virus trj sur post du forum

Question

bonjour en essayant d'aller voir le post de FLO42600 (virus/vers mon rapport hijackthis) avast a detecter un virus trj win32: small-lx

commentcamarche.net/forum/affich-2877112 virus-vers


c'est les info qu'il y avait sur le ''warning d'avast''

voila ma question: est ce que je l'ai attraper ou est ce que ca a ete bloqué??

je vous met un log de hijack au cas ou (et je suis entrain de scaner avec spybot et avast et il n'y a rien)

merci

Utilisateur anonyme · Answer

Salut

Tu as mis le virus en quarataine/ supprimé ? (regarde dans la quarantaine d'Avast)

Inutile de poster un rapport hijackthis dès qu'Aavast te trouve un virus :-)

bebe_lion · Answer

desoler pour le log 

c'est que j'ai eu une mauvaise experience avec un trojan la semaine passee et je n'ai pas envie de le revivre si rapidement.


pour la zone de quarantaine elle est vide :O

qu'est ce que je dois faire ?


et je m'excuse de joindre un autre post a celui-ci, mais crois tu que tu pourrais m'aider avec Kerio??
je te met le lien (au cas ou) kerio bloque une intrusion de donnee 

merci a toi.

Utilisateur anonyme · Answer

Oki, donc pour Kerio il semble que la fenêtre "bleu" que tu dois voir apparaître te signale une infection, (enfin normalement) là c'est internet explorer, bizarre, on va vérifier

N'hésite pas à scanner ton PC avec AVG antispywares :-)


Télécharge ComboScan sur ton Bureau. 
---> http://www.techsupportforum.com/sectools/Deckard/comboscan.exe

Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe  A la fenêtre qui s'affiche, clic sur OK. 
Soit patient ..
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici. Il se peut qu'il y est deux rapports dans ce cas colle les deux ici stp

bebe_lion · Answer

quand tu dis fermer pare feu , antivirus et compagnie, tu veux dire desactive?


desole je m'y connais pas tellement en terme informatique

bebe_lion · Answer

bon voila les 2 log 1) ComboScan v20070306.20 run by bienvenue on 2007-04-27 at 12:17:17 Computer is in Normal Mode. -------------------------------------------------------------------------------- -- System Restore -------------------------------------------------------------- Successfully created ComboScan Restore Point. -- Last 5 Restore Point(s) -- 92: 2007-04-27 16:17:21 UTC - RP132 - ComboScan Restore Point 91: 2007-04-26 17:18:28 UTC - RP131 - Point de vérification système 90: 2007-04-25 17:00:22 UTC - RP130 - Point de vérification système 89: 2007-04-24 11:12:07 UTC - RP129 - Software Distribution Service 2.0 88: 2007-04-23 17:03:54 UTC - RP128 - Point de vérification système -- First Restore Point -- 1: 2007-01-28 03:29:40 UTC - RP41 - Point de vérification système Performed disk cleanup. -- HijackThis (run as bienvenue.exe) ------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 12:17:29, on 2007-04-27 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\FinePixViewer\QuickDCF.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\WINDOWS\system32\wscntfy.exe C:\Documents and Settings\bienvenue\Mes documents\programmes\comboscan.exe C:\HIJACK~1\bienvenue.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.ca/ig/dell?hl=fr&client=dell-row-rel&channel=ca&ibd=5061129 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sympatico.ca/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.ca/ig/dell?hl=fr&client=dell-row-rel&channel=ca&ibd=5061129 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://127.0.0.1:4664/first_usage&s=D2my2YfZBZVxpcb1KPUKWB8VGu4 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla fswshx.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Exif Launcher.lnk = ? O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Program Files\PartyGaming.Net\PartyPokerNet\RunPF.exe O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Program Files\PartyGaming.Net\PartyPokerNet\RunPF.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://142.22.58.150/activex/AxisCamControl.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe -- HijackThis Fixed Entries (C:\HIJACK~1\backups\) ----------------------------- backup-20070424-101621-362 O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk788YYCA backup-20070425-151718-169 O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll backup-20070425-151718-252 R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll backup-20070425-151718-572 O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll -- File Associations ----------------------------------------------------------- .bat - batfile - "%1" %* .chm - chm.file - "C:\WINDOWS\hh.exe" %1 .cmd - cmdfile - "%1" %* .com - comfile - "%1" %* .exe - exefile - "%1" %* .hlp - hlpfile - %SystemRoot%\System32\winhlp32.exe %1 .inf - inffile - %SystemRoot%\System32\NOTEPAD.EXE %1 .ini - inifile - %SystemRoot%\System32\NOTEPAD.EXE %1 .js - JSFile - %SystemRoot%\System32\WScript.exe "%1" %* .lnk - lnkfile - {00021401-0000-0000-C000-000000000046} .pif - piffile - "%1" %* .reg - regfile - regedit.exe "%1" .scr - scrfile - "%1" /S .txt - txtfile - %SystemRoot%\system32\NOTEPAD.EXE %1 .vbs - VBSFile - %SystemRoot%\System32\WScript.exe "%1" %* -- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------- 1R Aavmker4 (avast! Asynchronous Virus Monitor) - C:\WINDOWS\system32\drivers\aavmker4.sys 2R AegisP (AEGIS Protocol (IEEE 802.1x) v3.4.10.0) - C:\WINDOWS\system32\drivers\AegisP.sys 4S agpCPQ (Filtre de bus AGP Compaq) - C:\WINDOWS\system32\drivers\AGPCPQ.SYS 4S alim1541 (Filtre de bus AGP ALI) - C:\WINDOWS\system32\drivers\ALIM1541.SYS 4S amdagp (Pilote de filtre du bus AMD AGP) - C:\WINDOWS\system32\drivers\AMDAGP.SYS 1R APPDRV - C:\WINDOWS\system32\drivers\APPDRV.SYS 3R Arp1394 (Protocole client ARP 1394) - C:\WINDOWS\system32\drivers\arp1394.sys 2R aswMon2 (avast! Standard Shield Support) - C:\WINDOWS\system32\drivers\aswmon2.sys 3R aswRdr - C:\WINDOWS\system32\drivers\aswRdr.sys 1R aswTdi (avast! Network Shield Support) - C:\WINDOWS\system32\drivers\aswTdi.sys 1R AVG Anti-Spyware Driver - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys 1R AvgAsCln (AVG Anti-Spyware Clean Driver) - C:\WINDOWS\system32\drivers\AvgAsCln.sys 3R bcm4sbxp (Broadcom 440x 10/100 Integrated Controller XP Driver) - C:\WINDOWS\system32\drivers\bcm4sbxp.sys 4S cbidf - C:\WINDOWS\system32\drivers\cbidf2k.sys 3S CO_Mon - C:\WINDOWS\system32\drivers\CO_Mon.sys 4S dac2w2k - C:\WINDOWS\system32\drivers\dac2w2k.sys 0R drvmcdb - C:\WINDOWS\system32\drivers\drvmcdb.sys 2R drvnddm - C:\WINDOWS\system32\drivers\drvnddm.sys 3S E100B (Pilote de carte Intel (R) PRO) - C:\WINDOWS\system32\drivers\e100b325.sys 1R fwdrv (Firewall Driver) - C:\WINDOWS\system32\drivers\fwdrv.sys 3R HDAudBus (Microsoft UAA Bus Driver for High Definition Audio) - C:\WINDOWS\system32\drivers\Hdaudbus.sys 3R HSFHWAZL - C:\WINDOWS\system32\drivers\HSFHWAZL.sys 3R HSF_DPV - C:\WINDOWS\system32\drivers\HSF_DPV.sys 3R ialm - C:\WINDOWS\system32\drivers\ialmnt5.sys 1R intelppm (Pilote de processeur Intel) - C:\WINDOWS\system32\drivers\intelppm.sys 1R khips (Kerio HIPS Driver) - C:\WINDOWS\system32\drivers\khips.sys 2R mdmxsdk - C:\WINDOWS\system32\drivers\mdmxsdk.sys 3R NIC1394 (Pilote réseau 1394) - C:\WINDOWS\system32\drivers ic1394.sys 3S nv - C:\WINDOWS\system32\drivers v4_mini.sys 0R ohci1394 (Contrôleurs hôte IEEE 1394 compatible OHCI) - C:\WINDOWS\system32\drivers\ohci1394.sys 1R omci (OMCI WDM Device Driver) - C:\WINDOWS\system32\drivers\omci.sys 0R PxHelp20 - C:\WINDOWS\system32\drivers\pxhelp20.sys 3R rimmptsk - C:\WINDOWS\system32\drivers immptsk.sys 3R rimsptsk - C:\WINDOWS\system32\drivers imsptsk.sys 3R rismxdp (Ricoh xD-Picture Card Driver) - C:\WINDOWS\system32\drivers ixdptsk.sys 2R s24trans (Transport RLAN) - C:\WINDOWS\system32\drivers\s24trans.sys 3R sdbus - C:\WINDOWS\system32\drivers\sdbus.sys 4S sisagp (Filtre de bus AGP SIS) - C:\WINDOWS\system32\drivers\SISAGP.SYS 1R sscdbhk5 - C:\WINDOWS\system32\drivers\sscdbhk5.sys 1R ssrtln - C:\WINDOWS\system32\drivers\ssrtln.sys 3R STHDA (SigmaTel High Definition Audio CODEC) - C:\WINDOWS\system32\drivers\sthda.sys 3R SynTP (Synaptics TouchPad Driver) - C:\WINDOWS\system32\drivers\SynTP.sys 2R tfsnboio - C:\WINDOWS\system32\dla fsnboio.sys 2R tfsncofs - C:\WINDOWS\system32\dla fsncofs.sys 2R tfsndrct - C:\WINDOWS\system32\dla fsndrct.sys 2R tfsndres - C:\WINDOWS\system32\dla fsndres.sys 2R tfsnifs - C:\WINDOWS\system32\dla fsnifs.sys 2R tfsnopio - C:\WINDOWS\system32\dla fsnopio.sys 2R tfsnpool - C:\WINDOWS\system32\dla fsnpool.sys 2R tfsnudf - C:\WINDOWS\system32\dla fsnudf.sys 2R tfsnudfa - C:\WINDOWS\system32\dla fsnudfa.sys 3R usbehci (Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0) - C:\WINDOWS\system32\drivers\usbehci.sys 3S USBSTOR (Pilote de stockage de masse USB) - C:\WINDOWS\system32\drivers\USBSTOR.SYS 4S viaagp (Filtre de bus AGP VIA) - C:\WINDOWS\system32\drivers\VIAAGP.SYS 3R w39n51 (Intel(R) PRO/Wireless 3945ABG Adapter Driver) - C:\WINDOWS\system32\drivers\w39n51.sys 3R winachsf - C:\WINDOWS\system32\drivers\HSF_CNXT.sys 1R WmiAcpi (Interface de gestion Microsoft Windows pour ACPI) - C:\WINDOWS\system32\drivers\wmiacpi.sys 4S WS2IFSL (Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0) - C:\WINDOWS\system32\drivers\ws2ifsl.sys -- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled -------------------- 3S aspnet_state (Service d'état ASP.NET) - C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe 2R aswUpdSv (avast! iAVS4 Control Service) - "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe" 2R avast! Antivirus - "C:\Program Files\Alwil Software\Avast4\ashServ.exe" 3S avast! Mail Scanner - "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service 3S avast! Web Scanner - "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service 2R AVG Anti-Spyware Guard - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 2R EvtEng (Intel(R) PROSet/Wireless Event Log) - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 2S Fax - C:\WINDOWS\system32\fxssvc.exe 3S gusvc (Google Updater Service) - "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe" 2R KPF4 (Kerio Personal Firewall 4) - "C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe" 2R RegSrvc (Intel(R) PROSet/Wireless Registry Service) - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 2R S24EventMonitor (Intel(R) PROSet/Wireless Service) - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe 2R UMWdf (Windows User Mode Driver Framework) - C:\WINDOWS\system32\wdfmgr.exe 3R usnjsvc (Service Messenger Sharing Folders USN Journal Reader) - "C:\Program Files\MSN Messenger\usnsvc.exe" 2R WLANKEEPER (Intel(R) PROSet/Wireless SSO Service) - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe -- Scheduled Tasks ------------------------------------------------------------- 2007-04-18 14:20:45 416 --a------ C:\WINDOWS\Tasks\Maintenance en 1 clic.job -- Files created between 2007-03-27 and 2007-04-27 ----------------------------- 2007-04-24 08:27:14 0 d-------- C:\hijackthis 2007-04-22 07:50:57 0 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-04-22 07:16:26 0 d-------- C:\Program Files\splus 2007-04-21 19:02:45 3968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-04-21 19:02:41 0 d-------- C:\Program Files\Grisoft 2007-04-21 17:46:54 0 d-------- C:\Program Files\CCleaner 2007-04-21 08:04:34 0 d-------- C:\Program Files\Kerio 2007-04-20 13:44:03 53248 --a------ C:\WINDOWS\system32\Process.exe 2007-04-19 11:21:37 0 d-------- C:\Program Files\Spyware Terminator 2007-04-18 23:14:49 0 d-------- C:\Documents and Settings\bienvenue\Application Data\WholeSecurity 2007-04-18 17:04:38 0 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2007-04-18 14:18:35 0 d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software 2007-04-18 14:06:31 0 d-------- C:\WINDOWS\BDOSCAN8 2007-04-18 11:59:54 0 d-------- C:\WINDOWS\system32\ActiveScan 2007-04-17 13:36:47 4194304 --a------ C:\Documents and Settings\bienvenue tuser.dat 2007-04-14 15:08:57 28672 --a------ C:\WINDOWS\system32\drivers\CO_Mon.sys -- Find3M Report --------------------------------------------------------------- 2007-04-27 08:04:28 447222 --a------ C:\WINDOWS\system32\perfh00C.dat 2007-04-27 08:04:28 64922 --a------ C:\WINDOWS\system32\perfc00C.dat 2007-04-26 21:09:19 7578 --a------ C:\Documents and Settings\bienvenue\Application Data\wklnhst.dat 2007-04-24 15:49:34 0 d-------- C:\Program Files\PartyGaming.Net 2007-04-20 12:23:22 0 d-------- C:\Program Files\QuickTime 2007-04-19 12:07:47 0 d-------- C:\Program Files\BAE 2007-04-18 16:02:34 0 d-------- C:\Program Files\Fichiers communs 2007-04-18 12:16:59 733824 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-04-18 12:06:59 90112 --a------ C:\WINDOWS\system32\AVASTSS.scr 2007-04-14 16:42:05 0 d-------- C:\Program Files\LimeWire 2007-03-21 07:31:55 0 d-------- C:\Program Files\Macrogaming 2007-03-17 09:44:47 293376 --a------ C:\WINDOWS\system32\winsrv.dll 2007-03-09 08:01:41 0 d-------- C:\Program Files\Alwil Software 2007-03-08 11:37:50 578560 --a------ C:\WINDOWS\system32\user32.dll 2007-03-08 11:37:50 40960 --a------ C:\WINDOWS\system32\mf3216.dll 2007-03-08 11:37:50 281600 --a------ C:\WINDOWS\system32\gdi32.dll 2007-03-08 11:33:58 1843712 --a------ C:\WINDOWS\system32\win32k.sys 2007-03-05 09:18:23 0 d---s---- C:\Documents and Settings\bienvenue\Application Data\Microsoft 2007-02-05 16:19:06 185344 --a------ C:\WINDOWS\system32\upnphost.dll 2007-01-29 04:58:06 60416 -----n--- C:\WINDOWS\system32 zchange.exe -- Registry Dump --------------------------------------------------------------- [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" "REGSHAVE"="C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN" "SunJavaUpdateSched"="\"C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe\"" "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" "!AVG Anti-Spyware"="\"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe\" /minimized" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Digital Line Detect.lnk] "path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Digital Line Detect.lnk" "backup"="C:\WINDOWS\pss\Digital Line Detect.lnkCommon Startup" "location"="Common Startup" "command"="C:\PROGRA~1\DIGITA~1\DLG.exe " "item"="Digital Line Detect" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] "path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk" "backup"="C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup" "location"="Common Startup" "command"="C:\PROGRA~1\Adobe\ACROBA~1.0\Reader\READER~1.EXE " "item"="Lancement rapide d'Adobe Reader" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="ctfmon" "hkey"="HKCU" "command"="C:\WINDOWS\system32\ctfmon.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dla] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="tfswctrl" "hkey"="HKLM" "command"="C:\WINDOWS\system32\dla\tfswctrl.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="GoogleDesktop" "hkey"="HKLM" "command"="\"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe\" /startup" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxhkcmd] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="hkcmd" "hkey"="HKLM" "command"="C:\WINDOWS\system32\hkcmd.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxpers] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="igfxpers" "hkey"="HKLM" "command"="C:\WINDOWS\system32\igfxpers.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxtray] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="igfxtray" "hkey"="HKLM" "command"="C:\WINDOWS\system32\igfxtray.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelWireless] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="ifrmewrk" "hkey"="HKLM" "command"="\"C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe\" /tf Intel PROSet/Wireless" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelZeroConfig] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="ZCfgSvc" "hkey"="HKLM" "command"="\"C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="ISUSPM" "hkey"="HKLM" "command"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="issch" "hkey"="HKLM" "command"="\"C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe\" -start" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ModemOnHold] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="NetWaiting" "hkey"="HKCU" "command"="C:\Program Files\NetWaiting\NetWaiting.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MskAgentexe] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="MskAgent" "hkey"="HKLM" "command"="C:\Program Files\McAfee\MSK\MskAgent.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="msmsgs" "hkey"="HKCU" "command"="\"C:\Program Files\Messenger\msmsgs.exe\" /background" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="PCMService" "hkey"="HKLM" "command"="\"C:\Program Files\Dell\MediaDirect\PCMService.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SigmatelSysTrayApp] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="stsystra" "hkey"="HKLM" "command"="stsystra.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="jusched" "hkey"="HKLM" "command"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="GoogleToolbarNotifier" "hkey"="HKCU" "command"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="winampa" "hkey"="HKLM" "command"="C:\Program Files\Winamp\winampa.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5" [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=dword:00000000 [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost] HTTPFilter REG_MULTI_SZ HTTPFilter\0\0 LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0 NetworkService REG_MULTI_SZ DnsCache\0\0 DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0 rpcss REG_MULTI_SZ RpcSs\0\0 imgsvc REG_MULTI_SZ StiSvc\0\0 termsvcs REG_MULTI_SZ TermService\0\0 -- End of ComboScan: finished at 2007-04-27 at 12:18:38 ------------------------ 2) ComboScan v20070306.20 run by bienvenue on 2007-04-27 at 12:17:17 Supplementary logfile - please post this as an attachment with your post. -------------------------------------------------------------------------------- -- System Information ---------------------------------------------------------- Microsoft Windows XP Édition familiale (build 2600) SP 2.0 Architecture: X86; Language: French CPU 0: Genuine Intel(R) CPU T2050 @ 1.60GHz CPU 1: Genuine Intel(R) CPU T2050 @ 1.60GHz Percentage of Memory in Use: 41% Physical Memory (total/avail): 1014.37 MiB / 594.39 MiB Pagefile Memory (total/avail): 2441.57 MiB / 2067.38 MiB Virtual Memory (total/avail): 2047.88 MiB / 1994.51 MiB C: is Fixed (NTFS) - 69.48 GiB total, 58.93 GiB free. D: is CDROM (No Media) -- Security Center ------------------------------------------------------------- AUOptions is scheduled to auto-install. Windows Internal Firewall is disabled. FirstRunDisabled is set. FW: Kerio Personal Firewall v4.2.2 T (Kerio) [COLOR=RED]Disabled[/COLOR] AV: avast! antivirus 4.7.986 [VPS 000736-2] v4.7.986 (ALWIL Software) [COLOR=RED]Disabled[/COLOR] -- Environment Variables ------------------------------------------------------- ALLUSERSPROFILE=C:\Documents and Settings\All Users APPDATA=C:\Documents and Settings\bienvenue\Application Data CLIENTNAME=Console CommonProgramFiles=C:\Program Files\Fichiers communs COMPUTERNAME=D95RP5C1 ComSpec=C:\WINDOWS\system32\cmd.exe FP_NO_HOST_CHECK=NO HOMEDRIVE=C: HOMEPATH=\Documents and Settings\bienvenue LOGONSERVER=\D95RP5C1 NUMBER_OF_PROCESSORS=2 OS=Windows_NT Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH PROCESSOR_ARCHITECTURE=x86 PROCESSOR_IDENTIFIER=x86 Family 6 Model 14 Stepping 8, GenuineIntel PROCESSOR_LEVEL=6 PROCESSOR_REVISION=0e08 ProgramFiles=C:\Program Files PROMPT=$P$G SESSIONNAME=Console SonicCentral=C:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\ SystemDrive=C: SystemRoot=C:\WINDOWS TEMP=C:\DOCUME~1\BIENVE~1\LOCALS~1\Temp TMP=C:\DOCUME~1\BIENVE~1\LOCALS~1\Temp USERDOMAIN=D95RP5C1 USERNAME=bienvenue USERPROFILE=C:\Documents and Settings\bienvenue windir=C:\WINDOWS __COMPAT_LAYER=EnableNXShowUI -- User Profiles --------------------------------------------------------------- bienvenue [I](admin)[/I] -- Add/Remove Programs --------------------------------------------------------- --> C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu --> C:\WINDOWS\system32\MSIEXEC.EXE /x {075473F5-846A-448B-BCB3-104AA1760205} --> C:\WINDOWS\system32\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6} --> C:\WINDOWS\system32\MSIEXEC.EXE /x {AB708C9B-97C8-4AC9-899B-DBF226AC9382} --> C:\WINDOWS\system32\MSIEXEC.EXE /x {B12665F4-4E93-4AB4-B7FC-37053B524629} --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf Ad-Aware SE Personal --> C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG Adobe Flash Player 9 ActiveX --> C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete Adobe Reader 7.0.9 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70900000002} Adobe Shockwave Player --> C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log ArcSoft VideoImpression 1.6FP --> C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\ArcSoft\VideoImpression\Uninst.isu" avast! Antivirus --> rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup AVG Anti-Spyware 7.5 --> C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe Broadcom Management Programs --> MsiExec.exe /I{26E1BFB0-E87E-4696-9F89-B467F01F81E5} CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe" Conexant HDA D110 MDC V.92 Modem --> C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3\HXFSETUP.EXE -U -Idel1028k.inf Correctif pour Windows XP (KB896256) --> Correctif pour Windows XP (KB906569) --> Correctif pour Windows XP (KB908673) --> Correctif pour Windows XP (KB909095) --> Correctif pour Windows XP (KB914440) --> "C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe" Correctif Windows XP - KB873339 --> Correctif Windows XP - KB885250 --> Correctif Windows XP - KB885835 --> Correctif Windows XP - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe Correctif Windows XP - KB885855 --> Correctif Windows XP - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe Correctif Windows XP - KB887472 --> Correctif Windows XP - KB888113 --> Correctif Windows XP - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe Correctif Windows XP - KB889673 --> Correctif Windows XP - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe" Correctif Windows XP - KB891781 --> Correctif Windows XP - KB892627 --> Correctif Windows XP - KB893056 --> DAO --> MsiExec.exe /I{64116298-93C5-401D-B06C-39D8E3338508} Dell Picture Studio - Dell Image Expert --> MsiExec.exe /I{151C555A-A9E7-4A2E-B6D7-165D04A3C956} Digital Line Detect --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E646DCF0-5A68-11D5-B229-002078017FBF}\setup.exe" -l0x40c ControlPanel FinePixViewer Ver.2.0 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{24ED4D80-8294-11D5-96CD-0040266301AD}\SETUP.EXE" FUJIFILM USB Driver --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5490882C-6961-11D5-BAE5-00E0188E010B}\SETUP.EXE" Google Toolbar for Internet Explorer --> regsvr32 /u /s "c:\program files\google\googletoolbar4.dll" High Definition Audio Driver Package - KB835221 --> C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe HijackThis 1.99.1 --> C:\hijackthis\HijackThis.exe /uninstall Intel(R) Graphics Media Accelerator Driver --> RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_27A6 PCI\VEN_8086&DEV_27A2 J2SE Runtime Environment 5.0 Update 11 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110} J2SE Runtime Environment 5.0 Update 6 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060} Kerio Personal Firewall --> MsiExec.exe /X{333BECA0-DED8-4139-A516-8D9E44E22669} LimeWire 4.12.6 --> "C:\Program Files\LimeWire\uninstall.exe" Logiciel Intel(R) PROSet/Wireless --> C:\WINDOWS\Installer\iProInst.exe mCore --> MsiExec.exe /I{E81667C6-2856-46D6-ABEA-6A2F42166779} MCU --> MsiExec.exe /I{D2988E9B-C73F-422C-AD4B-A66EBE257120} mDrWiFi --> MsiExec.exe /I{F6090A17-0967-4A8A-B3C3-422A1B514D49} MediaDirect --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9C6978E8-B6D0-4AB7-A7A0-D81A74FBF745}\Setup.exe" -l0x40c -cluninstall mHlpDell --> MsiExec.exe /I{49D687E5-6784-431B-A0A2-2F23B8CC5A1B} Microsoft Works --> MsiExec.exe /I{6B1CB38D-E2E4-4a30-933D-EFDEBA76AD9C} Mise à jour de sécurité pour Lecteur Windows Media (KB911564) --> Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) --> "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) --> "C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) --> "C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe" Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) --> "C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB896358) --> Mise à jour de sécurité pour Windows XP (KB896423) --> Mise à jour de sécurité pour Windows XP (KB896424) --> Mise à jour de sécurité pour Windows XP (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB899588) --> Mise à jour de sécurité pour Windows XP (KB899591) --> Mise à jour de sécurité pour Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB901214) --> Mise à jour de sécurité pour Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB904706) --> Mise à jour de sécurité pour Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB908519) --> Mise à jour de sécurité pour Windows XP (KB908531) --> Mise à jour de sécurité pour Windows XP (KB911562) --> Mise à jour de sécurité pour Windows XP (KB911567) --> Mise à jour de sécurité pour Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB912919) --> Mise à jour de sécurité pour Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB914388) --> Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB916281) --> Mise à jour de sécurité pour Windows XP (KB917159) --> Mise à jour de sécurité pour Windows XP (KB917344) --> Mise à jour de sécurité pour Windows XP (KB917422) --> "C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB918439) --> Mise à jour de sécurité pour Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB920214) --> "C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB921398) --> "C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB921883) --> Mise à jour de sécurité pour Windows XP (KB922616) --> "C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB922760) --> "C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923689) --> "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923694) --> "C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB924191) --> "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB925486) --> "C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB894391) --> "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB904942) --> "C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB912945) --> "C:\WINDOWS\$NtUninstallKB912945$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB929338) --> "C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB931836) --> "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe" mIWA --> MsiExec.exe /I{3E9D596A-61D4-4239-BD19-2DB984D2A16F} mLogView --> MsiExec.exe /I{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7} mMHouse --> MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5} Modem Helper --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F142D56-3326-11D5-B229-002078017FBF}\setup.exe" -l0x40c ControlPanel mPfMgr --> MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5} mPfWiz --> MsiExec.exe /I{90B0D222-8C21-4B35-9262-53B042F18AF9} mProSafe --> MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83} MSN --> C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP mSSO --> MsiExec.exe /I{06BE8AFD-A8E2-4B63-BAE7-287016D16ACB} mWlsSafe --> MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4} mWMI --> MsiExec.exe /I{63DB9CCD-2B56-4217-9A3D-507AC78320CA} mXML --> MsiExec.exe /I{9CC89556-3578-48DD-8408-04E66EBEF401} mZConfig --> MsiExec.exe /I{94658027-9F16-4509-BBD7-A59FE57C3023} NetWaiting --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3F92ABBB-6BBF-11D5-B229-002078017FBF}\setup.exe" -l0x40c ControlPanel OutlookAddinSetup --> MsiExec.exe /I{9BDEF074-020E-458D-ADC5-8FF68E0C9B56} Paint Shop Pro 7 --> MsiExec.exe /I{D6DE02C7-1F47-11D4-9515-00105AE4B89A} PartyPokerNet --> "C:\Program Files\PartyGaming.Net\PartyPokerNet\Uninstall.exe" "C:\Program Files\PartyGaming.Net\PartyPokerNet\install.log" Picasa 2 --> "C:\Program Files\Picasa2\Uninstall.exe" QuickSet --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C5074CC4-0E26-4716-A307-960272A90040}\setup.exe" -l0x40c APPDRVNT4 QuickTime --> C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log SearchAssist --> C:\DELL\SearchAssist\UninstSA.bat Sonic DLA --> MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6} Sonic MyDVD LE --> MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29} Sonic RecordNow Audio --> MsiExec.exe /I{AB708C9B-97C8-4AC9-899B-DBF226AC9382} Sonic RecordNow Copy --> MsiExec.exe /I{B12665F4-4E93-4AB4-B7FC-37053B524629} Sonic RecordNow Data --> MsiExec.exe /I{075473F5-846A-448B-BCB3-104AA1760205} Sonic Update Manager --> MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E} Spybot - Search & Destroy 1.4 --> "C:\Program Files\Spybot - Search & Destroy\unins000.exe" Suppress plus 1.8 --> "C:\Program Files\splus\unins000.exe" Synaptics Pointing Device Driver --> rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall URL Assistant --> regsvr32 /u /s "C:\Program Files\BAE\BAE.dll" Windows Live Messenger --> MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411} -- End of ComboScan: finished at 2007-04-27 at 12:18:38 ------------------------ merci

Utilisateur anonyme · Answer

¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.ca/ig/dell?hl=fr&client=dell-row-rel&channel=ca&ibd=5061129
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.ca/ig/dell?hl=fr&client=dell-row-rel&channel=ca&ibd=5061129 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://127.0.0.1:4664/first_usage&s=D2my2YfZBZVxpcb1KPUKWB8VGu4



¤ Clic sur démarrer, panneau de configuration, ajouter/supprimer des programmeset désinstalle :

- J2SE Runtime Environment 5.0 Update 6



¤ Télécharge et mets à jour ces anti-spywares. Scanne complétement ton PC puis supprimer ce qu'il pourrait te trouver.

A² squared : gratuit en français (fait un scan rusé et colle le rapport ici stp)
----> http://www.infos-du-net.com/telecharger/a-squared,0301-1233.html

Si tu as besoin d'aide avec A-squared regarde ce tutoriel :
--> https://kerio.probb.fr/t223-tuto-pour-a-squared-free



Télécharge Spywareblaster 
----> spyware blaster

Puis exécute le logiciel pour lui appliquer les protections.
Si tu as besoin d'aide, regarde ce tutoriel pour Spywareblaster
https://kerio.probb.fr/t241-tuto-spywareblaster


Mets à jour tes autres anti-spywares : Ad-ware, Spybot et AVG antispyware et scanne complétement ton PC

bebe_lion · Answer

re, 


j'ai donc fixer les lignes que tu me disais

j'ai mis a jour ad aware et spybot et avg,
j'ai scanner mais rien trouvé

j'ai downloade A2 , je te met le log:
Version - a-squared Free 2.1

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	2007-04-27 13:46:25

Key: HKEY_CLASSES_ROOT\clsid\{9afb8248-617f-460d-9366-d71cdeda3179} 	Détecter: Trace.Registry.FunWebProducts
C:\Documents and Settings\bienvenue\Cookies\bienvenue@247realmedia[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\bienvenue\Cookies\bienvenue@sympatico.msn[2].txt 	Détecter: Trace.TrackingCookie
C:\WINDOWS\system32\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers: 	34545
Traces: 	103010
Cookies: 	19
Processus: 	36

Trouver

Fichiers: 	1
Traces: 	1
Cookies: 	2
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	2007-04-27 13:58:30
Temps du Scan:	00:12:05

n'etant pas sur de ce qu'il fallait faire je les ai mis en quarantaine.


et spyware blaster est downloade (mais a quoi il sert?)

merci

Utilisateur anonyme · Answer

SpywareBlaster te prémunise contre les cookies traceurs et d'autres infections ;-)

Télécharge et décompresse ceci :
http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip

Double clic sur le fichier : RegSrch.vbs 
Une fenêtre va s'oouvrir entre exactement ceci : FunWebProducts
Puis clic sur "ok" laisse le travailler.

Dès qu'il a terminé, clic sur Ok à le fenêtre qui s'affichera, un rapport va s'ouvrir copie et colle le contenu ici stp

bebe_lion · Answer

voila:

REGEDIT4
; RegSrch.vbs © Bill James

; Registry search results for string "FunWebProducts" 2007-04-27 15:59:21

; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)


[HKEY_USERS\S-1-5-21-2486089460-567401620-59610959-1006\Software\FunWebProducts]

[HKEY_USERS\S-1-5-21-2486089460-567401620-59610959-1006\Software\FunWebProducts\Settings]

[HKEY_USERS\S-1-5-21-2486089460-567401620-59610959-1006\Software\FunWebProducts\Settings\MSNMessenger]




merci

Utilisateur anonyme · Answer

Ok merci on y renviendra dessus plus tard.

Fais ce scan en ligne, dès qu'il a terminé colle le rapport ici stp
http://pandasoftware.fr

bebe_lion · Answer

avast le declare comme un virus :O 


je fais quoi?

Utilisateur anonyme · Answer

Autorise le ;-)

bebe_lion · Answer

je vais te paraitre nule, mais je ne sais pas comment on fait pour l'autoriser.


la seule option que j'ai c'est d'abandoner la connexion (qui fait que la fenetre se ferme)

pourrais tu m'aider stp

merci

Utilisateur anonyme · Answer

fais un clic droit sur la petite boule d'avast :
- Choisis Gestion de la protection résidente
- sur la gauche "bouclier Web" et clic sur "Pause" 
Puis fais à nouveau le test chez Panda ;-)

bebe_lion · Answer

ok, j'ai fait le scan en ligne et il n'a rien trouver. donc je n'ai pas eu de rapport (est ce que c'est normal??)

Utilisateur anonyme · Answer

Non ce n'est pas possible ça a été trop vite, à moins que tu es rien dans l'ordi de plus je doute qu'il est pas vu le spyware plus haut.

tu es sûr d'avoir scanné complétement ton PC ?

bebe_lion · Answer

je vais retenter un scan a nouveau


merci

bebe_lion · Answer

je vais devoir utiliser autre chose que panda, car lors du 2e essaie de scan j'ai attraper un autre virus win 32 quelque chose pas eu le temps de noter.

avast l'a attraper et suprimer. mais je sais pas s'il reste des traces 


je vais revenir demain matin, voir tes consignes


merci beaucoup

Utilisateur anonyme · Answer

Pas grave utilise Panda pas un autre ça m'aidera pas, les virus viennent pas de là.

bebe_lion · Answer

bon, j'ai retenter avec panda et malheureusement y'a rien a faire j'attrappe a nouveau le mem virus lors de l'installation d'active x et de la mise a jour viral avant le scan. alors panda me dit qu'il y a une erreur et que le delechargement n'a pas terminer ou que je refuse l'instalation des composant.

voici les info que j'ai reussi a recueuillir


nom du virus win 32 CTX
typer vers
fichiers      ..../activescan/....  (desoler  mais je me souviens plus du debut et de la fin :S)

que dois je faire maintenant?
merci

Utilisateur anonyme · Answer

Pas grave pour les dossiers n'y touche pas, fais un clic droti sur l'icone d'avast en bas à droite et désactive le et fais à nouveau le scan chez Panda

bebe_lion · Answer

si je desactive mon antivirus pour utiliser panda ca va devenir une porte ouvert :@

n'y a t'il pas un autre scan en ligne qu'on peut utiliser

au fait, avg, spybot, adaware, a2, tout est clean
bitdefender en ligne est clean aussi

Utilisateur anonyme · Answer

:-(

bebe_lion · Answer

donc on fait quoi?

bebe_lion · Answer

est ce que ton silence est signe d'abandon?


j'aimerais savoir , car j'ai besoin d'aide, et je devrai trouver quelqun.


merci

Virus trj sur post du forum

25 réponses

Votre réponse

Discussions similaires

Newsletters