Infecté par trojan.popuper... je crois...Résolu/Fermé

Question

Bonjour a tous, c'est la première fois que je viens sur ce forum. Je viens parce que j'ai attrapé un trojan et d'autres chose je pense. Tous meas anti virus ne les trouvent pas ou ne les suppriment pas. En plus de ça, je n'ai plu de son sur mon pc donc j'espère ke vous pourrez m'aider... merci. Je joint mon rapport hijack :ogfile of HijackThis v1.99.1Scan saved at 11:39:10, on 13/09/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeC:\Program Files\Analog Devices\SoundMAX\Smax4.exeC:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exeC:\WINDOWS\SOUNDMAN.EXEC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\WINDOWS\system32
vsvc32.exeC:\Program Files\Spyware Doctor\sdhelp.exeC:\WINDOWS\system32\wdfmgr.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\Program Files\Microsoft Office\Office10\WINWORD.EXEC:\WINDOWS\system32\wuauclt.exeC:\PROGRA~1\SPYWAR~1\swdoctor.exeC:\WINDOWS\msagent\AgentSvr.exeC:\Documents and Settings\alex\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1	ools\iesdsg.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Protection Bar - {479fd0cf-5be9-4c63-8cda-b6d371c67bd5} - C:\Program Files\iCodecPack\iesplugin.dllO4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeO4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /trayO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exeO4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO23 - Service: BitDefender Scan Server (bdss) - GRISOFT, s.r.o. - (no file)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)Merci d'avance...

green day · Answer

Saluttu as combien d'antivirus actifs ???installe un parfeu ! fais le 1/ et 2/ de ce lien stp :virus methode preliminaire de desinfection version fr++

dudu69 · Answer

voila le rapport de ewido : ewido anti-spyware - Scan Report--------------------------------------------------------- + Created at:	13:33:34 13/09/2006 + Scan result:	C:\Program Files\iCodecPack -> Adware.Generic : Cleaned with backup (quarantined).C:\Program Files\iCodecPack\iesplugin.dll -> Adware.Generic : Cleaned with backup (quarantined).C:\Program Files\iCodecPack\isaddon.dl$ -> Adware.Generic : Cleaned with backup (quarantined).C:\Program Files\iCodecPack\isamini.exe -> Adware.Generic : Cleaned with backup (quarantined).C:\Program Files\iCodecPack\isamonitor.ex$ -> Adware.Generic : Cleaned with backup (quarantined).C:\Program Files\iCodecPack\isauninst.exe -> Adware.Generic : Cleaned with backup (quarantined).C:\Program Files\iCodecPack\ot.ico -> Adware.Generic : Cleaned with backup (quarantined).C:\Program Files\iCodecPack\pmmon.exe -> Adware.Generic : Cleaned with backup (quarantined).C:\Program Files\iCodecPack\pmsngr.ex$ -> Adware.Generic : Cleaned with backup (quarantined).C:\Program Files\iCodecPack\pmuninst.exe -> Adware.Generic : Cleaned with backup (quarantined).C:\Program Files\iCodecPack	s.ico -> Adware.Generic : Cleaned with backup (quarantined).HKLM\SOFTWARE\Classes\CLSID\{479fd0cf-5be9-4c63-8cda-b6d371c67bd5} -> Adware.Generic : Cleaned with backup (quarantined).HKLM\SOFTWARE\Classes\CLSID\{4d993022-0899-4599-b4b6-0f887d0802e6} -> Adware.Generic : Cleaned with backup (quarantined).HKLM\SOFTWARE\Classes\CLSID\{CCFB2B33-F4DB-B63D-ABDC-C7384ED93B34} -> Adware.Generic : Cleaned with backup (quarantined).HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{479fd0cf-5be9-4c63-8cda-b6d371c67bd5} -> Adware.Generic : Cleaned with backup (quarantined).HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Explorer Security Plugin 2006 -> Adware.Generic : Cleaned with backup (quarantined).HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Security Add-On -> Adware.Generic : Cleaned with backup (quarantined).HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Public Messenger ver 2.03 -> Adware.Generic : Cleaned with backup (quarantined).HKU\S-1-5-21-1202660629-1220945662-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{479FD0CF-5BE9-4C63-8CDA-B6D371C67BD5} -> Adware.Generic : Cleaned with backup (quarantined).C:\Documents and Settings\alex\Cookies\alex@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned.C:\Documents and Settings\alex\Cookies\alex@microsoftwlmessengermkt.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.C:\Documents and Settings\alex\Cookies\alex@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.C:\Documents and Settings\alex\Cookies\alex@as1.falkag[2].txt -> TrackingCookie.Falkag : Cleaned.C:\Documents and Settings\alex\Cookies\alex@overture[1].txt -> TrackingCookie.Overture : Cleaned.C:\Documents and Settings\alex\Cookies\alex@serving-sys[2].txt -> TrackingCookie.Serving-sys : Cleaned.C:\Documents and Settings\alex\Cookies\alex@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Cleaned.C:\Documents and Settings\alex\Cookies\alex@weborama[2].txt -> TrackingCookie.Weborama : Cleaned.::Report end

dudu69 · Answer

Bitdefender n'a rien trouvé, alors si quelqu'un peu m'aider ca serai cool... Merci green day.

green day · Answer

SalutBitdefender n'a rien trouvé,c'est plutôt une bonne chose ! alors si quelqu'un peu m'aider ca serai cool... ???  c'est pas encore fini lol ! tu as combien d'antivirus actifs ??? installe un parfeu poste un nouveau hijackthis et precise tes soucis  @+

tiff95 · Answer

Bonjour, 
 j'ai mon ordi qui rame alors j ai lancé spyware doctor et il me trouve un virus au nom de trojan popuper, j ai fais le rapport avec hijackthis et ca me donne ca


Logfile of HijackThis v1.99.1
Scan saved at 0:47:50, on 11/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Symantec 

Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Trust\MI-2500X OPTICAL MOUSE\Mouse32a.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\TwinTouch 19eNB\EMouse.exe
C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\Program Files\Fichiers communs\Symantec 

Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:	hemeGold55\CursorXP\CursorXP.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\PROGRA~1\MOZILL~2\FIREFOX.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = 

https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = 

https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - 

C:\Program Files\Share_Accelerator_MM	bSha1.dll
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - 

C:\Program Files\Multi_Media_France	bMul1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - 

C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - 

C:\Program Files\Share_Accelerator_MM	bSha1.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - 

C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program 

Files\Multi_Media_France	bMul1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program 

Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program 

Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program 

files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program 

Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program 

Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program 

Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program 

Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program 

files\google\googletoolbar3.dll
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - 

C:\Program Files\Share_Accelerator_MM	bSha1.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - 

C:\Program Files\Multi_Media_France	bMul1.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\TWINTO~1\mouseElf.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers 

communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Trust\MI-2500X OPTICAL 

MOUSE\Mouse32a.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec 

Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program 

Files\Fichiers communs\Symantec 

Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop 

Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 

8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] C:	hemeGold55\CursorXP\CursorXP.exe -s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft 

Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google 

Updater\GoogleUpdater.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - 

C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live 

Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - 

res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - 

res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program 

Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program 

Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program 

Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - 

res://C:\Program Files\Windows Live 

Toolbar\Components\fr-be\msntabres.dll.mui/229?2928acb329de4b5db15a7421b93467ba
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - 

res://C:\Program Files\Windows Live 

Toolbar\Components\fr-be\msntabres.dll.mui/230?2928acb329de4b5db15a7421b93467ba
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program 

Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 

C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program 

Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 

C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation 

Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - 

http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - 

http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {34F12AFD-E9B5-492A-85D2-40FA4535BE83} (AxProdInfoCtl Class) - 

https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - 

http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - 

http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - 

https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - 

http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - 

http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - 

http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - 

C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - 

C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - 

C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program 

Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil 

Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil 

Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil 

Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY 

Shared\Service\Boonty.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop 

Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program 

Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LiveUpdate - Symantec Corporation - 

C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - 

C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers 

communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m 

"C:\Program Files\Fichiers communs\Symantec 

Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program 

Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program 

Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program 

Files\Spyware Doctor\swdsvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers 

communs\Symantec Shared\CCPD-LC\symlcsvc.exe

que faire??? apres merci

MAUR · Answer

Salut tout le monde,
Je suis également infecté par Trojan.Popuper.
Bitdefender l'a localisé(le seul antivirus qui a réussi à le faire) mais dit INEFFACABLE et INDEPLACABLE(honnête au moins).
Mon anti-pop-up est activé mais le troyen arrive toujours à passer ses pubs.
A toutes fins utiles j'ai un IBM X30 qui tourne sous Windows XP.
J'ai installé Spyware Doctor, AD Aware et le CCleaner.
J'ai desinstallé BItDefender
Merci d'avance pour les posts.
MAUR

green day · Answer

Salut

il te le détecte où ??

Télécharge ceci :

Lien : https://www.commentcamarche.net/telecharger/ 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.


++

MAUR · Answer

Salut Green Day,

Voilà, le temps de me libérer et j'ai fait un log avec HikackThis(après un coup de CCleaner et de Spyware Doctor), que tu trouveras ci-après.
Merci de ta collaboration.

MAUR

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:21:01, on 07/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\AEServEx.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32	p4mon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.menara.ma/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1AFE2CEA-4E86-4D5C-AC75-C99823706077} - C:\WINDOWS\system32\actxprx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C3ED940-BF71-43EC-86B6-77903C0BC8CF}: NameServer = 212.217.0.14 196.217.246.210
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C3ED940-BF71-43EC-86B6-77903C0BC8CF}: NameServer = 212.217.0.14 196.217.246.210
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O20 - Winlogon Notify: LogonLauncher - C:\WINDOWS\SYSTEM32\LogLaun.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AEServ - Faronics Corporation - C:\WINDOWS\system32\AEServEx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
O24 - Desktop Component 0: (no name) - https://bestofchat.com/include/onglet.js?update=20061207

green day · Answer

Salut

    * Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    * Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
    * Faire un clic droit sur navilog1.zip et choisir "tout extraire"
    * Double-cliquez sur navilog1.bat
    * Arriver au menu principal, choisir l'option 1 et valider.
    * Patientez jusqu'au message : Analyse Termine le ...
    * Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt), poste le stp

++

MAUR · Answer

Bonjour Green Day,
Merci de te décarcasser pour moi.
Voici ci-dessous le log dans fixnavi.txt
Meilleures salutations.
MAUR

Search Navipromo version 3.3.6 commencé le 08/12/2007 à 14:06:27,38

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\morice\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\MORICE\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\MORICE\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse terminée le 08/12/2007 à 14:07:24,27 ***

green day · Answer

Salut

ok, fais ceci stp : 

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

MAUR · Answer

Salut Green Day,
Voici le log de AVG Anti-Spyware après CCleaner, décoché l'onglet de 48 heures.
Cordiales salutations.
MAUR

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	17:13:15 08/12/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP78\A0004227.dll -> Downloader.Delf.dbo : Nettoyé.
C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP78\A0004228.dll -> Downloader.Delf.dbo : Nettoyé.
C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP78\A0004229.dll -> Downloader.Delf.dbo : Nettoyé.
C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP94\A0005643.dll -> Downloader.Delf.dbo : Nettoyé.
C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP107\A0007973.exe -> Not-A-Virus.Downloader.Win32.WinFixer.au : Nettoyé.
C:\Documents and Settings\morice\hqbtgwdj.exe -> Trojan.Dialer.xa : Nettoyé.
D:\eMule\Incoming\How to change the Windows XP Product Activation Key Code.zip/Windows XP Key Generator.exe -> Trojan.Small.edz : Nettoyé.
D:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP93\A0005588.exe -> Worm.VB.dz : Nettoyé.
D:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP93\A0005589.exe -> Worm.VB.dz : Nettoyé.
D:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP93\A0005590.EXE -> Worm.VB.dz : Nettoyé.
D:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP93\A0005591.exe -> Worm.VB.dz : Nettoyé.
D:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP93\A0005592.exe -> Worm.VB.dz : Nettoyé.


Fin du rappor

MAUR · Answer

Salut Green Day,
Voici le log de Bitdefender.
Cordiales salutations.
MAUR

BitDefender Online Scanner
  
  
 
Scan report generated at: Sat, Dec 08, 2007 - 18:26:56
 
 
  
  
 
Scan path: C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistics
 
Time
 00:39:16
 
Files
 123290
 
Folders
 2521
 
Boot Sectors
 3
 
Archives
 1067
 
Packed Files
 5974
 
  
  
 
Results
 
Identified Viruses 
 4
 
Infected Files 
 4
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 3
 
  
  
 
Engines Info
 
Virus Definitions
 880843
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP78\A0004226.exe
 Infected with: Trojan.Dropper.Agent.TLE
 
C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP78\A0004226.exe
 Disinfection failed
 
C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP78\A0004226.exe
 Deleted
 
C:\WINDOWS\system32\actxprx.dll
 Infected with: Trojan.Spy.Bzub.NGP
 
C:\WINDOWS\system32\actxprx.dll
 Disinfection failed
 
C:\WINDOWS\system32\actxprx.dll
 Delete failed
 
D:\eMule\Incoming\Download l'atlantide bob swaim bittorrent with the fastest BitTorrent downloader.RB0=>BFT1.exe=>wise0008
 Infected with: Trojan.Inject.BA
 
D:\eMule\Incoming\Download l'atlantide bob swaim bittorrent with the fastest BitTorrent downloader.RB0=>BFT1.exe=>wise0008
 Disinfection failed
 
D:\eMule\Incoming\Download l'atlantide bob swaim bittorrent with the fastest BitTorrent downloader.RB0=>BFT1.exe=>wise0008
 Deleted
 
D:\eMule\Incoming\Download l'atlantide bob swaim bittorrent with the fastest BitTorrent downloader.RB0=>BFT1.exe
 Update failed
 
D:\eMule\Incoming\View l'atlantide bob swaim with the ultimate player.zip=>PlayerToolSetup05.exe=>wise0008=>(Instyler o)=>(Instyler Module 7)
 Infected with: Trojan.FatObfus.Gen
 
D:\eMule\Incoming\View l'atlantide bob swaim with the ultimate player.zip=>PlayerToolSetup05.exe=>wise0008=>(Instyler o)=>(Instyler Module 7)
 Disinfection failed
 
D:\eMule\Incoming\View l'atlantide bob swaim with the ultimate player.zip=>PlayerToolSetup05.exe=>wise0008=>(Instyler o)=>(Instyler Module 7)
 Deleted
 
D:\eMule\Incoming\View l'atlantide bob swaim with the ultimate player.zip=>PlayerToolSetup05.exe=>wise0008=>(Instyler o)
 Update failed

MAUR · Answer

Salut Green Day,
Voici le log de HighJackthis.
Cordiales salutations.
MAUR

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:41:53, on 08/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\AEServEx.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32	p4mon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.menara.ma/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1AFE2CEA-4E86-4D5C-AC75-C99823706077} - C:\WINDOWS\system32\actxprx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C3ED940-BF71-43EC-86B6-77903C0BC8CF}: NameServer = 212.217.0.14 196.217.246.210
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C3ED940-BF71-43EC-86B6-77903C0BC8CF}: NameServer = 212.217.0.14 196.217.246.210
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O20 - Winlogon Notify: LogonLauncher - C:\WINDOWS\SYSTEM32\LogLaun.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AEServ - Faronics Corporation - C:\WINDOWS\system32\AEServEx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
O24 - Desktop Component 0: (no name) - https://bestofchat.com/include/onglet.js?update=20061207

green day · Answer

ok,

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 

++

MAUR · Answer

Salut Green Day, Voici le log de ComboFix. Cordiales salutations. MAUR ComboFix 07-12-09.1 - morice 2007-12-08 22:28:18.1 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.327 [GMT 1:00] Running from: C:\Documents and Settings\morice\Bureau\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés 2007-11-09 to 2007-12-09 )))))))))))))))))))))))))))))))))))) . 2007-12-08 17:37 . 2007-12-08 18:26 d-------- C:\WINDOWS\BDOSCAN8 2007-12-08 16:30 . 2007-12-08 16:30 d-------- C:\Documents and Settings\morice\Application Data\Grisoft 2007-12-08 16:29 . 2007-12-08 16:29 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-12-08 16:29 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-12-08 14:04 . 2007-12-08 14:07 d-------- C:\Program Files\Navilog1 2007-12-06 14:06 . 2007-12-06 15:21 d-------- C:\WINDOWS\Net Pro Anti-Popup 2007-12-05 20:17 . 2007-12-05 20:17 d-------- C:\Program Files\Trend Micro 2007-12-05 18:47 . 2007-12-05 18:47 d-------- C:\WINDOWS\AU_Temp 2007-12-05 16:13 . 2007-12-05 16:13 d-------- C:\Documents and Settings\morice\Application Data\Bitdefender 2007-12-05 16:05 . 2007-12-08 21:38 81,984 --a------ C:\WINDOWS\system32\bdod.bin 2007-12-05 15:59 . 2007-12-05 16:00 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender 2007-12-05 15:21 . 2007-12-05 15:21 d-------- C:\Program Files\Lavasoft 2007-12-05 13:34 . 2007-12-05 15:37 d-------- C:\Program Files\Fichiers communs\Nettordinateur 2007-12-05 13:34 . 2007-12-05 13:34 d-------- C:\Documents and Settings\All Users\Application Data\Nettordinateur 2007-12-04 20:59 . 2007-12-04 20:59 d-------- C:\Program Files\SafeSoft 2007-12-04 20:52 . 2007-12-04 20:52 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2007-12-04 13:49 . 2007-12-04 13:49 d-------- C:\WINDOWS eport 2007-12-04 13:47 . 2007-12-04 15:14 d-------- C:\WINDOWS\AU_Backup 2007-12-04 13:47 . 2007-12-04 13:47 39,823,741 --a------ C:\WINDOWS\VPTNFILE.859 2007-12-04 13:47 . 2007-12-04 13:47 1,899,383 --a------ C:\WINDOWS sc.ptn 2007-12-04 13:47 . 2007-12-04 15:15 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2007-12-04 13:47 . 2007-12-04 13:47 267,845 --a------ C:\WINDOWS sc.exe 2007-12-04 13:47 . 2007-12-04 15:15 86,094 --a------ C:\WINDOWS\BPMNT.dll 2007-12-04 13:47 . 2007-12-04 13:47 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2007-12-04 13:47 . 2007-12-05 18:47 823 --a------ C:\WINDOWS sc.ini 2007-12-04 13:30 . 2007-12-04 13:30 d-------- C:\WINDOWS\AU_Log 2007-12-04 13:30 . 2007-12-04 13:30 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2007-12-04 13:30 . 2007-12-04 13:30 286,720 --a------ C:\WINDOWS\PATCH.EXE 2007-12-04 13:30 . 2007-12-04 13:30 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2007-12-04 13:30 . 2007-12-05 18:47 170 --a------ C:\WINDOWS\GetServer.ini 2007-12-04 10:50 . 2007-12-04 10:50 31 --a------ C:\WINDOWS\wininit.ini 2007-12-01 15:03 . 2007-12-03 17:19 14 --a------ C:\Documents and Settings\morice\getfile.dat 2007-11-29 12:46 . 2007-12-01 14:36 d-------- C:\Program Files\QuickTime 2007-11-29 12:46 . 2007-11-29 12:46 d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer 2007-11-25 09:07 . 2007-11-25 09:07 d-------- C:\Program Files\Fichiers communs\Skype 2007-11-25 09:07 . 2007-12-02 13:46 d-------- C:\Documents and Settings\morice\Application Data\skypePM 2007-11-25 09:07 . 2007-11-25 09:07 32 --a------ C:\Documents and Settings\All Users\Application Data\ezsid.dat 2007-11-25 08:35 . 2007-11-25 09:13 d-------- C:\Documents and Settings\morice\Application Data\VoipCheapCom 2007-11-24 20:13 . 2007-12-05 14:04 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-11-24 19:22 . 19,456 C:\WINDOWS\system32\drivers\wcykwgba.dat 2007-11-24 19:20 . 2007-12-04 21:04 d-------- C:\Program Files\eMule 2007-11-24 19:09 . 2004-08-04 01:54 114,688 --a------ C:\WINDOWS\system32\actxprx.2 2007-11-24 19:09 . 2004-08-04 01:54 96,512 --a------ C:\WINDOWS\system32\actxprx.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-08 21:25 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2007-12-06 16:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2007-12-06 11:50 --------- d-----w C:\Program Files\Spyware Doctor 2007-12-02 13:36 --------- d-----w C:\Documents and Settings\morice\Application Data\Skype 2007-10-25 09:26 53,248 ----a-w C:\WINDOWS\bdoscandel.exe 2007-10-21 15:03 --------- d-----w C:\Documents and Settings\morice\Application Data\Yahoo! 2007-10-19 12:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-10-19 12:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2007-10-19 12:17 --------- d-----w C:\Program Files\Yahoo! 2007-10-19 12:17 --------- d-----w C:\Program Files\CCleaner 2007-10-16 18:33 --------- d-----w C:\Program Files\Skype 2007-10-16 18:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype 2007-10-16 13:18 --------- d-----w C:\Program Files\Java 2007-10-16 13:00 --------- d-----w C:\Program Files\Fichiers communs\Adobe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1AFE2CEA-4E86-4D5C-AC75-C99823706077}] 2004-08-04 01:54 96512 --a------ C:\WINDOWS\system32\actxprx.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:54] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55] "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 13:44] "Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.exe" [2007-07-16 14:17] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-06 16:37] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-04 00:07] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TrackPointSrv"="tp4mon.exe" [2004-08-04 01:55 C:\WINDOWS\system32 p4mon.exe] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 16:32] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 14:24] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 14:14] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11] "googletalk"="C:\Program Files\Google\Google Talk\googletalk.exe" [2007-01-01 22:22] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-10-02 15:27] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-09-13 13:43] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-10-19 20:16] "BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 16:48] "BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 15:49] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:54] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ DSLMON.lnk - C:\Program Files\Menara\dslmon.exe [2007-08-02 12:06:52] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-09-06 16:37:48] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\DfLogon] LogonDll.dll 2007-07-17 19:49 65536 C:\WINDOWS\system32\LogonDll.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\LogonLauncher] LogLaun.dll 2006-08-29 14:27 65536 C:\WINDOWS\system32\LogLaun.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KxNT] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] @="" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice] @="" R0 AeInput;AeInput;C:\WINDOWS\system32\drivers\AeInput.sys R0 DeepFrz;DeepFrz;C:\WINDOWS\system32\drivers\DeepFrz.sys R0 mlvsmytk;mlvsmytk;C:\WINDOWS\system32\drivers\wcykwgba.dat S2 AEServ;AEServ;C:\WINDOWS\system32\AEServEx.exe S2 KxNT;KxNT;C:\WINDOWS\system32\drivers\KxNT.sys S3 LucentSoftModem;Lucent Technologies Soft Modem;C:\WINDOWS\system32\DRIVERS\LTSM.sys *Newly Created Service* - ADILOADER *Newly Created Service* - CATCHME . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\LogonDll.dll . ************************************************************************** catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-09 22:30:14 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-12-09 22:31:12 . --- E O F ---

green day · Answer

ok

Télécharge OTMoveIt (de Old_Timer) sur ton bureau...
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée !!!
Copie le texte qui se trouve dans l'encadré ci-dessous et colle-le dans le cadre
de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\drivers\wcykwgba.dat 
 C:\WINDOWS\system32\bdod.bin 
C:\WINDOWS\system32\actxprx.dll 

Clique sur MoveIt! pour lancer la suppression.
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.
Redémarre ton PC.
Copie-colle le rapport dans ta réponse :
Il est situé sur --> C:\_OTMoveIt\MovedFiles.

++

MAUR · Answer

Salut Green Day,

Petit souci, ou je n'ai pas bien compris.

1)Après avoir ouvert OTMoveIt, j'ai fait un copier-coller des chemins-virus.
Suite à MoveIt, dans RESULTS, il me donne le message suivant:

File/Folder C:\WINDOWS\system32\drivers\wcykwgba.dat C:\WINDOWS\system32\bdod.bin C:\WINDOWS\system32\actxprx.dll not found.
 
Created on 12/10/2007 11:56:03

2)Après EXIT et redémarrage, dans RESULTS il n'y avait plus rien.

3)Après avoir lancé RECHERCHE du fichier MovedFiles, il n'y a aucun résultat.

CONCLUSION: J'a il'intuition que j'ait fait une fausse manoeuvre. 
Ne devais-je pas copier 1 à 1 les chemins qui donnent accés aux virus, plutôt que de les copier en bloc ???

Cordiales salutations.

MAUR

green day · Answer

Salut

 non, tu peux coller en bloque, le but étant de supprimer c'est fichiers, s'il ne les trouve pas, tant mieux ...

poste un nouveau combo stp

@+

;-)

MAUR · Answer

Salut Green Day, Voici un nouveau log de Combo. Cordiales salutations. MAUR ComboFix 07-12-09.1 - morice 2007-12-10 12:40:23.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.178 [GMT 1:00] Running from: C:\Documents and Settings\morice\Bureau\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés 2007-11-10 to 2007-12-10 )))))))))))))))))))))))))))))))))))) . 2007-12-08 17:37 . 2007-12-08 18:26 d-------- C:\WINDOWS\BDOSCAN8 2007-12-08 16:30 . 2007-12-08 16:30 d-------- C:\Documents and Settings\morice\Application Data\Grisoft 2007-12-08 16:29 . 2007-12-08 16:29 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-12-08 16:29 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-12-08 14:04 . 2007-12-08 14:07 d-------- C:\Program Files\Navilog1 2007-12-06 14:06 . 2007-12-06 15:21 d-------- C:\WINDOWS\Net Pro Anti-Popup 2007-12-05 20:17 . 2007-12-05 20:17 d-------- C:\Program Files\Trend Micro 2007-12-05 18:47 . 2007-12-05 18:47 d-------- C:\WINDOWS\AU_Temp 2007-12-05 16:05 . 2007-12-10 10:53 81,984 --a------ C:\WINDOWS\system32\bdod.bin 2007-12-05 15:59 . 2007-12-10 10:54 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender 2007-12-05 15:21 . 2007-12-05 15:21 d-------- C:\Program Files\Lavasoft 2007-12-05 13:34 . 2007-12-05 15:37 d-------- C:\Program Files\Fichiers communs\Nettordinateur 2007-12-05 13:34 . 2007-12-05 13:34 d-------- C:\Documents and Settings\All Users\Application Data\Nettordinateur 2007-12-04 20:59 . 2007-12-04 20:59 d-------- C:\Program Files\SafeSoft 2007-12-04 20:52 . 2007-12-04 20:52 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2007-12-04 13:49 . 2007-12-04 13:49 d-------- C:\WINDOWS eport 2007-12-04 13:47 . 2007-12-04 15:14 d-------- C:\WINDOWS\AU_Backup 2007-12-04 13:47 . 2007-12-04 13:47 39,823,741 --a------ C:\WINDOWS\VPTNFILE.859 2007-12-04 13:47 . 2007-12-04 13:47 1,899,383 --a------ C:\WINDOWS sc.ptn 2007-12-04 13:47 . 2007-12-04 15:15 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2007-12-04 13:47 . 2007-12-04 13:47 267,845 --a------ C:\WINDOWS sc.exe 2007-12-04 13:47 . 2007-12-04 15:15 86,094 --a------ C:\WINDOWS\BPMNT.dll 2007-12-04 13:47 . 2007-12-04 13:47 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2007-12-04 13:47 . 2007-12-05 18:47 823 --a------ C:\WINDOWS sc.ini 2007-12-04 13:30 . 2007-12-04 13:30 d-------- C:\WINDOWS\AU_Log 2007-12-04 13:30 . 2007-12-04 13:30 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2007-12-04 13:30 . 2007-12-04 13:30 286,720 --a------ C:\WINDOWS\PATCH.EXE 2007-12-04 13:30 . 2007-12-04 13:30 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2007-12-04 13:30 . 2007-12-05 18:47 170 --a------ C:\WINDOWS\GetServer.ini 2007-12-04 10:50 . 2007-12-04 10:50 31 --a------ C:\WINDOWS\wininit.ini 2007-12-01 15:03 . 2007-12-03 17:19 14 --a------ C:\Documents and Settings\morice\getfile.dat 2007-11-29 12:46 . 2007-12-01 14:36 d-------- C:\Program Files\QuickTime 2007-11-29 12:46 . 2007-11-29 12:46 d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer 2007-11-25 09:07 . 2007-11-25 09:07 d-------- C:\Program Files\Fichiers communs\Skype 2007-11-25 09:07 . 2007-12-02 13:46 d-------- C:\Documents and Settings\morice\Application Data\skypePM 2007-11-25 09:07 . 2007-11-25 09:07 32 --a------ C:\Documents and Settings\All Users\Application Data\ezsid.dat 2007-11-25 08:35 . 2007-11-25 09:13 d-------- C:\Documents and Settings\morice\Application Data\VoipCheapCom 2007-11-24 20:13 . 2007-12-05 14:04 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-11-24 19:22 . 19,456 C:\WINDOWS\system32\drivers\wcykwgba.dat 2007-11-24 19:20 . 2007-12-04 21:04 d-------- C:\Program Files\eMule 2007-11-24 19:09 . 2004-08-04 01:54 114,688 --a------ C:\WINDOWS\system32\actxprx.2 2007-11-24 19:09 . 2004-08-04 01:54 96,512 --a------ C:\WINDOWS\system32\actxprx.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-10 11:37 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2007-12-06 16:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2007-12-06 11:50 --------- d-----w C:\Program Files\Spyware Doctor 2007-12-02 13:36 --------- d-----w C:\Documents and Settings\morice\Application Data\Skype 2007-10-25 09:26 53,248 ----a-w C:\WINDOWS\bdoscandel.exe 2007-10-21 15:03 --------- d-----w C:\Documents and Settings\morice\Application Data\Yahoo! 2007-10-19 12:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-10-19 12:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2007-10-19 12:17 --------- d-----w C:\Program Files\Yahoo! 2007-10-19 12:17 --------- d-----w C:\Program Files\CCleaner 2007-10-16 18:33 --------- d-----w C:\Program Files\Skype 2007-10-16 18:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype 2007-10-16 13:18 --------- d-----w C:\Program Files\Java 2007-10-16 13:00 --------- d-----w C:\Program Files\Fichiers communs\Adobe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1AFE2CEA-4E86-4D5C-AC75-C99823706077}] 2004-08-04 01:54 96512 --a------ C:\WINDOWS\system32\actxprx.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:54] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55] "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 13:44] "Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.exe" [2007-07-16 14:17] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-06 16:37] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-04 00:07] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TrackPointSrv"="tp4mon.exe" [2004-08-04 01:55 C:\WINDOWS\system32 p4mon.exe] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 16:32] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 14:24] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 14:14] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11] "googletalk"="C:\Program Files\Google\Google Talk\googletalk.exe" [2007-01-01 22:22] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-10-02 15:27] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-09-13 13:43] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-10-19 20:16] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:54] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ DSLMON.lnk - C:\Program Files\Menara\dslmon.exe [2007-08-02 12:06:52] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-09-06 16:37:48] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\DfLogon] LogonDll.dll 2007-07-17 19:49 65536 C:\WINDOWS\system32\LogonDll.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\LogonLauncher] LogLaun.dll 2006-08-29 14:27 65536 C:\WINDOWS\system32\LogLaun.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KxNT] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] @="" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice] @="" R0 AeInput;AeInput;C:\WINDOWS\system32\drivers\AeInput.sys R0 DeepFrz;DeepFrz;C:\WINDOWS\system32\drivers\DeepFrz.sys R0 mlvsmytk;mlvsmytk;C:\WINDOWS\system32\drivers\wcykwgba.dat R2 AEServ;AEServ;C:\WINDOWS\system32\AEServEx.exe R3 LucentSoftModem;Lucent Technologies Soft Modem;C:\WINDOWS\system32\DRIVERS\LTSM.sys S2 KxNT;KxNT;C:\WINDOWS\system32\drivers\KxNT.sys *Newly Created Service* - PROCEXP90 . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\LogonDll.dll . ************************************************************************** catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-10 12:45:56 Windows 5.1.2600 Service Pack 2 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-12-10 12:48:29 C:\ComboFix2.txt ... 2007-12-09 22:31 . --- E O F ---

green day · Answer

re-salut

mince, sont encore là :/

fais ceci :

# Ouvres ton poste de travail puis : 
Outils/Options des dossiers/Affichage et 
- cocher "afficher les dossiers et fichiers cachés", 
- décocher "masquer les extensions des fichiers dont le type est connu". 
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)" 
"appliquer" et "ok" 

ensuite, refais la manip avec OTMoveIt et poste le rapport stp

++

MAUR · Answer

Salut Green Day,

Même résultat que dans mon message n°18.
Dois-je décocher et recocher ce que j'ai modifié dans "OPTIONS DES DOSSIERS" ???
Cordiales salutations.

MAUR

green day · Answer

oui, tu peux faire la manip inverse

sinon, comment se comporte le pc depuis ??

++

MAUR · Answer

Salut Green Day,

Résumons:

1)La machine en est au même point.
Exemples de sites que je fréquente: www.interjeux.net/jeux/mastermind/index_fr.html
                                                           www.homelidays.com/ 
                                                           www.pagesjaunes.fr/
Invariablement quand je clique sur ces adresses, l'adresse que je désire est précédée du nom CYBERSTROLL.COM et par conséquent va être détournée vers un autre site publicitaire. Pour tromper l'ennemi, je tapote sur la touche Ctrl  en même temps que je clique gauche sur le site, et ça marche 8/10.

2)En toute humilité: J'ai vu un jour un ami faire une manipulation, que je ne me hasarderai pas à faire, du genre bloquer l'activité d'un virus dans le GESTIONNAIRE DES TACHES et simultanémént le détruire par del, dans une fenêtre, après avoir fait DEMARRER/EXECUTER/CMD et quelque chose comme CD.., et DIR le virus en question.
Est-ce une voie que l'on pourrait exploiter ??? Mais je suppose que la question primordiale est "De quel virus s'agit-il ???".

Cordiales salutations.

MAUR

green day · Answer

Bonsoir

ok,

# Télécharge ceci: (merci a S!RI pour ce petit programme). 

http://siri.urz.free.fr/Fix/SmitfraudFix.zip 

Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, 
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php 
il va générer un rapport : copie/colle le sur le poste stp. 

++

MAUR · Answer

Salut Green Day,
Excuse du retard car j'ai pas mal de boulot à faire ces temps-ci.
Merci encore pour  tout.
Voici le log de SmitfraudFix.
Cordiales salutations.
MAUR

SmitFraudFix v2.260

Rapport fait à 20:26:53,11, 11/12/2007
Executé à partir de C:\Documents and Settings\morice\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\AEServEx.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32	p4mon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Menara\dslmon.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\morice


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\morice\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\morice\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="https://bestofchat.com/include/onglet.js?update=20061207"
"SubscribedURL"="https://bestofchat.com/include/onglet.js?update=20061207"
"FriendlyName"=""
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 212.217.0.14
DNS Server Search Order: 196.217.246.210

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2C3ED940-BF71-43EC-86B6-77903C0BC8CF}: NameServer=212.217.0.14 196.217.246.210
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2C3ED940-BF71-43EC-86B6-77903C0BC8CF}: NameServer=212.217.0.14 196.217.246.210


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

green day · Answer

Salut ;-)

no soucy ! 

on va essayer de supprimer ce qui ne voulait pas se supprimer !

Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 

File:: 

C:\WINDOWS\system32\drivers\wcykwgba.dat
C:\WINDOWS\system32\bdod.bin
C:\WINDOWS\system32\actxprx.dll 

ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif 

Dans la fenêtre qui suit, choisie l'option 1 puis valide 
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal ! 
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt ) 

@+

MAUR · Answer

Salut Green Day, Voici le log de Combo.exe. N'étant pas un expert, j'espère avoir bien fait la manip. Après avoir créé sur le bureau, CFScrpt.txt et fait un copier-coller du texte en gras, je l'ai fait glisser et je l'ai collé sur Combo Fix. Là, une fenêtre s'est ouverte pour me demander si je voulais l'éxécuter et j'ai dit oui. A la fin j'ai eu un rapport. Ma manip était-elle correcte ??? Cordiales salutations. MAUR ComboFix 07-12-09.1 - morice 2007-12-11 21:51:42.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.201 [GMT 1:00] Running from: C:\Documents and Settings\morice\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\morice\Bureau\CFScript.txt.txt * Created a new restore point . ((((((((((((((((((((((((((((( Fichiers créés 2007-11-11 to 2007-12-11 )))))))))))))))))))))))))))))))))))) . 2007-12-11 20:27 . 2007-12-11 20:27 2,704 --a------ C:\WINDOWS\system32 mp.reg 2007-12-11 20:26 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-12-11 20:26 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-12-11 20:26 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-12-11 20:26 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-12-11 20:26 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-12-08 17:37 . 2007-12-08 18:26 d-------- C:\WINDOWS\BDOSCAN8 2007-12-08 16:30 . 2007-12-08 16:30 d-------- C:\Documents and Settings\morice\Application Data\Grisoft 2007-12-08 16:29 . 2007-12-08 16:29 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-12-08 16:29 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-12-08 14:04 . 2007-12-08 14:07 d-------- C:\Program Files\Navilog1 2007-12-06 14:06 . 2007-12-06 15:21 d-------- C:\WINDOWS\Net Pro Anti-Popup 2007-12-05 20:17 . 2007-12-05 20:17 d-------- C:\Program Files\Trend Micro 2007-12-05 18:47 . 2007-12-05 18:47 d-------- C:\WINDOWS\AU_Temp 2007-12-05 16:05 . 2007-12-10 10:53 81,984 --a------ C:\WINDOWS\system32\bdod.bin 2007-12-05 15:59 . 2007-12-10 10:54 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender 2007-12-05 15:21 . 2007-12-05 15:21 d-------- C:\Program Files\Lavasoft 2007-12-05 13:34 . 2007-12-05 15:37 d-------- C:\Program Files\Fichiers communs\Nettordinateur 2007-12-05 13:34 . 2007-12-05 13:34 d-------- C:\Documents and Settings\All Users\Application Data\Nettordinateur 2007-12-04 20:59 . 2007-12-04 20:59 d-------- C:\Program Files\SafeSoft 2007-12-04 20:52 . 2007-12-04 20:52 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2007-12-04 13:49 . 2007-12-04 13:49 d-------- C:\WINDOWS eport 2007-12-04 13:47 . 2007-12-04 15:14 d-------- C:\WINDOWS\AU_Backup 2007-12-04 13:47 . 2007-12-04 13:47 39,823,741 --a------ C:\WINDOWS\VPTNFILE.859 2007-12-04 13:47 . 2007-12-04 13:47 1,899,383 --a------ C:\WINDOWS sc.ptn 2007-12-04 13:47 . 2007-12-04 15:15 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2007-12-04 13:47 . 2007-12-04 13:47 267,845 --a------ C:\WINDOWS sc.exe 2007-12-04 13:47 . 2007-12-04 15:15 86,094 --a------ C:\WINDOWS\BPMNT.dll 2007-12-04 13:47 . 2007-12-04 13:47 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2007-12-04 13:47 . 2007-12-05 18:47 823 --a------ C:\WINDOWS sc.ini 2007-12-04 13:30 . 2007-12-04 13:30 d-------- C:\WINDOWS\AU_Log 2007-12-04 13:30 . 2007-12-04 13:30 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2007-12-04 13:30 . 2007-12-04 13:30 286,720 --a------ C:\WINDOWS\PATCH.EXE 2007-12-04 13:30 . 2007-12-04 13:30 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2007-12-04 13:30 . 2007-12-05 18:47 170 --a------ C:\WINDOWS\GetServer.ini 2007-12-04 10:50 . 2007-12-04 10:50 31 --a------ C:\WINDOWS\wininit.ini 2007-12-01 15:03 . 2007-12-03 17:19 14 --a------ C:\Documents and Settings\morice\getfile.dat 2007-11-29 12:46 . 2007-12-01 14:36 d-------- C:\Program Files\QuickTime 2007-11-29 12:46 . 2007-11-29 12:46 d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer 2007-11-25 09:07 . 2007-11-25 09:07 d-------- C:\Program Files\Fichiers communs\Skype 2007-11-25 09:07 . 2007-12-02 13:46 d-------- C:\Documents and Settings\morice\Application Data\skypePM 2007-11-25 09:07 . 2007-11-25 09:07 32 --a------ C:\Documents and Settings\All Users\Application Data\ezsid.dat 2007-11-25 08:35 . 2007-11-25 09:13 d-------- C:\Documents and Settings\morice\Application Data\VoipCheapCom 2007-11-24 20:13 . 2007-12-05 14:04 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-11-24 19:22 . 19,456 C:\WINDOWS\system32\drivers\wcykwgba.dat 2007-11-24 19:20 . 2007-12-04 21:04 d-------- C:\Program Files\eMule 2007-11-24 19:09 . 2004-08-04 01:54 114,688 --a------ C:\WINDOWS\system32\actxprx.2 2007-11-24 19:09 . 2004-08-04 01:54 96,512 --a------ C:\WINDOWS\system32\actxprx.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-11 19:44 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2007-12-11 12:32 --------- d-----w C:\Program Files\Spyware Doctor 2007-12-06 16:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2007-12-02 13:36 --------- d-----w C:\Documents and Settings\morice\Application Data\Skype 2007-10-25 09:26 53,248 ----a-w C:\WINDOWS\bdoscandel.exe 2007-10-21 15:03 --------- d-----w C:\Documents and Settings\morice\Application Data\Yahoo! 2007-10-19 12:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-10-19 12:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2007-10-19 12:17 --------- d-----w C:\Program Files\Yahoo! 2007-10-19 12:17 --------- d-----w C:\Program Files\CCleaner 2007-10-16 18:33 --------- d-----w C:\Program Files\Skype 2007-10-16 18:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype 2007-10-16 13:18 --------- d-----w C:\Program Files\Java 2007-10-16 13:00 --------- d-----w C:\Program Files\Fichiers communs\Adobe . ((((((((((((((((((((((((((((( snapshot@2007-12-09_22.30.18,53 ))))))))))))))))))))))))))))))))))))))))) . + 2007-12-11 19:49:49 16,384 ----atw C:\WINDOWS\TEMP\Perflib_Perfdata_620.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1AFE2CEA-4E86-4D5C-AC75-C99823706077}] 2004-08-04 01:54 96512 --a------ C:\WINDOWS\system32\actxprx.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:54] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55] "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 13:44] "Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.exe" [2007-07-16 14:17] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-06 16:37] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-04 00:07] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TrackPointSrv"="tp4mon.exe" [2004-08-04 01:55 C:\WINDOWS\system32 p4mon.exe] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 16:32] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 14:24] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 14:14] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11] "googletalk"="C:\Program Files\Google\Google Talk\googletalk.exe" [2007-01-01 22:22] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-10-02 15:27] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-09-13 13:43] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-10-19 20:16] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:54] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ DSLMON.lnk - C:\Program Files\Menara\dslmon.exe [2007-08-02 12:06:52] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-09-06 16:37:48] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\DfLogon] LogonDll.dll 2007-07-17 19:49 65536 C:\WINDOWS\system32\LogonDll.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\LogonLauncher] LogLaun.dll 2006-08-29 14:27 65536 C:\WINDOWS\system32\LogLaun.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KxNT] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] @="" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice] @="" R0 AeInput;AeInput;C:\WINDOWS\system32\drivers\AeInput.sys R0 DeepFrz;DeepFrz;C:\WINDOWS\system32\drivers\DeepFrz.sys R0 mlvsmytk;mlvsmytk;C:\WINDOWS\system32\drivers\wcykwgba.dat R2 AEServ;AEServ;C:\WINDOWS\system32\AEServEx.exe R3 LucentSoftModem;Lucent Technologies Soft Modem;C:\WINDOWS\system32\DRIVERS\LTSM.sys S2 KxNT;KxNT;C:\WINDOWS\system32\drivers\KxNT.sys . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\LogonDll.dll . ************************************************************************** catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-11 21:56:20 Windows 5.1.2600 Service Pack 2 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-12-11 21:58:37 C:\ComboFix2.txt ... 2007-12-10 12:48 C:\ComboFix3.txt ... 2007-12-09 22:31 . --- E O F ---

green day · Answer

Salut

 toujours pas d'évolution je suppose ??

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\actxprx.dll 

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

et poste le rapport stp

++

MAUR · Answer

Salut Green Day,
Excuse moi mais je n'ai rien compris.
Ne manque-t-il pas un élément dans le processus ???
"Parcourir" et "send file", dans quel programme ou chemin ???
stp,relis ton texte. Est-il complet ???
Merci.
MAUR

green day · Answer

Bonsoir

 en fait, il faut cherche selon le chemin, ce fichier : actxprx.dll

le faire analyser et coller le rapport ainsi obtenu 

en espérant que c'est plus clair !

++

MAUR · Answer

Salut green Day,
Doucement avec moi.
Je suis un néophyte.
Bien, j'ai trouvé ce fichier actxprx.dll avec RECHERCHE.
Les infos sur ce dossier sont>>> création 24/11/2007, taille 95 Ko, extension de l'application 04/8/2004.
Maintenant, comment l'analyser ???
MAUR

green day · Answer

Re-salut

 mille excuse ! ^^

 j'ai oublié de mettre le lien permettant l'analyse du fichier ...

désolée !

++

MAUR · Answer

Salut Green Day,
Dois-je attendre ce lien ???
Cordiales salutations.
MAUR

green day · Answer

re

 je vais me coucher ! ^^

===> le voilà : https://www.virustotal.com/gui/

++

MAUR · Answer

Salut Green Day,
Merci pour le lien.
Je suppose un repos bien mérité.
A chaque jour suffit sa peine.
Je continue mon analyse demain.
Bonne nuit.
MAUR

green day · Answer

c'est sur, je suis vraiment fatigué là !

 @demain !

;-)

MAUR · Answer

Bonjour Green Day,
De bon matin je suis allé au charbon.
J'ai indiqué le chemin d'actxprx.dll à Virus Total pour analyse.
Je t'envoie donc son log.
Bonne journée.
MAUR

Fichier actxprx.dll reçu le 2007.12.12 09:13:04 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 21/32 (65.63%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 54 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.12.12.0 2007.12.12 - 
AntiVir 7.6.0.40 2007.12.12 TR/BHO.abo.1 
Authentium 4.93.8 2007.12.11 - 
Avast 4.7.1098.0 2007.12.11 - 
AVG 7.5.0.503 2007.12.11 Generic9.AAUY 
BitDefender 7.2 2007.12.12 Trojan.Spy.Bzub.NGP 
CAT-QuickHeal 9.00 2007.12.11 Trojan.BHO.abo 
ClamAV 0.91.2 2007.12.12 Trojan.BHO-1126 
DrWeb 4.44.0.09170 2007.12.12 Trojan.DownLoader.37561 
eSafe 7.0.15.0 2007.12.11 - 
eTrust-Vet 31.3.5371 2007.12.12 Win32/Kvol!generic 
Ewido 4.0 2007.12.11 - 
FileAdvisor 1 2007.12.12 - 
Fortinet 3.14.0.0 2007.12.12 - 
F-Prot 4.4.2.54 2007.12.11 - 
F-Secure 6.70.13030.0 2007.12.12 Trojan.Win32.BHO.abo 
Ikarus T3.1.1.12 2007.12.12 Trojan-PWS.Win32.Lmir 
Kaspersky 7.0.0.125 2007.12.12 Trojan.Win32.BHO.abo 
McAfee 5183 2007.12.11 - 
Microsoft 1.3007 2007.12.12 TrojanSpy:Win32/Bzub.GB.dll 
NOD32v2 2718 2007.12.12 Win32/BHO.ABO 
Norman 5.80.02 2007.12.11 W32/BHO.ATH 
Panda 9.0.0.4 2007.12.12 Adware/AVSystemCare 
Prevx1 V2 2007.12.12 Trojan.DoS.Win32.Opdos 
Rising 20.21.42.00 2007.12.07 - 
Sophos 4.24.0 2007.12.12 Troj/BHO-EE 
Sunbelt 2.2.907.0 2007.12.12 - 
Symantec 10 2007.12.12 Trojan Horse 
TheHacker 6.2.9.155 2007.12.10 Trojan/BHO.abo 
VBA32 3.12.2.5 2007.12.10 Trojan.Win32.BHO.abo 
VirusBuster 4.3.26:9 2007.12.11 Trojan.BHO.OU 
Webwasher-Gateway 6.0.1 2007.12.12 Trojan.BHO.abo.1 
Information additionnelle 
File size: 96512 bytes 
MD5: d089d1c6bfd8e8bd36cccfc84282a2df 
SHA1: a1c75b2057722563f81e403c538ab05a2534c59c 
PEiD: - 
packers: UPX 
packers: UPX 
packers: PE_Patch.UPX, UPX 
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=2915116700910B7C797C015AB1191E00D21EFF51

green day · Answer

Salut

ok, merci ! on a enfin lis un nom sur la bébétte !

Téléchargez ceci (de gchris) : http://komun.chez-alice.fr/Repertoire/Utilitaires.Desinfection.html
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)


++

MAUR · Answer

Salut Green Day,
Je viens d'utiliser Ad-Fix.
Si tu cliques sur ADFix.bat il dit toujours qu'il manque un fichier.
Donc j'ai cherché un autre AdFix et il a fait l'analyse.
Voici le log.
Cordiales salutations.
MAUR


 
         Ad-Fix v0.101e
         by gchris
 
 
OPTION 1 (Scan) :
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                  Démarré à : 

20:06:56,40 13/12/2007  


                  Executé depuis : 

C:\Documents and Settings\morice\Bureau\Ad-Fix


                  Os : 

Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
            Recherche de fichier manquant
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Recherche de fichiers cachés (pas forcément mauvais)
 
 
    Fichiers cachés à la racine du disque système :
 
boot.ini
Bootfont.bin
IO.SYS
MSDOS.SYS
NTDETECT.COM
ntldr
pagefile.sys
 
    Fichiers cachés dans le répertoire Windows :
 
QTFont.qfn
WindowsShell.Manifest
winnt.bmp
winnt256.bmp
 
    Fichiers cachés dans le répertoire System32 :
 
cdplayer.exe.manifest
logonui.exe.manifest
ncpa.cpl.manifest
nwc.cpl.manifest
sapi.cpl.manifest
WindowsLogon.manifest
wuaucpl.cpl.manifest
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Analyse du registre
 

---------- USER AGENT -- POST PLATFORM

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"SV1"=""

----------

----------  AppInit_DLLs

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

----------
 
 
   Complete!
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Recherche de fichiers et dossiers
 
 
 
 
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Terminé à 20:20:42,49

green day · Answer

Bonsoir

cette bébétte est plutôt coriace !

télécharge RegSearch http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip 
Dézippe-le sur ton bureau. 

lance le par double clic sur regsrch.vbs! 

Dans la fenêtre qui s'ouvre, entre : actxprx.dll


puis poste le rapport stp

++

MAUR · Answer

Salut Green Day,
Voici le log de RegSearch.
Cordiales salutations.
MAUR

REGEDIT4
; RegSrch.vbs © Bill James

; Registry search results for string "actxprx.dll" 14/12/2007 08:15:49

; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1AFE2CEA-4E86-4D5C-AC75-C99823706077}\InprocServer32]
@="C:\WINDOWS\system32\actxprx.dll"

MAUR · Answer

Salut Green Day,
Comme tu m'as souvent cité le chemin suivant >>> C:\WINDOWS\system32\actxprx.dll
et que je viens de faire un scan en ligne avec BitDefender où je retrouve ce chemin avec un virus qu'il n'arrive ni à désinfecter ni à détruire, je me demande si ce ne serait pas lui: Trojan.Spy.Bzub.NGP  ???
A toutes fins utiles, je t'envoie le log.
Meilleures salutations.
MAUR

BitDefender Online Scanner
  
  
 
Scan report generated at: Fri, Dec 14, 2007 - 17:34:06
 
 
  
  
 
Scan path: C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistics
 
Time
 00:27:45
 
Files
 116377
 
Folders
 2358
 
Boot Sectors
 3
 
Archives
 868
 
Packed Files
 5773
 
  
  
 
Results
 
Identified Viruses 
 4
 
Infected Files 
 4
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 3
 
  
  
 
Engines Info
 
Virus Definitions
 881978
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP122\A0010689.EXE
 Infected with: Trojan.Agent.AIQ
 
C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP122\A0010689.EXE
 Disinfection failed
 
C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP122\A0010689.EXE
 Deleted
 
C:\WINDOWS\system32\actxprx.dll
 Infected with: Trojan.Spy.Bzub.NGP
 
C:\WINDOWS\system32\actxprx.dll
 Disinfection failed
 
C:\WINDOWS\system32\actxprx.dll
 Delete failed
 
D:\eMule\Incoming\Download l'atlantide bob swaim bittorrent with the fastest BitTorrent downloader.RB0=>BFT1.exe=>wise0008
 Infected with: Trojan.Inject.BA
 
D:\eMule\Incoming\Download l'atlantide bob swaim bittorrent with the fastest BitTorrent downloader.RB0=>BFT1.exe=>wise0008
 Disinfection failed
 
D:\eMule\Incoming\Download l'atlantide bob swaim bittorrent with the fastest BitTorrent downloader.RB0=>BFT1.exe=>wise0008
 Deleted
 
D:\eMule\Incoming\Download l'atlantide bob swaim bittorrent with the fastest BitTorrent downloader.RB0=>BFT1.exe
 Update failed
 
D:\eMule\Incoming\View l'atlantide bob swaim with the ultimate player.zip=>PlayerToolSetup05.exe=>wise0008=>(Instyler o)=>(Instyler Module 7)
 Infected with: Trojan.FatObfus.Gen
 
D:\eMule\Incoming\View l'atlantide bob swaim with the ultimate player.zip=>PlayerToolSetup05.exe=>wise0008=>(Instyler o)=>(Instyler Module 7)
 Disinfection failed
 
D:\eMule\Incoming\View l'atlantide bob swaim with the ultimate player.zip=>PlayerToolSetup05.exe=>wise0008=>(Instyler o)=>(Instyler Module 7)
 Deleted
 
D:\eMule\Incoming\View l'atlantide bob swaim with the ultimate player.zip=>PlayerToolSetup05.exe=>wise0008=>(Instyler o)
 Update failed

green day · Answer

Bonsoir

Ouvre le bloc note et copie/colle ceci: (met Regedit4 sur la 1ere ligne du bloc note) 

REGEDIT4 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1AFE2CEA-4E86-4D5C-AC75-C99823706077}\InprocSe rver32]
@="C:\WINDOWS\system32\actxprx.dll"


Puis enregistrer sous et dans: 
Nom du fichier, met bureau.reg 
Type : sélectionne "tous les fichiers" 
clique sur enregistrer 

Double clique sur bureau.reg et accepte la fusion avec le registre. 

Redemarre ton PC et remet un HijackThis + un Combofix. 

++

MAUR · Answer

Salut Green Day,
Je te remets un HijackThis après la manip bureau.reg.
Patiente pour le ComboFix.
Cordiales salutations.
MAUR

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:50:03, on 14/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\AEServEx.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32	p4mon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\morice\LOCALS~1\Temp\Rar$EX00.960\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.menara.ma/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1AFE2CEA-4E86-4D5C-AC75-C99823706077} - C:\WINDOWS\system32\actxprx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C3ED940-BF71-43EC-86B6-77903C0BC8CF}: NameServer = 212.217.0.14 196.217.246.210
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C3ED940-BF71-43EC-86B6-77903C0BC8CF}: NameServer = 212.217.0.14 196.217.246.210
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O20 - Winlogon Notify: LogonLauncher - C:\WINDOWS\SYSTEM32\LogLaun.dll
O23 - Service: AEServ - Faronics Corporation - C:\WINDOWS\system32\AEServEx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O24 - Desktop Component 0: (no name) - https://bestofchat.com/include/onglet.js?update=20061207

MAUR · Answer

Salut Green Day, Je te remets un ComboFix. Cordiales salutations. MAUR ComboFix 07-12-12.3 - morice 2007-12-14 22:08:58.4 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.318 [GMT 1:00] Running from: C:\Documents and Settings\morice\Bureau\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés 2007-11-14 to 2007-12-14 )))))))))))))))))))))))))))))))))))) . 2007-12-14 14:38 . 2007-12-14 14:38 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2007-12-14 11:16 . 2007-12-14 11:16 d-------- C:\WINDOWS\cache 2007-12-13 20:06 . 2007-02-09 10:26 184,320 --a------ C:\WINDOWS\system32\delnext.exe 2007-12-13 20:06 . 2005-03-11 04:29 82,188 --a------ C:\WINDOWS\system32\zip.exe 2007-12-12 17:17 . 2007-12-12 17:17 d-------- C:\Documents and Settings\morice\Application Data\Apple Computer 2007-12-12 17:15 . 2007-12-12 17:15 1,409 --a------ C:\WINDOWS\QTFont.for 2007-12-11 20:27 . 2007-12-11 20:27 2,704 --a------ C:\WINDOWS\system32 mp.reg 2007-12-11 20:26 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-12-11 20:26 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-12-11 20:26 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-12-11 20:26 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-12-08 17:37 . 2007-12-14 17:05 d-------- C:\WINDOWS\BDOSCAN8 2007-12-08 16:29 . 2007-12-08 16:29 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-12-08 14:04 . 2007-12-14 08:27 d-------- C:\Program Files\Navilog1 2007-12-06 14:06 . 2007-12-06 15:21 d-------- C:\WINDOWS\Net Pro Anti-Popup 2007-12-05 20:17 . 2007-12-05 20:17 d-------- C:\Program Files\Trend Micro 2007-12-05 18:47 . 2007-12-05 18:47 d-------- C:\WINDOWS\AU_Temp 2007-12-05 16:05 . 2007-12-10 10:53 81,984 --a------ C:\WINDOWS\system32\bdod.bin 2007-12-05 15:59 . 2007-12-10 10:54 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender 2007-12-05 13:34 . 2007-12-05 15:37 d-------- C:\Program Files\Fichiers communs\Nettordinateur 2007-12-05 13:34 . 2007-12-05 13:34 d-------- C:\Documents and Settings\All Users\Application Data\Nettordinateur 2007-12-04 20:59 . 2007-12-04 20:59 d-------- C:\Program Files\SafeSoft 2007-12-04 20:52 . 2007-12-12 17:15 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2007-12-04 13:49 . 2007-12-04 13:49 d-------- C:\WINDOWS eport 2007-12-04 13:47 . 2007-12-04 15:14 d-------- C:\WINDOWS\AU_Backup 2007-12-04 13:47 . 2007-12-04 13:47 39,823,741 --a------ C:\WINDOWS\VPTNFILE.859 2007-12-04 13:47 . 2007-12-04 13:47 1,899,383 --a------ C:\WINDOWS sc.ptn 2007-12-04 13:47 . 2007-12-04 15:15 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2007-12-04 13:47 . 2007-12-04 13:47 267,845 --a------ C:\WINDOWS sc.exe 2007-12-04 13:47 . 2007-12-04 15:15 86,094 --a------ C:\WINDOWS\BPMNT.dll 2007-12-04 13:47 . 2007-12-04 13:47 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2007-12-04 13:47 . 2007-12-05 18:47 823 --a------ C:\WINDOWS sc.ini 2007-12-04 13:30 . 2007-12-04 13:30 d-------- C:\WINDOWS\AU_Log 2007-12-04 13:30 . 2007-12-04 13:30 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2007-12-04 13:30 . 2007-12-04 13:30 286,720 --a------ C:\WINDOWS\PATCH.EXE 2007-12-04 13:30 . 2007-12-04 13:30 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2007-12-04 13:30 . 2007-12-05 18:47 170 --a------ C:\WINDOWS\GetServer.ini 2007-12-04 10:50 . 2007-12-04 10:50 31 --a------ C:\WINDOWS\wininit.ini 2007-12-01 15:03 . 2007-12-03 17:19 14 --a------ C:\Documents and Settings\morice\getfile.dat 2007-11-29 12:46 . 2007-12-01 14:36 d-------- C:\Program Files\QuickTime 2007-11-29 12:46 . 2007-11-29 12:46 d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer 2007-11-25 09:07 . 2007-11-25 09:07 d-------- C:\Program Files\Fichiers communs\Skype 2007-11-25 09:07 . 2007-12-02 13:46 d-------- C:\Documents and Settings\morice\Application Data\skypePM 2007-11-25 09:07 . 2007-11-25 09:07 32 --a------ C:\Documents and Settings\All Users\Application Data\ezsid.dat 2007-11-25 08:35 . 2007-11-25 09:13 d-------- C:\Documents and Settings\morice\Application Data\VoipCheapCom 2007-11-24 19:22 . 19,456 C:\WINDOWS\system32\drivers\wcykwgba.dat 2007-11-24 19:20 . 2007-12-04 21:04 d-------- C:\Program Files\eMule 2007-11-24 19:09 . 2004-08-04 01:54 114,688 --a------ C:\WINDOWS\system32\actxprx.2 2007-11-24 19:09 . 2004-08-04 01:54 96,512 --a------ C:\WINDOWS\system32\actxprx.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-14 21:07 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2007-12-14 13:13 --------- d-----w C:\Program Files\Yahoo! 2007-12-14 10:17 --------- d-----w C:\Documents and Settings\morice\Application Data\Yahoo! 2007-12-14 07:31 --------- d-----w C:\Program Files\Spyware Doctor 2007-12-13 12:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2007-12-02 13:36 --------- d-----w C:\Documents and Settings\morice\Application Data\Skype 2007-10-25 09:26 53,248 ----a-w C:\WINDOWS\bdoscandel.exe 2007-10-19 12:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-10-19 12:17 --------- d-----w C:\Program Files\CCleaner 2007-10-16 18:33 --------- d-----w C:\Program Files\Skype 2007-10-16 18:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype 2007-10-16 13:18 --------- d-----w C:\Program Files\Java 2007-10-16 13:00 --------- d-----w C:\Program Files\Fichiers communs\Adobe . ((((((((((((((((((((((((((((( snapshot@2007-12-09_22.30.18,53 ))))))))))))))))))))))))))))))))))))))))) . - 2007-10-25 09:26:48 118,784 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2007-12-14 16:05:11 77,824 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2006-04-14 12:09:46 188,968 ----a-w C:\WINDOWS\cache\yinsthelper.dll - 2007-12-08 02:32:45 141,824 ----a-w C:\WINDOWS\catchme.exe + 2007-12-09 18:04:27 142,336 ----a-w C:\WINDOWS\catchme.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1AFE2CEA-4E86-4D5C-AC75-C99823706077}] 2004-08-04 01:54 96512 --a------ C:\WINDOWS\system32\actxprx.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:54] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55] "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 13:44] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-06 16:37] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-04 00:07] "Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [2007-08-30 17:43] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TrackPointSrv"="tp4mon.exe" [2004-08-04 01:55 C:\WINDOWS\system32 p4mon.exe] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 16:32] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 14:24] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 14:14] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11] "googletalk"="C:\Program Files\Google\Google Talk\googletalk.exe" [2007-01-01 22:22] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-10-02 15:27] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-09-13 13:43] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-10-19 20:16] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:54] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ DSLMON.lnk - C:\Program Files\Menara\dslmon.exe [2007-08-02 12:06:52] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-09-06 16:37:48] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\DfLogon] LogonDll.dll 2007-07-17 19:49 65536 C:\WINDOWS\system32\LogonDll.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\LogonLauncher] LogLaun.dll 2006-08-29 14:27 65536 C:\WINDOWS\system32\LogLaun.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KxNT] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] @="" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice] @="" R0 AeInput;AeInput;C:\WINDOWS\system32\drivers\AeInput.sys R0 DeepFrz;DeepFrz;C:\WINDOWS\system32\drivers\DeepFrz.sys R0 mlvsmytk;mlvsmytk;C:\WINDOWS\system32\drivers\wcykwgba.dat S2 AEServ;AEServ;C:\WINDOWS\system32\AEServEx.exe S2 KxNT;KxNT;C:\WINDOWS\system32\drivers\KxNT.sys S3 LucentSoftModem;Lucent Technologies Soft Modem;C:\WINDOWS\system32\DRIVERS\LTSM.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{36f79df0-8bd3-11dc-9478-00096b4d1f04}] \Shell\AutoRun\command - F:\RavMon.exe \Shell\explore\Command - F:\RavMon.exe -e \Shell\open\Command - F:\RavMon.exe *Newly Created Service* - ADILOADER . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-14 22:10:52 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\LogonDll.dll . Completion time: 2007-12-14 22:11:44

green day · Answer

Salut

encore et toujours là ! :/


* Télécharge gmer sur le bureau et dézippe-le (clic droit et extraire ici) : http://www2.gmer.net/gmer.zip
* Double-clique sur gmer.exe sur le bureau. Si ton antivirus réagit, ne t'inquiète et ignore l'alerte.
* Clique sur l'onglet "rootkit",
* A droite, coche "Files" et "Services" puis clique sur scan.
* A la fin du scan, clique sur le bouton copy.
* Dans démarrer>programmes>accessoires : ouvre le bloc-note et clique sur CTRL+V afin de copier le rapport dans ce même bloc-note et poste le stp

++

MAUR · Answer

Salut Green Day,
Qu'on se comprenne. Après rootkit j'ai trouvé toutes les cases cochées que j'ai décochées sauf FILES et SERVICES. C'est correct ???
Puis, après SCAN, gmer dit qu'i ln'a trouvé aucune modification. >>> DONC rien à poster.
stp peux-tu me dire le nom du virus ??? Merci.
MAUR

green day · Answer

Salut

oui, c'est bien ça !

en faisant quelques recherches, je suis tombé sur une manip intéressante et j'ai demandé conseil pour virer cette bébétte qui fait de la résistance !

Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver::
mlvsmytk

Registry::
[-HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1AFE2CEA-4E86-4D5C-AC75-C99823706077}]

File::
C:\WINDOWS\system32\drivers\wcykwgba.dat
C:\WINDOWS\system32\actxprx.dll

Folder::
C:\WINDOWS\system32\actxprx.2


ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

Dans la fenêtre qui suit, choisie l'option 1 puis valide
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal !
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt )

@+

MAUR · Answer

Salut Green Day, Voici un nouveau log de Combo. stp, puis-je avoir le nom du virus ??? Merci. Cordiales salutations. MAUR. ComboFix 07-12-12.3 - morice 2007-12-15 12:21:58.5 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.241 [GMT 1:00] Running from: C:\Documents and Settings\morice\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\morice\Bureau\CFScript.txt.txt * Created a new restore point . ((((((((((((((((((((((((((((( Fichiers créés 2007-11-15 to 2007-12-15 )))))))))))))))))))))))))))))))))))) . 2007-12-14 16:39 . 2007-12-14 16:39 250 --a------ C:\WINDOWS\gmer.ini 2007-12-14 14:38 . 2007-12-14 14:38 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2007-12-14 11:16 . 2007-12-14 11:16 d-------- C:\WINDOWS\cache 2007-12-13 20:06 . 2007-02-09 10:26 184,320 --a------ C:\WINDOWS\system32\delnext.exe 2007-12-13 20:06 . 2005-03-11 04:29 82,188 --a------ C:\WINDOWS\system32\zip.exe 2007-12-12 17:17 . 2007-12-12 17:17 d-------- C:\Documents and Settings\morice\Application Data\Apple Computer 2007-12-12 17:15 . 2007-12-12 17:15 1,409 --a------ C:\WINDOWS\QTFont.for 2007-12-11 20:27 . 2007-12-11 20:27 2,704 --a------ C:\WINDOWS\system32 mp.reg 2007-12-11 20:26 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-12-11 20:26 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-12-11 20:26 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-12-11 20:26 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-12-08 17:37 . 2007-12-14 17:05 d-------- C:\WINDOWS\BDOSCAN8 2007-12-08 16:29 . 2007-12-08 16:29 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-12-08 14:04 . 2007-12-14 08:27 d-------- C:\Program Files\Navilog1 2007-12-06 14:06 . 2007-12-06 15:21 d-------- C:\WINDOWS\Net Pro Anti-Popup 2007-12-05 20:17 . 2007-12-05 20:17 d-------- C:\Program Files\Trend Micro 2007-12-05 18:47 . 2007-12-05 18:47 d-------- C:\WINDOWS\AU_Temp 2007-12-05 16:05 . 2007-12-10 10:53 81,984 --a------ C:\WINDOWS\system32\bdod.bin 2007-12-05 15:59 . 2007-12-10 10:54 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender 2007-12-05 13:34 . 2007-12-05 15:37 d-------- C:\Program Files\Fichiers communs\Nettordinateur 2007-12-05 13:34 . 2007-12-05 13:34 d-------- C:\Documents and Settings\All Users\Application Data\Nettordinateur 2007-12-04 20:59 . 2007-12-04 20:59 d-------- C:\Program Files\SafeSoft 2007-12-04 20:52 . 2007-12-12 17:15 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2007-12-04 13:49 . 2007-12-04 13:49 d-------- C:\WINDOWS eport 2007-12-04 13:47 . 2007-12-04 15:14 d-------- C:\WINDOWS\AU_Backup 2007-12-04 13:47 . 2007-12-04 13:47 39,823,741 --a------ C:\WINDOWS\VPTNFILE.859 2007-12-04 13:47 . 2007-12-04 13:47 1,899,383 --a------ C:\WINDOWS sc.ptn 2007-12-04 13:47 . 2007-12-04 15:15 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2007-12-04 13:47 . 2007-12-04 13:47 267,845 --a------ C:\WINDOWS sc.exe 2007-12-04 13:47 . 2007-12-04 15:15 86,094 --a------ C:\WINDOWS\BPMNT.dll 2007-12-04 13:47 . 2007-12-04 13:47 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2007-12-04 13:47 . 2007-12-05 18:47 823 --a------ C:\WINDOWS sc.ini 2007-12-04 13:30 . 2007-12-04 13:30 d-------- C:\WINDOWS\AU_Log 2007-12-04 13:30 . 2007-12-04 13:30 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2007-12-04 13:30 . 2007-12-04 13:30 286,720 --a------ C:\WINDOWS\PATCH.EXE 2007-12-04 13:30 . 2007-12-04 13:30 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2007-12-04 13:30 . 2007-12-05 18:47 170 --a------ C:\WINDOWS\GetServer.ini 2007-12-04 10:50 . 2007-12-04 10:50 31 --a------ C:\WINDOWS\wininit.ini 2007-12-01 15:03 . 2007-12-03 17:19 14 --a------ C:\Documents and Settings\morice\getfile.dat 2007-11-29 12:46 . 2007-12-01 14:36 d-------- C:\Program Files\QuickTime 2007-11-29 12:46 . 2007-11-29 12:46 d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer 2007-11-25 09:07 . 2007-11-25 09:07 d-------- C:\Program Files\Fichiers communs\Skype 2007-11-25 09:07 . 2007-12-02 13:46 d-------- C:\Documents and Settings\morice\Application Data\skypePM 2007-11-25 09:07 . 2007-11-25 09:07 32 --a------ C:\Documents and Settings\All Users\Application Data\ezsid.dat 2007-11-25 08:35 . 2007-11-25 09:13 d-------- C:\Documents and Settings\morice\Application Data\VoipCheapCom 2007-11-24 19:22 . 19,456 C:\WINDOWS\system32\drivers\wcykwgba.dat 2007-11-24 19:09 . 2004-08-04 01:54 114,688 --a------ C:\WINDOWS\system32\actxprx.2 2007-11-24 19:09 . 2004-08-04 01:54 96,512 --a------ C:\WINDOWS\system32\actxprx.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-15 11:02 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2007-12-15 06:02 --------- d-----w C:\Documents and Settings\morice\Application Data\Skype 2007-12-14 13:13 --------- d-----w C:\Program Files\Yahoo! 2007-12-14 10:17 --------- d-----w C:\Documents and Settings\morice\Application Data\Yahoo! 2007-12-14 07:31 --------- d-----w C:\Program Files\Spyware Doctor 2007-12-13 12:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2007-10-25 09:26 53,248 ----a-w C:\WINDOWS\bdoscandel.exe 2007-10-19 12:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-10-19 12:17 --------- d-----w C:\Program Files\CCleaner 2007-10-16 18:33 --------- d-----w C:\Program Files\Skype 2007-10-16 18:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype 2007-10-16 13:18 --------- d-----w C:\Program Files\Java 2007-10-16 13:00 --------- d-----w C:\Program Files\Fichiers communs\Adobe . ((((((((((((((((((((((((((((( snapshot@2007-12-09_22.30.18,53 ))))))))))))))))))))))))))))))))))))))))) . - 2007-10-25 09:26:48 118,784 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2007-12-14 16:05:11 77,824 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2006-04-14 12:09:46 188,968 ----a-w C:\WINDOWS\cache\yinsthelper.dll - 2007-12-08 02:32:45 141,824 ----a-w C:\WINDOWS\catchme.exe + 2007-12-09 18:04:27 142,336 ----a-w C:\WINDOWS\catchme.exe + 2007-12-14 15:39:46 585,791 ----a-w C:\WINDOWS\gmer.dll + 2007-06-29 08:38:18 581,632 ----a-w C:\WINDOWS\gmer.exe + 2007-12-14 15:39:46 70,001 ----a-w C:\WINDOWS\system32\drivers\gmer.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1AFE2CEA-4E86-4D5C-AC75-C99823706077}] 2004-08-04 01:54 96512 --a------ C:\WINDOWS\system32\actxprx.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:54] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55] "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 13:44] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-06 16:37] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-04 00:07] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TrackPointSrv"="tp4mon.exe" [2004-08-04 01:55 C:\WINDOWS\system32 p4mon.exe] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 16:32] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 14:24] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 14:14] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11] "googletalk"="C:\Program Files\Google\Google Talk\googletalk.exe" [2007-01-01 22:22] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-10-02 15:27] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-09-13 13:43] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-10-19 20:16] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:54] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ DSLMON.lnk - C:\Program Files\Menara\dslmon.exe [2007-08-02 12:06:52] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-09-06 16:37:48] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\DfLogon] LogonDll.dll 2007-07-17 19:49 65536 C:\WINDOWS\system32\LogonDll.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\LogonLauncher] LogLaun.dll 2006-08-29 14:27 65536 C:\WINDOWS\system32\LogLaun.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KxNT] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] @="" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice] @="" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe -quiet R0 AeInput;AeInput;C:\WINDOWS\system32\drivers\AeInput.sys R0 DeepFrz;DeepFrz;C:\WINDOWS\system32\drivers\DeepFrz.sys R0 mlvsmytk;mlvsmytk;C:\WINDOWS\system32\drivers\wcykwgba.dat R2 AEServ;AEServ;C:\WINDOWS\system32\AEServEx.exe R3 LucentSoftModem;Lucent Technologies Soft Modem;C:\WINDOWS\system32\DRIVERS\LTSM.sys S2 KxNT;KxNT;C:\WINDOWS\system32\drivers\KxNT.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{36f79df0-8bd3-11dc-9478-00096b4d1f04}] \Shell\AutoRun\command - F:\RavMon.exe \Shell\explore\Command - F:\RavMon.exe -e \Shell\open\Command - F:\RavMon.exe . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-15 12:25:22 Windows 5.1.2600 Service Pack 2 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\LogonDll.dll . Completion time: 2007-12-15 12:26:59 C:\ComboFix2.txt ... 2007-12-14 22:11

green day · Answer

Salut

 ça n'a pas fonctionné car le fichier a mal été nommé !


 C:\Documents and Settings\morice\Bureau\CFScript.txt.txt 

 il y a deux fois. txt !

refais la manip stp !


stp, puis-je avoir le nom du virus ???

il s'agit de Trojan.Win32.BHO.abo 

@+

MAUR · Answer

Salut Green Day,

Je viens de refaire la manip avec Combo.

1)Bien que j'écrive CFScript.txt en le copiant-collant, je vois écrit >>> CFScript.txt.txt, dans le log. Pourquoi ???
Paradoxalement le nom du fichier sur le bureau, est bien CFScript.txt
Par acquis de conscience, j'ai fait RECHERCHE dans C et D pour voir si j'avais un CFScript.txt.txt >>> pas du tout !!!

2)Par ailleurs, je mets les lignes que tu m'as données, tout d'un bloc, dans cfscript.txt, avec un copier-coller. 
Est-ce correct ???

Que faire ???

Merci pour le nom du virus.

Cordiales salutations.

MAUR

green day · Answer

Re-salut

 ne fais pas copier coller mais tape le nom stp juste ( juste avant de faire la manip, supprime tous les autres fichiers CFScript.txt que tu as )


2)Par ailleurs, je mets les lignes que tu m'as données, tout d'un bloc, dans cfscript.txt, avec un copier-coller.
Est-ce correct ???

oui, c'est ok !

@+

MAUR · Answer

Salut Green Day,
Pour une fois ça coince.
J'ai écrasé tous les CFScript jusque dans la corbeille.
Puis j'ai créé le nouveau document texte et une fois après y avoir copié les fameuses lignes, je l'ai renommé CFScript.txt
Enfin j'ai fait un glisser-coller sur ComboFix avec CFScript.txt
Mais je lis toujours dans la 4ème ligne du log >>>  C:\Documents and Settings\morice\Bureau\CFScript.txt.txt
Now, your move, Green Day.
Cordiales salutations.
MAUR
PS A toutes fins utiles voici les 5 premières lignes:

ComboFix 07-12-12.3 - morice 2007-12-15 17:34:32.9 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.1.1036.18.235 [GMT 1:00]
Running from: C:\Documents and Settings\morice\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\morice\Bureau\CFScript.txt.txt
 * Created a new restore point

green day · Answer

Salut

 on va retenter, car je ne vois pas où ça coince :/

 télécharge le fichier CFScript.txt  à cette adresse puis refais la manip stp :

https://spaces.hightail.com/resolve/ufid/5756257E6EAF068A

@+

MAUR · Answer

Salut Green Day, Après suppresion des fichiers CFScript, vider la corbeille et glisser-coller ton CFScript téléchargé sur ComboFix. Changement radical dans le processus >>> J'ai pu voir ComboFix à l'action en train de SUPPRIMER certains fichiers, puis me demander gentiment de le laisser faire un REBOOT de Windows. Auparavant avec mes CFScript, aucune de ces deux actions. On dirait que ton entreprise a réussi car je ne lis plus txt.txt sur le log. Question à 100 Francs: pourquoi cela ne marchait pas avec mes CFScript ??? Cordiales salutations. MAUR ComboFix 07-12-12.3 - morice 2007-12-16 12:26:39.10 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.249 [GMT 1:00] Running from: C:\Documents and Settings\morice\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\morice\Bureau\CFScript.txt * Created a new restore point FILE C:\WINDOWS\system32\actxprx.dll C:\WINDOWS\system32\drivers\wcykwgba.dat . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\actxprx.2\ C:\WINDOWS\system32\actxprx.dll C:\WINDOWS\system32\drivers\wcykwgba.dat . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_MLVSMYTK -------\mlvsmytk ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-16 to 2007-12-16 )))))))))))))))))))))))))))))))))))) . 2007-12-14 16:39 . 2007-12-14 16:39 250 --a------ C:\WINDOWS\gmer.ini 2007-12-14 14:38 . 2007-12-14 14:38 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2007-12-14 11:16 . 2007-12-14 11:16 d-------- C:\WINDOWS\cache 2007-12-13 20:06 . 2007-02-09 10:26 184,320 --a------ C:\WINDOWS\system32\delnext.exe 2007-12-13 20:06 . 2005-03-11 04:29 82,188 --a------ C:\WINDOWS\system32\zip.exe 2007-12-12 17:17 . 2007-12-12 17:17 d-------- C:\Documents and Settings\morice\Application Data\Apple Computer 2007-12-12 17:15 . 2007-12-12 17:15 1,409 --a------ C:\WINDOWS\QTFont.for 2007-12-11 20:27 . 2007-12-11 20:27 2,704 --a------ C:\WINDOWS\system32 mp.reg 2007-12-11 20:26 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-12-11 20:26 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-12-11 20:26 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-12-11 20:26 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-12-08 17:37 . 2007-12-14 17:05 d-------- C:\WINDOWS\BDOSCAN8 2007-12-08 16:29 . 2007-12-08 16:29 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-12-08 14:04 . 2007-12-14 08:27 d-------- C:\Program Files\Navilog1 2007-12-06 14:06 . 2007-12-06 15:21 d-------- C:\WINDOWS\Net Pro Anti-Popup 2007-12-05 20:17 . 2007-12-05 20:17 d-------- C:\Program Files\Trend Micro 2007-12-05 18:47 . 2007-12-05 18:47 d-------- C:\WINDOWS\AU_Temp 2007-12-05 16:05 . 2007-12-10 10:53 81,984 --a------ C:\WINDOWS\system32\bdod.bin 2007-12-05 15:59 . 2007-12-10 10:54 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender 2007-12-05 13:34 . 2007-12-05 15:37 d-------- C:\Program Files\Fichiers communs\Nettordinateur 2007-12-05 13:34 . 2007-12-05 13:34 d-------- C:\Documents and Settings\All Users\Application Data\Nettordinateur 2007-12-04 20:59 . 2007-12-04 20:59 d-------- C:\Program Files\SafeSoft 2007-12-04 20:52 . 2007-12-12 17:15 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2007-12-04 13:49 . 2007-12-04 13:49 d-------- C:\WINDOWS eport 2007-12-04 13:47 . 2007-12-04 15:14 d-------- C:\WINDOWS\AU_Backup 2007-12-04 13:47 . 2007-12-04 13:47 39,823,741 --a------ C:\WINDOWS\VPTNFILE.859 2007-12-04 13:47 . 2007-12-04 13:47 1,899,383 --a------ C:\WINDOWS sc.ptn 2007-12-04 13:47 . 2007-12-04 15:15 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2007-12-04 13:47 . 2007-12-04 13:47 267,845 --a------ C:\WINDOWS sc.exe 2007-12-04 13:47 . 2007-12-04 15:15 86,094 --a------ C:\WINDOWS\BPMNT.dll 2007-12-04 13:47 . 2007-12-04 13:47 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2007-12-04 13:47 . 2007-12-05 18:47 823 --a------ C:\WINDOWS sc.ini 2007-12-04 13:30 . 2007-12-04 13:30 d-------- C:\WINDOWS\AU_Log 2007-12-04 13:30 . 2007-12-04 13:30 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2007-12-04 13:30 . 2007-12-04 13:30 286,720 --a------ C:\WINDOWS\PATCH.EXE 2007-12-04 13:30 . 2007-12-04 13:30 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2007-12-04 13:30 . 2007-12-05 18:47 170 --a------ C:\WINDOWS\GetServer.ini 2007-12-04 10:50 . 2007-12-04 10:50 31 --a------ C:\WINDOWS\wininit.ini 2007-12-01 15:03 . 2007-12-03 17:19 14 --a------ C:\Documents and Settings\morice\getfile.dat 2007-11-29 12:46 . 2007-12-01 14:36 d-------- C:\Program Files\QuickTime 2007-11-29 12:46 . 2007-11-29 12:46 d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer 2007-11-25 09:07 . 2007-11-25 09:07 d-------- C:\Program Files\Fichiers communs\Skype 2007-11-25 09:07 . 2007-12-02 13:46 d-------- C:\Documents and Settings\morice\Application Data\skypePM 2007-11-25 09:07 . 2007-11-25 09:07 32 --a------ C:\Documents and Settings\All Users\Application Data\ezsid.dat 2007-11-25 08:35 . 2007-11-25 09:13 d-------- C:\Documents and Settings\morice\Application Data\VoipCheapCom 2007-11-24 19:09 . 2004-08-04 01:54 114,688 --a------ C:\WINDOWS\system32\actxprx.2 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-16 11:33 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2007-12-15 15:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2007-12-15 06:02 --------- d-----w C:\Documents and Settings\morice\Application Data\Skype 2007-12-14 13:13 --------- d-----w C:\Program Files\Yahoo! 2007-12-14 10:17 --------- d-----w C:\Documents and Settings\morice\Application Data\Yahoo! 2007-12-14 07:31 --------- d-----w C:\Program Files\Spyware Doctor 2007-10-25 09:26 53,248 ----a-w C:\WINDOWS\bdoscandel.exe 2007-10-19 12:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-10-19 12:17 --------- d-----w C:\Program Files\CCleaner 2007-10-16 18:33 --------- d-----w C:\Program Files\Skype 2007-10-16 18:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype 2007-10-16 13:18 --------- d-----w C:\Program Files\Java 2007-10-16 13:00 --------- d-----w C:\Program Files\Fichiers communs\Adobe . ((((((((((((((((((((((((((((( snapshot@2007-12-09_22.30.18,53 ))))))))))))))))))))))))))))))))))))))))) . - 2007-10-25 09:26:48 118,784 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2007-12-14 16:05:11 77,824 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2006-04-14 12:09:46 188,968 ----a-w C:\WINDOWS\cache\yinsthelper.dll - 2007-12-08 02:32:45 141,824 ----a-w C:\WINDOWS\catchme.exe + 2007-12-09 18:04:27 142,336 ----a-w C:\WINDOWS\catchme.exe + 2007-03-13 09:57:10 163,328 ----a-w C:\WINDOWS\erdnt\subs\ERDNT.EXE + 2007-12-14 15:39:46 585,791 ----a-w C:\WINDOWS\gmer.dll + 2007-06-29 08:38:18 581,632 ----a-w C:\WINDOWS\gmer.exe + 2007-12-14 15:39:46 70,001 ----a-w C:\WINDOWS\system32\drivers\gmer.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:54] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55] "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 13:44] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-06 16:37] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-04 00:07] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TrackPointSrv"="tp4mon.exe" [2004-08-04 01:55 C:\WINDOWS\system32 p4mon.exe] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 16:32] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 14:24] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 14:14] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11] "googletalk"="C:\Program Files\Google\Google Talk\googletalk.exe" [2007-01-01 22:22] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-10-02 15:27] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-09-13 13:43] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-10-19 20:16] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:54] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\DfLogon] LogonDll.dll 2007-07-17 19:49 65536 C:\WINDOWS\system32\LogonDll.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\LogonLauncher] LogLaun.dll 2006-08-29 14:27 65536 C:\WINDOWS\system32\LogLaun.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KxNT] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] @="" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice] @="" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe -quiet R0 AeInput;AeInput;C:\WINDOWS\system32\drivers\AeInput.sys R0 DeepFrz;DeepFrz;C:\WINDOWS\system32\drivers\DeepFrz.sys R2 AEServ;AEServ;C:\WINDOWS\system32\AEServEx.exe R3 LucentSoftModem;Lucent Technologies Soft Modem;C:\WINDOWS\system32\DRIVERS\LTSM.sys S2 KxNT;KxNT;C:\WINDOWS\system32\drivers\KxNT.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{36f79df0-8bd3-11dc-9478-00096b4d1f04}] \Shell\AutoRun\command - F:\RavMon.exe \Shell\explore\Command - F:\RavMon.exe -e \Shell\open\Command - F:\RavMon.exe . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-16 12:33:32 Windows 5.1.2600 Service Pack 2 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\LogonDll.dll . Completion time: 2007-12-16 12:34:53 - machine was rebooted C:\ComboFix2.txt ... 2007-12-15 17:40 C:\ComboFix3.txt ... 2007-12-15 17:18

green day · Answer

Re-salut !

Ouf !! enfin :-)
Merci à Phill pour cette astuce !

Question à 100 Francs: pourquoi cela ne marchait pas avec mes CFScript ??? 

franchement, je ne sais pas, soit j'ai mal expliqué un truc, soit c'est cette bébétte qui jouait avec nous ! :)

poste un nouveau hijack et dis moi comment évolue les choses depuis !

@+

MAUR · Answer

Salut Green Day,
Voici le dernier log de HijackThis.
Comment évolue les choses ??? Ecoute, plutôt bien car je viens de faire pour la première fois 15 essias concluants.
Ca veut dire qu'en donnant 15 adresses différentes de sites internet, AUCUNE d'elles n'a été détournée vers quelque site que ce soit.
Confirme moi stp que tout est en ordre d'après ce dernier log de HijackThis.
Merci d'avance.
Cordiales salutations.
MAUR

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:33:37, on 16/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\AEServEx.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32	p4mon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\morice\LOCALS~1\Temp\Rar$EX00.918\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.menara.ma/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C3ED940-BF71-43EC-86B6-77903C0BC8CF}: NameServer = 212.217.0.14 196.217.246.210
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C3ED940-BF71-43EC-86B6-77903C0BC8CF}: NameServer = 212.217.0.14 196.217.246.210
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O20 - Winlogon Notify: LogonLauncher - C:\WINDOWS\SYSTEM32\LogLaun.dll
O23 - Service: AEServ - Faronics Corporation - C:\WINDOWS\system32\AEServEx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O24 - Desktop Component 0: (no name) - https://bestofchat.com/include/onglet.js?update=20061207

green day · Answer

Re-salut

ok,

# Scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
 Ouvre internet explorer
# Outils
# Options internet
# onglet "sécurité"
# Valide "niveau par défaut".
# Toujours sur Internet explorer
# Outils
# Options internet
# onglet "avancé"
# valide "Paramètres par défaut". Pour effectuer les scans, ferme toutes les pages internet sauf celle du scan, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).
# Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.

# Copie/colle le rapport du scan ici 

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. 

@+

MAUR · Answer

Salut Green Day,
Pas commode le téléchargement de Kaspersky on line !!!
N'ayant pas d'instructions spécifiques de ta part, j'ai choisi pour analyse, le poste de travail avec C et D. Correct ???
Je crains qu'il ne faille pas crier trop tôt victoire, car j'ai aperçu BHO.abm dans le log de Kaspersky.
A toi de juger.
Mais le fonctionnement de mon PC, reste toujours correct. Plus de détournement d'adresse internet.
Cordiales salutations.
MAUR

KASPERSKY ON-LINE SCANNER REPORT  
Sunday, December 16, 2007 8:58:38 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 16/12/2007
Enregistrements dans la base antivirus Kaspersky : 453315
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\
E:\  
 
Statistiques de l'analyse 
Total d'objets analysés 28388 
Nombre de virus trouvés 1 
Nombre d'objets infectés 1 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 00:58:55 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\morice\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\morice\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\morice\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\morice\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\morice\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\morice\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\morice
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\qoobox\Quarantine\C\WINDOWS\system32\drivers\wcykwgba.dat.vir  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP140\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\actxprx.2  Infecté : Trojan.Win32.BHO.abm  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
Analyse terminée.

green day · Answer

Salut !

oui, vu, il a pourtant était mentionné comme étant supprimé mais réapparait dans le même rapport combo un peu plus loin aussi !

une petite verif :

Télécharger Vundofix.exe (par Atribune) sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4 

* Double-cliquer sur VundoFix.exe afin de le lancer. 
* Cliquer sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, cliquer sur le bouton Remove Vundo. 
* Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES 
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
* Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer. 
* Le contenu du rapport est situé dans C:\vundofix.txt, poste le stp 

@+

MAUR · Answer

Salut Green Day,
Après le scan de Vundo, est apparu le message suivant >>> NO FILES WERE FOUND, VUNDO WILL NOW CLOSE.
Donc pas de LOG.
Après OK, il n'y a pas eu de REBOOT.
Cordiales salutations.
MAUR
.

green day · Answer

Salut

très bien ! 

poste un nouveau combo stp

++

MAUR · Answer

Salut Green Day, Voici un log de Combo. R.A.S. Cordiales salutations MAUR ComboFix 07-12-12.3 - morice 2007-12-17 18:55:14.11 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.252 [GMT 1:00] Running from: C:\Documents and Settings\morice\Bureau\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés 2007-11-17 to 2007-12-17 )))))))))))))))))))))))))))))))))))) . 2007-12-17 07:25 . 2007-12-17 07:25 d-------- C:\VundoFix Backups 2007-12-16 19:22 . 2007-12-16 19:22 d-------- C:\WINDOWS\system32\Kaspersky Lab 2007-12-14 16:39 . 2007-12-14 16:39 250 --a------ C:\WINDOWS\gmer.ini 2007-12-14 14:38 . 2007-12-14 14:38 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2007-12-14 11:16 . 2007-12-14 11:16 d-------- C:\WINDOWS\cache 2007-12-13 20:06 . 2007-02-09 10:26 184,320 --a------ C:\WINDOWS\system32\delnext.exe 2007-12-13 20:06 . 2005-03-11 04:29 82,188 --a------ C:\WINDOWS\system32\zip.exe 2007-12-12 17:17 . 2007-12-12 17:17 d-------- C:\Documents and Settings\morice\Application Data\Apple Computer 2007-12-12 17:15 . 2007-12-12 17:15 1,409 --a------ C:\WINDOWS\QTFont.for 2007-12-11 20:27 . 2007-12-11 20:27 2,704 --a------ C:\WINDOWS\system32 mp.reg 2007-12-11 20:26 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-12-11 20:26 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-12-11 20:26 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-12-11 20:26 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-12-08 17:37 . 2007-12-16 16:20 d-------- C:\WINDOWS\BDOSCAN8 2007-12-08 16:29 . 2007-12-08 16:29 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-12-08 14:04 . 2007-12-14 08:27 d-------- C:\Program Files\Navilog1 2007-12-06 14:06 . 2007-12-06 15:21 d-------- C:\WINDOWS\Net Pro Anti-Popup 2007-12-05 20:17 . 2007-12-05 20:17 d-------- C:\Program Files\Trend Micro 2007-12-05 18:47 . 2007-12-05 18:47 d-------- C:\WINDOWS\AU_Temp 2007-12-05 16:05 . 2007-12-10 10:53 81,984 --a------ C:\WINDOWS\system32\bdod.bin 2007-12-05 15:59 . 2007-12-10 10:54 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender 2007-12-05 13:34 . 2007-12-05 15:37 d-------- C:\Program Files\Fichiers communs\Nettordinateur 2007-12-05 13:34 . 2007-12-05 13:34 d-------- C:\Documents and Settings\All Users\Application Data\Nettordinateur 2007-12-04 20:59 . 2007-12-04 20:59 d-------- C:\Program Files\SafeSoft 2007-12-04 20:52 . 2007-12-12 17:15 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2007-12-04 13:49 . 2007-12-04 13:49 d-------- C:\WINDOWS eport 2007-12-04 13:47 . 2007-12-04 15:14 d-------- C:\WINDOWS\AU_Backup 2007-12-04 13:47 . 2007-12-04 13:47 39,823,741 --a------ C:\WINDOWS\VPTNFILE.859 2007-12-04 13:47 . 2007-12-04 13:47 1,899,383 --a------ C:\WINDOWS sc.ptn 2007-12-04 13:47 . 2007-12-04 15:15 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2007-12-04 13:47 . 2007-12-04 13:47 267,845 --a------ C:\WINDOWS sc.exe 2007-12-04 13:47 . 2007-12-04 15:15 86,094 --a------ C:\WINDOWS\BPMNT.dll 2007-12-04 13:47 . 2007-12-04 13:47 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2007-12-04 13:47 . 2007-12-05 18:47 823 --a------ C:\WINDOWS sc.ini 2007-12-04 13:30 . 2007-12-04 13:30 d-------- C:\WINDOWS\AU_Log 2007-12-04 13:30 . 2007-12-04 13:30 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2007-12-04 13:30 . 2007-12-04 13:30 286,720 --a------ C:\WINDOWS\PATCH.EXE 2007-12-04 13:30 . 2007-12-04 13:30 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2007-12-04 13:30 . 2007-12-05 18:47 170 --a------ C:\WINDOWS\GetServer.ini 2007-12-04 10:50 . 2007-12-04 10:50 31 --a------ C:\WINDOWS\wininit.ini 2007-12-01 15:03 . 2007-12-03 17:19 14 --a------ C:\Documents and Settings\morice\getfile.dat 2007-11-29 12:46 . 2007-12-01 14:36 d-------- C:\Program Files\QuickTime 2007-11-29 12:46 . 2007-11-29 12:46 d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer 2007-11-25 09:07 . 2007-11-25 09:07 d-------- C:\Program Files\Fichiers communs\Skype 2007-11-25 09:07 . 2007-12-02 13:46 d-------- C:\Documents and Settings\morice\Application Data\skypePM 2007-11-25 09:07 . 2007-11-25 09:07 32 --a------ C:\Documents and Settings\All Users\Application Data\ezsid.dat 2007-11-25 08:35 . 2007-11-25 09:13 d-------- C:\Documents and Settings\morice\Application Data\VoipCheapCom 2007-11-24 19:09 . 2004-08-04 01:54 114,688 --a------ C:\WINDOWS\system32\actxprx.2 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-17 17:51 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2007-12-17 06:51 --------- d-----w C:\Program Files\Spyware Doctor 2007-12-16 16:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2007-12-15 06:02 --------- d-----w C:\Documents and Settings\morice\Application Data\Skype 2007-12-14 13:13 --------- d-----w C:\Program Files\Yahoo! 2007-12-14 10:17 --------- d-----w C:\Documents and Settings\morice\Application Data\Yahoo! 2007-10-25 09:26 53,248 ----a-w C:\WINDOWS\bdoscandel.exe 2007-10-19 12:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-10-19 12:17 --------- d-----w C:\Program Files\CCleaner . ((((((((((((((((((((((((((((( snapshot@2007-12-09_22.30.18,53 ))))))))))))))))))))))))))))))))))))))))) . - 2007-10-25 09:26:48 118,784 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2007-12-14 16:05:11 77,824 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2006-04-14 12:09:46 188,968 ----a-w C:\WINDOWS\cache\yinsthelper.dll - 2007-12-08 02:32:45 141,824 ----a-w C:\WINDOWS\catchme.exe + 2007-12-09 18:04:27 142,336 ----a-w C:\WINDOWS\catchme.exe + 2007-03-13 09:57:10 163,328 ----a-w C:\WINDOWS\erdnt\subs\ERDNT.EXE + 2007-12-14 15:39:46 585,791 ----a-w C:\WINDOWS\gmer.dll + 2007-06-29 08:38:18 581,632 ----a-w C:\WINDOWS\gmer.exe + 2007-12-14 15:39:46 70,001 ----a-w C:\WINDOWS\system32\drivers\gmer.sys + 2005-05-16 18:34:48 213,048 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavss.dll + 2006-03-20 12:17:24 65,536 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe + 2006-03-20 12:17:20 798,720 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:54] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55] "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 13:44] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-06 16:37] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-04 00:07] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TrackPointSrv"="tp4mon.exe" [2004-08-04 01:55 C:\WINDOWS\system32 p4mon.exe] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 16:32] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 14:24] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 14:14] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11] "googletalk"="C:\Program Files\Google\Google Talk\googletalk.exe" [2007-01-01 22:22] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-10-02 15:27] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-09-13 13:43] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-10-19 20:16] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:54] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ DSLMON.lnk - C:\Program Files\Menara\dslmon.exe [2007-08-02 12:06:52] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-09-06 16:37:48] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\DfLogon] LogonDll.dll 2007-07-17 19:49 65536 C:\WINDOWS\system32\LogonDll.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\LogonLauncher] LogLaun.dll 2006-08-29 14:27 65536 C:\WINDOWS\system32\LogLaun.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KxNT] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] @="" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice] @="" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe -quiet R0 AeInput;AeInput;C:\WINDOWS\system32\drivers\AeInput.sys R0 DeepFrz;DeepFrz;C:\WINDOWS\system32\drivers\DeepFrz.sys R2 AEServ;AEServ;C:\WINDOWS\system32\AEServEx.exe R3 LucentSoftModem;Lucent Technologies Soft Modem;C:\WINDOWS\system32\DRIVERS\LTSM.sys S2 KxNT;KxNT;C:\WINDOWS\system32\drivers\KxNT.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{36f79df0-8bd3-11dc-9478-00096b4d1f04}] \Shell\AutoRun\command - F:\RavMon.exe \Shell\explore\Command - F:\RavMon.exe -e \Shell\open\Command - F:\RavMon.exe . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-17 18:57:57 Windows 5.1.2600 Service Pack 2 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\LogonDll.dll . Completion time: 2007-12-17 18:59:14 C:\ComboFix2.txt ... 2007-12-16 12:34 C:\ComboFix3.txt ... 2007-12-15 17:40

MAUR · Answer

Bonjour Green Day,
Chaque matin je surfe sur une quinzaine d'adresses différentes pour voir si je n'ai plus de problèmes de popupper. Pour le moment ça gaze. Quand tu le jugeras opportun, tu me donneras le feu vert pour que je dise RESOLU sur le forum, stp. Merci.
Cordiales salutations.
MAUR

green day · Answer

Bonjour,

non, ce n'est pas encore tout à fait fini !

 il y a un fichier que semble avoir résisté :

# Télécharge ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
*une fois télécharger clique dessus le programme vas se lancer.
*une fois lancer clique sur: tous les diques dur
*une fois fini mes tous se qu'il a trouver en quarantaine 
*clique sur la petite cible en haut a gauche
*une autre fenêtre vas s'ouvrir ses le rapport.
*clique sur /fichier/enregistre le rapport et enregistre le sur ton bureau puis post le stp

@+

MAUR · Answer

Salut Green Day,
Tu liras dans le le log de Dr Web la dernière ligne écrite Trojan.Downloader. 37526 >>> supprimé. Je crois que j’ai gaffé car c’est une suppression que m’a demandé Dr Web, en cours d’analyse, et que j’ai acceptée en manuelle. J’aurai mieux fait de dire NON et à la fin tout mettre en quarantaine, n’est-ce pas ???
Résultat tout est quarantaine sauf ce virus.
Cordiales salutations.
MAUR
PS Voici le log.


A0010729.exe	C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP123	Tool.Prockill	Quarantaine.
A0010734.exe	C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP123	Tool.Prockill	Quarantaine.
A0010735.exe	C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP123	Tool.ShutDown.11	Quarantaine.
A0010776.exe	C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP123	Tool.Prockill	Quarantaine.
A0010810.exe	C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP123	Tool.Prockill	Quarantaine.
A0010811.exe	C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP123	Tool.ShutDown.11	Quarantaine.
A0010822.exe	C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP123	Tool.Prockill	Quarantaine.
A0010824.exe	C:\System Volume Information\_restore{58C3246C-955D-46D1-9509-A0045E3FBCD1}\RP123	Tool.ShutDown.11	Quarantaine.
actxprx.2	C:\WINDOWS\system32	Trojan.DownLoader.37526	Supprimé.

green day · Answer

Salut

 non! suppression, c'est parfait !

poste un nouveau combo stp

++

MAUR · Answer

Salut Green Day, Voici un Combo. Cordiales salutations. MAUR ComboFix 07-12-12.3 - morice 2007-12-18 18:30:04.12 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.154 [GMT 1:00] Running from: C:\Documents and Settings\morice\Bureau\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés 2007-11-18 to 2007-12-18 )))))))))))))))))))))))))))))))))))) . 2007-12-18 16:56 . 2007-12-18 18:07 d-------- C:\Documents and Settings\morice\DoctorWeb 2007-12-17 19:20 . 2007-12-17 19:20 d-------- C:\Documents and Settings\morice\Application Data\TuneUp Software 2007-12-17 19:20 . 2007-12-17 19:20 d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software 2007-12-17 19:20 . 2007-05-16 09:41 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll 2007-12-17 19:19 . 2007-12-17 19:20 d-------- C:\Program Files\TuneUp Utilities 2007 2007-12-17 19:19 . 2007-12-17 19:19 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-12-17 07:25 . 2007-12-17 07:25 d-------- C:\VundoFix Backups 2007-12-16 19:22 . 2007-12-16 19:22 d-------- C:\WINDOWS\system32\Kaspersky Lab 2007-12-14 16:39 . 2007-12-14 16:39 250 --a------ C:\WINDOWS\gmer.ini 2007-12-14 14:38 . 2007-12-14 14:38 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2007-12-14 11:16 . 2007-12-14 11:16 d-------- C:\WINDOWS\cache 2007-12-13 20:06 . 2007-02-09 10:26 184,320 --a------ C:\WINDOWS\system32\delnext.exe 2007-12-13 20:06 . 2005-03-11 04:29 82,188 --a------ C:\WINDOWS\system32\zip.exe 2007-12-12 17:17 . 2007-12-12 17:17 d-------- C:\Documents and Settings\morice\Application Data\Apple Computer 2007-12-12 17:15 . 2007-12-12 17:15 1,409 --a------ C:\WINDOWS\QTFont.for 2007-12-11 20:27 . 2007-12-11 20:27 2,704 --a------ C:\WINDOWS\system32 mp.reg 2007-12-11 20:26 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-12-11 20:26 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-12-11 20:26 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-12-11 20:26 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-12-08 17:37 . 2007-12-16 16:20 d-------- C:\WINDOWS\BDOSCAN8 2007-12-08 16:29 . 2007-12-08 16:29 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-12-08 14:04 . 2007-12-14 08:27 d-------- C:\Program Files\Navilog1 2007-12-06 14:06 . 2007-12-06 15:21 d-------- C:\WINDOWS\Net Pro Anti-Popup 2007-12-05 20:17 . 2007-12-05 20:17 d-------- C:\Program Files\Trend Micro 2007-12-05 18:47 . 2007-12-05 18:47 d-------- C:\WINDOWS\AU_Temp 2007-12-05 16:05 . 2007-12-10 10:53 81,984 --a------ C:\WINDOWS\system32\bdod.bin 2007-12-05 15:59 . 2007-12-10 10:54 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender 2007-12-05 13:34 . 2007-12-05 15:37 d-------- C:\Program Files\Fichiers communs\Nettordinateur 2007-12-05 13:34 . 2007-12-05 13:34 d-------- C:\Documents and Settings\All Users\Application Data\Nettordinateur 2007-12-04 20:59 . 2007-12-04 20:59 d-------- C:\Program Files\SafeSoft 2007-12-04 20:52 . 2007-12-12 17:15 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2007-12-04 13:49 . 2007-12-04 13:49 d-------- C:\WINDOWS eport 2007-12-04 13:47 . 2007-12-04 15:14 d-------- C:\WINDOWS\AU_Backup 2007-12-04 13:47 . 2007-12-04 13:47 39,823,741 --a------ C:\WINDOWS\VPTNFILE.859 2007-12-04 13:47 . 2007-12-04 13:47 1,899,383 --a------ C:\WINDOWS sc.ptn 2007-12-04 13:47 . 2007-12-04 15:15 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2007-12-04 13:47 . 2007-12-04 13:47 267,845 --a------ C:\WINDOWS sc.exe 2007-12-04 13:47 . 2007-12-04 15:15 86,094 --a------ C:\WINDOWS\BPMNT.dll 2007-12-04 13:47 . 2007-12-04 13:47 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2007-12-04 13:47 . 2007-12-05 18:47 823 --a------ C:\WINDOWS sc.ini 2007-12-04 13:30 . 2007-12-04 13:30 d-------- C:\WINDOWS\AU_Log 2007-12-04 13:30 . 2007-12-04 13:30 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2007-12-04 13:30 . 2007-12-04 13:30 286,720 --a------ C:\WINDOWS\PATCH.EXE 2007-12-04 13:30 . 2007-12-04 13:30 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2007-12-04 13:30 . 2007-12-05 18:47 170 --a------ C:\WINDOWS\GetServer.ini 2007-12-04 10:50 . 2007-12-04 10:50 31 --a------ C:\WINDOWS\wininit.ini 2007-12-01 15:03 . 2007-12-03 17:19 14 --a------ C:\Documents and Settings\morice\getfile.dat 2007-11-29 12:46 . 2007-12-01 14:36 d-------- C:\Program Files\QuickTime 2007-11-29 12:46 . 2007-11-29 12:46 d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer 2007-11-25 09:07 . 2007-11-25 09:07 d-------- C:\Program Files\Fichiers communs\Skype 2007-11-25 09:07 . 2007-12-18 18:22 d-------- C:\Documents and Settings\morice\Application Data\skypePM 2007-11-25 09:07 . 2007-11-25 09:07 32 --a------ C:\Documents and Settings\All Users\Application Data\ezsid.dat 2007-11-25 08:35 . 2007-11-25 09:13 d-------- C:\Documents and Settings\morice\Application Data\VoipCheapCom . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-18 17:28 --------- d-----w C:\Documents and Settings\morice\Application Data\Skype 2007-12-18 15:45 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2007-12-17 17:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2007-12-17 06:51 --------- d-----w C:\Program Files\Spyware Doctor 2007-12-14 13:13 --------- d-----w C:\Program Files\Yahoo! 2007-12-14 10:17 --------- d-----w C:\Documents and Settings\morice\Application Data\Yahoo! 2007-10-25 09:26 53,248 ----a-w C:\WINDOWS\bdoscandel.exe 2007-10-19 12:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-10-19 12:17 --------- d-----w C:\Program Files\CCleaner . ((((((((((((((((((((((((((((( snapshot@2007-12-09_22.30.18,53 ))))))))))))))))))))))))))))))))))))))))) . - 2007-10-25 09:26:48 118,784 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2007-12-14 16:05:11 77,824 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2006-04-14 12:09:46 188,968 ----a-w C:\WINDOWS\cache\yinsthelper.dll - 2007-12-08 02:32:45 141,824 ----a-w C:\WINDOWS\catchme.exe + 2007-12-09 18:04:27 142,336 ----a-w C:\WINDOWS\catchme.exe + 2007-03-13 09:57:10 163,328 ----a-w C:\WINDOWS\erdnt\subs\ERDNT.EXE + 2007-12-14 15:39:46 585,791 ----a-w C:\WINDOWS\gmer.dll + 2007-06-29 08:38:18 581,632 ----a-w C:\WINDOWS\gmer.exe + 2007-12-14 15:39:46 70,001 ----a-w C:\WINDOWS\system32\drivers\gmer.sys + 2005-05-16 18:34:48 213,048 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavss.dll + 2006-03-20 12:17:24 65,536 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe + 2006-03-20 12:17:20 798,720 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:54] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55] "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 13:44] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-06 16:37] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-04 00:07] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TrackPointSrv"="tp4mon.exe" [2004-08-04 01:55 C:\WINDOWS\system32 p4mon.exe] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 16:32] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 14:24] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 14:14] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11] "googletalk"="C:\Program Files\Google\Google Talk\googletalk.exe" [2007-01-01 22:22] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-10-02 15:27] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-09-13 13:43] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-10-19 20:16] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:54] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ DSLMON.lnk - C:\Program Files\Menara\dslmon.exe [2007-08-02 12:06:52] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-09-06 16:37:48] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\DfLogon] LogonDll.dll 2007-07-17 19:49 65536 C:\WINDOWS\system32\LogonDll.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\LogonLauncher] LogLaun.dll 2006-08-29 14:27 65536 C:\WINDOWS\system32\LogLaun.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KxNT] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] @="" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice] @="" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe -quiet R0 AeInput;AeInput;C:\WINDOWS\system32\drivers\AeInput.sys R0 DeepFrz;DeepFrz;C:\WINDOWS\system32\drivers\DeepFrz.sys R2 AEServ;AEServ;C:\WINDOWS\system32\AEServEx.exe R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe -k netsvcs R3 LucentSoftModem;Lucent Technologies Soft Modem;C:\WINDOWS\system32\DRIVERS\LTSM.sys S2 KxNT;KxNT;C:\WINDOWS\system32\drivers\KxNT.sys HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{36f79df0-8bd3-11dc-9478-00096b4d1f04}] \Shell\AutoRun\command - F:\RavMon.exe \Shell\explore\Command - F:\RavMon.exe -e \Shell\open\Command - F:\RavMon.exe . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-12-17 18:20:27 C:\WINDOWS\Tasks\1-Click Maintenance.job" - C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-18 18:33:09 Windows 5.1.2600 Service Pack 2 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0

green day · Answer

Bonsoir 

ok, il n'en reste plus qu'un ! on va y arriver !! :-)

télécharge RegSearch http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip
Dézippe-le sur ton bureau.

lance le par double clic sur regsrch.vbs!

Dans la fenêtre qui s'ouvre, entre : bdod.bin


puis poste le rapport stp

++

MAUR · Answer

Salut Green Day,
Pas de log.
Message suivant >>>SEARCH COMPLETED...NO INSTANCES OF BDOD.BIN FOUND
Cordiales salutations.
MAUR

pat 22 · Answer

slt j'ai choppé plein de virus trojan.win 32 et aucum de mes antivirus pas même Kapersky et avast n'arrive pas a les supprimer et pire dans mon menu démarrer ma commande exécuter et rechercher ne s'ffiche plus. je ne puis donc accéder à mon editeur de registre ou même faire des recherche sur mon PC. Aidez moi car c'est chiant.

MAUR · Answer

Salut Pat 22,
Je ne puis t'aider.
Désolé.
MAUR

FillPCA · Answer

Salut,

Désolé, je me suis trompé d'onglet. Faut que j'arrête l'apéro.

FillPCA

green day · Answer

resalut fais ceci stp : télécharge : http://ww25.evosla.com/compteur.php?soft=rav_antivirus 1/ # Télécharge RavAntivirus d'Evosla, # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! 2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Double-clique sur l’icône. Les icônes vont disparaître. C’est normal. Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau. Redémarre ensuite le PC.

MAUR · Answer

Salut Green Day,
A toutes fins utiles voici le rapport de RAV.
MAUR
PS Je lance la 2ème partie

[18/12/2007 22:43:34] -  virus trouvé : f:\AutoRun.inf
[18/12/2007 22:43:34] -  virus Supprimé avec succès ==>f:\RavMon.exe
[18/12/2007 22:43:35] -  virus Supprimé avec succès ==>f:\autorun.inf
[18/12/2007 22:43:41] -  virus Supprimé avec succès
[18/12/2007 22:43:41] -  virus trouvé : f:\RavMon.exe
[18/12/2007 22:43:47] -  virus Supprimé avec succès
[18/12/2007 22:45:05] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WorkgroupCrawler\Shares  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NofolderOptions  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Explorer  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoFolderOptions  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableConfig  ==> réparé 
[18/12/2007 22:45:05] -  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableSR  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WorkgroupCrawler\Shares  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NofolderOptions  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Explorer  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoFolderOptions  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableConfig  ==> réparé 
[18/12/2007 22:45:22] -  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableSR  ==> réparé

MAUR · Answer

Salut Green Day,
RAS avec Flash Disinfector.
Cordiales salutations.
MAUR

green day · Answer

Salut

ok !

télécharge : clean.zip (de Malekal_morte) : http://www.malekal.com/download/clean.zip

    * Décompressez le fichier sur le bureau (clic droit / extraire tout), afin d’obtenir un dossier nommé clean.
    * Ouvrez le dossier Clean qui se trouve sur ton bureau et faire un double-clic sur clean.cmd.
    * Une fenêtre noire va apparaître, choisissez l'option 1, un rapport sera crée sous la racine : C:\rapport_clean.txt, poste le stp

@+

MAUR · Answer

Salut Green Day,
Voici le log de Clean
Bdod est pami nous...
Cordiales salutations.
MAUR

 19/12/2007 a 18:28:12,56 
 
*** Recherche des fichiers dans C: 
C:\autorun.inf FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\bdod.bin FOUND 
 
*** Recherche des fichiers dans C:\Program Files

green day · Answer

Re'salut

redemarre en mode sans echec et passe à l'option deux, avec un nouveau combo stp :-)

@+

MAUR · Answer

Salut Green Day, Voici le log de Combo après Clean option 2. Cordiales salutations. MAUR ComboFix 07-12-12.3 - morice 2007-12-19 20:05:40.13 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.224 [GMT 1:00] Running from: C:\Documents and Settings\morice\Bureau\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés 2007-11-19 to 2007-12-19 )))))))))))))))))))))))))))))))))))) . 2007-12-18 16:56 . 2007-12-18 18:07 d-------- C:\Documents and Settings\morice\DoctorWeb 2007-12-17 19:20 . 2007-12-17 19:20 d-------- C:\Documents and Settings\morice\Application Data\TuneUp Software 2007-12-17 19:20 . 2007-12-17 19:20 d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software 2007-12-17 19:20 . 2007-05-16 09:41 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll 2007-12-17 19:19 . 2007-12-17 19:20 d-------- C:\Program Files\TuneUp Utilities 2007 2007-12-17 19:19 . 2007-12-17 19:19 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-12-17 07:25 . 2007-12-17 07:25 d-------- C:\VundoFix Backups 2007-12-16 19:22 . 2007-12-16 19:22 d-------- C:\WINDOWS\system32\Kaspersky Lab 2007-12-14 16:39 . 2007-12-14 16:39 250 --a------ C:\WINDOWS\gmer.ini 2007-12-14 14:38 . 2007-12-14 14:38 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2007-12-14 11:16 . 2007-12-14 11:16 d-------- C:\WINDOWS\cache 2007-12-13 20:06 . 2007-02-09 10:26 184,320 --a------ C:\WINDOWS\system32\delnext.exe 2007-12-13 20:06 . 2005-03-11 04:29 82,188 --a------ C:\WINDOWS\system32\zip.exe 2007-12-12 17:17 . 2007-12-12 17:17 d-------- C:\Documents and Settings\morice\Application Data\Apple Computer 2007-12-12 17:15 . 2007-12-12 17:15 1,409 --a------ C:\WINDOWS\QTFont.for 2007-12-11 20:27 . 2007-12-11 20:27 2,704 --a------ C:\WINDOWS\system32 mp.reg 2007-12-11 20:26 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-12-11 20:26 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-12-11 20:26 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-12-11 20:26 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-12-08 17:37 . 2007-12-16 16:20 d-------- C:\WINDOWS\BDOSCAN8 2007-12-08 16:29 . 2007-12-08 16:29 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-12-08 14:04 . 2007-12-14 08:27 d-------- C:\Program Files\Navilog1 2007-12-06 14:06 . 2007-12-06 15:21 d-------- C:\WINDOWS\Net Pro Anti-Popup 2007-12-05 20:17 . 2007-12-05 20:17 d-------- C:\Program Files\Trend Micro 2007-12-05 18:47 . 2007-12-05 18:47 d-------- C:\WINDOWS\AU_Temp 2007-12-05 15:59 . 2007-12-10 10:54 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender 2007-12-05 13:34 . 2007-12-05 15:37 d-------- C:\Program Files\Fichiers communs\Nettordinateur 2007-12-05 13:34 . 2007-12-05 13:34 d-------- C:\Documents and Settings\All Users\Application Data\Nettordinateur 2007-12-04 20:59 . 2007-12-04 20:59 d-------- C:\Program Files\SafeSoft 2007-12-04 20:52 . 2007-12-12 17:15 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2007-12-04 13:49 . 2007-12-04 13:49 d-------- C:\WINDOWS eport 2007-12-04 13:47 . 2007-12-04 15:14 d-------- C:\WINDOWS\AU_Backup 2007-12-04 13:47 . 2007-12-04 13:47 39,823,741 --a------ C:\WINDOWS\VPTNFILE.859 2007-12-04 13:47 . 2007-12-04 13:47 1,899,383 --a------ C:\WINDOWS sc.ptn 2007-12-04 13:47 . 2007-12-04 15:15 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2007-12-04 13:47 . 2007-12-04 13:47 267,845 --a------ C:\WINDOWS sc.exe 2007-12-04 13:47 . 2007-12-04 15:15 86,094 --a------ C:\WINDOWS\BPMNT.dll 2007-12-04 13:47 . 2007-12-04 13:47 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2007-12-04 13:47 . 2007-12-05 18:47 823 --a------ C:\WINDOWS sc.ini 2007-12-04 13:30 . 2007-12-04 13:30 d-------- C:\WINDOWS\AU_Log 2007-12-04 13:30 . 2007-12-04 13:30 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2007-12-04 13:30 . 2007-12-04 13:30 286,720 --a------ C:\WINDOWS\PATCH.EXE 2007-12-04 13:30 . 2007-12-04 13:30 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2007-12-04 13:30 . 2007-12-05 18:47 170 --a------ C:\WINDOWS\GetServer.ini 2007-12-04 10:50 . 2007-12-04 10:50 31 --a------ C:\WINDOWS\wininit.ini 2007-12-01 15:03 . 2007-12-03 17:19 14 --a------ C:\Documents and Settings\morice\getfile.dat 2007-11-29 12:46 . 2007-12-01 14:36 d-------- C:\Program Files\QuickTime 2007-11-29 12:46 . 2007-11-29 12:46 d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer 2007-11-25 09:07 . 2007-11-25 09:07 d-------- C:\Program Files\Fichiers communs\Skype 2007-11-25 09:07 . 2007-12-18 18:22 d-------- C:\Documents and Settings\morice\Application Data\skypePM 2007-11-25 09:07 . 2007-11-25 09:07 32 --a------ C:\Documents and Settings\All Users\Application Data\ezsid.dat 2007-11-25 08:35 . 2007-11-25 09:13 d-------- C:\Documents and Settings\morice\Application Data\VoipCheapCom . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-19 19:02 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2007-12-18 19:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2007-12-18 17:28 --------- d-----w C:\Documents and Settings\morice\Application Data\Skype 2007-12-17 06:51 --------- d-----w C:\Program Files\Spyware Doctor 2007-12-14 13:13 --------- d-----w C:\Program Files\Yahoo! 2007-12-14 10:17 --------- d-----w C:\Documents and Settings\morice\Application Data\Yahoo! 2007-10-25 09:26 53,248 ----a-w C:\WINDOWS\bdoscandel.exe 2007-10-19 12:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-10-19 12:17 --------- d-----w C:\Program Files\CCleaner . ((((((((((((((((((((((((((((( snapshot@2007-12-09_22.30.18,53 ))))))))))))))))))))))))))))))))))))))))) . - 2007-10-25 09:26:48 118,784 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2007-12-14 16:05:11 77,824 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2006-04-14 12:09:46 188,968 ----a-w C:\WINDOWS\cache\yinsthelper.dll - 2007-12-08 02:32:45 141,824 ----a-w C:\WINDOWS\catchme.exe + 2007-12-09 18:04:27 142,336 ----a-w C:\WINDOWS\catchme.exe + 2007-03-13 09:57:10 163,328 ----a-w C:\WINDOWS\erdnt\subs\ERDNT.EXE + 2007-12-14 15:39:46 585,791 ----a-w C:\WINDOWS\gmer.dll + 2007-06-29 08:38:18 581,632 ----a-w C:\WINDOWS\gmer.exe + 2007-12-14 15:39:46 70,001 ----a-w C:\WINDOWS\system32\drivers\gmer.sys + 2005-05-16 18:34:48 213,048 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavss.dll + 2006-03-20 12:17:24 65,536 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe + 2006-03-20 12:17:20 798,720 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:54] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55] "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 13:44] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-06 16:37] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-04 00:07] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TrackPointSrv"="tp4mon.exe" [2004-08-04 01:55 C:\WINDOWS\system32 p4mon.exe] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 16:32] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 14:24] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 14:14] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11] "googletalk"="C:\Program Files\Google\Google Talk\googletalk.exe" [2007-01-01 22:22] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-10-02 15:27] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-09-13 13:43] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-10-19 20:16] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:54] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ DSLMON.lnk - C:\Program Files\Menara\dslmon.exe [2007-08-02 12:06:52] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-09-06 16:37:48] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\DfLogon] LogonDll.dll 2007-07-17 19:49 65536 C:\WINDOWS\system32\LogonDll.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\LogonLauncher] LogLaun.dll 2006-08-29 14:27 65536 C:\WINDOWS\system32\LogLaun.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KxNT] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] @="" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice] @="" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe -quiet R0 AeInput;AeInput;C:\WINDOWS\system32\drivers\AeInput.sys R0 DeepFrz;DeepFrz;C:\WINDOWS\system32\drivers\DeepFrz.sys R2 AEServ;AEServ;C:\WINDOWS\system32\AEServEx.exe R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe -k netsvcs R3 LucentSoftModem;Lucent Technologies Soft Modem;C:\WINDOWS\system32\DRIVERS\LTSM.sys S2 KxNT;KxNT;C:\WINDOWS\system32\drivers\KxNT.sys HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-12-17 18:20:27 C:\WINDOWS\Tasks\1-Click Maintenance.job" - C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-19 20:08:32 Windows 5.1.2600 Service Pack 2 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\LogonDll.dll . Completion time: 2007-12-19 20:09:51 C:\ComboFix2.txt ... 2007-12-18 18:34 C:\ComboFix3.txt ... 2007-12-17 18:59

green day · Answer

Bonne nouvelle ; le dernier rapport est enfin propre ! :-)

 c'est bon, je te libère ;-)

un peu de lecture au passage : 

http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet

Je te souhaite de bonnes fêtes de fin d'année !

@+

MAUR · Answer

Salut Green Day,
Alors un grand merci à toi et à toute l'équipe de CCM que je n'ai pas eu le plaisir de connaitre.
Bonnes fêtes et Bonne Année 2008.
Tu voudras bien leur transmettre mes meilleurs voeux de Bonne Année 2008.
A tous les centurions de CCM >>> Morituri vos salutant.
MAUR

chichi · Answer

salut a tous voila moi aussi je viens d'etre infecté par ce trojan j'ai BITdefender comme antivirus il me le signal pas tandis qu'avec spywaredoctor il me le signal mais  je le trouuve pa dans mes clé registre il me dit C:\System Volume\_retosre (puis les chiffres qui sans suive) j'ai beau chercher dans mes clé de registre je trouve pas donc la je vien de faire supprimer le virus avec spyD il me dit felicitation virus supprimé....!la je relance une analyse pour voir si est toujours la mais au cas il est toujour m'indiquer une methode pour l'iradier sil vous plait merci

green day · Answer

Salut

merci de créer ton propre poste ;-)

http://pagesperso-orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

++

toutoui · Answer

hello                                                                                                                                                                                                                               ben moi auss j l ai attrapp c fameu trojam popuder et trojan psguard-deskotop-hijacker j c pas quoi faire mon ordi rame d plus en plus si quelq un p m adait sa searit sympas merci d avance

toutoui · Answer

hello                                                                                                                                                                                                                               ben moi auss j l ai attrapp c fameu trojam popuder et trojan psguard-deskotop-hijacker j c pas quoi faire mon ordi rame d plus en plus si quelq un p m adait sa searit sympas merci d avance

soulpapa · Answer

bjr a ts
voila mon pb depuis hier j'ai été infecté par un trojan et helas d'autres virus,pr precision c un trojan popuper, de ce fait je ne paux plus lancer ma page internet directement car si je le fais cela me met directement sur security center.
je possede l'antivirus avast qui a detecté et mis en quarantaine ces infections,je les ai effacé mais cela ne change rien,g donc telechargé a-squad free3.1 qui lui a detecté les autres virus mais pas le trojan
de plus g aussi spydoctor en demo qui lui detecte tt aprés scan mais ne peut resoudre mon pb
Je voulais savoir si quelqu'un pouvait eventuellement m'aider et me dire la marche a suivre,merci

soulpapa · Answer

dsl green day mais comment fais tu pour  creer un nouveau post et merci d'avoir repondu
a +

green day · Answer

pas de soucis ! ;-)

 comme ceci : http://pagesperso-orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

++

soulpapa · Answer

merci green day post crée voici le lien



http://www.commentcamarche.net/forum/affich 5535474 trojan popuper comment eliminer ce virus

Infecté par trojan.popuper... je crois...

91 réponses

Discussions similaires

Newsletters