[New malware] New malware.bc

Question

Bonjour,

C est la premiere fois que je me cree un compte pour UN virus de m****. Donc j espere pourvoir resoudre ce probleme.

Hier, lundi 23 avril, je jouait a un jeu en réseau (WoW) et tout d un coup, je me fais deconnecté. En essayant de me reconnecter, je vois que le "hackeur" a changé mon mdp. Donc je fais directement un scan avec Mcaffe et je vois que je suis infecté par un cheval de troie nommé New malware.bc . J ai essayé de delete/mettre en quarantaine/clean, rien ne marche.

S il vout plait aider moi...

Merci d avance

mathieu1 · Answer

Salut,

Poste un rapport hijackthis...

télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Renomme-le en Scanner.exe
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

A++
Mathieu
Flyers Shop - Flyers Affiches

Utilisateur anonyme · Answer

As-tu essayé en mode sans echec ?

Ozmos · Answer

en mode sans échec, c est a dire ? comment faire ?

Utilisateur anonyme · Answer

Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 
Puis scanne avec ton logiciel ;-)

Ozmos · Answer

Ok, je vais essayer, si ca ne marche pas, que dois-je faire ?

Utilisateur anonyme · Answer

Tu feras ce qui est indiqué par l'autre utilisateur ;-)

Ozmos · Answer

Voila mon rapport. Desolé du retard, j etais en cours. J attend les étapes suivantes :) Meci d avance

Logfile of HijackThis v1.99.1
Scan saved at 17:47:51, on 24/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
c:\PROGRA~1\mcafee.com\vso\OasClnt.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
c:\program files\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WinPoET\WrOS.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\eoRezo\EoEngine.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Microsoft\svhost32.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Fichiers communs\Sonic Shared\CineTray.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\program files\mcafee.com\vso\mcmnhdlr.exe
c:\program files\mcafee.com\shared\mghtml.exe
C:\hijackthis\Scanner.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\eoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Sonic CinePlayer Quick Launch.lnk = C:\Program Files\Fichiers communs\Sonic Shared\CineTray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{04E31D24-DF88-42C1-93C2-448AEEA37BE4}: NameServer = 86.64.145.145 84.103.237.145
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: WinPPPoverEthernet - iVasion, a Routerware Company - C:\Program Files\WinPoET\WrOS.EXE

Ozmos · Answer

S il vous plait, aider moi ! L hebergeur de mon jeu en reseau veut avoir vite une reponse pour dire que mon ordi est bien "clean"

Utilisateur anonyme · Answer

Non, c'est pas clean.
Comme par désinstaller cette saloprie : eoRezo


¤ Télécharge et installe AVG anti-spyware : mets le à jour
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp 

AVG anti-spyware : reste gratuit après la période d'essai en français
---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
--> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

Ozmos · Answer

Ok je fais tout de suite, jtenvoie direct apres le rapport.

Au fait c erst super sympa d aider des gens en difficulté ... Et comment vous faites our lire ces rapports de 600 lignes oO ^^ ?

Ozmos · Answer

Voila, il y a eu 97 virus dont 2 cheval de troie. Comme tu l a dit j ai tout suprimer. Voici mon rapport :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	22:11:19 24/04/2007

 + Résultat de l'analyse:	



:mozilla.57:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@112.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@ads.addynamix[2].txt -> TrackingCookie.Addynamix : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@admarketplace[1].txt -> TrackingCookie.Admarketplace : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@www.adobe[1].txt -> TrackingCookie.Adobe : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@adrevolver[1].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@adviva[2].txt -> TrackingCookie.Adviva : Aucune action entreprise.
:mozilla.56:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.24:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@citi.bridgetrack[2].txt -> TrackingCookie.Bridgetrack : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@casalemedia[2].txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@com[1].txt -> TrackingCookie.Com : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@connextra[2].txt -> TrackingCookie.Connextra : Aucune action entreprise.
:mozilla.33:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@doubleclick[2].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@as-us.falkag[2].txt -> TrackingCookie.Falkag : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@as1.falkag[2].txt -> TrackingCookie.Falkag : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@fastclick[1].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@media.fastclick[2].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@hit.gemius[1].txt -> TrackingCookie.Gemius : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@ehg-neuftelecom.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@ehg-nokiafin.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@ehg-systran.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@ehg-telecomitalia.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@ehg-upperdeck.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@ehg-vivacances.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@ehg-youtube.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@ehg-yvesrocher.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@searchportal.information[1].txt -> TrackingCookie.Information : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@ivwbox[2].txt -> TrackingCookie.Ivwbox : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@search.live[2].txt -> TrackingCookie.Live : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@mediaplex[2].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@search.msn[1].txt -> TrackingCookie.Msn : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@perf.overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@questionmarket[1].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@realmedia[1].txt -> TrackingCookie.Realmedia : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@revenue[2].txt -> TrackingCookie.Revenue : Aucune action entreprise.
:mozilla.18:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.20:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.21:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.22:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.23:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@skype[1].txt -> TrackingCookie.Skype : Aucune action entreprise.
:mozilla.27:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.28:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@statcounter[2].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@anad.tacoda[1].txt -> TrackingCookie.Tacoda : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@tacoda[1].txt -> TrackingCookie.Tacoda : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@targetnet[2].txt -> TrackingCookie.Targetnet : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@toplist[1].txt -> TrackingCookie.Toplist : Aucune action entreprise.
:mozilla.49:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.50:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@valueclick[1].txt -> TrackingCookie.Valueclick : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@valueclick[2].txt -> TrackingCookie.Valueclick : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@m.webtrends[1].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
:mozilla.43:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.44:C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Mozilla\Firefox\Profiles\q4q3yzoj.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@c5.zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.
C:\Documents and Settings\Administrateur.UNICORNI-B16407\Cookies\administrateur@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.
C:\Program Files\Microsoft\svhost32.exe -> Trojan.Nilage.bjl : Aucune action entreprise.
C:\System Volume Information\_restore{98A68148-A81E-4F2B-A8B5-83AD8BE7FAC5}\RP62\A0069440.exe -> Trojan.Small : Aucune action entreprise.
C:\System Volume Information\_restore{98A68148-A81E-4F2B-A8B5-83AD8BE7FAC5}\RP67\A0077478.exe -> Trojan.Small : Aucune action entreprise.
C:\System Volume Information\_restore{98A68148-A81E-4F2B-A8B5-83AD8BE7FAC5}\RP72\A0086471.exe -> Trojan.Small : Aucune action entreprise.
C:\System Volume Information\_restore{98A68148-A81E-4F2B-A8B5-83AD8BE7FAC5}\RP81\A0098130.exe -> Trojan.Small : Aucune action entreprise.


Fin du rapport

Utilisateur anonyme · Answer

¤ Fais ce nettoyage:  à faire réguliérement 

*Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
 
Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
https://kerio.probb.fr/t242-tuto-ccleaner-v-2



Clic sur démarrer,rechercher, tous les fichiers et dossiers, cherche et supprime :

- svhost32.exe

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.



¤ Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2(en haut) va se mettre à clignoter, clique dessus et choisit "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

---> https://www.kaspersky.fr/downloads

- Kaspersky Online Scanner
- Accept

Ozmos · Answer

Salut,

Je bien tout noeoyer avec CCleaner. Mais j ai pas reussi a trouver le ficher svhost32.exe. Pour le scan, je scan quelle partie de mon ordinateur ?

 Critical Areas
 scan critical areas of your hard disks 
specified in %windir% and %tmp% system variables 
 My Computer
 scan all your hard and mapped disks 
 My Email
 scan all your hard and mapped disks only for the following extensions: *.PST; *.MSG; *.OST; *.MDB; *.DBX; *.EML; *.MBS 
 Folders...
 scan selected folders 
 A File...
 scan a one file

Ozmos · Answer

Salut,

J ai fait un scan de "my computer" mais le rapport est super long et j arrive pas a le copier/coller, est ce normal?

Ozmos · Answer

J ai refais un scan en effacant les dossiers ou ils ont marqué que j avais un cheval de troie... Plus aucun virus sur mon ordinateur d apres Kaspersky... Mais je ne peux toujours pas vous copier le rapport... Que faire svp ?

Ozmos · Answer

mais si c est marqué que j ai plus de virus, c est vrai ? ou j ai encore plein de conneries ?

Utilisateur anonyme · Answer

mais si c est marqué que j ai plus de virus, c est vrai ? ou j ai encore plein de conneries ?

Cela ne veut pas dire que ton PC soit propre ;-)

Ozmos · Answer

Voila, c est envoyé :)

Utilisateur anonyme · Answer

Recommence un nettoyage complet avec CCleaner, c'est pas très propre, si tu nettoyes pas assez souvent tu vas te rechopper des salopries.

Exécute le aussi en mode sans echec ;-)

Ozmos · Answer

a tu recu mon mil ou il y a mon raport ?

Utilisateur anonyme · Answer

Oui je t'ai répondu juste au dessus :-)

Ozmos · Answer

Donc je nettoies mon ordi en mode sans échec ou en mode normal avec cCleaner ?

Je suis enfin debarasser de ce trojan ?

Et dsl pour mon dernier message j avais pas vu ta reponse ^^

Utilisateur anonyme · Answer

Fais le en mode sans echec normalement ça devrait être bon après ;-)

Ozmos · Answer

bon bah je tiens a te remercier... C est tres gentil de ta part de m'aider tres clairement car bon je n ai que 15ans :-p. Merci pour tes conseils, ton aide enfin tout quoi....

Merci, merci, merci !

PS : A mort les Trojan !!!!!

Utilisateur anonyme · Answer

De rien ;-)

N'hésite pas à refaire un scan en ligne, de temps à temps t'as le choix
https://kerio.probb.fr/t11-scanner-votre-ordinateur-en-ligne-contre-les-virus

Ozmos · Answer

Rebonjour....

Comme je pouvais pas jouer sur mon compte comme il a été piraté, je me suis connecté sur un compte d un ami. Mon ami a moi s est aussi fait pirater son compte. Je ne sais pas si la faute vient de moi... En scanant mon PC, je trouve seulement des TrackingCookie mais pas de trojan... Je sais pas quoi faire et je me sens fautif....

Re aidez moi svp .... 

Merci d avance

Rapport de AVC A-S à venir

Utilisateur anonyme · Answer

Salut

Fais ceci pour vérifier

Télécharge ComboScan sur ton Bureau. 
---> http://www.techsupportforum.com/sectools/Deckard/comboscan.exe

Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe  A la fenêtre qui s'affiche, clic sur OK. 
Soit patient ..
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.

Ozmos · Answer

Hello, Mon parefeu ne veut pas se desactiver mais j ai quand meme lancer le sacan, voivi le rapport : ComboScan v20070306.20 run by Administrateur on 2007-04-28 at 21:16:59 Computer is in Normal Mode. -------------------------------------------------------------------------------- -- System Restore -------------------------------------------------------------- Successfully created ComboScan Restore Point. -- Last 5 Restore Point(s) -- 54: 2007-04-28 19:17:03 UTC - RP215 - ComboScan Restore Point 53: 2007-04-27 18:57:06 UTC - RP214 - Point de vérification système 52: 2007-04-25 18:32:08 UTC - RP213 - Point de vérification système 51: 2007-04-24 18:20:56 UTC - RP212 - Point de vérification système 50: 2007-04-23 07:37:41 UTC - RP211 - Point de vérification système -- First Restore Point -- 1: 2007-01-31 19:03:59 UTC - RP162 - Point de vérification système Performed disk cleanup. -- HijackThis (run as Administrateur.exe) -------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 21:17:36, on 28/04/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe c:\program files\mcafee.com\agent\mcdetect.exe c:\PROGRA~1\mcafee.com\vso\mcshield.exe c:\PROGRA~1\mcafee.com\agent\mctskshd.exe c:\PROGRA~1\mcafee.com\vso\OasClnt.exe C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe c:\progra~1\mcafee.com\vso\mcvsescn.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\WinPoET\WrOS.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Program Files\Logitech\Video\LogiTray.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Logitech\Video\FxSvr2.exe c:\progra~1\mcafee.com\vso\mcvsftsn.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe C:\WINDOWS\system32\svchost.exe C:\Documents and Settings\Administrateur.UNICORNI-B16407\Local Settings\Temporary Internet Files\Content.IE5\Z378XMB0\comboscan[1].exe C:\PROGRA~1\HIJACK~1\Administrateur.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [ms] C:\Program Files\Microsoft\svhost32.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Sonic CinePlayer Quick Launch.lnk = C:\Program Files\Fichiers communs\Sonic Shared\CineTray.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{04E31D24-DF88-42C1-93C2-448AEEA37BE4}: NameServer = 84.103.237.143 86.64.145.143 O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe O23 - Service: WinPPPoverEthernet - iVasion, a Routerware Company - C:\Program Files\WinPoET\WrOS.EXE -- File Associations ----------------------------------------------------------- .bat - batfile - "%1" %* .chm - chm.file - "C:\WINDOWS\hh.exe" %1 .cmd - cmdfile - "%1" %* .com - comfile - "%1" %* .exe - exefile - "%1" %* .hlp - hlpfile - %SystemRoot%\System32\winhlp32.exe %1 .inf - inffile - %SystemRoot%\System32\NOTEPAD.EXE %1 .ini - inifile - %SystemRoot%\System32\NOTEPAD.EXE %1 .js - JSFile - %SystemRoot%\System32\WScript.exe "%1" %* .lnk - lnkfile - {00021401-0000-0000-C000-000000000046} .pif - piffile - "%1" %* .reg - regfile - regedit.exe "%1" .scr - scrfile - "%1" /S .txt - txtfile - %SystemRoot%\system32\NOTEPAD.EXE %1 .vbs - VBSFile - %SystemRoot%\System32\WScript.exe "%1" %* -- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------- 3R ALCXWDM (Service for Avance AC97 Audio (WDM)) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS 1R AVG Anti-Spyware Driver - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys 1R AvgAsCln (AVG Anti-Spyware Clean Driver) - C:\WINDOWS\system32\drivers\AvgAsCln.sys 3S CCDECODE (Décodeur sous-titre fermé) - C:\WINDOWS\system32\drivers\CCDECODE.sys 1R Cdr4_xp - C:\WINDOWS\system32\drivers\cdr4_xp.sys 1R Cdralw2k - C:\WINDOWS\system32\drivers\cdralw2k.sys 1R Cinemsup - C:\WINDOWS\system32\drivers\cinemsup.sys 3S CVirtA (Cisco Systems VPN Adapter) - C:\WINDOWS\system32\drivers\CVirtA.sys 2R CVPNDRVA (Cisco Systems IPsec Driver) - C:\WINDOWS\system32\drivers\CVPNDRVA.sys 3R DNE (Deterministic Network Enhancer Miniport) - C:\WINDOWS\system32\drivers\dne2000.sys 1R DVDVRRdr_xp - C:\WINDOWS\system32\drivers\DVDVRRdr_xp.sys 3R GEARAspiWDM - C:\WINDOWS\system32\drivers\GEARAspiWDM.sys 3S HidUsb (Pilote de classe HID Microsoft) - C:\WINDOWS\system32\drivers\hidusb.sys 0R IdeBusDr - C:\WINDOWS\system32\drivers\IdeBusDr.sys 0R IdeChnDr (Intel(R) Ultra ATA Controller) - C:\WINDOWS\system32\drivers\IdeChnDr.sys 1R intelppm (Pilote de processeur Intel) - C:\WINDOWS\system32\drivers\intelppm.sys 3S mouhid (Pilote HID de souris) - C:\WINDOWS\system32\drivers\mouhid.sys 3S MSTEE (Convertisseur en T/site-à-site de répartition Microsoft) - C:\WINDOWS\system32\drivers\MSTEE.sys 3R ms_mpu401 (Pilote UART MIDI MPU-401 Microsoft) - C:\WINDOWS\system32\drivers\msmpu401.sys 3S NABTSFEC (Codec NABTS/FEC VBI) - C:\WINDOWS\system32\drivers\NABTSFEC.sys 3R NaiAvFilter1 - C:\WINDOWS\system32\drivers aiavf5x.sys 3S NdisIP (Connection TV/vidéo Microsoft) - C:\WINDOWS\system32\drivers\NdisIP.sys 3R nv - C:\WINDOWS\system32\drivers v4_mini.sys 3R PhilCam8116 (Logitech QuickCam Pro 3000(PID_08B0)) - C:\WINDOWS\system32\drivers\CamDrL21.sys 0R PxHelp20 - C:\WINDOWS\system32\drivers\pxhelp20.sys 3S sermouse (Pilote pour souris sur port série) - C:\WINDOWS\system32\drivers\sermouse.sys 3S SLIP (Détrameur décalage BDA) - C:\WINDOWS\system32\drivers\SLIP.sys 3S streamip (BDA IPSink) - C:\WINDOWS\system32\drivers\StreamIP.sys 2R TopWinPoETDriver (WinPoET PPPoE Optimized Driver) - C:\WINDOWS\system32\drivers\WrKPoET2000.sys 1R UDFReadr - C:\WINDOWS\system32\drivers\Udfreadr.sys 3R usbaudio (Pilote USB audio (WDM)) - C:\WINDOWS\system32\drivers\USBAUDIO.sys 3R usbccgp (Pilote parent générique USB Microsoft) - C:\WINDOWS\system32\drivers\usbccgp.sys 3R usbehci (Microsoft USB 2.0 Enhanced Host Controller Miniport Driver) - C:\WINDOWS\system32\drivers\usbehci.sys 3S usbscan (Pilote de scanneur USB) - C:\WINDOWS\system32\drivers\usbscan.sys 3S USBSTOR (Pilote de stockage de masse USB) - C:\WINDOWS\system32\drivers\USBSTOR.SYS 3R USB_RNDIS (USB Remote NDIS Network Device Driver) - C:\WINDOWS\system32\drivers\usb8023.sys 3S vsdatant - C:\WINDOWS\system32\vsdatant.sys 3R WrKPoET2000 - C:\Program Files\WinPoET\WrKPoET2000.sys 3R WRSWanDD (iVasion PoET Adapter) - C:\WINDOWS\system32\drivers\WrKPoETNic2000.sys 3S WSTCODEC (Codec Teletext standard) - C:\WINDOWS\system32\drivers\WSTCODEC.SYS 3S WudfPf (Windows Driver Foundation - User-mode Driver Framework Platform Driver) - C:\WINDOWS\system32\drivers\WudfPf.sys 3S WudfRd (Windows Driver Foundation - User-mode Driver Framework Reflector) - C:\WINDOWS\system32\drivers\WudfRd.sys -- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled -------------------- 2R AVG Anti-Spyware Guard - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 2R CVPND (Cisco Systems, Inc. VPN Service) - "C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe" 3R iPod Service - "C:\Program Files\iPod\bin\iPodService.exe" 2R LightScribeService (LightScribeService Direct Disc Labeling Service) - "C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe" 2R McDetect.exe (McAfee WSC Integration) - c:\program files\mcafee.com\agent\mcdetect.exe 2R McShield (McAfee.com McShield) - c:\PROGRA~1\mcafee.com\vso\mcshield.exe 2R McTskshd.exe (McAfee Task Scheduler) - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe 3S mcupdmgr.exe (McAfee SecurityCenter Update Manager) - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe 2R NVSvc (NVIDIA Driver Helper Service) - C:\WINDOWS\system32 vsvc32.exe 3R usnsvc (Service Messenger Sharing USN Journal Reader) - C:\WINDOWS\system32\svchost.exe -k usnsvc 2R WinPPPoverEthernet - C:\Program Files\WinPoET\WrOS.EXE -- Scheduled Tasks ------------------------------------------------------------- 2007-04-17 16:02:01 284 --a------ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job -- Files created between 2007-03-28 and 2007-04-28 ----------------------------- 2007-04-25 07:52:04 0 d-------- C:\WINDOWS\system32\Kaspersky Lab 2007-04-25 07:39:46 0 d-------- C:\Program Files\CCleaner 2007-04-24 20:43:14 3968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-04-24 20:43:10 0 d-------- C:\Program Files\Grisoft 2007-04-24 17:45:39 0 d-------- C:\hijackthis 2007-04-01 10:20:10 0 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Adobe -- Find3M Report --------------------------------------------------------------- 2007-04-28 19:31:42 0 d-------- C:\Program Files\Microsoft 2007-04-28 17:42:07 708236 --a------ C:\WINDOWS\system32\perfh00C.dat 2007-04-28 17:42:07 181964 --a------ C:\WINDOWS\system32\perfc00C.dat 2007-04-28 17:38:48 0 d-------- C:\Program Files\Mozilla Firefox 2007-04-28 17:38:00 0 d-------- C:\Program Files\WinPoET 2007-04-28 13:07:17 0 d-------- C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Skype 2007-04-24 20:39:26 0 d-------- C:\Program Files\eoRezo 2007-04-24 20:39:25 0 d-------- C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\EoRezo 2007-04-23 10:54:43 0 d-------- C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data eamspeak2 2007-04-22 19:46:35 0 d-------- C:\Program Files\Fichiers communs\Blizzard Entertainment 2007-04-22 16:11:16 0 d-------- C:\Program Files\World of Warcraft 2007-04-01 10:18:40 0 d-------- C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\AdobeUM 2007-03-17 15:44:47 293376 --a------ C:\WINDOWS\system32\winsrv.dll 2007-03-08 17:37:50 578560 --a------ C:\WINDOWS\system32\user32.dll 2007-03-08 17:37:50 40960 --a------ C:\WINDOWS\system32\mf3216.dll 2007-03-08 17:37:50 281600 --a------ C:\WINDOWS\system32\gdi32.dll 2007-03-08 17:33:58 1843712 --a------ C:\WINDOWS\system32\win32k.sys 2007-03-02 20:48:37 0 d-------- C:\Program Files\Fichiers communs\NSV 2007-03-02 19:32:58 0 d-------- C:\Documents and Settings\Administrateur.UNICORNI-B16407\Application Data\Ahead 2007-03-01 19:43:56 0 d-------- C:\Program Files\Ahead 2007-03-01 19:43:47 0 d-------- C:\Program Files\Fichiers communs\Ahead 2007-03-01 19:43:45 0 d-------- C:\Program Files\Fichiers communs 2007-02-25 09:10:04 3024 --a------ C:\WINDOWS\mozver.dat 2007-02-05 22:19:06 185344 --a------ C:\WINDOWS\system32\upnphost.dll 2007-01-29 10:58:06 60416 -----n--- C:\WINDOWS\system32 zchange.exe -- Registry Dump --------------------------------------------------------------- [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un] "MsnMsgr"="\"C:\Program Files\MSN Messenger\MsnMsgr.Exe\" /background" "Yahoo! Pager"="\"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe\" -quiet" "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" "MSMSGS"="\"C:\Program Files\Messenger\msmsgs.exe\" /background" "Steam"="\"c:\program files\valve\steam\steam.exe\" -silent" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un] "NvCplDaemon"="RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup" "nwiz"="nwiz.exe /install" "SoundMan"="SOUNDMAN.EXE" "DSLAGENTEXE"="dslagent.exe" "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" "MCAgentExe"="c:\PROGRA~1\mcafee.com\agent\mcagent.exe" "MCUpdateExe"="c:\PROGRA~1\mcafee.com\agent\mcupdate.exe" "VSOCheckTask"="\"C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe\" /checktask" "VirusScan Online"="C:\Program Files\McAfee.com\VSO\mcvsshld.exe" "OASClnt"="C:\Program Files\McAfee.com\VSO\oasclnt.exe" "QuickTime Task"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime" "iTunesHelper"="\"C:\Program Files\iTunes\iTunesHelper.exe\"" "SunJavaUpdateSched"="\"C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe\"" "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" "!AVG Anti-Spyware"="\"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe\" /minimized" "ms"="C:\Program Files\Microsoft\svhost32.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI] "NoChange"="1" "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=dword:00000000 [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost] HTTPFilter REG_MULTI_SZ HTTPFilter\0\0 LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0 NetworkService REG_MULTI_SZ DnsCache\0\0 DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0 rpcss REG_MULTI_SZ RpcSs\0\0 imgsvc REG_MULTI_SZ StiSvc\0\0 termsvcs REG_MULTI_SZ TermService\0\0 Usnsvc REG_MULTI_SZ usnsvc\0\0 WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0 [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{58a45520-4a52-11db-be3e-00028ae03a99}] Shell\Auto\command RavMonE.exe e Shell\AutoRun\command C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RavMonE.exe e [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9ae9c382-6a66-11db-bebc-00028ae03a99}] Shell\AutoRun\command F:\setupSNK.exe -- End of ComboScan: finished at 2007-04-28 at 21:18:02 ------------------------

Ozmos · Answer

Alors :) ?

Ozmos · Answer

Help ^^

Ozmos · Answer

Besoin d aide pliz :-p

Ozmos · Answer

Help pliiiiiiz xD

[New malware] New malware.bc

32 réponses

Votre réponse

Discussions similaires

Newsletters