win32 trojan win32 adware win32 horst Résolu

Question

Bonjour à tous !

voilà depuis quelques temps mon antivirus avast me detecte 2 voire 3 virus ou spyware à savoir: win32 adware, win32 horst et win32 trojan.

Malgré toutes mes tentatives de les supprimer à l'aide d'avast, spybot ou ad-aware les spywares reviennent à chaques reconnection, par le biais de la restauration du systeme je presume.Ceci a pour effet de ralentir considérablement mon pc et de m'ouvrir des fenetres publicitaire intempestives
Je crois savoir qu'il faut faire un rapport hijackthis ?je suis plutot novice
quelqu'un peut il m'aider à résoudre mon problème svp
help help !
merci d'avance

Regis59 · Answer

Salut,

Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

sebele · Answer

hello
Merci Regis de bien vouloir m'aider ;-)
Je vais de ce pas suivre les instructions que tu m'as donné.

sebele · Answer

Search Navipromo version 1.0.4 commencé le 01/03/2007 à 12:51:21,37
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Compaq_Propri‚taire\Bureau
Mise a jour le 26.02.2007 a 14h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***


 

*** Recherche dossiers dans C:\Program Files ***


 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***


 

*** Recherche dossiers dans C:\Documents and Settings\Compaq_Propri‚taire\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1055.

[+] Started on 03/01/07 at 12:51:25.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 03/01/07 at 12:53:26 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre *** 


Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de recherche complémentaire *** 
(recherche fichiers spécifiques) 
 
1)Recherche nouveaux fichiers connus:


2)Recherche Heuristique :
(fichiers non traités par le fix)
* 
** 
*** 
**** 
 
 
*** Analyse Terminé le 01/03/2007 à 12:53:36,30 ***

sebele · Answer

voici le rapport ... j'espere avoir bien fait car il ne semble pas trouver quelque chose ?
j'attend vos instructions chef ;-)

Regis59 · Answer

Salut

C'est propre.

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
	
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

sebele · Answer

Logfile of HijackThis v1.99.1
Scan saved at 17:42:44, on 01/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\windows\system\hpsysdrv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Adobe\Acrobat 6.0\Reader\AcroRd32.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

sebele · Answer

salut Regis59

voici le resultat du scan hijackthis, je l'ai téléchargé ailleurs car le lien de Zebulon semblait ne pas marcher.

Encore merci de prendre du temps pour m'aider ;-)

Regis59 · Answer

Salut,

Lance ce scan en ligne: 
http://www.bitdefender.fr/scan8/ie.html  
Copie/colle le rapport
Aide en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm

A+

Regis59 · Answer

Salut,

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

Double-clique VundoFix.exe afin de le lancer. 

Clique sur le bouton Scan for Vundo. 
Lorsque le scan est complété, clique sur le bouton Remove Vundo. 
Une invite te demandera si tu veux supprimer les fichiers, clique YES 
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK 
Démarre ton PC à nouveau. 
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

A+

Regis59 · Answer

Salut

Chaque chose en son temps.

Installe AVG Anti-Spyware :

https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

¤ Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Copie/colle le rapport sur le forum.

sebele · Answer

hello,

voici le rapport avg
toujours quelques fenetres intempestives mais je sais chaque chose en son temps ;-) simple information au passage

Regis59 · Answer

Salut

Remet un Hijack this

A+

sebele · Answer

salut, le voilà !

Logfile of HijackThis v1.99.1
Scan saved at 14:08:53, on 03/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\windows\system\hpsysdrv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Softwin\BitDefender8\bdnagent.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\program files\fichiers communs\installshield\updateservice\isuspm.exe
C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\agent.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Regis59 · Answer

Salut

1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank 

Ferme HijackThis.

Télécharge LopxpMH sur ton Bureau. 

http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip 

Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat. 

Poste le contenu du rapport qui va s'ouvrir.

A+

Regis59 · Answer

Salut

2 choses:

1- evite les sites X comme www.lyceeporno.com, ca ramene des malwares.

2- Est ce toi qui a créé 14 taches planifiées?

a+

Regis59 · Answer

Salut,

Execute ceci:
http://mvps.org/winhelp2002/DelDomains.inf 

Va dans demarer < tous les programmes < accessoires < outils systemes < taches planifiées

Tu as la liste des taches planifiées?

a+

Regis59 · Answer

Salut

Curieux, supprimons les.

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Exécute le Smitfraudfix.exe et choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

Fais Démarrer > exécuter et tape cmd 
puis valide avec ok 

dans la fenêtre qui va s'ouvrir, copie et colle ceci:

del /a C:\WINDOWS	asks\At1.job 

et valide en appuyant sur entrée 

De même avec ceci:

del /a C:\WINDOWS	asks\At14.job
del /a C:\WINDOWS	asks\At13.job
del /a C:\WINDOWS	asks\At12.job
del /a C:\WINDOWS	asks\At11.job
del /a C:\WINDOWS	asks\At10.job
del /a C:\WINDOWS	asks\At9.job
del /a C:\WINDOWS	asks\At7.job
del /a C:\WINDOWS	asks\At6.job
del /a C:\WINDOWS	asks\At5.job
del /a C:\WINDOWS	asks\At4.job
del /a C:\WINDOWS	asks\At3.job
del /a C:\WINDOWS	asks\At2.job

Redemarre, relance smitfraudfix et fais option 1, poste le raport.
Puis remet un lop.xp

A+

sebele · Answer

Salut,

ok voici le rapport smithfraudfix:


SmitFraudFix v2.147

Rapport fait à  7:02:32,54, 05/03/2007
Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\Tasks\At1.job PRESENT !
C:\WINDOWS\Tasks\At2.job PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\serial.dat PRESENT !
C:\Program Files\serial.zip PRESENT !
C:\Program Files\widupdate.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="https://www.dna.fr/immobilier"
"SubscribedURL"="https://www.dna.fr/immobilier"
"FriendlyName"=""
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="http://www.topannonces.fr + OAS_url + '1/' + OAS_sitepage + '/1' + OAS_rns + '@' + OAS_listpos + '!' + pos + OAS_query + '"
"SubscribedURL"="http://www.topannonces.fr + OAS_url + '1/' + OAS_sitepage + '/1' + OAS_rns + '@' + OAS_listpos + '!' + pos + OAS_query + '"
"FriendlyName"=""
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
"SystemId"=dword:95de6828


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

pe386 détecté, utilisez un scanner de Rootkit

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sebele · Answer

rapport smithfraufix apres effacement des taches planifiees et redemarrage:

SmitFraudFix v2.147

Rapport fait à  7:27:53,00, 05/03/2007
Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\serial.dat PRESENT !
C:\Program Files\serial.zip PRESENT !
C:\Program Files\widupdate.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="https://www.dna.fr/immobilier"
"SubscribedURL"="https://www.dna.fr/immobilier"
"FriendlyName"=""
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="http://www.topannonces.fr + OAS_url + '1/' + OAS_sitepage + '/1' + OAS_rns + '@' + OAS_listpos + '!' + pos + OAS_query + '"
"SubscribedURL"="http://www.topannonces.fr + OAS_url + '1/' + OAS_sitepage + '/1' + OAS_rns + '@' + OAS_listpos + '!' + pos + OAS_query + '"
"FriendlyName"=""
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
"SystemId"=dword:95de6828


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

pe386 détecté, utilisez un scanner de Rootkit

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sebele · Answer

en enfin le rapport lop.xp @ plus Rapport fait à 21:37:14,54 le 03/03/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 16/02/2007 18:21 . 16/02/2007 18:21 .. 16/02/2007 21:39 Apple Computer 16/02/2007 21:39 Identities 16/02/2007 18:21 Intervideo 16/02/2007 18:21 Microsoft 16/02/2007 21:39 SampleView 16/02/2007 21:39 Sun 16/02/2007 21:39 Symantec 16/02/2007 18:22 62 desktop.ini 1 fichier(s) 62 octets 9 R‚p(s) 90ÿ979ÿ880ÿ960 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 16/02/2007 18:21 . 16/02/2007 18:21 .. 16/02/2007 21:39 {7148F0A6-6813-11D6-A77B-00B0D0142030} 16/02/2007 21:39 Apple Computer 16/02/2007 21:39 ApplicationHistory 16/02/2007 18:21 Microsoft 16/02/2007 18:21 135 fusioncache.dat 16/02/2007 18:21 1ÿ930ÿ896 IconCache.db 2 fichier(s) 1ÿ931ÿ031 octets 6 R‚p(s) 90ÿ979ÿ880ÿ960 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\All Users\Application Data 01/01/2005 09:08 . 01/01/2005 09:08 .. 12/09/2005 17:14 Adobe 18/11/2006 13:14 Google 02/01/2005 00:23 InstallShield 02/01/2005 00:22 InterVideo 01/01/2005 09:22 Microsoft 02/01/2005 00:41 Motive 02/01/2005 00:30 QuickTime 01/01/2005 08:33 SBSI 06/07/2006 10:08 Spybot - Search & Destroy 01/01/2005 08:02 Symantec 16/02/2007 21:36 TEMP 08/08/2006 02:17 Windows Genuine Advantage 01/01/2005 09:22 62 desktop.ini 1 fichier(s) 62 octets 14 R‚p(s) 90ÿ979ÿ880ÿ960 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Application Data 11/02/2005 10:18 . 11/02/2005 10:18 .. 29/03/2005 18:15 Adobe 29/03/2005 18:16 AdobeUM 11/02/2005 10:18 Apple Computer 17/08/2006 00:48 BitTorrent 09/10/2006 16:32 DivX 24/03/2006 16:45 Google 13/12/2006 21:32 Help 11/02/2005 10:18 Identities 11/02/2005 10:18 Intervideo 12/03/2006 16:40 Lavasoft 11/02/2005 11:33 Leadertech 12/08/2005 18:44 Macromedia 11/02/2005 10:18 Microsoft 13/09/2005 17:48 Motive 24/06/2006 19:12 Novosoft 29/08/2005 16:17 Real 11/02/2005 10:18 SampleView 11/02/2005 11:33 Sonic 31/08/2006 19:09 speedcat 11/02/2005 10:18 Sun 11/02/2005 10:18 Symantec 12/08/2006 14:21 uTorrent 29/08/2005 16:02 vlc 26/01/2007 10:14 WholeSecurity 11/02/2005 10:18 62 desktop.ini 23/10/2006 06:32 25ÿ120 GDIPFONTCACHEV1.DAT 2 fichier(s) 25ÿ182 octets 26 R‚p(s) 90ÿ979ÿ880ÿ960 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Application Data 11/02/2005 10:18 . 11/02/2005 10:18 .. 11/02/2005 10:18 {7148F0A6-6813-11D6-A77B-00B0D0142030} 29/03/2005 18:16 Adobe 06/06/2006 01:14 Ahead 11/02/2005 10:18 Apple Computer 11/02/2005 10:18 ApplicationHistory 24/01/2007 08:49 Downloaded Installations 17/01/2007 10:24 GameSpy 27/10/2005 19:37 Google 13/12/2006 21:32 Help 26/08/2005 17:10 Identities 11/02/2005 10:18 Microsoft 05/03/2005 14:33 MicroVision Applications 27/03/2005 11:08 63ÿ488 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 11/02/2005 10:18 142 fusioncache.dat 20/08/2005 11:09 25ÿ120 GDIPFONTCACHEV1.DAT 30/08/2005 00:43 1ÿ381ÿ776 IconCache.db 4 fichier(s) 1ÿ470ÿ526 octets 14 R‚p(s) 90ÿ979ÿ876ÿ864 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\Default User\Application Data 01/01/2005 09:09 . 01/01/2005 09:09 .. 11/02/2005 10:13 Apple Computer 01/01/2005 08:29 Identities 11/02/2005 10:13 Intervideo 01/01/2005 09:22 Microsoft 11/02/2005 10:13 SampleView 11/02/2005 10:13 Sun 11/02/2005 10:13 Symantec 01/01/2005 09:22 62 desktop.ini 1 fichier(s) 62 octets 9 R‚p(s) 90ÿ979ÿ876ÿ864 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 01/01/2005 09:22 . 01/01/2005 09:22 .. 11/02/2005 10:13 {7148F0A6-6813-11D6-A77B-00B0D0142030} 11/02/2005 10:13 Apple Computer 11/02/2005 10:13 ApplicationHistory 01/01/2005 08:28 Microsoft 11/02/2005 10:13 135 fusioncache.dat 11/02/2005 10:13 1ÿ681ÿ860 IconCache.db 2 fichier(s) 1ÿ681ÿ995 octets 6 R‚p(s) 90ÿ979ÿ876ÿ864 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 01/01/2005 08:31 . 01/01/2005 08:31 .. 01/01/2005 08:31 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 90ÿ979ÿ876ÿ864 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 01/01/2005 08:31 . 01/01/2005 08:31 .. 01/01/2005 08:31 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 90ÿ979ÿ876ÿ864 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 01/01/2005 08:31 . 01/01/2005 08:31 .. 01/01/2005 08:31 Microsoft 12/08/2005 18:46 Symantec 0 fichier(s) 0 octets 4 R‚p(s) 90ÿ979ÿ876ÿ864 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 01/01/2005 08:31 . 01/01/2005 08:31 .. 01/01/2005 08:31 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 90ÿ979ÿ872ÿ768 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 01/01/2005 09:07 . 01/01/2005 09:07 .. 11/02/2005 10:17 Apple Computer 01/01/2005 08:30 Identities 11/02/2005 10:17 Intervideo 01/01/2005 08:30 Microsoft 11/02/2005 10:17 SampleView 11/02/2005 10:17 Sun 11/02/2005 10:17 Symantec 01/01/2005 08:30 62 desktop.ini 1 fichier(s) 62 octets 9 R‚p(s) 90ÿ979ÿ872ÿ768 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 01/01/2005 08:30 . 01/01/2005 08:30 .. 11/02/2005 10:17 {7148F0A6-6813-11D6-A77B-00B0D0142030} 11/02/2005 10:17 Apple Computer 11/02/2005 10:17 ApplicationHistory 01/01/2005 08:30 Microsoft 11/02/2005 10:17 135 fusioncache.dat 11/02/2005 10:17 1ÿ681ÿ860 IconCache.db 2 fichier(s) 1ÿ681ÿ995 octets 6 R‚p(s) 90ÿ979ÿ872ÿ768 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\WINDOWS\Tasks 14/02/2007 20:00 324 At14.job 14/02/2007 20:00 316 At13.job 14/02/2007 14:00 316 At12.job 14/02/2007 14:00 324 At11.job 14/02/2007 10:00 316 At10.job 14/02/2007 10:00 324 At9.job 14/12/2006 10:00 324 At7.job 14/12/2006 02:31 346 At6.job 14/12/2006 02:31 346 At5.job 14/12/2006 02:31 346 At4.job 14/12/2006 02:26 346 At3.job 14/12/2006 02:26 346 At2.job 14/12/2006 02:26 346 At1.job 21/02/2005 16:25 300 Connexion facile … Internet.job 01/01/2005 16:16 65 desktop.ini 01/01/2005 08:31 6 SA.DAT 01/01/2005 08:27 . 01/01/2005 08:27 .. 16 fichier(s) 4ÿ691 octets 2 R‚p(s) 90ÿ979ÿ872ÿ768 octets libres ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Program Files 17/08/2006 00:44 14ÿ482 (ES) Basic[1].Instinct.2 FRENCH.DVDRIP By.Cc65.torrent 02/03/2007 12:40 . 02/03/2007 12:40 .. 19/02/2007 20:11 2ÿ855ÿ080 aawsepersonal.exe 02/01/2005 00:26 Adobe 30/05/2006 22:33 Ahead 20/08/2005 11:19 Alwil Software 29/08/2006 13:07 ANtsP2P 29/08/2006 12:57 8ÿ679ÿ420 ANtsP2P_Setup_beta1.5.7_p0.9.4.exe 28/02/2007 21:00 a-squared Anti-Malware 11/02/2005 10:14 ATI Technologies 25/09/2006 14:21 BetClic Poker 24/01/2007 01:33 34ÿ350ÿ940 BF2142_Update_1.10.exe 13/12/2006 13:16 BitTorrent 17/08/2006 00:47 5ÿ837ÿ777 BitTorrent-4.20.4.exe 21/08/2006 14:48 BSplayer_WhenUSave_Installer 21/08/2006 14:47 6ÿ337ÿ295 bsplayer210[1].939_clip.exe 19/02/2007 08:10 CCleaner 31/08/2006 19:06 514ÿ095 clientinstall.exe 01/01/2005 08:26 ComPlus Applications 24/01/2007 00:37 6ÿ187ÿ240 ComradeSetup1.1.3.142.exe 09/10/2006 12:53 DivX 21/08/2006 14:33 15ÿ149ÿ416 DivXInstaller.exe 29/08/2005 17:01 7ÿ737ÿ904 DivXPlay.exe 17/08/2006 00:37 14ÿ416 Earthsea.torrent 21/02/2005 16:26 Easy Internet signup 28/08/2006 15:03 3ÿ250ÿ525 edonkey.exe 18/09/2005 15:40 3ÿ145ÿ112 edonkey1.4.exe 24/01/2007 08:49 Electronic Arts 02/03/2007 12:10 eMule 31/08/2006 20:42 4ÿ677ÿ596 eMule0.47a-Installer.exe 18/09/2006 21:41 3ÿ534ÿ076 eMule0.47c-Installer.exe 19/02/2007 12:32 Enigma Software Group 01/03/2007 18:35 Fichiers communs 17/01/2007 10:23 GameSpy 08/12/2006 19:36 Google 02/03/2007 12:40 Grisoft 02/01/2005 00:41 Help and Support Additions 16/02/2007 21:34 Internet Explorer 11/02/2005 10:17 InterVideo 24/01/2007 00:36 Java 19/02/2007 20:12 Lavasoft 01/06/2006 14:11 14ÿ284ÿ463 MA_BANQUE_Installe.EXE 30/05/2006 22:24 Matroska Pack 30/05/2006 22:25 MatroskaProp 15/08/2005 19:25 Messenger 01/01/2005 08:29 microsoft frontpage 27/08/2005 14:13 Microsoft Office 01/01/2005 08:27 Movie Maker 01/01/2005 08:26 MSN 06/01/2006 15:14 MSN Apps 01/01/2005 08:26 MSN Gaming Zone 23/03/2006 18:39 MSN Messenger 27/10/2005 19:39 34ÿ235ÿ626 Nero-6.6.0.16.exe 01/01/2005 09:12 NetMeeting 01/01/2005 08:26 Online Services 14/12/2006 13:14 Outlook Express 02/01/2005 00:43 PC-Doctor for Windows 26/02/2007 19:23 26ÿ103ÿ808 pdlxbetry.exe 26/02/2007 23:10 PhotoDeluxe BE 1.0 TO 19/02/2007 20:39 533ÿ574 pllangs.exe 16/02/2007 21:05 PokerStars 23/10/2006 23:20 6ÿ389ÿ280 PokerStarsInstall.exe 15/12/2006 07:55 QuickTime 29/08/2005 16:18 Real 22/02/2007 11:56 RegCleaner 19/02/2007 20:49 553ÿ687 RegCleaner.exe 01/03/2007 19:38 182ÿ527 serial.dat 01/03/2007 19:38 182ÿ527 serial.zip 02/01/2005 00:48 Services en ligne 08/09/2006 14:01 11ÿ803ÿ568 setupfre.exe 29/08/2006 13:08 3ÿ308ÿ767 Shareaza_2.2.1.0.exe 01/01/2005 08:08 SiS VGA Utilities V3.63 01/03/2007 18:35 Softwin 16/02/2007 21:35 Spybot - Search & Destroy 16/02/2007 21:36 Spyware Doctor 24/01/2007 05:39 Starcraft 20/08/2005 16:35 Symantec 17/08/2006 00:43 619ÿ868 uTorrent-1.6-install.exe 22/08/2006 17:27 Webteh 06/02/2007 15:20 193ÿ286 widupdate.exe 18/02/2006 12:00 Windows Media Player 01/01/2005 09:12 Windows NT 17/12/2006 16:03 WinRAR 12/03/2006 16:39 2ÿ855ÿ080 WINSOS.EXE 17/12/2006 16:03 1ÿ127ÿ520 wrar361fr.exe 13/12/2006 05:29 1ÿ035ÿ271 wrar362.exe 01/01/2005 08:29 xerox 28/11/2006 10:25 Yahoo! 30 fichier(s) 205ÿ694ÿ226 octets 59 R‚p(s) 90ÿ979ÿ868ÿ672 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.jfnue.com REG_BINARY www.meetic.fr REG_BINARY www.disneylandparis.com REG_BINARY www.direct-assurance.fr REG_BINARY www.lyceeporno.com REG_BINARY www.tntdownloads.com REG_BINARY www.easy-torrent.com REG_BINARY www.01net.com REG_BINARY * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** Rapport fait à 7:32:49,98 le 05/03/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 16/02/2007 18:21 . 16/02/2007 18:21 .. 16/02/2007 21:39 Apple Computer 16/02/2007 21:39 Identities 16/02/2007 18:21 Intervideo 16/02/2007 18:21 Microsoft 16/02/2007 21:39 SampleView 16/02/2007 21:39 Sun 16/02/2007 21:39 Symantec 16/02/2007 18:22 62 desktop.ini 1 fichier(s) 62 octets 9 R‚p(s) 90ÿ950ÿ270ÿ976 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 16/02/2007 18:21 . 16/02/2007 18:21 .. 16/02/2007 21:39 {7148F0A6-6813-11D6-A77B-00B0D0142030} 16/02/2007 21:39 Apple Computer 16/02/2007 21:39 ApplicationHistory 16/02/2007 18:21 Microsoft 16/02/2007 18:21 135 fusioncache.dat 16/02/2007 18:21 1ÿ930ÿ896 IconCache.db 2 fichier(s) 1ÿ931ÿ031 octets 6 R‚p(s) 90ÿ950ÿ270ÿ976 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\All Users\Application Data 01/01/2005 09:08 . 01/01/2005 09:08 .. 12/09/2005 17:14 Adobe 18/11/2006 13:14 Google 02/01/2005 00:23 InstallShield 02/01/2005 00:22 InterVideo 01/01/2005 09:22 Microsoft 02/01/2005 00:41 Motive 02/01/2005 00:30 QuickTime 01/01/2005 08:33 SBSI 06/07/2006 10:08 Spybot - Search & Destroy 01/01/2005 08:02 Symantec 16/02/2007 21:36 TEMP 08/08/2006 02:17 Windows Genuine Advantage 01/01/2005 09:22 62 desktop.ini 1 fichier(s) 62 octets 14 R‚p(s) 90ÿ950ÿ270ÿ976 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Application Data 11/02/2005 10:18 . 11/02/2005 10:18 .. 29/03/2005 18:15 Adobe 29/03/2005 18:16 AdobeUM 11/02/2005 10:18 Apple Computer 17/08/2006 00:48 BitTorrent 09/10/2006 16:32 DivX 24/03/2006 16:45 Google 13/12/2006 21:32 Help 11/02/2005 10:18 Identities 11/02/2005 10:18 Intervideo 12/03/2006 16:40 Lavasoft 11/02/2005 11:33 Leadertech 12/08/2005 18:44 Macromedia 11/02/2005 10:18 Microsoft 13/09/2005 17:48 Motive 24/06/2006 19:12 Novosoft 29/08/2005 16:17 Real 11/02/2005 10:18 SampleView 11/02/2005 11:33 Sonic 31/08/2006 19:09 speedcat 11/02/2005 10:18 Sun 11/02/2005 10:18 Symantec 12/08/2006 14:21 uTorrent 29/08/2005 16:02 vlc 26/01/2007 10:14 WholeSecurity 11/02/2005 10:18 62 desktop.ini 23/10/2006 06:32 25ÿ120 GDIPFONTCACHEV1.DAT 2 fichier(s) 25ÿ182 octets 26 R‚p(s) 90ÿ950ÿ266ÿ880 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Application Data 11/02/2005 10:18 . 11/02/2005 10:18 .. 11/02/2005 10:18 {7148F0A6-6813-11D6-A77B-00B0D0142030} 29/03/2005 18:16 Adobe 06/06/2006 01:14 Ahead 11/02/2005 10:18 Apple Computer 11/02/2005 10:18 ApplicationHistory 24/01/2007 08:49 Downloaded Installations 17/01/2007 10:24 GameSpy 27/10/2005 19:37 Google 13/12/2006 21:32 Help 26/08/2005 17:10 Identities 11/02/2005 10:18 Microsoft 05/03/2005 14:33 MicroVision Applications 27/03/2005 11:08 63ÿ488 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 11/02/2005 10:18 142 fusioncache.dat 20/08/2005 11:09 25ÿ120 GDIPFONTCACHEV1.DAT 30/08/2005 00:43 1ÿ381ÿ776 IconCache.db 4 fichier(s) 1ÿ470ÿ526 octets 14 R‚p(s) 90ÿ950ÿ266ÿ880 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\Default User\Application Data 01/01/2005 09:09 . 01/01/2005 09:09 .. 11/02/2005 10:13 Apple Computer 01/01/2005 08:29 Identities 11/02/2005 10:13 Intervideo 01/01/2005 09:22 Microsoft 11/02/2005 10:13 SampleView 11/02/2005 10:13 Sun 11/02/2005 10:13 Symantec 01/01/2005 09:22 62 desktop.ini 1 fichier(s) 62 octets 9 R‚p(s) 90ÿ950ÿ266ÿ880 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 01/01/2005 09:22 . 01/01/2005 09:22 .. 11/02/2005 10:13 {7148F0A6-6813-11D6-A77B-00B0D0142030} 11/02/2005 10:13 Apple Computer 11/02/2005 10:13 ApplicationHistory 01/01/2005 08:28 Microsoft 11/02/2005 10:13 135 fusioncache.dat 11/02/2005 10:13 1ÿ681ÿ860 IconCache.db 2 fichier(s) 1ÿ681ÿ995 octets 6 R‚p(s) 90ÿ950ÿ266ÿ880 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 01/01/2005 08:31 . 01/01/2005 08:31 .. 01/01/2005 08:31 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 90ÿ950ÿ266ÿ880 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 01/01/2005 08:31 . 01/01/2005 08:31 .. 01/01/2005 08:31 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 90ÿ950ÿ262ÿ784 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 01/01/2005 08:31 . 01/01/2005 08:31 .. 01/01/2005 08:31 Microsoft 12/08/2005 18:46 Symantec 0 fichier(s) 0 octets 4 R‚p(s) 90ÿ950ÿ262ÿ784 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 01/01/2005 08:31 . 01/01/2005 08:31 .. 01/01/2005 08:31 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 90ÿ950ÿ262ÿ784 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 01/01/2005 09:07 . 01/01/2005 09:07 .. 11/02/2005 10:17 Apple Computer 01/01/2005 08:30 Identities 11/02/2005 10:17 Intervideo 01/01/2005 08:30 Microsoft 11/02/2005 10:17 SampleView 11/02/2005 10:17 Sun 11/02/2005 10:17 Symantec 01/01/2005 08:30 62 desktop.ini 1 fichier(s) 62 octets 9 R‚p(s) 90ÿ950ÿ262ÿ784 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 01/01/2005 08:30 . 01/01/2005 08:30 .. 11/02/2005 10:17 {7148F0A6-6813-11D6-A77B-00B0D0142030} 11/02/2005 10:17 Apple Computer 11/02/2005 10:17 ApplicationHistory 01/01/2005 08:30 Microsoft 11/02/2005 10:17 135 fusioncache.dat 11/02/2005 10:17 1ÿ681ÿ860 IconCache.db 2 fichier(s) 1ÿ681ÿ995 octets 6 R‚p(s) 90ÿ950ÿ262ÿ784 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\WINDOWS\Tasks 21/02/2005 16:25 300 Connexion facile … Internet.job 01/01/2005 16:16 65 desktop.ini 01/01/2005 08:31 6 SA.DAT 01/01/2005 08:27 .. 01/01/2005 08:27 . 3 fichier(s) 371 octets 2 R‚p(s) 90ÿ950ÿ262ÿ784 octets libres ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Program Files 17/08/2006 00:44 14ÿ482 (ES) Basic[1].Instinct.2 FRENCH.DVDRIP By.Cc65.torrent 02/03/2007 12:40 . 02/03/2007 12:40 .. 19/02/2007 20:11 2ÿ855ÿ080 aawsepersonal.exe 02/01/2005 00:26 Adobe 30/05/2006 22:33 Ahead 20/08/2005 11:19 Alwil Software 29/08/2006 13:07 ANtsP2P 29/08/2006 12:57 8ÿ679ÿ420 ANtsP2P_Setup_beta1.5.7_p0.9.4.exe 28/02/2007 21:00 a-squared Anti-Malware 11/02/2005 10:14 ATI Technologies 25/09/2006 14:21 BetClic Poker 24/01/2007 01:33 34ÿ350ÿ940 BF2142_Update_1.10.exe 13/12/2006 13:16 BitTorrent 17/08/2006 00:47 5ÿ837ÿ777 BitTorrent-4.20.4.exe 21/08/2006 14:48 BSplayer_WhenUSave_Installer 21/08/2006 14:47 6ÿ337ÿ295 bsplayer210[1].939_clip.exe 19/02/2007 08:10 CCleaner 31/08/2006 19:06 514ÿ095 clientinstall.exe 01/01/2005 08:26 ComPlus Applications 24/01/2007 00:37 6ÿ187ÿ240 ComradeSetup1.1.3.142.exe 09/10/2006 12:53 DivX 21/08/2006 14:33 15ÿ149ÿ416 DivXInstaller.exe 29/08/2005 17:01 7ÿ737ÿ904 DivXPlay.exe 17/08/2006 00:37 14ÿ416 Earthsea.torrent 21/02/2005 16:26 Easy Internet signup 28/08/2006 15:03 3ÿ250ÿ525 edonkey.exe 18/09/2005 15:40 3ÿ145ÿ112 edonkey1.4.exe 24/01/2007 08:49 Electronic Arts 05/03/2007 07:18 eMule 31/08/2006 20:42 4ÿ677ÿ596 eMule0.47a-Installer.exe 18/09/2006 21:41 3ÿ534ÿ076 eMule0.47c-Installer.exe 19/02/2007 12:32 Enigma Software Group 01/03/2007 18:35 Fichiers communs 17/01/2007 10:23 GameSpy 08/12/2006 19:36 Google 02/03/2007 12:40 Grisoft 02/01/2005 00:41 Help and Support Additions 16/02/2007 21:34 Internet Explorer 11/02/2005 10:17 InterVideo 24/01/2007 00:36 Java 19/02/2007 20:12 Lavasoft 01/06/2006 14:11 14ÿ284ÿ463 MA_BANQUE_Installe.EXE 30/05/2006 22:24 Matroska Pack 30/05/2006 22:25 MatroskaProp 15/08/2005 19:25 Messenger 01/01/2005 08:29 microsoft frontpage 27/08/2005 14:13 Microsoft Office 01/01/2005 08:27 Movie Maker 01/01/2005 08:26 MSN 06/01/2006 15:14 MSN Apps 01/01/2005 08:26 MSN Gaming Zone 23/03/2006 18:39 MSN Messenger 27/10/2005 19:39 34ÿ235ÿ626 Nero-6.6.0.16.exe 01/01/2005 09:12 NetMeeting 01/01/2005 08:26 Online Services 14/12/2006 13:14 Outlook Express 02/01/2005 00:43 PC-Doctor for Windows 26/02/2007 19:23 26ÿ103ÿ808 pdlxbetry.exe 26/02/2007 23:10 PhotoDeluxe BE 1.0 TO 19/02/2007 20:39 533ÿ574 pllangs.exe 16/02/2007 21:05 PokerStars 23/10/2006 23:20 6ÿ389ÿ280 PokerStarsInstall.exe 15/12/2006 07:55 QuickTime 29/08/2005 16:18 Real 22/02/2007 11:56 RegCleaner 19/02/2007 20:49 553ÿ687 RegCleaner.exe 01/03/2007 19:38 182ÿ527 serial.dat 01/03/2007 19:38 182ÿ527 serial.zip 02/01/2005 00:48 Services en ligne 08/09/2006 14:01 11ÿ803ÿ568 setupfre.exe 29/08/2006 13:08 3ÿ308ÿ767 Shareaza_2.2.1.0.exe 01/01/2005 08:08 SiS VGA Utilities V3.63 01/03/2007 18:35 Softwin 16/02/2007 21:35 Spybot - Search & Destroy 16/02/2007 21:36 Spyware Doctor 24/01/2007 05:39 Starcraft 20/08/2005 16:35 Symantec 17/08/2006 00:43 619ÿ868 uTorrent-1.6-install.exe 22/08/2006 17:27 Webteh 06/02/2007 15:20 193ÿ286 widupdate.exe 18/02/2006 12:00 Windows Media Player 01/01/2005 09:12 Windows NT 17/12/2006 16:03 WinRAR 12/03/2006 16:39 2ÿ855ÿ080 WINSOS.EXE 17/12/2006 16:03 1ÿ127ÿ520 wrar361fr.exe 13/12/2006 05:29 1ÿ035ÿ271 wrar362.exe 01/01/2005 08:29 xerox 28/11/2006 10:25 Yahoo! 30 fichier(s) 205ÿ694ÿ226 octets 59 R‚p(s) 90ÿ950ÿ258ÿ688 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.jfnue.com REG_BINARY www.meetic.fr REG_BINARY www.disneylandparis.com REG_BINARY www.direct-assurance.fr REG_BINARY www.lyceeporno.com REG_BINARY www.tntdownloads.com REG_BINARY www.easy-torrent.com REG_BINARY www.01net.com REG_BINARY * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** Rapport fait à 7:34:28,54 le 05/03/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 16/02/2007 18:21 . 16/02/2007 18:21 .. 16/02/2007 21:39 Apple Computer 16/02/2007 21:39 Identities 16/02/2007 18:21 Intervideo 16/02/2007 18:21 Microsoft 16/02/2007 21:39 SampleView 16/02/2007 21:39 Sun 16/02/2007 21:39 Symantec 16/02/2007 18:22 62 desktop.ini 1 fichier(s) 62 octets 9 R‚p(s) 90ÿ950ÿ250ÿ496 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 16/02/2007 18:21 . 16/02/2007 18:21 .. 16/02/2007 21:39 {7148F0A6-6813-11D6-A77B-00B0D0142030} 16/02/2007 21:39 Apple Computer 16/02/2007 21:39 ApplicationHistory 16/02/2007 18:21 Microsoft 16/02/2007 18:21 135 fusioncache.dat 16/02/2007 18:21 1ÿ930ÿ896 IconCache.db 2 fichier(s) 1ÿ931ÿ031 octets 6 R‚p(s) 90ÿ950ÿ250ÿ496 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\All Users\Application Data 01/01/2005 09:08 . 01/01/2005 09:08 .. 12/09/2005 17:14 Adobe 18/11/2006 13:14 Google 02/01/2005 00:23 InstallShield 02/01/2005 00:22 InterVideo 01/01/2005 09:22 Microsoft 02/01/2005 00:41 Motive 02/01/2005 00:30 QuickTime 01/01/2005 08:33 SBSI 06/07/2006 10:08 Spybot - Search & Destroy 01/01/2005 08:02 Symantec 16/02/2007 21:36 TEMP 08/08/2006 02:17 Windows Genuine Advantage 01/01/2005 09:22 62 desktop.ini 1 fichier(s) 62 octets 14 R‚p(s) 90ÿ950ÿ250ÿ496 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le num‚ro de s‚rie du volume est D8C9-C763 R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Application Data 11/02/2005 10:18 . 11/02/2005 10:18 .. 29/03/2005 18:15 Adobe 29/03/2005 18:16 AdobeUM 11/02/2005 10:18 Apple Computer 17/08/2006 00:48 BitTorrent 09/10/2006 16:32 DivX 24/03/2006 16:45 Google 13/12/2006 21:32 Help 11/02/2005 10:18 Identities 11/02/2005 10:18 Intervideo 12/03/2006 16:40 Lavasoft 11/02/2005 11:33 Leadertech 12/08/2005 18:44 Macromedia 11/02/2005 10:18 Microsoft 13/09/2005 17:48 Motive 24/06/2006 19:12 Novosoft 29/08/2005 16:17 Real 11/02/2005 10:18 SampleView 11/02/2005 11:33 Sonic 31/08/2006 19:09 speedcat 11/02/2005 10:18 Sun 11/02/2005 10:18 Symantec 12/08/2006 14:21 uTorrent 29/08/2005 16:02 vlc 26/01/2007 10:14

Regis59 · Answer

Salut ^^

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5).  
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

A+

Regis59 · Answer

Salut

Ok ;)

Téléchargez ce fix parejvindh sur votre bureau : http://www.uploads.ejvindh.net/rustbfix.exe
Double-cliquez rustbfix.exe afin de lancer l'outil.
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt).

Copie colle les 2 rapports.

a+

sebele · Answer

salut,
les deux rapports:

************************* Rustock.b-fix -- By ejvindh *************************
05/03/2007 17:31:18,51

******************* Pre-run Status of system *******************

Rootkit driver PE386 is found. Starting the unload-procedure....

Rustock.b-ADS attached to the System32-folder:
  :lzx32.sys                              70550
Total size: 70550 bytes.
Attempting to remove ADS...
system32: deleted 70550 bytes in 1 streams.

Looking for Rustock.b-files in the System32-folder:
system32\lzx32.sys FOUND!
attempting to delete lzx32.sys from system32-folder


******************* Post-run Status of system *******************

Rustock.b-driver on the system: NONE!

Rustock.b-ADS attached to the System32-folder:
No System32-ADS found.

Looking for Rustock.b-files in the System32-folder:
No Rustock.b-files found in system32


******************************* End of Logfile ********************************


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\qkxhkgen

*******************

Script file located at: \??\C:\Documents and Settings\emvqd^ar.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Driver PE386 unloaded successfully.
Program C:\Rustbfix\2run.bat successfully set up to run once on reboot.

Completed script processing.

*******************

Finished!  Terminate.

Regis59 · Answer

Re,

Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Regis59 · Answer

Salut

Ou en sont tes soucis?

A+

Regis59 · Answer

Salut

Remet un HijackThis.

A+

sebele · Answer

salut,

Logfile of HijackThis v1.99.1
Scan saved at 13:24:20, on 06/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\windows\system\hpsysdrv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\Softwin\BitDefender8\bdnagent.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
c:\program files\softwin\bitdefender8\bdmcon.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Regis59 · Answer

Il le détecte a quel endroit?

Regis59 · Answer

Re,

Ok.

Lance ce scan en ligne: 
http://www.bitdefender.fr/scan8/ie.html  
Copie/colle le rapport
Aide en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm

A+

Regis59 · Answer

Salut,

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

Double-clique VundoFix.exe afin de le lancer. 
Clique sur le bouton Scan for Vundo. 
Lorsque le scan est complété, clique sur le bouton Remove Vundo. 
Une invite te demandera si tu veux supprimer les fichiers, clique YES 
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK 
Démarre ton PC à nouveau. 
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

Regis59 · Answer

Salut

Renomme hijackthis.exe en sebele.exe
Puis poste le rapport.

a+

Regis59 · Answer

Salut,

¤Affiche tous les fichiers et dossiers : 
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage 

Coche « afficher les fichiers et dossiers cachés » 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décoche « masquer les extensions dont le type est connu » 
Puis fais «Ok» pour valider les changements. 

Et appliquer !
---------------------------------------------------------------------------- 
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {993FD139-B8D5-4C15-A225-51F1072AA416} - C:\WINDOWS\system32\ddayy.dll (file missing)

O2 - BHO: (no name) - {A26506E9-09AB-42E7-896A-0699D546E1D4} - C:\WINDOWS\system32\ddabx.dll (file missing)

O2 - BHO: (no name) - {D172504F-379F-4AFA-AF58-0BCBE8F4E147} - C:\WINDOWS\system32\gebaawx.dll (file missing)

O2 - BHO: (no name) - {D38439EC-4A7F-42b4-90C2-D810D7778FDD} - C:\WINDOWS\system32\kbtvhmfj.dll (file missing) 

O20 - Winlogon Notify: mszsrn32 - C:\WINDOWS\ 
---------------------------------------------------------------------------- 
¤Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5).  
----------------------------------------------------------------------------
¤Recherche et supprime ceci: 
attention seulement les fichiers  (si présents).

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\2B4RNOHS\WinAntiVirusPro2006FreeInstall[1].cab

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\3AZHPTZV\WinAntiVirusPro2006FreeInstall_fr[1].cab 

Et relance un scan, bitdefender.

A+

Regis59 · Answer

Salut

Ah, j avais oublié de te dire de revenir en normal pour le scan désolé.

Supprime les avec ceci:
https://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html 

Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demochaos.swf

Relance un scan :)

A+

sebele · Answer

Bon ben scan vierge ... je ne sais pas comment ils ont disparus ces deux fichiers mais apparemment c'est bon ;
plus d'alertes, plus de fenetres, plus internet qui rame ... 

et tout cela grace à mister regis59 ;-)

mille merci !!! ;-)   :-) :-)

On a fini je pense ?
dernière question, je garde les logiciels que tu m'as demandé de télécharger ? je garde avast comme antivirus ?

merci beaucoup encore pour ton aide, c'est super cool

Regis59 · Answer

Salut

Bitdefender a expiré?
Dans ce cas, désinstalle le !

Il est nécessaire d installer un firewall pour ta sécurité !

Tu peux supprimer vundofix, navilo, rustock, lopxp, chaos shredder et smitfraudfix.

Garde spybot, AVG AS, ad aware.Met les a jour chaque semaine et scan tous les mois avec ces 3 programmes !

Laisse ton antivirus avast toujours actif.

Si tu as des questions, n'hésites pas.

A+

Regis59 · Answer

Salut

Oui car ce n'est pas un pare feu en tant que tel !

Télécharge Zone alarm ou kério.

A+

Regis59 · Answer

Salut Quentin,

Poste un message sur le forum et nous t'aiderons.

A+

Win32 trojan win32 adware win32 horst - Page 2

Discussions similaires

Newsletters