Mytob virus

Question

Bonjour,je pense être infecté par un virus ou un spyware.Dès que je lance internet des pages s'affichent comme:"vous êtes infecté par mytob virus""l'analyse n'est pas fini" ou encore "téléchargez virus keeper" et des pages internet s'ouvrent.J'ai essayé de l'évacuer avec:-spybot-adaware-ewidoet en supprimant mes cookies mais rien à faire!Donc svp aidez moi!Voici un log d'hijackthis:Logfile of HijackThis v1.99.1Scan saved at 15:44:48, on 13/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\TGTSoft\StyleXP\StyleXPService.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeC:\Program Files\EQBranch\EQBranch.exeC:\Program Files\PECarlin\PECarlin.exeC:\Program Files\AOL Compagnon\companion.exeC:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exeC:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exeC:\Documents and Settings\Cat\Menu Démarrer\Programmes\Démarrage\ZAdobeGammaLoader.exeC:\WINDOWS\system32\wbem\wmiprvse.exeC:\Program Files\AOL 9.0\waol.exeC:\Program Files\AOL 9.0\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\Program Files\Overnet\overnet.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=sslR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%sR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://fr.yahoo.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: (no name) - {6001CDF7-6F45-471b-A203-0225615E35A7} - C:\WINDOWS\DH.dllO2 - BHO: (no name) - {60A27894-3783-BB71-14AB-0852089284A9} - C:\WINDOWS\Urtbqvlv.dll (file missing)O2 - BHO: (no name) - {770BA4B4-17CF-446B-AC6C-08F9B1F020DD} - C:\Program Files\Windows Media Player\hosejub.dllO2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dllO3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: Search - {FEB0A3B6-29B9-07CD-6075-A6B4F8195B98} - C:\WINDOWS\Urtbqvlv.dll (file missing)O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exeO4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exeO4 - HKCU\..\Run: [EQBranch] "C:\Program Files\EQBranch\EQBranch.exe"O4 - HKCU\..\Run: [PECarlin] "C:\Program Files\PECarlin\PECarlin.exe"O4 - HKCU\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exeO4 - Startup: ZAdobeGammaLoader.exeO4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exeO4 - Global Startup: BTTray.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htmO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{CF0614C2-2DA0-4C7D-B5F0-C2A8B7104471}: NameServer = 205.188.146.145O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dllO18 - Filter: text/html - {994D478A-45D0-4DB4-AE77-738B1E346E99} - C:\Program Files\SDVita\SDVita.dllO20 - AppInit_DLLs: repairs303169584.dllO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exeMerci d'avance en espérant avoir vite une réponse...

Utilisateur anonyme · Answer

Salut,Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%sR3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dllO2 - BHO: (no name) - {6001CDF7-6F45-471b-A203-0225615E35A7} - C:\WINDOWS\DH.dll O2 - BHO: (no name) - {60A27894-3783-BB71-14AB-0852089284A9} - C:\WINDOWS\Urtbqvlv.dll (file missing) O2 - BHO: (no name) - {770BA4B4-17CF-446B-AC6C-08F9B1F020DD} - C:\Program Files\Windows Media Player\hosejub.dllO3 - Toolbar: Search - {FEB0A3B6-29B9-07CD-6075-A6B4F8195B98} - C:\WINDOWS\Urtbqvlv.dll (file missing)O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe O4 - HKCU\..\Run: [EQBranch] "C:\Program Files\EQBranch\EQBranch.exe" O4 - HKCU\..\Run: [PECarlin] "C:\Program Files\PECarlin\PECarlin.exe" O4 - HKCU\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe O4 - Startup: ZAdobeGammaLoader.exeO18 - Filter: text/html - {994D478A-45D0-4DB4-AE77-738B1E346E99} - C:\Program Files\SDVita\SDVita.dllO20 - AppInit_DLLs: repairs303169584.dllclique sur demarrer, poste de travail, C:, program files, cherche et supprime ces dossiers:PECarlinSurfSideKick 3SDVitaEQBranchWindows Media PlayerClique sur demarrer, rechercher, cherche et supprime si present ces fichiers:DH.dllhosejub.dllUrtbqvlv.dll repairs303169584.dll*si un fichier persiste lors de la suppression fais ceci:-Redemarres ton pc, dès l'allumage de celui ci tapotes la touche f8, à l'ecran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers, vides ta corbeille et redemarres normalementPuis fait ce nettoyage:¤Telecharges et installes ceci, dans la colonne de gauche cliques sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreursCCleaner:Ccleaner¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis cliques sur "lancer le nettoyage"

Cat · Answer

Rebonjour,j'ai bien tout fait ce que tu m'as dit.Tout d'abord je n'arrive pas à supprimer:-SurfSideKick 3 -repairs303169584.dllmême en mode sans échecensuite DH.dll hosejub.dll Urtbqvlv.dll n'éxistent pas selon "rechercher"mais pour tout le reste c'est bon. Pour le moment je n'ai pas eu de pubs donc j'espère que ça a marché malgré tout.Si elles reviennent je reviens faire un post.En tout cas merci pour ton aide ;-)

Cat · Answer

Ne t'inquiètes pas je ne suis pas partie bien loin car je me doute que ce n'est pas aussi simple!La mauvaise nouvelle est que je viens d'avoir de nouveau: "vous êtes infecté par le virus mytob" ainsi que "error detected" apparement rien n'a changé même si pour les moments les messages sont moins fréquent.Revoici un log:Logfile of HijackThis v1.99.1Scan saved at 18:03:48, on 13/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\TGTSoft\StyleXP\StyleXPService.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeC:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exeC:\Program Files\AOL Compagnon\companion.exeC:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exeC:\Documents and Settings\Cat\Menu Démarrer\Programmes\Démarrage\ZAdobeGammaLoader.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\system32\wbem\wmiprvse.exeC:\Program Files\AOL 9.0\waol.exeC:\Program Files\AOL 9.0\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Overnet\overnet.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.htmlR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://fr.yahoo.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dllO3 - Toolbar: (no name) - {FEB0A3B6-29B9-07CD-6075-A6B4F8195B98} - (no file)O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exeO4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exeO4 - HKCU\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exeO4 - Startup: ZAdobeGammaLoader.exeO4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exeO4 - Global Startup: BTTray.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htmO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{CF0614C2-2DA0-4C7D-B5F0-C2A8B7104471}: NameServer = 205.188.146.145O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dllO20 - AppInit_DLLs: repairs303169584.dllO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exeAïe!que dois je faire?merci pour ton aide

Cat · Answer

Voici le scan que tu m'as demandé:BitDefender Online Scanner     Scan report generated at: Sat, May 13, 2006 - 23:01:39       Scan path: A:\;C:\;D:\;E:\;F:\;           Statistics Time 00:24:51 Files 100108 Folders 3195 Boot Sectors 3 Archives 523 Packed Files 16      Results Identified Viruses  2 Infected Files  2 Suspect Files  1 Warnings 0 Disinfected 0 Deleted Files 3      Engines Info Virus Definitions 23191 Engine build AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38) Scan plugins 2 Archive plugins 11 Unpack plugins 1 E-mail plugins 1 System plugins 1      Scan Settings First Action Disinfect Second Action Delete Heuristics Yes Enable Warnings Yes Scanned Extensions *; Exclude Extensions   Scan Emails Yes Scan Archives Yes Scan Packed Yes Scan Files Yes Scan Boot Yes        Scanned File  Status C:\Documents and Settings\Cat\Local Settings\Temporary Internet Files\Content.IE5\CT4387G3\send_car_int[2].htm Infected with: Exploit.Html.Codebase.Exec.Gen C:\Documents and Settings\Cat\Local Settings\Temporary Internet Files\Content.IE5\CT4387G3\send_car_int[2].htm Disinfection failed C:\Documents and Settings\Cat\Local Settings\Temporary Internet Files\Content.IE5\CT4387G3\send_car_int[2].htm Deleted C:\Program Files\Hijackthis Version Française\backups\backup-20060513-172058-929.dll Suspected of: Trojan.Downloader.Gen C:\Program Files\Hijackthis Version Française\backups\backup-20060513-172058-929.dll Disinfection failed C:\Program Files\Hijackthis Version Française\backups\backup-20060513-172058-929.dll Deleted C:\WINDOWS\system32\install.ini Infected with: Backdoor.HackDef.Gen C:\WINDOWS\system32\install.ini Disinfection failed C:\WINDOWS\system32\install.ini Deleted     alors? je continues toujours a avoir des messages...en espérant que tu pourras m'aider.

Cat · Answer

Bonjour, voici le rapport demandé: Rapport fait à 9:52:31,21 le 14/05/2006 ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur E s'appelle Indispensables Le num‚ro de s‚rie du volume est F2DA-E528 R‚pertoire de E:\R‚paration\lopxp 03/03/2006 14:39 .. 03/03/2006 14:15 . 03/03/2006 14:15 517 lopxp.zip 25/09/2005 15:51 1ÿ259 lopxp.bat 2 fichier(s) 1ÿ776 octets 2 R‚p(s) 0 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

Cat · Answer

Ha oui effectivement le rapport est beaucoup plus long... le voici: Rapport fait à 9:52:31,21 le 14/05/2006 ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur E s'appelle Indispensables Le num‚ro de s‚rie du volume est F2DA-E528 R‚pertoire de E:\R‚paration\lopxp 03/03/2006 14:39 .. 03/03/2006 14:15 . 03/03/2006 14:15 517 lopxp.zip 25/09/2005 15:51 1ÿ259 lopxp.bat 2 fichier(s) 1ÿ776 octets 2 R‚p(s) 0 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport **************** Rapport fait à 10:02:00,53 le 14/05/2006 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F0A4-B365 R‚pertoire de C:\Documents and Settings\All Users\Application Data 19/04/2006 13:45 Roxio 31/03/2006 14:22 GTek 29/03/2006 19:00 Adobe 28/03/2006 20:35 Spybot - Search & Destroy 28/03/2006 18:56 62 desktop.ini 28/03/2006 18:56 Microsoft 28/03/2006 18:56 . 28/03/2006 18:56 .. 28/03/2006 17:25 Viewpoint 28/03/2006 17:25 QuickTime 28/03/2006 17:24 AOL 1 fichier(s) 62 octets 10 R‚p(s) 16698568704 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F0A4-B365 R‚pertoire de C:\Documents and Settings\Cat\Application Data 08/05/2006 18:09 518734 Sskknwrd.dll 19/04/2006 12:24 Roxio 10/04/2006 10:53 Lavasoft 02/04/2006 18:13 129704 GDIPFONTCACHEV1.DAT 31/03/2006 14:22 GTek 30/03/2006 21:02 Media Player Classic 29/03/2006 19:00 AdobeUM 29/03/2006 19:00 Adobe 28/03/2006 21:09 Creative 28/03/2006 21:07 McAfee.com Personal Firewall 28/03/2006 17:46 Macromedia 28/03/2006 17:26 AOL 28/03/2006 17:25 You've Got Pictures Screensaver 28/03/2006 17:13 Identities 28/03/2006 17:12 62 desktop.ini 28/03/2006 17:12 .. 28/03/2006 17:12 . 28/03/2006 17:12 Microsoft 3 fichier(s) 648500 octets 15 R‚p(s) 16698568704 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F0A4-B365 R‚pertoire de C:\Documents and Settings\Default User\Application Data 28/03/2006 18:56 62 desktop.ini 28/03/2006 18:56 .. 28/03/2006 18:56 Microsoft 28/03/2006 18:56 . 1 fichier(s) 62 octets 3 R‚p(s) 16698568704 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F0A4-B365 R‚pertoire de C:\Documents and Settings\H‚lŠne\Application Data 12/05/2006 13:21 63 Sskuknwrd.dll 12/05/2006 13:17 Lavasoft 08/05/2006 08:55 518734 Sskknwrd.dll 02/04/2006 12:44 Media Player Classic 31/03/2006 18:06 Help 31/03/2006 17:52 AdobeUM 31/03/2006 17:52 Adobe 29/03/2006 17:23 Macromedia 29/03/2006 11:13 AOL 29/03/2006 11:13 McAfee.com Personal Firewall 29/03/2006 11:13 Identities 29/03/2006 11:13 62 desktop.ini 29/03/2006 11:13 .. 29/03/2006 11:13 . 29/03/2006 11:13 Microsoft 3 fichier(s) 518859 octets 12 R‚p(s) 16698568704 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F0A4-B365 R‚pertoire de C:\WINDOWS\Tasks 28/03/2006 17:11 6 SA.DAT 28/03/2006 17:03 65 desktop.ini 28/03/2006 17:03 .. 28/03/2006 17:03 . 2 fichier(s) 71 octets 2 R‚p(s) 16ÿ698ÿ564ÿ608 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

Cat · Answer

Non je ne trouve aucun de ces deux dossiers...au fait c'est bien un virus que j'ai?

Cat · Answer

Excuse moi pour le retard mais l'analyse a pris beaucoup de temps.Donc j'ai bien le fichier:Sskknwrd.dll je n'y ai pas touché étant donné que tu ne m'avais rien dit de faire.Voici le scan:BitDefender Online Scanner     Scan report generated at: Sun, May 14, 2006 - 15:42:40       Scan path: A:\;C:\;D:\;E:\;F:\;           Statistics Time 01:20:10 Files 259549 Folders 3193 Boot Sectors 3 Archives 1449 Packed Files 21472      Results Identified Viruses  9 Infected Files  14 Suspect Files  0 Warnings 0 Disinfected 0 Deleted Files 13      Engines Info Virus Definitions 374854 Engine build AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38) Scan plugins 13 Archive plugins 40 Unpack plugins 4 E-mail plugins 6 System plugins 1      Scan Settings First Action Disinfect Second Action Delete Heuristics Yes Enable Warnings Yes Scanned Extensions *; Exclude Extensions   Scan Emails Yes Scan Archives Yes Scan Packed Yes Scan Files Yes Scan Boot Yes        Scanned File  Status C:\Documents and Settings\Cat\Local Settings\Temporary Internet Files\Content.IE5\SUNPGX6E\send_car_int[2].htm Infected with: Exploit.Html.Codebase.Exec.Gen C:\Documents and Settings\Cat\Local Settings\Temporary Internet Files\Content.IE5\SUNPGX6E\send_car_int[2].htm Disinfection failed C:\Documents and Settings\Cat\Local Settings\Temporary Internet Files\Content.IE5\SUNPGX6E\send_car_int[2].htm Deleted C:\Documents and Settings\Cat\Menu Démarrer\Programmes\Démarrage\ZAdobeGammaLoader.exe Infected with: Trojan.Clicker.VB.DC C:\Documents and Settings\Cat\Menu Démarrer\Programmes\Démarrage\ZAdobeGammaLoader.exe Disinfection failed C:\Documents and Settings\Cat\Menu Démarrer\Programmes\Démarrage\ZAdobeGammaLoader.exe Delete failed C:\Documents and Settings\Hélène\Local Settings\Temp\JLDist.exe Infected with: Dropped:Trojan.Clicker.Small.G C:\Documents and Settings\Hélène\Local Settings\Temp\JLDist.exe Disinfection failed C:\Documents and Settings\Hélène\Local Settings\Temp\JLDist.exe Deleted C:\Documents and Settings\Hélène\Local Settings\Temp\Tspd.dll Infected with: Trojan.Cmapp.A C:\Documents and Settings\Hélène\Local Settings\Temp\Tspd.dll Disinfection failed C:\Documents and Settings\Hélène\Local Settings\Temp\Tspd.dll Deleted C:\Documents and Settings\Hélène\Local Settings\Temp\Tspd.exe Infected with: Dropped:Trojan.Cmapp.A C:\Documents and Settings\Hélène\Local Settings\Temp\Tspd.exe Disinfection failed C:\Documents and Settings\Hélène\Local Settings\Temp\Tspd.exe Deleted C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\GPS5ARWT\wallpap[1].exe Infected with: Trojan.Clicker.Agent.GP C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\GPS5ARWT\wallpap[1].exe Disinfection failed C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\GPS5ARWT\wallpap[1].exe Deleted C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\OLUN0T6J\Tspd[1].exe Infected with: Dropped:Trojan.Cmapp.A C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\OLUN0T6J\Tspd[1].exe Disinfection failed C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\OLUN0T6J\Tspd[1].exe Deleted C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\SL4V4BOV\JLDist[1].exe Infected with: Dropped:Trojan.Clicker.Small.G C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\SL4V4BOV\JLDist[1].exe Disinfection failed C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\SL4V4BOV\JLDist[1].exe Deleted C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\SL4V4BOV\Tspd[1].exe Infected with: Dropped:Trojan.Cmapp.A C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\SL4V4BOV\Tspd[1].exe Disinfection failed C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\SL4V4BOV\Tspd[1].exe Deleted C:\Program Files\Hijackthis Version Française\backups\backup-20060513-172058-950-ZAdobeGammaLoader.exe Infected with: Trojan.Clicker.VB.DC C:\Program Files\Hijackthis Version Française\backups\backup-20060513-172058-950-ZAdobeGammaLoader.exe Disinfection failed C:\Program Files\Hijackthis Version Française\backups\backup-20060513-172058-950-ZAdobeGammaLoader.exe Deleted C:\WINDOWS\wallpap.exe Infected with: Trojan.Clicker.Agent.GP C:\WINDOWS\wallpap.exe Disinfection failed C:\WINDOWS\wallpap.exe Deleted D:\Logiciels\Oxilog video covers\crack-inf.exe=>(NSIS o)=>lzma_nsis0001 Infected with: Backdoor.Hacdef.AE D:\Logiciels\Oxilog video covers\crack-inf.exe=>(NSIS o)=>lzma_nsis0001 Disinfection failed D:\Logiciels\Oxilog video covers\crack-inf.exe=>(NSIS o)=>lzma_nsis0001 Deleted D:\Logiciels\Oxilog video covers\crack-inf.exe=>(NSIS o) Update failed D:\Logiciels\Oxilog video covers\crack-inf.exe=>(NSIS o)=>lzma_nsis0002 Infected with: Backdoor.HackDef.Gen D:\Logiciels\Oxilog video covers\crack-inf.exe=>(NSIS o)=>lzma_nsis0002 Disinfection failed D:\Logiciels\Oxilog video covers\crack-inf.exe=>(NSIS o)=>lzma_nsis0002 Deleted D:\Logiciels\Oxilog video covers\crack-inf.exe=>(NSIS o) Update failed D:\Logiciels\Oxilog video covers\crack-inf.exe=>(NSIS o)=>lzma_nsis0004 Infected with: Trojan.Clicker.VB.DC D:\Logiciels\Oxilog video covers\crack-inf.exe=>(NSIS o)=>lzma_nsis0004 Disinfection failed D:\Logiciels\Oxilog video covers\crack-inf.exe=>(NSIS o)=>lzma_nsis0004 Deleted D:\Logiciels\Oxilog video covers\crack-inf.exe=>(NSIS o) Update failed     alors c'est grave docteur?il y a un remède?

Cat · Answer

Voilà j'ai fait tout comme tu m'as dit sans problèmes et voici le log d'hijackthis:Logfile of HijackThis v1.99.1Scan saved at 19:47:12, on 14/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\TGTSoft\StyleXP\StyleXPService.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\svchost.exeC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeC:\Program Files\AOL Compagnon\companion.exeC:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exeC:\Documents and Settings\Cat\Menu Démarrer\Programmes\Démarrage\ZAdobeGammaLoader.exeC:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\system32\wbem\wmiprvse.exeC:\Program Files\AOL 9.0\waol.exeC:\Program Files\AOL 9.0\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.htmlR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://fr.yahoo.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dllO3 - Toolbar: (no name) - {FEB0A3B6-29B9-07CD-6075-A6B4F8195B98} - (no file)O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exeO4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exeO4 - HKCU\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exeO4 - Startup: ZAdobeGammaLoader.exeO4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exeO4 - Global Startup: BTTray.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htmO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{CF0614C2-2DA0-4C7D-B5F0-C2A8B7104471}: NameServer = 205.188.146.145O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dllO20 - AppInit_DLLs: repairs303169584.dllO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

Cat · Answer

Bonsoir,j'ai bien supprimé avec Hijack mais je n'ai pas pu enlever surfsidekick3 même en mode sans échec...En revanche j'ai l'impression que les pubs ne reviennent plus. Depuis hier je ne me suis pas connectée beaucoup mais je n'ai eu aucun problème de ce côté donc je pense que c'est éradiqué, qu'en pense tu?En tout cas merci pour ton aide précieuse.C'est grave ce dossier que je n'arrive pas à supprimer?Bonne soirée

Cat · Answer

Je retire ce que je viens de marquer car je viens d'avoir un message " vous êtes infecté par mytob virus"!!!Donc visiblement rien n'est réglé.Je viens de réinstaller msn et c'est survenu au moment où je me connectais tu crois que cela a un rapport?

Cat · Answer

Bonjour,voici le rapport:SmitFraudFix v2.21Rapport fait à 11:15:46,32 le 16/05/2006Executé à partir de C:\Documents and Settings\Cat\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="C:\WINDOWS\system32\ad.html""SubscribedURL"="""FriendlyName"="" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil"»»»»»»»»»»»»»»»»»»»»»»»» Recherche SharedtaskschedulerSrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\system32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\system32\browseui.dll"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\system32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\system32\browseui.dll"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportFranchement je desepére de faire partir ce spyware...tu penses honnêtement que c'est possible?

Cat · Answer

Je ne peux pas supprimer ssk.exe!J'ai essayé en mode sans échec mais ça ne marche pas non plus il me met: "cette ressource est utilisée par une autre personne ou un autre programme".

Cat · Answer

Hé ho!mon cas est il si desespéré que plus personne ne veut s'occuper de moi?Car les pages reviennent encore et encore et j'aimerais savoir si oui ou non je peux y faire quelque chose?alors boulepate ou même d'autres gens suceptibles de m'aider passent dans le coin, please j'attends une réponse!Voilà en tout cas merci pour l'aide déjà fournie.Bonne journée

aranjuez31 · Answer

helloBIS REPETITA !!Ajouté par aranjuez31 (16/05/2006 à 16:19 GMT+2) hellopour infoSmitFraudFix v2.21 utilisé !nous en sommes à la 2.44 aujourd'hui !cela ne sert à rien de conserver ce log ds la bécaneil faut à chaqu fois le prendre sur le site de S!RI-- D'un bourricot , on n'a jamais fait un étalon..................

Cat · Answer

Merci de ta réponse bien que soit dit en passant je sais un peu lire tout de même et j'avais vu ton post!Bref si je comprends bien faut que je refasse un scan avec la bonne version?ok ce sera fait ce soir sans faute.Mais en quoi cela m'aide?Bon ,bon j'arrête de poser des questions et je poste tout ça dès que le temps j'aurais.

aranjuez31 · Answer

hellocela nous permet de voir ce que tu as ds le ventreet éventuellement de prescrire un reméde....

Cat · Answer

Voilà le rapport est fait avec la bonne version:SmitFraudFix v2.44Rapport fait à 12:25:38,98, 18/05/2006Executé à partir de C:\Documents and Settings\Cat\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Cat\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Cat\Favoris»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="C:\WINDOWS\system32\ad.html""SubscribedURL"="""FriendlyName"="" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil"»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» FinAlors????????

aranjuez31 · Answer

reRAS ds ce rapportrefaishttps://www.bitdefender.com/toolbox/ pour faire le pointet ermets un hijack derriere

Cat · Answer

Bonjour,voici le rapport de bitdefender:BitDefender Online Scanner     Scan report generated at: Fri, May 19, 2006 - 13:03:39       Scan path: A:\;C:\;D:\;E:\;F:\;           Statistics Time 01:15:08 Files 266467 Folders 3254 Boot Sectors 3 Archives 1434 Packed Files 22041      Results Identified Viruses  4 Infected Files  8 Suspect Files  0 Warnings 0 Disinfected 0 Deleted Files 7      Engines Info Virus Definitions 375650 Engine build AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38) Scan plugins 13 Archive plugins 40 Unpack plugins 4 E-mail plugins 6 System plugins 1      Scan Settings First Action Disinfect Second Action Delete Heuristics Yes Enable Warnings Yes Scanned Extensions *; Exclude Extensions   Scan Emails Yes Scan Archives Yes Scan Packed Yes Scan Files Yes Scan Boot Yes        Scanned File  Status C:\Documents and Settings\Cat\Local Settings\Temporary Internet Files\Content.IE5\84OZBNOX\sp2-cpx-728[1].swf=>[SWF command] Infected with: Trojan.SwfDL.A C:\Documents and Settings\Cat\Local Settings\Temporary Internet Files\Content.IE5\84OZBNOX\sp2-cpx-728[1].swf=>[SWF command] Disinfection failed C:\Documents and Settings\Cat\Local Settings\Temporary Internet Files\Content.IE5\84OZBNOX\sp2-cpx-728[1].swf=>[SWF command] Deleted C:\Documents and Settings\Cat\Local Settings\Temporary Internet Files\Content.IE5\84OZBNOX\sp2-cpx-728[1].swf Update failed C:\Documents and Settings\Cat\Local Settings\Temporary Internet Files\Content.IE5\ST67QXG5\send_car_int[2].htm Infected with: Exploit.Html.Codebase.Exec.Gen C:\Documents and Settings\Cat\Local Settings\Temporary Internet Files\Content.IE5\ST67QXG5\send_car_int[2].htm Disinfection failed C:\Documents and Settings\Cat\Local Settings\Temporary Internet Files\Content.IE5\ST67QXG5\send_car_int[2].htm Deleted C:\Documents and Settings\Cat\Menu Démarrer\Programmes\Démarrage\ZAdobeGammaLoader.exe Infected with: Trojan.Clicker.VB.DC C:\Documents and Settings\Cat\Menu Démarrer\Programmes\Démarrage\ZAdobeGammaLoader.exe Disinfection failed C:\Documents and Settings\Cat\Menu Démarrer\Programmes\Démarrage\ZAdobeGammaLoader.exe Delete failed C:\Documents and Settings\Hélène\Local Settings\Temp\axsetup1.exe Infected with: Trojan.Agent.LM C:\Documents and Settings\Hélène\Local Settings\Temp\axsetup1.exe Disinfection failed C:\Documents and Settings\Hélène\Local Settings\Temp\axsetup1.exe Deleted C:\Documents and Settings\Hélène\Local Settings\Temp\minisetup2.exe Infected with: Trojan.Agent.LM C:\Documents and Settings\Hélène\Local Settings\Temp\minisetup2.exe Disinfection failed C:\Documents and Settings\Hélène\Local Settings\Temp\minisetup2.exe Deleted C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\GPS5ARWT\axsetup1[1].exe Infected with: Trojan.Agent.LM C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\GPS5ARWT\axsetup1[1].exe Disinfection failed C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\GPS5ARWT\axsetup1[1].exe Deleted C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\Y5QTCXOZ\minisetup2[1].exe Infected with: Trojan.Agent.LM C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\Y5QTCXOZ\minisetup2[1].exe Disinfection failed C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\Y5QTCXOZ\minisetup2[1].exe Deleted C:\Program Files\AXVenore\AXVenore.exe Infected with: Trojan.Agent.LM C:\Program Files\AXVenore\AXVenore.exe Disinfection failed C:\Program Files\AXVenore\AXVenore.exe Deleted    et celui d'hijack:Logfile of HijackThis v1.99.1Scan saved at 13:14:19, on 19/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\TGTSoft\StyleXP\StyleXPService.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeC:\Program Files\AOL Compagnon\companion.exeC:\Documents and Settings\Cat\Menu Démarrer\Programmes\Démarrage\ZAdobeGammaLoader.exeC:\WINDOWS\system32\svchost.exeC:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exeC:\WINDOWS\system32\wbem\wmiprvse.exeC:\Program Files\AOL 9.0\waol.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\Program Files\Overnet\overnet.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.htmlR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://fr.yahoo.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dllO3 - Toolbar: (no name) - {FEB0A3B6-29B9-07CD-6075-A6B4F8195B98} - (no file)O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exeO4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exeO4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exeO4 - HKCU\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exeO4 - Startup: ZAdobeGammaLoader.exeO4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exeO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htmO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{CF0614C2-2DA0-4C7D-B5F0-C2A8B7104471}: NameServer = 205.188.146.145O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dllO20 - AppInit_DLLs: repairs303169584.dllO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exemerci de m'aider en tout cas.

aranjuez31 · Answer

hello tjrs des résurgences de progr infectants ==== télécharge cet outil assez puissant de nettoyage cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..) http://pageperso.aol.fr/balltrap34/democleanup.htm ¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe ========== ** recherche dans ajout/suppr de programme : SurfSideKick 3 et AXVenore desinstalle les si tu trouves ========== si tu trouves pas déma>poste de travail>hdd>programFiles recherche et supprime SurfSideKick 3 et AXVenore ============= ouvre hijack coche et fixe R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dll + O3 - Toolbar: (no name) - {FEB0A3B6-29B9-07CD-6075-A6B4F8195B98} - (no file) + O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe <<

Cat · Answer

Bonjour,
j'ai donc fait tout ce que disais.

Pour le fichier Ssk.exe je ne l'ai pas trouvé il y avait seulement un fichier SSK.EXE-20EC298C.pgf dans C:\windows \prefetch mais je ne l'ai pas supprimer étant donné que ça n'était pas vraiment le même nom. De toute façon je crois avoir déjà supprimer ce fichier auparavant.

Pour Hijack je n'ai pu enlever
O4 - Startup: ZAdobeGammaLoader.exe
Il indique "the file may be use"

Pour les rapports je n'ai pas compris si je dois te les poster à toi,ici, ou si toit aussi tu m'abandonne et je les poste dans une nouvelle discussion sur le forum? dans le doute les voici:

L2mfix rapport 1:

L2MFIX find log 051206
These are the registry keys present
**********************************************************************************
Winlogon/notify:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\
6c,00,00,00
"Logoff"="ChainWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Logoff"="CryptnetWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
"DLLName"="cscdll.dll"
"Logon"="WinlogonLogonEvent"
"Logoff"="WinlogonLogoffEvent"
"ScreenSaver"="WinlogonScreenSaverEvent"
"Startup"="WinlogonStartupEvent"
"Shutdown"="WinlogonShutdownEvent"
"StartShell"="WinlogonStartShellEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]
"DLLName"="wlnotify.dll"
"Logon"="SCardStartCertProp"
"Logoff"="SCardStopCertProp"
"Lock"="SCardSuspendCertProp"
"Unlock"="SCardResumeCertProp"
"Enabled"=dword:00000001
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"StartShell"="SchedStartShell"
"Logoff"="SchedEventLogOff"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
"Logoff"="WLEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
"DLLName"="WlNotify.dll"
"Lock"="SensLockEvent"
"Logon"="SensLogonEvent"
"Logoff"="SensLogoffEvent"
"Safe"=dword:00000001
"MaxWait"=dword:00000258
"StartScreenSaver"="SensStartScreenSaverEvent"
"StopScreenSaver"="SensStopScreenSaverEvent"
"Startup"="SensStartupEvent"
"Shutdown"="SensShutdownEvent"
"StartShell"="SensStartShellEvent"
"PostShell"="SensPostShellEvent"
"Disconnect"="SensDisconnectEvent"
"Reconnect"="SensReconnectEvent"
"Unlock"="SensUnlockEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"Logoff"="TSEventLogoff"
"Logon"="TSEventLogon"
"PostShell"="TSEventPostShell"
"Shutdown"="TSEventShutdown"
"StartShell"="TSEventStartShell"
"Startup"="TSEventStartup"
"MaxWait"=dword:00000258
"Reconnect"="TSEventReconnect"
"Disconnect"="TSEventDisconnect"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]
"DLLName"="wlnotify.dll"
"Logon"="RegisterTicketExpiredNotificationEvent"
"Logoff"="UnregisterTicketExpiredNotificationEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

**********************************************************************************
useragent:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"SV1"=""

**********************************************************************************
Shell Extension key:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{00022613-0000-0000-C000-000000000046}"="Feuille de propri‚t‚s du fichier multim‚dia"
"{176d6597-26d3-11d1-b350-080036a75b03}"="Gestion de scanneur ICM"
"{1F2E5C40-9550-11CE-99D2-00AA006E086C}"="Page de s‚curit‚ NTFS"
"{3EA48300-8CF6-101B-84FB-666CCB9BCD32}"="Page des propri‚t‚s de OLE DocFile"
"{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"="Extensions de l'environnement pour le partage"
"{41E300E0-78B6-11ce-849B-444553540000}"="PlusPack CPL Extension"
"{42071712-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Carte du Panneau de configuration"
"{42071713-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage cran du Panneau de configuration"
"{42071714-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Panorama du Panneau de configuration"
"{4E40F770-369C-11d0-8922-00A024AB2DBB}"="Page de s‚curit‚ DS"
"{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"="Page de compatibilit‚"
"{56117100-C0CD-101B-81E2-00AA004AE837}"="Gestionnaire de donn‚es endommag‚es de l'environnement"
"{59099400-57FF-11CE-BD94-0020AF85B590}"="Extension copie de disquette"
"{59be4990-f85c-11ce-aff7-00aa003ca9f6}"="Extensions de l'environnement pour les objets r‚seau de Microsoft Windows"
"{5DB2625A-54DF-11D0-B6C4-0800091AA605}"="Gestion d'‚cran ICM"
"{675F097E-4C4D-11D0-B6C1-0800091AA605}"="Gestion d'imprimante ICM"
"{764BF0E1-F219-11ce-972D-00AA00A14F56}"="Extensions de l'environnement de compression de fichiers"
"{77597368-7b15-11d0-a0c2-080036af3f03}"="Extension de l'environnement d'imprimante Web"
"{7988B573-EC89-11cf-9C00-00AA00A14F56}"="Disk Quota UI"
"{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}"="Menu contextuel de cryptage"
"{85BBD920-42A0-1069-A2E4-08002B30309D}"="Porte-documents"
"{88895560-9AA2-1069-930E-00AA0030EBC8}"="Extension ic“ne HyperTerminal"
"{BD84B380-8CA2-1069-AB1D-08000948F534}"="Fonts"
"{DBCE2480-C732-101B-BE72-BA78E9AD5B27}"="Profil ICC"
"{F37C5810-4D3F-11d0-B4BF-00AA00BBB723}"="Page de s‚curit‚ des imprimantes"
"{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"="Extensions de l'environnement pour le partage"
"{f92e8c40-3d33-11d2-b1aa-080036a75b03}"="Display TroubleShoot CPL Extension"
"{7444C717-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie PKO"
"{7444C719-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie Sign"
"{7007ACC7-3202-11D1-AAD2-00805FC1270E}"="Connexions r‚seau"
"{992CFFA0-F557-101A-88EC-00DD010CCC48}"="Connexions r‚seau"
"{E211B736-43FD-11D1-9EFB-0000F8757FCD}"="&Scanneurs et appareils photo"
"{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}"="&Scanneurs et appareils photo"
"{905667aa-acd6-11d2-8080-00805f6596d2}"="&Scanneurs et appareils photo"
"{3F953603-1008-4f6e-A73A-04AAC7A992F1}"="&Scanneurs et appareils photo"
"{83bbcbf3-b28a-4919-a5aa-73027445d672}"="&Scanneurs et appareils photo"
"{F0152790-D56E-4445-850E-4F3117DB740C}"="Remote Sessions CPL Extension"
"{640167b4-59b0-47a6-b335-a6b3c0695aea}"="Portable Media Devices"
"{cc86590a-b60a-48e6-996b-41d25ed39a1e}"="Portable Media Devices Menu"
"{21569614-B795-46b1-85F4-E737A8DC09AD}"="Shell Search Band"
"{60254CA5-953B-11CF-8C96-00AA00B8708C}"="Extensions de l'interpr‚teur de commandes pour l'environnement d'ex‚cution de scripts Windows"
"{2206CDB2-19C1-11D1-89E0-00C04FD7A829}"="Liaison de donn‚es Microsoft"
"{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Icon Handler"
"{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Shell Extension"
"{D6277990-4C6A-11CF-8D87-00AA0060F5BF}"="Tƒches planifi‚es"
"{2559a1f7-21d7-11d4-bdaf-00c04f60b9f0}"="Set Program Access and Defaults"
"{5F327514-6C5E-4d60-8F16-D07FA08A78ED}"="Auto Update Property Sheet Extension"
"{0DF44EAA-FF21-4412-828E-260A8728E7F1}"="Barre des tƒches et menu D‚marrer"
"{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}"="Rechercher"
"{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support"
"{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support"
"{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}"="Ex‚cuter..."
"{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}"="Internet"
"{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}"="Courrier ‚lectronique"
"{D20EA4E1-3957-11d2-A40B-0C5020524152}"="Polices"
"{D20EA4E1-3957-11d2-A40B-0C5020524153}"="Outils d'administration"
"{596AB062-B4D2-4215-9F74-E9109B0A8153}"="Page de propri‚t‚s des versions pr‚c‚dentes"
"{9DB7A13C-F208-4981-8353-73CC61AE2783}"="Versions pr‚c‚dentes"
"{875CB1A1-0F29-45de-A1AE-CFB4950D0B78}"="Audio Media Properties Handler"
"{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}"="Video Media Properties Handler"
"{E4B29F9D-D390-480b-92FD-7DDB47101D71}"="Wav Properties Handler"
"{87D62D94-71B3-4b9a-9489-5FE6850DC73E}"="Avi Properties Handler"
"{A6FD9E45-6E44-43f9-8644-08598F5A74D9}"="Midi Properties Handler"
"{c5a40261-cd64-4ccf-84cb-c394da41d590}"="Video Thumbnail Extractor"
"{5E6AB780-7743-11CF-A12B-00AA004AE837}"="Barre d'outils Internet Microsoft"
"{22BF0C20-6DA7-11D0-B373-00A0C9034938}"="tat du t‚l‚chargement"
"{91EA3F8B-C99B-11d0-9815-00C04FD91972}"="Dossier Bureau ‚tendu"
"{6413BA2C-B461-11d1-A18A-080036B11A03}"="Dossier du shell augment‚"
"{F61FFEC1-754F-11d0-80CA-00AA005B4383}"="BandProxy"
"{7BA4C742-9E81-11CF-99D3-00AA004AE837}"="Bande du navigateur Microsoft"
"{169A0691-8DF9-11d1-A1C4-00C04FD75D13}"="Volet int‚gr‚ de recherche"
"{AF4F6510-F982-11d0-8595-00AA004CD6D8}"="Utilitaire des options de l'arborescence du Registre"
"{01E04581-4EEE-11d0-BFE9-00AA005B4383}"="&Adresse"
"{A08C11D2-A228-11d0-825B-00AA005B4383}"="BoŒte d'entr‚e de l'adresse"
"{00BB2763-6A77-11D0-A535-00C04FD7D062}"="Shell Microsoft AutoComplete"
"{6756A641-DE71-11d0-831B-00AA005B4383}"="Liste de saisie semi-automatique MRU"
"{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}"="Liste de saisie semi-automatique personnalis‚e MRU"
"{7e653215-fa25-46bd-a339-34a2790f3cb7}"="Accessible"
"{acf35015-526e-4230-9596-becbe19f0ac9}"="Barre de progrŠs auto-ouvrante"
"{00BB2764-6A77-11D0-A535-00C04FD7D062}"="Liste de saisie semi-automatique de l'historique Microsoft"
"{03C036F1-A186-11D0-824A-00AA005B4383}"="Liste de saisie semi-automatique du dossier Shell Microsoft"
"{00BB2765-6A77-11D0-A535-00C04FD7D062}"="Conteneur de la liste de saisie semi-automatique multiple Microsoft"
"{ECD4FC4E-521C-11D0-B792-00A0C90312E1}"="Menu Site de bandes"
"{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}"="Shell DeskBarApp"
"{ECD4FC4C-521C-11D0-B792-00A0C90312E1}"="Barre du Bureau"
"{ECD4FC4D-521C-11D0-B792-00A0C90312E1}"="Shell Rebar BandSite"
"{DD313E04-FEFF-11d1-8ECD-0000F87A470C}"="Assistance utilisateur"
"{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}"="ParamŠtres du dossier global"
"{30D02401-6A81-11d0-8274-00C04FD5AE38}"="IE Search Band"
"{3028902F-6374-48b2-8DC6-9725E775B926}"="IE Microsoft AutoComplete"
"{07798131-AF23-11d1-9111-00A0C98BA67D}"="Recherche Web"
"{7376D660-C583-11d0-A3A5-00C04FD706EC}"="TridentImageExtractor"
"{EFA24E61-B078-11d0-89E4-00C04FC9E26E}"="Favorites Band"
"{EFA24E62-B078-11d0-89E4-00C04FC9E26E}"="History Band"
"{0A89A860-D7B1-11CE-8350-444553540000}"="Shell Automation Inproc Service"
"{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}"="Microsoft Browser Architecture"
"{131A6951-7F78-11D0-A979-00C04FD705A2}"="ISFBand OC"
"{9461b922-3c5a-11d2-bf8b-00c04fb93661}"="Search Assistant OC"
"{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}"="Shell DocObject Viewer"
"{FBF23B40-E3F0-101B-8488-00AA003E56F8}"="InternetShortcut"
"{3C374A40-BAE4-11CF-BF7D-00AA006946EE}"="Microsoft Url History Service"
"{FF393560-C2A7-11CF-BFF4-444553540000}"="Historique"
"{7BD29E00-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{7BD29E01-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="Microsoft Url Search Hook"
"{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}"="Image de d‚marrage de la Suite IE4"
"{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"="CDF Extension Copy Hook"
"{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}"="Internet"
"{EFA24E64-B078-11d0-89E4-00C04FC9E26E}"="Explorer Band"
"{871C5380-42A0-1069-A2EA-08002B30309D}"="Internet Name Space"
"{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{88C6C381-2E85-11D0-94DE-444553540000}"="Dossier ActiveX Cache"
"{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck"
"{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr"
"{F5175861-2688-11d0-9C5E-00AA00A45957}"="Dossier Inscription"
"{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler"
"{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}"="WebCheckChannelAgent"
"{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}"="TrayAgent"
"{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent"
"{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}"="ConnectionAgent"
"{D8BD2030-6FC9-11D0-864F-00AA006809D9}"="PostAgent"
"{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler"
"{352EC2B7-8B9A-11D1-B8AE-006008059382}"="Gestionnaire d'applications d'environnement"
"{0B124F8F-91F0-11D1-B8B5-006008059382}"="num‚rateur d'applications install‚es"
"{CFCCC7A0-A282-11D1-9082-006008059382}"="Publication d'application Darwin"
"{e84fda7c-1d6a-45f6-b725-cb260c236066}"="Shell Image Verbs"
"{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}"="Shell Image Data Factory"
"{00E7B358-F65B-4dcf-83DF-CD026B94BFD4}"="Autoplay for SlideShow"
"{3F30C968-480A-4C6C-862D-EFC0897BB84B}"="Extracteur de miniatures de fichier + GDI"
"{9DBD2C50-62AD-11d0-B806-00C04FD706EC}"="Gestionnaire de miniatures - Informations de r‚sum‚ (DOCFILES)"
"{EAB841A0-9550-11cf-8C16-00805F1408F3}"="Extracteur de miniatures HTML"
"{eb9b1153-3b57-4e68-959a-a3266bc3d7fe}"="Shell Image Property Handler"
"{CC6EEFFB-43F6-46c5-9619-51D571967F7D}"="Assistant Publication de sites Web"
"{add36aa8-751a-4579-a266-d66f5202ccbb}"="Commande d'impressions via le Web"
"{6b33163c-76a5-4b6c-bf21-45de9cd503a1}"="Objet Assistant de publication Shell"
"{58f1f272-9240-4f51-b6d4-fd63d1618591}"="Assistant Obtenir une identit‚ Passport"
"{7A9D77BD-5403-11d2-8785-2E0420524153}"="Comptes d'utilisateurs"
"{f39a0dc0-9cc8-11d0-a599-00c04fd64433}"="Fichier de chaŒne"
"{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}"="Raccourci de chaŒne"
"{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}"="Channel Handler Object"
"{f3da0dc0-9cc8-11d0-a599-00c04fd64437}"="Channel Menu"
"{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}"="Channel Properties"
"{692F0339-CBAA-47e6-B5B5-3B84DB604E87}"="Extensions Manager Folder"
"{63da6ec0-2e98-11cf-8d82-444553540000}"="FTP Folders Webview"
"{883373C3-BF89-11D1-BE35-080036B11A03}"="Microsoft DocProp Shell Ext"
"{A9CF0EAE-901A-4739-A481-E35B73E47F6D}"="Microsoft DocProp Inplace Edit Box Control"
"{8EE97210-FD1F-4B19-91DA-67914005F020}"="Microsoft DocProp Inplace ML Edit Box Control"
"{0EEA25CC-4362-4A12-850B-86EE61B0D3EB}"="Microsoft DocProp Inplace Droplist Combo Control"
"{6A205B57-2567-4A2C-B881-F787FAB579A3}"="Microsoft DocProp Inplace Calendar Control"
"{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}"="Microsoft DocProp Inplace Time Control"
"{8A23E65E-31C2-11d0-891C-00A024AB2DBB}"="Directory Query UI"
"{9E51E0D0-6E0F-11d2-9601-00C04FA31A86}"="Shell properties for a DS object"
"{163FDC20-2ABC-11d0-88F0-00A024AB2DBB}"="Directory Object Find"
"{F020E586-5264-11d1-A532-0000F8757D7E}"="Directory Start/Search Find"
"{0D45D530-764B-11d0-A1CA-00AA00C16E65}"="Directory Property UI"
"{62AE1F9A-126A-11D0-A14B-0800361B1103}"="Directory Context Menu Verbs"
"{ECF03A33-103D-11d2-854D-006008059367}"="MyDocs Copy Hook"
"{ECF03A32-103D-11d2-854D-006008059367}"="MyDocs Drop Target"
"{4a7ded0a-ad25-11d0-98a8-0800361b1103}"="MyDocs Properties"
"{750fdf0e-2a26-11d1-a3ea-080036587f03}"="Offline Files Menu"
"{10CFC467-4392-11d2-8DB4-00C04FA31A66}"="Offline Files Folder Options"
"{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}"="Dossier Fichiers hors connexion"
"{143A62C8-C33B-11D1-84FE-00C04FA34A14}"="Microsoft Agent Character Property Sheet Handler"
"{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}"="DfsShell"
"{60fd46de-f830-4894-a628-6fa81bc0190d}"="%DESC_PublishDropTarget%"
"{7A80E4A8-8005-11D2-BCF8-00C04F72C717}"="MMC Icon Handler"
"{32714800-2E5F-11d0-8B85-00AA0044F941}"="Des &personnes..."
"{8DD448E6-C188-4aed-AF92-44956194EB1F}"="Windows Media Player Play as Playlist Context Menu Handler"
"{CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C}"="Windows Media Player Burn Audio CD Context Menu Handler"
"{F1B9284F-E9DC-4e68-9D7E-42362A59F0FD}"="Windows Media Player Add to Playlist Context Menu Handler"
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}"="WinRAR shell extension"
"{BDEADF00-C265-11D0-BCED-00A0C90AB50F}"="Dossiers Web"
"{0006F045-0000-0000-C000-000000000046}"="Microsoft Outlook Custom Icon Handler"
"{42042206-2D85-11D3-8CFF-005004838597}"="Microsoft Office HTML Icon Handler"
@=""
"{6af09ec9-b429-11d4-a1fb-0090960218cb}"="My Bluetooth Places"
"{0873D142-79EF-49fa-81B5-211AAC0B0A7F}"="Target Finder Shell Extension"
"{5E44E225-A408-11CF-B581-008029601108}"="Roxio DragToDisc Shell Extension"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{5E44E225-A408-11CF-B581-008029601108}]
@=""

**********************************************************************************
HKEY ROOT CLASSIDS:
**********************************************************************************
Files Found are not all bad files:

C:\WINDOWS\SYSTEM32\
browseui.dll Sat 4 Mar 2006 5:34:58 A.... 1 023 488 999,50 K
cdfview.dll Sat 4 Mar 2006 5:34:58 A.... 152 064 148,50 K
danim.dll Sat 4 Mar 2006 5:34:58 A.... 1 056 768 1,01 M
dxtrans.dll Sat 4 Mar 2006 5:34:58 A.... 205 312 200,50 K
extmgr.dll Sat 4 Mar 2006 5:34:58 A.... 55 808 54,50 K
iepeers.dll Sat 4 Mar 2006 5:34:58 A.... 251 392 245,50 K
inetcomm.dll Fri 17 Mar 2006 11:11:46 A.... 679 424 663,50 K
inseng.dll Sat 4 Mar 2006 5:34:58 A.... 96 768 94,50 K
msdtcprx.dll Wed 1 Mar 2006 21:43:50 A.... 426 496 416,50 K
msdtctm.dll Wed 1 Mar 2006 21:43:50 A.... 956 416 934,00 K
msdtcuiu.dll Wed 1 Mar 2006 21:43:52 A.... 161 280 157,50 K
msgplu~1.dll Tue 28 Mar 2006 22:14:32 A.... 45 192 44,13 K
mshtml.dll Thu 23 Mar 2006 22:35:42 A.... 3 074 560 2,93 M
mshtmled.dll Sat 4 Mar 2006 5:35:00 A.... 448 512 438,00 K
msrating.dll Sat 4 Mar 2006 5:35:00 A.... 146 432 143,00 K
msssc.dll Tue 28 Mar 2006 18:11:30 A.... 44 0,04 K
mstime.dll Sat 4 Mar 2006 5:35:02 A.... 532 480 520,00 K
mtxclu.dll Wed 1 Mar 2006 21:43:52 A.... 66 560 65,00 K
mtxoci.dll Wed 1 Mar 2006 21:43:52 A.... 91 136 89,00 K
pncrt.dll Tue 28 Mar 2006 17:45:08 A.... 278 528 272,00 K
pndx5016.dll Tue 28 Mar 2006 17:45:08 A.... 6 656 6,50 K
pndx5032.dll Tue 28 Mar 2006 17:45:08 A.... 5 632 5,50 K
pngfilt.dll Sat 4 Mar 2006 5:35:02 A.... 39 424 38,50 K
rmoc3260.dll Tue 28 Mar 2006 17:45:10 A.... 157 696 154,00 K
sdrunner.dll Tue 2 May 2006 23:45:22 A.... 57 344 56,00 K
shdocvw.dll Thu 30 Mar 2006 11:26:12 A.... 1 492 992 1,42 M
shell32.dll Fri 17 Mar 2006 6:07:40 A.... 8 508 416 8,11 M
shlwapi.dll Sat 4 Mar 2006 5:35:02 ..... 474 624 463,50 K
urlmon.dll Sat 18 Mar 2006 13:09:54 ..... 615 424 601,00 K
wininet.dll Sat 4 Mar 2006 5:35:02 ..... 662 528 647,00 K
wmp.dll Fri 10 Mar 2006 6:09:14 A.... 5 533 696 5,28 M
xolehlp.dll Wed 1 Mar 2006 21:43:52 A.... 11 776 11,50 K
xpsp3res.dll Thu 30 Mar 2006 3:16:46 A.... 17 920 17,50 K

33 items found: 33 files, 0 directories.
Total of file sizes: 27 332 788 bytes 26,07 M
Locate .tmp files:

No matches found.
**********************************************************************************
Directory Listing of system files:
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est F0A4-B365

R‚pertoire de C:\WINDOWS\System32

21/05/2006 12:26 <REP> dllcache
15/04/2006 18:33 848 KGyGaAvL.sys
15/04/2006 18:33 8 2F268F2F89.sys
28/03/2006 23:17 56 D7C86D5E75.sys
28/03/2006 21:20 <REP> Microsoft
3 fichier(s) 912 octets
2 R‚p(s) 18ÿ443ÿ685ÿ888 octets libres

Puis L2mfix rapport 2:

L2mfix 051206
Creating Account.
La commande s'est termin‚e correctement.

Adding Administrative privleges.
Checking for L2MFix account(0=no 1=yes):
1
Granting SeDebugPrivilege to L2MFIX ... successful

Running From:
C:\WINDOWS\system32

Killing Processes!
Killing 'smss.exe'
\SystemRoot\System32\smss.exe (516)
Killing 'winlogon.exe'
winlogon.exe (588)
Killing 'explorer.exe'
C:\WINDOWS\Explorer.EXE (1980)
Killing 'rundll32.exe'
"C:\WINDOWS\system32\rundll32.exe" stmctrl.dll,TaskBar (272)
Restoring Sedebugprivilege:
Granting SeDebugPrivilege to Administrateurs ... successful

Scanning First Pass. Please Wait!

First Pass Completed

Second Pass Scanning

Second pass Completed!

Restoring Windows Update Certificates.:

The following Is the Current Export of the Winlogon notify key:
****************************************************************************
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\
6c,00,00,00
"Logoff"="ChainWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Logoff"="CryptnetWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
"DLLName"="cscdll.dll"
"Logon"="WinlogonLogonEvent"
"Logoff"="WinlogonLogoffEvent"
"ScreenSaver"="WinlogonScreenSaverEvent"
"Startup"="WinlogonStartupEvent"
"Shutdown"="WinlogonShutdownEvent"
"StartShell"="WinlogonStartShellEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]
"DLLName"="wlnotify.dll"
"Logon"="SCardStartCertProp"
"Logoff"="SCardStopCertProp"
"Lock"="SCardSuspendCertProp"
"Unlock"="SCardResumeCertProp"
"Enabled"=dword:00000001
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"StartShell"="SchedStartShell"
"Logoff"="SchedEventLogOff"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
"Logoff"="WLEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
"DLLName"="WlNotify.dll"
"Lock"="SensLockEvent"
"Logon"="SensLogonEvent"
"Logoff"="SensLogoffEvent"
"Safe"=dword:00000001
"MaxWait"=dword:00000258
"StartScreenSaver"="SensStartScreenSaverEvent"
"StopScreenSaver"="SensStopScreenSaverEvent"
"Startup"="SensStartupEvent"
"Shutdown"="SensShutdownEvent"
"StartShell"="SensStartShellEvent"
"PostShell"="SensPostShellEvent"
"Disconnect"="SensDisconnectEvent"
"Reconnect"="SensReconnectEvent"
"Unlock"="SensUnlockEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"Logoff"="TSEventLogoff"
"Logon"="TSEventLogon"
"PostShell"="TSEventPostShell"
"Shutdown"="TSEventShutdown"
"StartShell"="TSEventStartShell"
"Startup"="TSEventStartup"
"MaxWait"=dword:00000258
"Reconnect"="TSEventReconnect"
"Disconnect"="TSEventDisconnect"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]
"DLLName"="wlnotify.dll"
"Logon"="RegisterTicketExpiredNotificationEvent"
"Logoff"="UnregisterTicketExpiredNotificationEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

The following are the files found:
****************************************************************************

Registry Entries that were Deleted:
Please verify that the listing looks ok.
If there was something deleted wrongly there are backups in the backreg folder.
****************************************************************************
REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"SV1"=""
****************************************************************************
Desktop.ini Contents:
****************************************************************************

****************************************************************************
Checking for L2MFix account(0=no 1=yes):
0
Zipping up files for submission:
zip warning: name not matched: dlls\*.*

zip error: Nothing to do! (backup.zip)
adding: backregs/notibac.reg (164 bytes security) (deflated 87%)
adding: backregs/shell.reg (164 bytes security) (deflated 74%)

et pour finir le rapport d'hijack:

Logfile of HijackThis v1.99.1
Scan saved at 12:43:18, on 21/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Documents and Settings\Cat\Menu Démarrer\Programmes\Démarrage\ZAdobeGammaLoader.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Documents and Settings\Cat\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - Startup: ZAdobeGammaLoader.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CF0614C2-2DA0-4C7D-B5F0-C2A8B7104471}: NameServer = 205.188.146.145
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

Pour le moment je ne peux pas dire si tout ça a eu un grand effet mais je n'ai eu aucune page...
Merci pour tout et ai je encore beaucoup de fichiers infectés?

aranjuez31 · Answer

hello
=====
1/ C:\windows \prefetch
tu peux tt supprimer sans crainte sauf fichier laiout - c est d ailleurs une opération à faire au - 1 f/mois
http://www.laboratoire-microsoft.org/t/1401/

2/Pour le fichier Ssk.exe je ne l'ai pas trouvé
pas grave

3/ n'ai pu enlever
O4 - Startup: ZAdobeGammaLoader.exe
pas grave

4/ Pour les rapports je n'ai pas compris si je dois te les poster à toi,ici, OUI
ou si toit aussi tu m'abandonne et je les poste dans une nouvelle discussion sur le forum? dans le doute les voici: TU AS FAIS BIEN

5/ bonne nouvelle
l2mfix a fait un sacré boulot

6/ je relirai ton log cette nuit - ne t'ai pas abandonné , mais de tps en tps je dois m occuper du chien, du chat, des vaches , de mes 4 maîtress et....
faut comprendre un peu

rires

Paul ! 'pourrielleur' officiel d' Alberto !

aranjuez31 · Answer

hello

plus d infection visible

pas d antivirus visible !!!!!

donc
(A)Si tu n’ as pas d’ antivirus, je te conseille Avast gratuit et performant :
Tutorial et téléchargement ici
https://forums.cnetfrance.fr

fais un scan online de sécurité avec
(A)Si tu n’ as pas d’ antivirus, je te conseille Avast gratuit et performant :
Tutorial et téléchargement ici
https://forums.cnetfrance.fr
copie/colle un rapport s il trouve qque chose

Cat · Answer

Bonjour,

hé bien que dire? merci je pense!
Apparement tout a bien été évacué car je n'ai pas eu de messages depuis hier c'est à dire aprés 6 heures de connexion. Donc je pense que effectivement c'est une réussite.

J'ai téléchargé Avast comme tu l'as conseillé et je suis en train de regarder comment il fonctionne. J'ai déjà ewidoo dans mon ordi et je pensais que c'était un antivirus mais apparement non.

Je vais lancer un scan online avec bitdefender car c'est le seul que je connais et je reviens une fois fini te le poster.

J'espère que tes vaches et tes femmes vont bien et que je ne leur ai pas trop pris de temps!

Merci d'avoir pris le temps de t'occuper de mes problèmes et qui plus est de les avoir résolus.

Cat · Answer

Voilà le scan de bitdefender:

BitDefender Online Scanner

Scan report generated at: Mon, May 22, 2006 - 11:46:17

Scan path: A:\;C:\;D:\;E:\;F:\;

Statistics

Time
01:18:55

Files
238563

Folders
3301

Boot Sectors
3

Archives
1423

Packed Files
20011

Results

Identified Viruses
1

Infected Files
4

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
3

Engines Info

Virus Definitions
376014

Engine build
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Scan plugins
13

Archive plugins
40

Unpack plugins
4

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\Documents and Settings\Cat\Menu Démarrer\Programmes\Démarrage\ZAdobeGammaLoader.exe
Infected with: Trojan.Clicker.VB.DC

C:\Documents and Settings\Cat\Menu Démarrer\Programmes\Démarrage\ZAdobeGammaLoader.exe
Disinfection failed

C:\Documents and Settings\Cat\Menu Démarrer\Programmes\Démarrage\ZAdobeGammaLoader.exe
Delete failed

C:\Program Files\Hijackthis Version Française\backups\backup-20060521-121759-490-ZAdobeGammaLoader.exe
Infected with: Trojan.Clicker.VB.DC

C:\Program Files\Hijackthis Version Française\backups\backup-20060521-121759-490-ZAdobeGammaLoader.exe
Disinfection failed

C:\Program Files\Hijackthis Version Française\backups\backup-20060521-121759-490-ZAdobeGammaLoader.exe
Deleted

C:\Program Files\Hijackthis Version Française\backups\backup-20060521-122128-452-ZAdobeGammaLoader.exe
Infected with: Trojan.Clicker.VB.DC

C:\Program Files\Hijackthis Version Française\backups\backup-20060521-122128-452-ZAdobeGammaLoader.exe
Disinfection failed

C:\Program Files\Hijackthis Version Française\backups\backup-20060521-122128-452-ZAdobeGammaLoader.exe
Deleted

C:\WINDOWS\pss\ZAdobeGammaLoader.exeStartup
Infected with: Trojan.Clicker.VB.DC

C:\WINDOWS\pss\ZAdobeGammaLoader.exeStartup
Disinfection failed

C:\WINDOWS\pss\ZAdobeGammaLoader.exeStartup
Deleted

Je comprends pas trés bien si c'est bien désinfecté ou si il y a encore des virus.
Bonne journée.

aranjuez31 · Answer

hello

pour connaître les online gratuits
ce lien
https://assiste.com/404_La_page_demandee_n_existe_pas.php
il ne trouvent pas forcément les mêmes choses
j emploie couramment : bitdef, panda (désactiver avast pour scanner avec celui-ci) et kasper
seul bitdef a une action correctrice online
===========
remets un hijack pour contrôle

Cat · Answer

Bon alors la mauvaise nouvelle du jour est que j'ai de nouveau les fenêtres qui s'affichent. Elles indiquent que j'ai un virus qui se nomme Backtera. Bien sur cela ne vient pas de l'antivirus mais dans spyware! Je te poste un Hijack et demain je vais sur ton site pour faire un scan online avec un autre que bitdefender pour voir ce qu'il me trouve.

scan:

Logfile of HijackThis v1.99.1
Scan saved at 23:10:07, on 22/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Documents and Settings\Cat\Menu Démarrer\Programmes\Démarrage\ZAdobeGammaLoader.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Overnet\overnet.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Documents and Settings\Cat\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - Startup: ZAdobeGammaLoader.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CF0614C2-2DA0-4C7D-B5F0-C2A8B7104471}: NameServer = 205.188.146.145
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

En faisant une bêtise avec Hijack j'ai fait ctrl+alt+suppr pour le fermer et là je découvre que j'ai l'application adobeMANAGER qui est lancé et que ne correspond à rien d'actif actuellement sur mon ordi (rien que j'ai lancé moi même). Or c'est l'application que je n'arrive jamais à supprimer et qui revient dans chaque rapport. Ce sont des conclusions d'une inexpirémentée totale en informatique mais ça ne viendrait pas de là tous mes problèmes? et si oui comment l'enlever?
Bref peut être que tout ça n'est que coïncidence,qu'en penses tu?
Dans tous les cas je reviens demain pour le scan de l'antivirus.
Bonne nuit.

aranjuez31 · Answer

bsr
je crois effectivement que tu touches au coeur du blem
Ce serait un trojan ce 'ZAdobeGammaLoader.exe' qui serait connu sous un autre nom chez etrust
je continue à chercher pour en avoir la certitude
===
essaie cette manip

Télécharge VundoFix sur ton Bureau.
www.atribune.org/ccount/click.php?id=4

. Double-clique VundoFix.exe.
. Coche la case "Run VundoFix as a task".
Attends le redemarrage de Vundofix

. Clique sur le bouton Scan for Vundo.
. Puis clique sur le bouton Remove Vundo.
. Ensuite sur yes pour confirmer
. Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
. Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
. Démarre ton PC à nouveau.
. Colle le rapport situé dans C:\vundofix.txt ici.
. Puis un nouveau rapport HJT

Cat · Answer

Bonjour,

le scan de vundofix n'a rien trouvé mais je te colle quand même le rapport:

VundoFix V4.2.74

Running as SYSTEM
from c:\windows\system32\VundoFix.exe

Checking Java version...

Sun Java not detected
Scan started at 10:02:09 23/05/2006

Listing files found while scanning....

No infected files were found.

ensuite je suis allée faire un scan en ligne avec panda. J'ai essayé kaspersky mais c'était tout en anglais et comme tu ne m'avais pas précisé si il fallait en prendre un en particulier j'ai préféré panda qui est en français.
Voici le scan:

Incident Status Location

Virus:Trj/Downloader.INZ Disinfected Operating system
Adware:adware/deskwizz Not disinfected c:\windows\system32\ad.html
Spyware:spyware/surfsidekick Not disinfected C:\Documents and Settings\Cat\Application Data\Sskknwrd.dll
Adware:adware/maxifiles Not disinfected c:\program files\fichiers communs\InetGet
Potentially unwanted tool:Application/Processor Not disinfected C:\Documents and Settings\Cat\Bureau\SmitfraudFix\Process.exe
Potentially unwanted tool:Application/Processor Not disinfected C:\Documents and Settings\Cat\Bureau\SmitfraudFix\SmitfraudFix.zip[SmitfraudFix/Process.exe]
Spyware:Cookie/Sandboxer Not disinfected C:\Documents and Settings\Cat\Cookies\cat@0[2].txt
Spyware:Cookie/Allthatsearch Not disinfected C:\Documents and Settings\Cat\Cookies\cat@10102[1].txt
Spyware:Cookie/RealMedia Not disinfected C:\Documents and Settings\Cat\Cookies\cat@247realmedia[2].txt
Spyware:Cookie/2o7 Not disinfected C:\Documents and Settings\Cat\Cookies\cat@2o7[2].txt
Spyware:Cookie/Sandboxer Not disinfected C:\Documents and Settings\Cat\Cookies\cat@307[2].txt
Spyware:Cookie/YieldManager Not disinfected C:\Documents and Settings\Cat\Cookies\cat@ad.yieldmanager[1].txt
Spyware:Cookie/SearchingBooth Not disinfected C:\Documents and Settings\Cat\Cookies\cat@adamg[1].txt
Spyware:Cookie/Hbmediapro Not disinfected C:\Documents and Settings\Cat\Cookies\cat@adopt.hbmediapro[2].txt
Spyware:Cookie/Advertising Not disinfected C:\Documents and Settings\Cat\Cookies\cat@advertising[1].txt
Spyware:Cookie/Falkag Not disinfected C:\Documents and Settings\Cat\Cookies\cat@as-eu.falkag[2].txt
Spyware:Cookie/Falkag Not disinfected C:\Documents and Settings\Cat\Cookies\cat@as1.falkag[2].txt
Spyware:Cookie/Atlas DMT Not disinfected C:\Documents and Settings\Cat\Cookies\cat@atdmt[2].txt
Spyware:Cookie/nCase Not disinfected C:\Documents and Settings\Cat\Cookies\cat@banners.searchingbooth[1].txt
Spyware:Cookie/Bluestreak Not disinfected C:\Documents and Settings\Cat\Cookies\cat@bluestreak[2].txt
Spyware:Cookie/Casalemedia Not disinfected C:\Documents and Settings\Cat\Cookies\cat@casalemedia[2].txt
Spyware:Cookie/Doubleclick Not disinfected C:\Documents and Settings\Cat\Cookies\cat@doubleclick[1].txt
Spyware:Cookie/FastClick Not disinfected C:\Documents and Settings\Cat\Cookies\cat@fastclick[2].txt
Spyware:Cookie/FastClick Not disinfected C:\Documents and Settings\Cat\Cookies\cat@media.fastclick[1].txt
Spyware:Cookie/Mediaplex Not disinfected C:\Documents and Settings\Cat\Cookies\cat@mediaplex[1].txt
Spyware:Cookie/RealMedia Not disinfected C:\Documents and Settings\Cat\Cookies\cat@realmedia[1].txt
Spyware:Cookie/WUpd Not disinfected C:\Documents and Settings\Cat\Cookies\cat@revenue[1].txt
Spyware:Cookie/Rn11 Not disinfected C:\Documents and Settings\Cat\Cookies\cat@rn11[2].txt
Spyware:Cookie/Reliablestats Not disinfected C:\Documents and Settings\Cat\Cookies\cat@stats1.reliablestats[1].txt
Spyware:Cookie/Toplist Not disinfected C:\Documents and Settings\Cat\Cookies\cat@toplist[1].txt
Spyware:Cookie/Tradedoubler Not disinfected C:\Documents and Settings\Cat\Cookies\cat@tradedoubler[1].txt
Spyware:Cookie/Weborama Not disinfected C:\Documents and Settings\Cat\Cookies\cat@weborama[1].txt
Spyware:Cookie/WinFixer Not disinfected C:\Documents and Settings\Cat\Cookies\cat@winfixer[1].txt
Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\Cat\Cookies\cat@xiti[1].txt
Spyware:Cookie/Zedo Not disinfected C:\Documents and Settings\Cat\Cookies\cat@zedo[1].txt
Spyware:Cookie/Allthatsearch Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@10102[1].txt
Spyware:Cookie/nCase Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@10103[1].txt
Spyware:Cookie/RealMedia Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@247realmedia[1].txt
Spyware:Cookie/888 Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@888[1].txt
Spyware:Cookie/YieldManager Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@ad.yieldmanager[2].txt
Spyware:Cookie/SearchingBooth Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@adamg[2].txt
Spyware:Cookie/Hbmediapro Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@adopt.hbmediapro[2].txt
Spyware:Cookie/Falkag Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@as-eu.falkag[1].txt
Spyware:Cookie/Falkag Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@as1.falkag[2].txt
Spyware:Cookie/nCase Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@banners.searchingbooth[1].txt
Spyware:Cookie/Bluestreak Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@bluestreak[1].txt
Spyware:Cookie/Cassava Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@cassava[1].txt
Spyware:Cookie/Doubleclick Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@doubleclick[1].txt
Spyware:Cookie/FastClick Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@fastclick[2].txt
Spyware:Cookie/Mediaplex Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@mediaplex[1].txt
Spyware:Cookie/RealMedia Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@realmedia[1].txt
Spyware:Cookie/WUpd Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@revenue[1].txt
Spyware:Cookie/Rn11 Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@rn11[2].txt
Spyware:Cookie/Statcounter Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@statcounter[1].txt
Spyware:Cookie/Reliablestats Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@stats1.reliablestats[1].txt
Spyware:Cookie/Weborama Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@weborama[2].txt
Spyware:Cookie/WinFixer Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@winfixer[1].txt
Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@xiti[1].txt
Spyware:Cookie/Zedo Not disinfected C:\Documents and Settings\Hélène\Cookies\hélène@zedo[2].txt
Potentially unwanted tool:Application/ErrorSafe Not disinfected C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\ILGJU9E5\ErrorSafeScannerInstall_fr[1].exe
Adware:Adware/Deskwizz Not disinfected C:\Program Files\Hijackthis Version Française\backups\backup-20060513-172058-582.dll
Potentially unwanted tool:Application/Processor Not disinfected C:\WINDOWS\system32\Process.exe
Adware:Adware/NewAds Not disinfected C:\WINDOWS\system32\tpuninstall.exe
Adware:Adware/Deskwizz Not disinfected C:\WINDOWS\WPRE.exe
Adware:Adware/Gator Not disinfected D:\Vidéo\films\Codec\Gordian.Knot.Codec.Pack.1.7.Setup.exe[DivXPro511Adware.exe][Gain_Trickler.exe]

Tu veux que je le fasse aussi sur kaspersky?

aranjuez31 · Answer

hello
1 / mon ami Boule a du se tromper pour le lien de kasper
il t envoie vers celui qui ne scanne qu un dossier
utilise celui-ci

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

clic sur online scanner
( il faut être sous IE pour que cela fonctionne - il se peut qu il te soit ddé de désinstaller, via ajout/suppress,la version que tu as déjà)
laisse le tps que la base de connaissances se charge
clic sur "My Computer"
et le scan démarrera
plus qu à t'armer de patience

2/ les online trouvent souvent des choses différentes, c est pourquoi il n est pas inutile d en utiliser plusieurs
ton initiative d user de panda est donc louable

3/à la différence de Bitdef qui signale les blems et peut les corriger ( ce qui a été fait plus haut concernant 'ZAdobeGammaLoader'), Panda et kasper ne se content que d'afficher les endroits litigieux

4/ en conséquence de la lecture de Panda, tu as un gros boulot manuel à faire - chaque fois que tu vois écrit 'Not disinfected', il te faut suivre le chemin , chercher la terminolie et la détruire
exemple pour :
Spyware:spyware/surfsidekick Not disinfected C:\Documents and Settings\Cat\Application Data\Sskknwrd.dll
tu suis chemin : déma>postede travail>HDD>DocandSet>applicatData
tu cherches et supprimes : Sskknwrd.dll
etc, etc.....

pour les cookies , l utilisation de cleanup40 t épargnera ce boulot fastidieux
cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

la manip en sans échec te donnera un meilleur résultat

Cat · Answer

Bonsoir,

1) j'ai passé cleanup40 pour enlever les cookies et autres

2)j'ai enlevé manuellement tout ce qui était dit infecté par Panda

3)j'ai effectué Ccleaner

4)j'ai fait une analyse online avec kaspersky dont voici le scan

mardi 23 mai 2006 19:06:40
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Version de Kaspersky On-line Scanner: 5.0.78.0
Dernière mise à jour de la base antivirus Kaspersky : 23/05/2006
Enregistrements dans la base antivirus Kaspersky : 184016

Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie. vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\

Statistiques de l'analyse
Total d'objets analysés : 39708
Nombre de virus trouvés 2
Nombre d'objets infectés 2
Nombre d'objets suspects 0
Durée de l'analyse 01:08:50

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\Hélène\Application Data\Microsoft\Internet Explorer\Desktop.htt Infecté: Trojan-Clicker.JS.Agent.e ignoré

C:\Program Files\Hijackthis Version Française\backups\backup-20060513-172058-582.dll Infecté: Trojan-Downloader.Win32.Small.ctp ignoré

Analyse terminée.

(j'ai analysé le poste de travaille étant donné qu'il n'y avait pas :"My Computer" )

5) Maintenant que dois je faire? J'imagine que comme avec Panda je dois supprimer manuellement les deux fichiers infectés? avant toute action je préfère demander (on sait jamais)!

Pour le moment pas de messages mais ils sont pervers car ils me font souvent croire qu'ils ont disparu et réapparaissent donc j'attends demain pour confirmer.

aranjuez31 · Answer

hello Kat

bien vu !
c est un plaisir de bosser avec toi
pas besoin de blabla ! ah si tt le monde pouvait être comme toi

bref, oui , au turf
Nombre de virus trouvés 2
Nombre d'objets infectés 2

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\Hélène\Application Data\Microsoft\Internet Explorer\Desktop.htt Infecté: Trojan-Clicker.JS.Agent.e ignoré

C:\Program Files\Hijackthis Version Française\backups\backup-20060513-172058-582.dll Infecté: Trojan-Downloader.Win32.Small.ctp ignoré

Cat · Answer

Bonjour,

voilà j'ai bien tout supprimer.
Bon je crois que cette fois ci c'est bien parti, en tout cas je n'ai pas eu de nouveaux messages. Je pense que je suis enfin débarrassée.

Donc à moins que tu vois d'autres choses à faire je pense que c'est bon. Dans tout les cas si cela revient je reviendrais te demander à l'aide!

Merci d'avoir pris le temps de m'aider et je suis contente de ne pas t'avoir trop ennuyée (j'avais l'impression de poser mille questions!).Et puis aussi merci pour l'antivirus.

Pour finir j'ai une petite question. De quels logiciels je dois me servir régulièrement pour protéger au mieux mon ordi?et à quelle fréquence?

Bonne journée et j'espère ne pas avoir à revenir trop vite.

aranjuez31 · Answer

hello

en fréquence hebdo, manips d entretien

1/ - defragmentation en sans échec, car windows très brouillon ds réparttion des dossiers

2/ - nettoyage malwares, spywares, trojans : Spybot+Ad-aware+Ewido ( en oubliant pas de faire les màj)

3/- nettoyage cookies,fichiers tempos,temps, historique, cookies, prefetch : CCleaner

4/ - vérifier si WindowsUpdate est à jour

5/ - online bitdef 1 f/sem en
==========
progr que tu peux désinstaller car màj assez fréquentes et d une utilisation ponctuelle : hijackthis, vundofix, SmitfraudFix, activeX de Panda & Kasper via ajout/suppr
+cleanup40 (doublon + puissant que CCleaner)

Mytob virus - Page 2

Discussions similaires

Newsletters