelle rdriv.sys semble avoir disparu! Je l'est recherché, et supprimer et avast a trouvé ceci que j'ai supprimé aussitôt:C:\RECYCLER\S-1-5-21-1202660629-776561741-725345543-1003\Dc2.sysJe redémarre et vous dis comment ça va

LSP · Answer

Bon, plus de trace de rdriv.sys :)Le PC se ferme facilement comme avant mais Netscape ne marche toujours pas.J'suis allé faire un tour dans le registre "regedit" et j'suis tombé sur un doc contenant une douzaine de prog qui m'ont causé problème "aim.exe, rdriv.sys, wkssvc.exe, et de plus ancien"En redémarrant 2 fois j'ai retrouvé un rdriv.sys dans le registre comme si il se regénérait...Sinon j'ai des doutes sur un truc dans mon registre que j'ai supprimé aussi, "dumpreg.exe" qui apparamment nest rien de bon et était conjoint à "rdriv.sys"Sur ce je quitte mon PC jusqu'à mardi :)

Trojan & Virus persistants

113 réponses

Discussions similaires