Arrêt système Autorité NT + virus multiples +

Résolu
fontaineg -  
Bonjour,

Mon PC (Windows SP2) semble gravement infecté:
-Arêt système par autorité NT /système (que j'ai pu réglé par shutdown -a)
-Nombreux spyware (adware-gen, trojan-gen...) détecté par Avast, mais non éliminés, et pas non plus par sbybot et adware
-apparition de svchosts (avec un "s") dans msconfig
-Désisntallation d'office de WindowsDefender et impossible de la réinstaller (message: Impossible d'accéder à WindowsInstaller") !
-Message "buffer overrun" dans IE7
-ralentissement général du PC.
J'ai l'impression qu'il va falloir le grand jeu ! Quelqu'un pourrait-il me guider ?

Merci

Gilles
Configuration: Windows XP (SP2)
Firefox 2.0.0.1

31 réponses

Résumé de la discussion

Problème majeur d'infection sur Windows XP SP2 avec arrêt système par autorité NT, présence de spyware, svchosts multiples et impossibilité apparente de réinstaller Windows Defender. Plusieurs outils et manipulations ont été proposés pour diagnostiquer et nettoyer la machine, notamment HijackThis pour lister les entrées suspectes et renommer des composants malveillants. Des solutions éprouvées ont ensuite été recommandées, notamment SmitfraudFix et AVG Anti-Spyware, accompagnées de génération de rapports et de mise en quarantaine des éléments détectés. Les rapports des outils révèlent une abondance d'entrées au démarrage et des DLL suspectes, soulignant la nécessité d'une purification en profondeur et d'une sécurisation renforcée après nettoyage.

Bobot (l’IA à votre service)
  1. salwa5 Contributeur
    bonsoir

    telecharge SmitfraudFix

    http://siri.urz.free.fr/Fix/SmitfraudFix.exe
    Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport

    Clik send et colle le rapport ici

    a++++
    0
    1. fontaineg Auteur
      Bonsoir, merci pour le coup de main !

      Voilà le log:

      SmitFraudFix v2.127

      Rapport fait à 23:50:01,68, 15/02/2007
      Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» C:\

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Administrateur

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Administrateur\Application Data

      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_ADM~1\Favoris

      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""

      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""

      »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
      1. salwa5 Contributeur
        la version smitfraud est perimé

        execute smitfraud choisi l'option 4 pour le mettre ajour ensuite choisi l'option 1 et colle le raport ici

        a+++
        0
        1. fontaineg Auteur
          Désolé, impossible de réaliser la mise à jour malgré la déconnexion du parefeu et d avast. Impossible aussi de trouver directement une version plus récente sur le web. Que faire ?
          0
          2. salwa5 Contributeur
            bonsoir ok supprime smitfraudfix

            retelecharge le depuis ce lien http://siri.urz.free.fr/Fix/SmitfraudFix.exe

            puis enregistre le sur le bureau / execute le , choisi l'option 1 et colle le raport ici

            a+++
            0
            1. fontaineg Auteur
              Bonsoir,

              j'avais repéré ce lien mais il ne fonctionne plus !
              0
              1. salwa5 Contributeur
                le lien fonctionne tres bien :p c'est plus grave que ce que je pensais

                telecharge hijackthis et colle le resultat ici :

                http://www.infos-du-net.com/telecharger/HijackThis.html
                demo :
                http://pageperso.aol.fr/balltrap34/demohijack.htm

                a++++
                0
                1. fontaineg Auteur
                  Voila le rapport:

                  Logfile of HijackThis v1.99.1
                  Scan saved at 00:46:09, on 16/02/2007
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.5730.0011)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Windows Defender\MsMpEng.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\eHome\ehRecvr.exe
                  C:\WINDOWS\eHome\ehSched.exe
                  C:\WINDOWS\System32\FTRTSVC.exe
                  C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\system32\svchost.exe
                  c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
                  C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                  C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
                  C:\WINDOWS\RTHDCPL.EXE
                  C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
                  C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                  C:\WINDOWS\ehome\ehtray.exe
                  C:\Program Files\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe
                  C:\Program Files\DAEMON Tools\daemon.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\Program Files\QuickTime\qttask.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Spamihilator\spamihilator.exe
                  C:\Program Files\Messenger\msmsgs.exe
                  C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
                  C:\WINDOWS\eHome\ehmsas.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                  C:\WINDOWS\system32\dllhost.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                  C:\PROGRA~1\Wanadoo\ComComp.exe
                  C:\PROGRA~1\Wanadoo\Toaster.exe
                  C:\PROGRA~1\Wanadoo\Inactivity.exe
                  C:\PROGRA~1\Wanadoo\PollingModule.exe
                  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                  C:\PROGRA~1\Wanadoo\Watch.exe
                  C:\WINDOWS\system32\rundll32.exe
                  C:\HP\KBD\KBD.EXE
                  c:\windows\system\hpsysdrv.exe
                  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                  C:\Program Files\Mozilla Firefox\firefox.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\Documents and Settings\HP_Administrateur\Bureau\hijackthis\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
                  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                  O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                  O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
                  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                  O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
                  O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
                  O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
                  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                  O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
                  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                  O4 - HKLM\..\Run: [DMAScheduler] c:\Program Files\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe
                  O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [I downloaded pirated Software from P2P] Battlefield 2142
                  O4 - HKLM\..\Run: [sysinter] C:\WINDOWS\system32\adirss.exe
                  O4 - HKLM\..\Run: [lnwin.exe] C:\WINDOWS\system32\lnwin.exe
                  O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
                  O4 - HKLM\..\Run: [msmmi] C:\WINDOWS\system32\msmmi.exe
                  O4 - HKCU\..\Run: [E06FXLRD_4253546] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE" -m
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                  O4 - HKCU\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                  O4 - HKCU\..\Run: [E06FXLRD_4160265] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE" -m
                  O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                  O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                  O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                  O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                  O11 - Options group: [INTERNATIONAL] International*
                  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
                  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                  O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www3.photoweb.fr/telechargement/Photoweb_uploader.cab
                  O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                  O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
                  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
                  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                  O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  O23 - Service: MSSQL$PINNACLESYS - Unknown owner - C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe" -sPINNACLESYS (file missing)
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
                  O23 - Service: SQLAgent$PINNACLESYS - Unknown owner - C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlagent.EXE" -i PINNACLESYS (file missing)

                  Merci !
                  0
                  1. salwa5 Contributeur
                    ree ouvre hijackthis coches ces lignes puis clic sur fix checked

                    O4 - HKLM\..\Run: [I downloaded pirated Software from P2P] Battlefield 2142
                    O4 - HKLM\..\Run: [sysinter] C:\WINDOWS\system32\adirss.exe
                    O4 - HKLM\..\Run: [lnwin.exe] C:\WINDOWS\system32\lnwin.exe
                    O4 - HKLM\..\Run: [msmmi] C:\WINDOWS\system32\msmmi.exe

                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

                    1/Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

                    http://www.atribune.org/ccount/click.php?id=4

                    >Double-clique VundoFix.exe afin de le lancer.
                    >Clique sur le bouton Scan for Vundo.
                    >Lorsque le scan est complété, clique sur le bouton Remove Vundo.
                    >Une invite te demandera si tu veux supprimer les fichiers, clique YES
                    >Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
                    >Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
                    >Démarre ton PC à nouveau.
                    >Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ta prochaine réponse.

                    a+++
                    0
                    1. fontaineg Auteur
                      Alors...Vundofix a bien trouvé des fichiers, a commencer à les ôter, mais l'odinateur s'est éteint sans prévenir...Je te mets le rapport ci-dessous, mais je n'ai pas l'impression que les fichiers aient été détruits. Peut-être faut-il que je recommence ? Je vais aller dormir un peu...et je me reconnecterai demain soir....Merci de ton aide: j'ai l'impression de repriendre un peu la situation en main :=)

                      Gilles

                      Beginning removal...

                      VundoFix V6.3.6

                      Checking Java version...

                      Java version is 1.5.0.5

                      Java version is 1.5.0.6

                      Scan started at 00:08:24 15/02/2007

                      Listing files found while scanning....

                      VundoFix V6.3.6

                      Checking Java version...

                      Java version is 1.5.0.5

                      Java version is 1.5.0.6

                      Scan started at 01:11:37 16/02/2007

                      Listing files found while scanning....

                      C:\WINDOWS\system32\hgghhee.dll
                      C:\WINDOWS\system32\kbegwaxa.dll
                      C:\WINDOWS\system32\mkqngxdx.exe
                      C:\WINDOWS\system32\mqfurjgu.dll
                      C:\WINDOWS\system32\vogggxbr.exe

                      Beginning removal...
                      0
                      1. salwa5 Contributeur
                        ok refait la manip demain et tiens moi au courant :)

                        a++++
                        0
                        1. fontaineg Auteur
                          Bonjour,

                          Le Remove Vundo a fonctionné quand je suis passé en mode sans échec. Je te mets le rapport ci-dessous. Par contre au démmarage, toujours un virus "Trojan-gen" repéré par Avast (je l'ai mis en quarantaine).
                          J'ai aussi refait un scan Hijack: les lignes que tu m'avais fait effacer ont bien disparu.

                          Bonne journée,

                          Gilles

                          Beginning removal...

                          VundoFix V6.3.6

                          Checking Java version...

                          Java version is 1.5.0.5

                          Java version is 1.5.0.6

                          Scan started at 00:08:24 15/02/2007

                          Listing files found while scanning....

                          VundoFix V6.3.6

                          Checking Java version...

                          Java version is 1.5.0.5

                          Java version is 1.5.0.6

                          Scan started at 01:11:37 16/02/2007

                          Listing files found while scanning....

                          C:\WINDOWS\system32\hgghhee.dll
                          C:\WINDOWS\system32\kbegwaxa.dll
                          C:\WINDOWS\system32\mkqngxdx.exe
                          C:\WINDOWS\system32\mqfurjgu.dll
                          C:\WINDOWS\system32\vogggxbr.exe

                          Beginning removal...

                          Beginning removal...

                          VundoFix V6.3.6

                          Checking Java version...

                          Java version is 1.5.0.5

                          Java version is 1.5.0.6

                          Scan started at 08:31:00 16/02/2007

                          Listing files found while scanning....

                          C:\WINDOWS\system32\hgghhee.dll
                          C:\WINDOWS\system32\kbegwaxa.dll
                          C:\WINDOWS\system32\mkqngxdx.exe
                          C:\WINDOWS\system32\mqfurjgu.dll
                          C:\WINDOWS\system32\vogggxbr.exe

                          Beginning removal...

                          Attempting to delete C:\WINDOWS\system32\hgghhee.dll
                          C:\WINDOWS\system32\hgghhee.dll Has been deleted!

                          Attempting to delete C:\WINDOWS\system32\kbegwaxa.dll
                          C:\WINDOWS\system32\kbegwaxa.dll Has been deleted!

                          Attempting to delete C:\WINDOWS\system32\mkqngxdx.exe
                          C:\WINDOWS\system32\mkqngxdx.exe Has been deleted!

                          Attempting to delete C:\WINDOWS\system32\mqfurjgu.dll
                          C:\WINDOWS\system32\mqfurjgu.dll Has been deleted!

                          Attempting to delete C:\WINDOWS\system32\vogggxbr.exe
                          C:\WINDOWS\system32\vogggxbr.exe Has been deleted!

                          Performing Repairs to the registry.
                          Done!
                          0
                          1. salwa5 Contributeur
                            bonjour renome le programe et le dossier hijacthis en abcd.exe

                            ensuite refait un scan et colle le resultat ici

                            a+++
                            0
                            1. fontaineg Auteur
                              Bonsoir,

                              J'ai fait le scan après avoir renommé HijackThis. Depuis hier, une amélioration, j'ai pu réinstaller windows defender, par contre toujours des virus et des "buffer Overrun".
                              A +

                              Logfile of HijackThis v1.99.1
                              Scan saved at 00:43:53, on 17/02/2007
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.5730.0011)

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Windows Defender\MsMpEng.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                              C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                              C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
                              C:\WINDOWS\RTHDCPL.EXE
                              C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
                              C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                              C:\WINDOWS\ehome\ehtray.exe
                              C:\Program Files\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe
                              C:\Program Files\DAEMON Tools\daemon.exe
                              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              C:\Program Files\QuickTime\qttask.exe
                              C:\Program Files\iTunes\iTunesHelper.exe
                              C:\Program Files\Windows Defender\MSASCui.exe
                              C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Spamihilator\spamihilator.exe
                              C:\Program Files\Messenger\msmsgs.exe
                              C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
                              C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                              C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                              C:\PROGRA~1\Wanadoo\ComComp.exe
                              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\WINDOWS\eHome\ehRecvr.exe
                              C:\WINDOWS\eHome\ehSched.exe
                              C:\WINDOWS\System32\FTRTSVC.exe
                              C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
                              C:\WINDOWS\system32\nvsvc32.exe
                              C:\PROGRA~1\Wanadoo\Toaster.exe
                              C:\PROGRA~1\Wanadoo\Inactivity.exe
                              C:\PROGRA~1\Wanadoo\PollingModule.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                              c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
                              C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
                              C:\Program Files\iPod\bin\iPodService.exe
                              C:\WINDOWS\system32\dllhost.exe
                              C:\WINDOWS\eHome\ehmsas.exe
                              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              C:\PROGRA~1\Wanadoo\Watch.exe
                              C:\WINDOWS\TEMP\11.tmp
                              C:\HP\KBD\KBD.EXE
                              c:\windows\system\hpsysdrv.exe
                              C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                              C:\Program Files\Outlook Express\msimn.exe
                              C:\WINDOWS\explorer.exe
                              C:\Program Files\Mozilla Firefox\firefox.exe
                              C:\Documents and Settings\HP_Administrateur\Bureau\abcd.exe\abcd.exe.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O2 - BHO: (no name) - {5AA7BC69-5385-4E16-8945-F219F465E5F6} - (no file)
                              O2 - BHO: (no name) - {68D5CF1D-EC5C-4bdd-A9EF-F0E517565D50} - C:\WINDOWS\system32\mqfurjgu.dll (file missing)
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                              O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                              O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                              O2 - BHO: (no name) - {C0982322-2A6C-4022-92F1-C7CB9F86DCC8} - (no file)
                              O2 - BHO: (no name) - {DA31B09E-F350-40C6-8F58-88F99F7A6048} - C:\WINDOWS\system32\mlljh.dll
                              O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                              O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
                              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                              O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                              O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
                              O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
                              O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                              O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
                              O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
                              O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
                              O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                              O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
                              O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                              O4 - HKLM\..\Run: [DMAScheduler] c:\Program Files\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe
                              O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                              O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
                              O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\kernels1118.exe
                              O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\system32\kernels1118.exe
                              O4 - HKCU\..\Run: [E06FXLRD_4253546] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE" -m
                              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                              O4 - HKCU\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
                              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                              O4 - HKCU\..\Run: [E06FXLRD_4160265] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE" -m
                              O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
                              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                              O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                              O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                              O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                              O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                              O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                              O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                              O11 - Options group: [INTERNATIONAL] International*
                              O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
                              O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                              O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www3.photoweb.fr/telechargement/Photoweb_uploader.cab
                              O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
                              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                              O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
                              O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                              O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
                              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                              O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              O23 - Service: MSSQL$PINNACLESYS - Unknown owner - C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe" -sPINNACLESYS (file missing)
                              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                              O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
                              O23 - Service: SQLAgent$PINNACLESYS - Unknown owner - C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlagent.EXE" -i PINNACLESYS (file missing)
                              0
                              1. salwa5 Contributeur
                                bonsoir ouvre hijackthis coches ces lignes puis ckic sur fix checked

                                O2 - BHO: (no name) - {5AA7BC69-5385-4E16-8945-F219F465E5F6} - (no file)
                                O2 - BHO: (no name) - {68D5CF1D-EC5C-4bdd-A9EF-F0E517565D50} - C:\WINDOWS\system32\mqfurjgu.dll (file missing)

                                O2 - BHO: (no name) - {C0982322-2A6C-4022-92F1-C7CB9F86DCC8} - (no file)
                                O2 - BHO: (no name) - {DA31B09E-F350-40C6-8F58-88F99F7A6048} - C:\WINDOWS\system32\mlljh.dll

                                O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\kernels1118.exe
                                O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\system32\kernels1118.exe
                                O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

                                telecharge et executes

                                AVG anti spyware
                                https://www.01net.com/telecharger/

                                (n'oublie pas de le mettre a jour avant de lancer le scan)

                                Relance AVG AS puis choisis l'onglet "Analyse"
                                Puis l'onglet "Paramètres"
                                Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
                                Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

                                /!\ Si un fichier est infecté en fin d'analyse /!\
                                Clique sur "Appliquer toutes les actions "

                                Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
                                Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

                                supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

                                Ccleaner
                                https://www.malekal.com/tutoriel-ccleaner/

                                *je te conseilles d'installer un parefeu pour empecher les virus de revenir

                                Kerio (parefeu)

                                https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html

                                tuto

                                http://www.malekal.com/kerio_firewall.php

                                *pour plus de securité bloques les principaux ports a risque :

                                https://www.vulgarisation-informatique.com/bloquer-ports.php

                                a+++++
                                0
                                1. fontaineg Auteur
                                  Bonsoir,

                                  Problème Hijack ne détruit pas la ligne:

                                  O2 - BHO: (no name) - {DA31B09E-F350-40C6-8F58-88F99F7A6048} - C:\WINDOWS\system32\mlljh.dll

                                  J'ai redémarré, la ligne s'appelle maintenant:

                                  O2 - BHO: (no name) - {C07DFC3B-48FC-4408-8760-E43C5EDBD95B} - C:\WINDOWS\system32\mlljh.dll

                                  A+

                                  Gilles
                                  0
                                  1. salwa5 Contributeur
                                    ok continue les manip normalement avg antispyware poura le supprimé sans probleme

                                    a+++
                                    0
                                    1. fontaineg Auteur
                                      Bonjour,

                                      J'ai suivi toute la procédure (sauf que, à cause d'une mauvaise manip je 'nai pas réussi à générer le rapport d'analyse d'AVG), j'ai rédémarré, à nouveau qq soucis (retour de "miljh.dll" qui visiblement cause l'arrêt système autorité/NT, mais qu'HijackThis a pu supprimer). Je refais toute la procédure.

                                      A+

                                      Gilles
                                      0
                                      1. fontaineg Auteur
                                        Postscriptum:

                                        Voici le rapport AVG du second scan que je viens de finir:

                                        ---------------------------------------------------------
                                        AVG Anti-Spyware - Rapport d'analyse
                                        ---------------------------------------------------------

                                        + Créé à: 00:29:15 18/02/2007

                                        + Résultat de l'analyse:

                                        C:\WINDOWS\system32\gebxxvs.dl$ -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RRRP1AGV\msits[1].exe -> Downloader.Delf.aeu : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\autosys.exe -> Downloader.Obfuscated.bh : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\T05VOP7V\crldr[1].exe -> Downloader.Small : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\sdfff -> Downloader.Small.awa : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\zxczxc -> Downloader.Small.ciw : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4UJFAWQ5\ksd[1].exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RRRP1AGV\launcher539525335[1].exe -> Downloader.Small.ehf : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KVRPR9GK\sev2[1].exe -> Downloader.Tibs.kj : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\T05VOP7V\inst318ss[1].exe -> Dropper.Agent.ol : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\cdegfr -> Dropper.Delf.va : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\ctpmon.exe -> Hijacker.Agent.is : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\patcher.exe -> Logger.Agent : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RRRP1AGV\installer[1].exe -> Logger.BZub.gr : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4UJFAWQ5\tny02[1].exe -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\fdsf -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\gylkdg.dll -> Proxy.Agent.df : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KVRPR9GK\br1_v122_26[1].exe -> Proxy.Dlena.bb : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\spool\drivers\setup.exe -> Proxy.Horst.av : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4UJFAWQ5\loginoff[1].exe -> Rootkit.Agent.dq : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4UJFAWQ5\any_file_name[1].exe -> Trojan.Agent.qt : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\wunauclt.exe -> Worm.Padonak.a : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\wincom32.sys -> Worm.Zhelatin.d : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\ab.exe -> Worm.Zhelatin.z : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\abc.exe -> Worm.Zhelatin.z : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\adirss.exe -> Worm.Zhelatin.z : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\d1i31ÿT.exe -> Worm.Zhelatin.z : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\humoUQw.exe -> Worm.Zhelatin.z : Nettoyé et sauvegardé (mise en quarantaine).
                                        C:\WINDOWS\system32\r6miHF3.exe -> Worm.Zhelatin.z : Nettoyé et sauvegardé (mise en quarantaine).

                                        Fin du rapport
                                        0
                                        1. salwa5 Contributeur
                                          bonjour SmitfraudFix

                                          http://siri.urz.free.fr/Fix/SmitfraudFix.zip
                                          Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
                                          Copie/colle le sur le poste stp.

                                          post aussi un raport hijackthis

                                          a++++
                                          0
                                          • 1
                                          • 2

                                          Discussions similaires

                                          NT Kernel & System
                                          cactus83

                                          10 réponses
                                          NT Kernel & System utilisation mémoire sur Windows 10
                                          Tazos27

                                          12 réponses
                                          Trouver l'autorité de délivrance d'une carte d'identité
                                          jkreitz93

                                          4 réponses
                                          probleme kernel & system / surchauffe cpu
                                          solstafir

                                          9 réponses
                                          "le serveur dns ne fait pas autorité pour la zone"
                                          Biggro

                                          10 réponses