nmbanmb.dll ... Un petit coup de pouce svp

Question

Bonjour à tous,

J'ai un pb avec un nmbanmb.dll qui est détecté (et bloqué mais pas désinfecté) par BitDefnder comme étant un Trojan.Agent.AVQ

Voici le log Hijack : 

Logfile of HijackThis v1.99.1
Scan saved at 9:54:43, on 19/05/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\Utils\EZWPAPER\EZWPAPER.EXE
C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\atwtusb.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe
C:\WINDOWS\System32\WDBtnMgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Utils\FREEDO~1\fdm.exe
C:\Utils\Virus\procexp.exe
C:\Utils\Total Commander\TOTALCMD.EXE
C:\Utils\MYIE2\MyIE.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Utils\Virus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Utils\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Image Helper - {ABD7C2DD-84DE-28FC-1E72-323394635866} - C:\WINDOWS\system\bqmtcs32.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Utils\Free Download Manager\iefdmcks.dll
O2 - BHO: (no name) - {E0390A63-3CA3-4F75-94CE-8C3E4633455B} - c:\windows\system32
mbanmb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [EasyWallpaper] C:\Utils\EZWPAPER\EZWPAPER.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [WD Spindown Utility] "C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe"
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Utils\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Utils\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Utils\Free Download Manager\dllink.htm
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O20 - Winlogon Notify: avhuvaca - C:\WINDOWS\SYSTEM32
mbanmb.dll
O20 - Winlogon Notify: Hints - C:\WINDOWS\
O20 - Winlogon Notify: Run - C:\WINDOWS\
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - (no file)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


Hijack n'arrive pas à fixer cette ligne, Killbox ne parvient pas à supprimer le fichier, même au redémarrage.
J'ai passé VundoFix, VirtumundoBegone qui n'ont rien trouvé.
Dans Process XP, j'ai bien retrouvé cette dll dans explorer.exe mais pas dans Threads (et pas dans winlogon.exe non plus).
En gros, je ne maîtrise plus trop à partir de là ...

Par avance merci pour votre aide ...
Francis

rudyrital · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

rudyrital · Answer

ensuite renomme hijackthis en scan par exemple et relance une analyse et copie/colle le nouveau rapport

Lyonnais92 · Answer

Bonjour à tous les deux,

désolé de m'insérer mais je voudrais bien avoir les log de Vundofix (version de Atribune ?) et Virtumundobegone.

Il y a tous les signes de l'infection Vundo, avec des bizarreries dans deux lignes 020. Il serait important de savoir pourquoi les 2 outils ne fonctionnent pas.
@+

rudyrital · Answer

salut lyonnais!!!
je ta laisse la place si tu le souhaite car si vundofix et vertimundobegone n'on pas fonctionné tu sera surement plus apte pour prendre les decisions concernant la desinfection??

fs54 · Answer

merci rudyrital pour ta réponse rapide.

Voici le rapport SDFix :


SDFix: Version 1.84

Run by Francis - sam. 19/05/2007 - 11:00:05,31

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 






Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files:

Below files will be copied to Backups folder then removed:

C:\WINDOWS\SYSTEM32\APPNE.EXE - Deleted
C:\WINDOWS\SYSTEM32\IEHZ.EXE - Deleted
C:\WINDOWS\SYSTEM32\LPZXCZ~1.EXE - Deleted
C:\WINDOWS\SYSTEM32\MMNM23.EXE - Deleted
C:\WINDOWS\SYSTEM32\SDKRX.EXE - Deleted
C:\Documents and Settings\Francis.TEST\Application Data\addon.dat - Deleted
C:\WINDOWS\system\bqmtcs32.dll - Deleted
C:\WINDOWS\system32\6_exception.nls - Deleted
C:\WINDOWS\system32\install.exe - Deleted
C:\WINDOWS\system32\ipv6mons.dll - Deleted
C:\WINDOWS\update.exe - Deleted



Removing Temp Files...

ADS Check:

Checking if ADS is attached to system32 Folder 
C:\WINDOWS\system32
No streams found.

Checking if ADS is attached to svchost.exe
C:\WINDOWS\system32\svchost.exe
No streams found.



                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Fichiers communs\System\WinUpdate.exe"="C:\Program Files\Fichiers communs\System\WinUpdate.exe:*:Enabled:cftmon"
"C:\WINDOWS\System32\lr86.exe"="C:\WINDOWS\System32\lr86.exe:*:Enabled:Enabled"


Remaining Files:
---------------

Backups Folder: - C:\SDFix\backups\backups.zip

Checking For Files with Hidden Attributes:

C:\Documents and Settings\All Users.WINDOWS\Application Data\BitDefender\Desktop\Quarantineiewwaaf.dll
C:\Program Files\Fichiers communs\System\WinUpdate.exe
C:\Program Files\Common Files\X10\Common\x10prod.sys
C:\Documents and Settings\Francis.TEST\Application Data\Microsoft\Word\~WRL0074.tmp
C:\Math‚matiques\Cours\Divers Lyc‚e\~WRL0188.tmp
C:\Math‚matiques\Cours\Divers Lyc‚e\~WRL0227.tmp
C:\Math‚matiques\Cours\Divers Lyc‚e\~WRL1412.tmp
C:\Math‚matiques\Cours\Divers Lyc‚e\~WRL2055.tmp
C:\WINDOWS\LastGood.Tmp\INF\oem10.inf
C:\WINDOWS\LastGood.Tmp\INF\oem10.PNF
C:\WINDOWS\LastGood.Tmp\INF\usbpadzz.inf
C:\WINDOWS\LastGood.Tmp\INF\usbpadzz.PNF

                                 Finished




et celui de Hijack : 
Logfile of HijackThis v1.99.1
Scan saved at 12:05:37, on 19/05/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Utils\EZWPAPER\EZWPAPER.EXE
C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\atwtusb.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe
C:\WINDOWS\System32\WDBtnMgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Utils\Total Commander\TOTALCMD.EXE
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Utils\MYIE2\MyIE.exe
C:\Utils\Virus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Utils\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Utils\Free Download Manager\iefdmcks.dll
O2 - BHO: (no name) - {E0390A63-3CA3-4F75-94CE-8C3E4633455B} - c:\windows\system32
mbanmb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [EasyWallpaper] C:\Utils\EZWPAPER\EZWPAPER.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [WD Spindown Utility] "C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe"
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Utils\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Utils\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Utils\Free Download Manager\dllink.htm
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O20 - Winlogon Notify: avhuvaca - C:\WINDOWS\SYSTEM32
mbanmb.dll
O20 - Winlogon Notify: Hints - C:\WINDOWS\
O20 - Winlogon Notify: Run - C:\WINDOWS\
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - (no file)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

fs54 · Answer

et le log de VBG : 



[05/19/2007, 9:48:07] - VirtumundoBeGone v1.5 ( "C:\Utils\Virus\VirtumundoBeGone.exe" )
[05/19/2007, 9:48:20] - Detected System Information:
[05/19/2007, 9:48:20] -  Windows Version: 5.1.2600, Service Pack 1
[05/19/2007, 9:48:20] -  Current Username: Francis (Admin)
[05/19/2007, 9:48:20] -  Windows is in NORMAL mode.
[05/19/2007, 9:48:20] - Searching for Browser Helper Objects:
[05/19/2007, 9:48:20] -  BHO 1: {53707962-6F74-2D53-2644-206D7942484F} ()
[05/19/2007, 9:48:20] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/19/2007, 9:48:20] -  Checking for HKLM\...\Winlogon\Notify\SDHelper
[05/19/2007, 9:48:20] -  Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[05/19/2007, 9:48:20] -  BHO 2: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[05/19/2007, 9:48:20] -  BHO 3: {ABD7C2DD-84DE-28FC-1E72-323394635866} ()
[05/19/2007, 9:48:20] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/19/2007, 9:48:20] -  Checking for HKLM\...\Winlogon\Notify\bqmtcs32
[05/19/2007, 9:48:20] -  Key not found: HKLM\...\Winlogon\Notify\bqmtcs32, continuing.
[05/19/2007, 9:48:20] -  BHO 4: {CC59E0F9-7E43-44FA-9FAA-8377850BF205} (FDMIECookiesBHO Class)
[05/19/2007, 9:48:20] -  BHO 5: {E0390A63-3CA3-4F75-94CE-8C3E4633455B} ()
[05/19/2007, 9:48:20] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/19/2007, 9:48:20] -  Checking for HKLM\...\Winlogon\Notify
mbanmb
[05/19/2007, 9:48:20] -  Key not found: HKLM\...\Winlogon\Notify
mbanmb, continuing.
[05/19/2007, 9:48:20] - Finished Searching Browser Helper Objects
[05/19/2007, 9:48:20] - Finishing up...
[05/19/2007, 9:48:20] - Nothing found! Exiting...

fs54 · Answer

autre nouveauté ... J'ai maintenant un lcqtur.bak en icone sur le bureau et un riewwaaf.dll détécté par BitDefender, que je n'arrive pas à supprimer non plus. (ces 2 fichiers n'apparaissent même pas dans le Hijack en fait)
Mais cela n'a peut être rien à voir ?

Qq'un à une idée svp ??

Lyonnais92 · Answer

re,

pas de panique, tout cela semble liè à Vundo et on va en venir à bout.

par contre, il semble y avoir des nouveautés et on va explorer ça plus avant avec ton aide.
j'explique : la ligne 02 avec le fichier vundo est marquée "no name" et la ligne 020 "avhuvaca". c'est ça qui plante l'outil.

1) On va faire examiner ce fichier C:\WINDOWS\SYSTEM32
mbanmb.dll 

Rends toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\SYSTEM32
mbanmb.dll 

Clique sur send.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

2) redémarre l'ordi. ca peut faire apparaître de nouveaux trucs, mais c'est pas grave.

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

* Double-clique VundoFix.exe afin de le lancer. 
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo 
* Clique sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, clique sur le bouton Remove Vundo 
* Une invite te demandera si tu veux supprimer les fichiers, clique YES 
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK 
* Démarre ton PC à nouveau. 
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse. 

Note Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo". 

@+

Lyonnais92 · Answer

re,

en plus, tu n'as pas de parefeu.

Clique sur ce lien pour installer et configurer kerio (gratuit même< après la période d'essai) :
http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-4-version-gratuite-t201.htm

Rudyrital, tu notes (si tu n'avais pas déjà vu) que son système et IE ne sont pas à jour. Mais ça se règle en fin de traitement, quand l'ordi est totalement stable.
@+

Lyonnais92 · Answer

Re,

possible aussi que ce soit le robot qui ne voit pas le parefeu.

Tu redémarres l'ordi comme demandé, tu exécutes Vundofix, tu mets un rapport Hijackthis et, s'il existe encore sur l'ordi, tu nous dit quelle est la taille du fichier C:\WINDOWS\SYSTEM32
mbanmb.dl

(désolé, j'avais raté l'info sur VirusTotal).
@+

Lyonnais92 · Answer

Re,

non, en mode normal.

Tu peux refaire un essai avec ceci avant de lancer Vundofix :

Vas sur le site https://virusscan.jotti.org/ 
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : C:\WINDOWS\SYSTEM32
mbanmb.dll
- Clic sur submit toujours en haut à droite 
- Le scan va se lancer, ça va prendre un petit instant 
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici. 
Aide : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799 

@+

Lyonnais92 · Answer

Re,

peux essayer de l'uploader ici :
https://www.ionos.fr/
Merci.
@+

moK´s@ · Answer

Juste en passant...

Salut lyonnais (92 >haut de seines?) comment vas tu ?

;-)

fs54 · Answer

up, up, up ;-)

Ca vaut la peine que je relance VundoFix ?

Merci

fs54 · Answer

Plus personne pour m'aider ?

:o(

Lyonnais92 · Answer

Re,

c'est l'inconvénient des bénévoles, on n'est pas toujours là.

tant pis pour l'upload. On verra plus tard.

Il est probable que cest la parefeu qui bloque (ce qui signifie qu'il est actif).

Lance Vundofix, poste le rapport et on verra ensuite.

@+
Moks'@, bonjour à toi aussi, je vais bien. je t'ai laissé un mp sur mon site.

fs54 · Answer

Re,

VundoFix n'a rien trouvé d'anormal, donc rien enlevé

Voici le log :



VundoFix V6.3.23

Checking Java version...

Java version is 1.4.2.4
Old versions of java are exploitable and should be removed.

Scan started at 22:12:40 18/05/2007

Listing files found while scanning....

No infected files were found.


VundoFix V6.3.23

Checking Java version...

Java version is 1.4.2.4
Old versions of java are exploitable and should be removed.

Scan started at 17:51:22 19/05/2007

Listing files found while scanning....

No infected files were found.


Beginning removal...

Lyonnais92 · Answer

Re,

la question de l'upload va redevenir importante.

redémarre l'ordinateur et mets un log Hijackthis.

@+

fs54 · Answer

Voilà le log, au redémarrage du PC :

Logfile of HijackThis v1.99.1
Scan saved at 18:47:01, on 19/05/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Utils\EZWPAPER\EZWPAPER.EXE
C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\atwtusb.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe
C:\WINDOWS\System32\WDBtnMgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Utils\Virus\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Utils\Total Commander\TOTALCMD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Utils\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Utils\Free Download Manager\iefdmcks.dll
O2 - BHO: (no name) - {E0390A63-3CA3-4F75-94CE-8C3E4633455B} - c:\windows\system32
mbanmb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [EasyWallpaper] C:\Utils\EZWPAPER\EZWPAPER.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [WD Spindown Utility] "C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe"
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Utils\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Utils\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Utils\Free Download Manager\dllink.htm
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - Winlogon Notify: avhuvaca - C:\WINDOWS\SYSTEM32
mbanmb.dll
O20 - Winlogon Notify: Hints - C:\WINDOWS\
O20 - Winlogon Notify: Run - C:\WINDOWS\
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - (no file)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Lyonnais92 · Answer

Re,

l'analyse du log m'amène à attendre un peu pour revenir sur Vundo.

1) Ouvre ce lien Reg Search de Boby Flekman:
https://www.bleepingcomputer.com/download/linux/
pour télécharger regsearch.zip.

Choisis Enregistrer puis Bureau.

A la fin du déchargement fais un clic droit sur l'icône de regsearch.zip créée sur le bureau,choisis Extraire tout et suis les instructions.

Exécute Regsearch.exe qui se trouve dans le dossier qui vient d'être créé en double-cliquant et clique sur exécuter.

Dans la fenêtre qui s'ouvre vérifie que toutes les cases sont cochées.

Ensuite écris ces entrées  dans la première fenêtre  :

HKEY_CLASSES_ROOT\CLSID\{F28A40D7-AD0E-034A-C651-5F0ED76232E6}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D
HKCR\CLSID\(54645654-2225-4455-44A1-9F4543D34545)\InProcServer32

Clique sur OK pour rechercher dans le registre.

ATTENTION: L'analyse peut prendre un certain temps de l'ordre du quart d'heure selon la configuration.
Il faut attendre le défilement de la barre de progression en bas. 

En fin de recherche, le bloc-note s'ouvre. Copie-colle le contenu du rapport dans ta réponse.

Le rapport se trouve dans le même dossier que Regsearch.exe sous le nom RegSearch.txt.

@+

fs54 · Answer

Merci de ne pas m'abandonner et de ne pas me balancer  'C'est bon, t'as plus qu'à formater' ...

Donc le log : 

Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.4.2

; Results at 19/05/2007 19:43:21 for strings:
;  'hkey_classes_root\clsid\{f28a40d7-ad0e-034a-c651-5f0ed76232e6}'
;  'hkey_local_machine\software\microsoft\direct3d'
;  'hkcr\clsid\(54645654-2225-4455-44a1-9f4543d34545)\inprocserver32'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\Drivers]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\Drivers\Direct3D HAL]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\Drivers\Ramp Emulation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\Drivers\RGB Emulation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\DX6TextureEnumInclusionList]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\DX6TextureEnumInclusionList\16 bit Bump DuDv]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\DX6TextureEnumInclusionList\16 bit BumpLum DuDv]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\DX6TextureEnumInclusionList\16 bit Luminance Alpha]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\DX6TextureEnumInclusionList\24 bit BumpLum DuDv]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\DX6TextureEnumInclusionList\8 bit Luminance]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\MostRecentApplication]

; End Of The Log...

Lyonnais92 · Answer

Re,

Télécharge Look2Me-Destroyer.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=7 

Ferme toutes les fenêtres actives avant de continuer  .
Double-clique sur Look2Me-Destroyer.exe pour l'executer
Coche : "Run this program as a task" 
Un message s'affichera,te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 10 seconds". Clique OK 

Il se relancera aprés ce temps,clique sur le bouton Scan for L2M; les icônes de ton Bureau vont disparaître : c'est normal. 

une fois le scan terminé, clique sur le bouton Remove L2M 
Un message "Done Scanning" apparaîtra, clique sur OK. 

Un nouveau message s'affichera : "Done removing infected files! Look2Me-Destroyer will now shutdown your computer" clique OK. 

Ton PC va maintenant s'éteindre. 

Démarres ton pc normalement. 

Colle le rapport généré, disponible en : C:\Look2Me-Destroyer.txt , ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse. 


= Si Look2Me-Destroyer ne se relance pas automatiquement après les 10 secondes, redémarre et essaie à nouveau. 

= Si tu reçois un message de ton parefeu que l'outil tente d'accéder à l'internet : accepte. 

= Si un message runtime error '339' s'affiche : télécharge MSWINSCK.OCX du lien plus-bas, et place-le dans le dossier C:\Windows\System32. 
http://www.ascentive.com/support/new/images/lib/MSWINSCK.OCX 

@+

fs54 · Answer

Le log de Look2me :


Look2Me-Destroyer V1.0.12

Scanning for infected files.....
Scan started at 19/05/2007 21:20:04


Attempting to delete infected files...

Making registry repairs.

Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Hints
Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Run

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{EE2F8748-AD7A-4452-85D9-1D1DEC9BC186}"
HKCR\Clsid\{EE2F8748-AD7A-4452-85D9-1D1DEC9BC186}

Restoring Windows certificates.

Replaced hosts file with default windows hosts file


Restoring SeDebugPrivilege for Administrateurs - Succeeded



et le HiJack : 

Logfile of HijackThis v1.99.1
Scan saved at 21:45:27, on 19/05/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Utils\EZWPAPER\EZWPAPER.EXE
C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\atwtusb.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe
C:\WINDOWS\System32\WDBtnMgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Utils\Total Commander\TOTALCMD.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Utils\MYIE2\MyIE.exe
C:\Utils\Virus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Utils\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Utils\Free Download Manager\iefdmcks.dll
O2 - BHO: (no name) - {E0390A63-3CA3-4F75-94CE-8C3E4633455B} - c:\windows\system32
mbanmb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [EasyWallpaper] C:\Utils\EZWPAPER\EZWPAPER.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [WD Spindown Utility] "C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe"
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Utils\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Utils\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Utils\Free Download Manager\dllink.htm
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - Winlogon Notify: avhuvaca - C:\WINDOWS\SYSTEM32
mbanmb.dll
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - (no file)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Lyonnais92 · Answer

Re, une bonne chose de faite. Va sur ce lien et télécharge Blacklight(de F-Secure) : < https://www.f-secure.com/en > et sauvegarde le sur ton Bureau Consulte le tuto de Malekal_morte ici : < https://www.malekal.com/tutorial-f-secure-blacklight/ > Tu suis le tuto pour la phase 1 (scan) et tu postes le rapport de blacklight dans ta réponse. @+

fs54 · Answer

Rien de spécial apparement ...
Le log de Blacklight : 

05/19/07 22:11:48 [Info]: BlackLight Engine 1.0.61 initialized
05/19/07 22:11:48 [Info]: OS: 5.1 build 2600 (Service Pack 1)
05/19/07 22:11:49 [Note]: 7019 4
05/19/07 22:11:49 [Note]: 7005 0
05/19/07 22:12:26 [Note]: 7006 0
05/19/07 22:12:26 [Note]: 7011 832
05/19/07 22:12:26 [Note]: 7026 0
05/19/07 22:12:26 [Note]: 7026 0
05/19/07 22:12:31 [Note]: FSRAW library version 1.7.1021
05/19/07 22:17:55 [Note]: 7007 0

Lyonnais92 · Answer

Re,

peux tu reéssayer d'envoyer le fichier à Jotti.

Vas sur le site https://virusscan.jotti.org/ 
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : C:\WINDOWS\SYSTEM32
mbanmb.dll 
- Clic sur submit toujours en haut à droite 
- Le scan va se lancer, ça va prendre un petit instant 
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici. 
Aide : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799 
@+

fs54 · Answer

toujours :

The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file

Si c'est un pb de firewall, est ce que je désactive BitDefender le temps de l'envoi ?

A+

Lyonnais92 · Answer

Re,

c'était mon idée de tester le parefeu.

On va faire comme ça :

tu te déconnectes d'internet;

tu désactives le parefeu bit defender (pas l'antivirus)

tu actives le parefeu Windows (mieux que rien) (panneau de configuration, parefeu Windows, désactiver)

tu te reconnectes.

On va y aller en grand, tu le soumets à Jotti, à VirusTotal et même à changelog.

rappel :
Vas sur le site https://virusscan.jotti.org/ 
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : C:\WINDOWS\SYSTEM32
mbanmb.dll 
- Clic sur submit toujours en haut à droite 
- Le scan va se lancer, ça va prendre un petit instant 
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici. 
Aide : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799

peux essayer de l'uploader ici : 
https://www.ionos.fr/ 
Merci. 
(tu renseignes ton pseudo, tu mets 
nmbanmb dll un petit coup de pouce svp comme url)

Tu postes les rapports de Jotti et VirusTotal si tu les as.

@+

!aur3n7 · Answer

Bonsoir,

Le fichier est toujours à 0 Bytes donc vide donc  inexploitable désolé

A+

Lyonnais92 · Answer

Re,

on y reviendra.

remets tout en ordre.

télécharge GenProc de lazzzy et Narco4 sur ton bureau 
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre 

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement

remets aussi un log Hijackthis.

@+
PS Tu as trouvé sans problème la désactivation du parefeu Bitdefender ?

fs54 · Answer

Pas de soucis pour Bitdefender ; en cliquant avec le bouton droit sur l'icone, j'ai accès à Antivirus, Parefeu,  Antispam, etc ... et pour chacun Activer/Désactiver.
Par contre, j'ai eu du mal à retrouver le parefeu de windows ; je n'ai pas d'icone Parefeu dans le panneau de config.

Voilà pour le log : 

Rapport GenProc 0.51 [1] effectué le dim. 20/05/2007 à  0:19:57,79 - SystemRoot = C:\WINDOWS 

# Etape 1/ Télécharge :  
  
- CCleaner http://www.filehippo.com/download_ccleaner.html ("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 
 
- SmitfrauFix de S!Ri: Moe et Balltrap34 http://siri.urz.free.fr/Fix/SmitfraudFix.exe
* double-clique sur le fichier "smitfraudfix.exe" et choisis l’option 1, il va lister tous les éléments nuisibles dans un rapport : poste le maintenant. 
 
 
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "Francis.TEST") ***** 
 
 
# Etape 2/  
 
Double-clique sur le fichier "SmitfraudFix.exe" et choisis l’option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau. 
 
# Etape 3/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 4/ 

Redémarre normalement et poste : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe ; 
- Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.



et HiJack : 

Logfile of HijackThis v1.99.1
Scan saved at 0:21:19, on 20/05/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\Utils\EZWPAPER\EZWPAPER.EXE
C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\atwtusb.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe
C:\WINDOWS\System32\WDBtnMgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Utils\FREEDO~1\fdm.exe
C:\Utils\MYIE2\MyIE.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32
otepad.exe
C:\Utils\Virus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Utils\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Utils\Free Download Manager\iefdmcks.dll
O2 - BHO: (no name) - {E0390A63-3CA3-4F75-94CE-8C3E4633455B} - c:\windows\system32
mbanmb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [EasyWallpaper] C:\Utils\EZWPAPER\EZWPAPER.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [WD Spindown Utility] "C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe"
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Utils\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Utils\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Utils\Free Download Manager\dllink.htm
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - Winlogon Notify: avhuvaca - C:\WINDOWS\SYSTEM32
mbanmb.dll
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - (no file)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Lyonnais92 · Answer

Re,

on va y aller par morceaux :

Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp. 

@+

fs54 · Answer

Bonjour à tous, en particulier à Lyonnais92 si tu es là ...

Voilà le rapport SmitFraud :

SmitFraudFix v2.183

Rapport fait à  9:48:34,00, dim. 20/05/2007
Executé à partir de C:\Utils\Virus\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Utils\EZWPAPER\EZWPAPER.EXE
C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\atwtusb.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe
C:\WINDOWS\System32\WDBtnMgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Utils\FREEDO~1\fdm.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\Tasks\At?.job PRESENT !
C:\WINDOWS\Tasks\At??.job PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\components\flx?.dll PRESENT !
C:\WINDOWS\system32\components\flx??.dll PRESENT !
C:\WINDOWS\system32\components\flx???.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Francis.TEST


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Francis.TEST\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\FRANCI~1.TES\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="sockspy.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Point d'acces Inventel - BitDefender Firewall NDIS Filter Miniport
DNS Server Search Order: 10.0.0.1

Description: Point d'acces Inventel - BitDefender Firewall NDIS Filter Miniport
DNS Server Search Order: 10.0.0.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6C26F93C-5018-43A6-A403-74A0CA73B2E5}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{C71843C2-FCD9-4D8A-9A3C-D847011DCA18}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6C26F93C-5018-43A6-A403-74A0CA73B2E5}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C71843C2-FCD9-4D8A-9A3C-D847011DCA18}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6C26F93C-5018-43A6-A403-74A0CA73B2E5}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C71843C2-FCD9-4D8A-9A3C-D847011DCA18}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



A+

Lyonnais92 · Answer

Bonjour,

je suis là.

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum.

Remets aussi un log Hijackthis.

Refais aussi une tentative Jotti (on ne sait jamais).

@+

fs54 · Answer

Pour Jotti, je suis vraiment désolé, mais ça ne marche pas (fichier de 0 byte)

Le rapport SmitFraud en mode sans échec (au choix du compte 'Administrateur' ou mon compte 'Francis', j'ai mis 'Francis') :

SmitFraudFix v2.183

Rapport fait à 10:08:58,60, dim. 20/05/2007
Executé à partir de C:\Utils\Virus\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost





»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\Tasks\At?.job supprimé
C:\WINDOWS\system32\components\flx?.dll supprimé
C:\WINDOWS\system32\components\flx??.dll supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6C26F93C-5018-43A6-A403-74A0CA73B2E5}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{C71843C2-FCD9-4D8A-9A3C-D847011DCA18}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6C26F93C-5018-43A6-A403-74A0CA73B2E5}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C71843C2-FCD9-4D8A-9A3C-D847011DCA18}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6C26F93C-5018-43A6-A403-74A0CA73B2E5}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C71843C2-FCD9-4D8A-9A3C-D847011DCA18}: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



et Hijack : 


Logfile of HijackThis v1.99.1
Scan saved at 10:20:25, on 20/05/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Utils\EZWPAPER\EZWPAPER.EXE
C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\atwtusb.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe
C:\WINDOWS\System32\WDBtnMgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Utils\Virus\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Utils\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Utils\Free Download Manager\iefdmcks.dll
O2 - BHO: (no name) - {E0390A63-3CA3-4F75-94CE-8C3E4633455B} - c:\windows\system32
mbanmb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [EasyWallpaper] C:\Utils\EZWPAPER\EZWPAPER.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [WD Spindown Utility] "C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe"
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Utils\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Utils\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Utils\Free Download Manager\dllink.htm
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - Winlogon Notify: avhuvaca - C:\WINDOWS\SYSTEM32
mbanmb.dll
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - (no file)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Lyonnais92 · Answer

Re,

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers 
mets les à jour, comme indiqué dans les démos ou tutos. 

Ne les utilise pas tout de suite. 


Antispywares et autres : 

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html 
Tuto : 
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

*Spybot (gratuit) : 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap) 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

* AVG AS 

AVG anti spyware 
https://www.01net.com/telecharger/
Mets le a jour avant de lancer le scan. 
Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 


Nettoyeurs (de fichiers inutiles) et autres : 

*Ccleaner (gratuit) 
Téléchargement : 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo ! 

======================================== 
->Affiche tous les fichiers et dossiers : 
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage 

[Coche] « afficher les dossiers et fichiers cachés » 

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) » 

[Décoche] « masquer les extensions dont le type est connu » 

Puis fais [appliquer] pour valider les changements. 

Et [Ok] 

======================================= 

->Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec 
puis tape « entrée ». 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
======================================== 
->Recherche et supprime ces fichiers en gras (si présents) : 

fichier ou dossier à détruire <--attention a l'orthographe 
suite des fichiers et dossiers
======================================== 
->Lance CCleaner. 

Suppression des fichiers temporaires 

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur" 
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système) 
• Clique sur [Analyse] 
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur [Lancer le Nettoyage] 



======================================== 
->Lance AVG pour un scan complet "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau et [copie/colle le rapport en forum] 
======================================== 
->Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines… 
======================================== 
->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines… 
======================================== 
->Relance CCleaner. 
Suppression des incohérences du registre 

• Clique sur l'icône [Erreurs] situés dans la marge à gauche 
• Puis clique sur [Analyser les erreurs] 
• Patiente pendant que CCleaner scan ton registre. 
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée. 
• Tu peux cliquer ensuite sur [Corriger les erreurs]. 

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement. 
======================================== 
->Vide ta Corbeille. 
======================================== 
->Redémarre en mode normal,

[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) » 

Relance Hijackthis et copie/colle un nouveau rapport sur le forum.

On reteste Jotti.

Après, on attaquera bille en tête ça :
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file) 
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - (no file)

@+

fs54 · Answer

bon, j'ai mis à jour les softs (j'ai du désactivé le parefeu pour ça sinon pas moyen ...)

Par contre, je ne comprends pas bien là : 

======================================== 
->Recherche et supprime ces fichiers en gras (si présents) : 

fichier ou dossier à détruire <--attention a l'orthographe 
suite des fichiers et dossiers 
======================================== 

Sinon, après, je dois lancer les softs en mode sans échec, pas en mode normal ?
(désolé si je commence à être lourd avec ma dll ...)

Lyonnais92 · Answer

Re,

oublie ce chapitre. J'aurais du enlever ces lignes.

Pour le reste, exécute en mode sans échec, sur ta session.

ta dll, il va bien falloir qu'on l'ait.

Mais il y a encore 2 autres trucs.

@+

fs54 · Answer

ok ... je lance tout ça

A++

fs54 · Answer

Re,

Après quelques heures de moulinage ...

Le rapport AVG :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	14:01:54 20/05/2007

 + Résultat de l'analyse:	



C:\Program Files\Fichiers communs\System\WinUpdate.exe -> Heuristic.Win32.Backdoor.IrcBot : Nettoyé et sauvegardé (mise en quarantaine).
C:\SDFix\backups\backups.zip/backups/bqmtcs32.dll -> Logger.Agent.ir : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shvfiwcx.exe -> Logger.Agent.ir : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drgnaaaa.exe -> Logger.BZub.jf : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\lr85.exe -> Trojan.Spabot.an : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aeafpaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aeddxaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aefuoaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aejjthtt.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aesdjjqc.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aeslaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aeuijaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aicaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aicbmaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aicwysnk.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aidruaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aiflaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aigbmqgb.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aigfcqlj.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aigwvaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aiibaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aikdhaou.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aiknakht.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\ailcraaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\ailraaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aimjdaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\ainseqiu.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\ainxnybt.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aiodhgvq.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aioxkaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\airexiwo.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\airuaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\airvgaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aitppxut.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aivcdaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\aiwsvaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\amaxojms.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\amfqqaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\amhevbgy.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\amkuqnqu.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\ampjcbam.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\amplttar.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\amppaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\amppnaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\amurvocu.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\amvlaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\amvputdk.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\amyofare.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\amyulmrx.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\amyvsbxg.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\daqroaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dervosnu.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\disouuwo.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dixjuqll.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dndaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dndceofo.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dnglaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dnjrumks.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dnqnaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dnsceeir.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dnscoiyp.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dnstsaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dnvyfaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dnwaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drbdyqhn.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drclhvix.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dreaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drehmaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drfjgtdj.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drflingx.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drgoaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drhmqaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drhtiyuj.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drieaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drilmihq.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drkmjtcm.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drlgxflg.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drmdqaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drnkuaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drobaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dropaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\droxneac.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drpaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drpyekof.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drqbaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drrlfbek.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drrndmgk.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\druhxnrg.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drvftxql.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drwtqxya.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drxynapq.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dvdjxaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dvhmtsfu.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dvibvaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dvoqfaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dvvbjaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gkdoaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gkhlaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gpaifynt.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gpceaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gpeyaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gpgaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gpgeyuwj.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gpjnrgci.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gpkeatlm.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gplsaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gpmytaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gponaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtajaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtayiomp.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtcaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtcuaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtdgioon.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtgcjaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtiafjjc.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtidwaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtjjfaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtjklbix.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtkfjqik.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtkqtaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtlluaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtlqnaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtmqyoiv.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtndjquq.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtnnmaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtofynks.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtoxsjel.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtqbeoiw.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtsjaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtuaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtupaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtuvndxx.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtxgfqob.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gtxkmekx.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gxdlyaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gxearjmc.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gxhvaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gxmkufdo.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gxqyaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gxrbpegy.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gxrmjinu.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gxrpmayo.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gxsaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gxuwxmlg.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gxyaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jkbdmlob.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jkeiarff.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jkfsaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jkfxdpfn.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jkgaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jkmjaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jkqqclew.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jkrxyeie.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jktghueb.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\joaaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\joablaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\joaycaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jodaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jodbaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\joeyaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jofksnfh.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jofnaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\joiuckgq.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jokiekpv.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jokqgaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jonowaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jopiniru.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\joppiaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\joqovaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\joqugpau.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jotiraaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jotjlaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jotkggfw.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jotofaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jovvaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jovvjaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jowevaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\joxkbvov.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jscrroht.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jsfihylh.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jshrerjc.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jsjmvcay.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jslclqta.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jslpkaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jspjaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jsrrscaf.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mcbntaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mccmvaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mcdtaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mceywyok.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mcmtgnbo.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mcoaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mcpaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mcqaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mcucyaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mcuoaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mcxotwhe.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mcytoqkl.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mganaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mgbtpmua.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mgoisaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mgpxejfq.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mgrmujky.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mguqfaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mgwmjwln.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mkkcaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mxaeuvaq.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mxcmeopa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mxeeqyvq.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mxgjfbub.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mxitybse.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mxkkxyqq.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mxmdgaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mxswswdk.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mxtrkaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mxwpcnfy.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pagfoaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\peaogaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pebrodkg.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pebwraaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\peqiuaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\peudsaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\peuwjpoh.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pevpjaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\picoyaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pidabijc.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pilctqjr.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pipuoyfc.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\piqbxdct.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\piqdmbwr.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\piteffnh.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\piulrymh.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\piuqxkdq.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\piurqhgw.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pivlvaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pivmaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\piyoaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\piyteaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pmewkaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pmhqpaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pmkskpxd.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pmoekaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pmoobrse.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pmpoxukh.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pmuldvky.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pmwrbaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pmxvjaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pmypaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\pqeypaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\ptlvaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\punwumlx.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\sddemsrg.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\sdiigbin.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\sdipdkph.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\sdlklaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\sdmpaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\sdpcpuxy.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\sdtkhbfw.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\sdwlaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\sdysxldu.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shceltok.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shcfmsjt.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shcsqaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shelkgbl.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shevldwa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shidaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shjbuaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shjidxls.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shlkkaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shntdxgs.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shsetnla.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shtcppkh.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shucaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shvansiu.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shxaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shxuiiac.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\shxxdaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\sldoilyx.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\slfpsskv.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\sljmejjd.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\slkoiaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\sllaraaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\sllwaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\sllyxaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\slthtbdn.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\slwejtbr.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\slwqahud.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\spgaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vdffaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vdtdqaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vdwaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vdwqeaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vulcaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vunbaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vuoaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vutfkaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vuubaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vuvsbjyn.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vuympaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vyciujrc.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vydsusah.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vyewxcmu.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vyfqiaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vyhyqmsn.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vyitaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vykaaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vykavaty.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vykqwaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vylaaeof.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vynfxnbs.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vynpnvgd.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vynsaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vyntpeon.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vynymfrg.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vynyraaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vyoikuac.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vypvgtqh.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vysntaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vyvbsivk.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vyvvwrei.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vyvyyaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vyxdaaaa.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vyydqljh.exe -> Trojan.Zapchast.ca : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport




et le Hijack :

Logfile of HijackThis v1.99.1
Scan saved at 14:29:01, on 20/05/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Utils\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Utils\EZWPAPER\EZWPAPER.EXE
C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\atwtusb.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe
C:\WINDOWS\System32\WDBtnMgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\WINDOWS\System32\hpoipm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Utils\Virus\HijackThis.exe
C:\Utils\MYIE2\MyIE.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Utils\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Utils\Free Download Manager\iefdmcks.dll
O2 - BHO: (no name) - {E0390A63-3CA3-4F75-94CE-8C3E4633455B} - c:\windows\system32
mbanmb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [EasyWallpaper] C:\Utils\EZWPAPER\EZWPAPER.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [WD Spindown Utility] "C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe"
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Utils\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Utils\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Utils\Free Download Manager\dllink.htm
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - Winlogon Notify: avhuvaca - C:\WINDOWS\SYSTEM32
mbanmb.dll
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - (no file)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Utils\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



a+

Lyonnais92 · Answer

Re,

ceux-là ne se voyaient pas dans le log hijackthis.

Vide la quarantaine de AVG Antispyware.

On va continuer dans la même veine

Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 
 
•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt. 


@+

fs54 · Answer

Voili : 

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec dim. 20/05/2007 a 15:08:43,34 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\app??32.exe 
tentative de suppression de C:\WINDOWS\keyboard*.dat 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\bdod.bin 
tentative de suppression de C:\WINDOWS\system32\kr_done1 
tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\GameHouse\" 
tentative de suppression de "C:\Program Files\MediaGateway\" 
tentative de suppression de "C:\Program Files	hriXXX\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

Lyonnais92 · Answer

Re,

la suite :
Etape 0 : vérifier l'absence de C:\Kasperky. Sinon, détruis le.

Étape 1: 
Télécharge eScan Antivirus Toolkit ici: 

http://www.spywareinfo.dk/download/mwav.exe 

Sauvegarde-le sur ton Bureau. 
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse. 

Remets un log Hijackthis.

Refais une tentative Jotti

@+

fs54 · Answer

Toujours rien chez Jotti
(et toujours BitDefender qui s'active dès que je sélectionne nmbanmb.dll)

Le rapport eScan : 

Sun May 20 17:44:43 2007 => ***** Scanning complete. *****
Sun May 20 17:44:43 2007 => Total Number of Files Scanned: 126656
Sun May 20 17:44:43 2007 => Total Number of Virus(es) Found: 30
Sun May 20 17:44:43 2007 => Total Number of Disinfected Files: 0
Sun May 20 17:44:43 2007 => Total Number of Files Renamed: 18
Sun May 20 17:44:43 2007 => Total Number of Deleted Files: 7
Sun May 20 17:44:43 2007 => Total Number of Errors: 4
Sun May 20 17:44:43 2007 => Time Elapsed: 01:45:44
Sun May 20 17:44:43 2007 => Virus Database Date: 2007/05/20
Sun May 20 17:44:44 2007 => Virus Database Count: 325015
 
Sun May 20 17:44:44 2007 => Scan Completed.
 




File C:\WINDOWS\installer.exe infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\WINDOWS\update.html infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\WINDOWS\System32\aavagpfu.dll infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\WINDOWS\System32\dunslyhn.dll infected by "Trojan.Win32.Delf.zj" Virus. Action Taken: File Deleted.
File C:\WINDOWS\System32\ipv6mons.dl_ infected by "Trojan-Spy.Win32.BZub.jh" Virus. Action Taken: File Deleted.
File C:\WINDOWS\System32\ipv6mopz.dl_ infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\WINDOWS\System32\lr86.exe infected by "Trojan-PSW.Win32.LdPinch.bwa" Virus. Action Taken: File Deleted.
File C:\WINDOWS\System32\mggyoaaa.exe infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\WINDOWS\System32
mbanmb.dll infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File to be renamed on reboot.
File C:\WINDOWS\System32\ultgzamk.dll infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\WINDOWS\System32\vuaaaaaa.exe infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\!KillBox\lcqtur.bak infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\!KillBox
mbanmb.dll infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\!KillBox
mbanmb.dll( 1) infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\!KillBox
mbanmb.dll( 2) infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\!KillBox
mbanmb.dll.bak infected by "Trojan-Clicker.Win32.Delf.hi" Virus. Action Taken: File Deleted.
File C:\!KillBoxiewwaaf.dll infected by "Trojan.Win32.Delf.zj" Virus. Action Taken: File Deleted.
File C:\!KillBoxiewwaaf.dll( 1) infected by "Trojan.Win32.Delf.zj" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\All Users.WINDOWS\Application Data\BitDefender\Desktop\Quarantineiewwaaf.dll infected by "Trojan.Win32.Delf.zj" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\5BD1072C.htm infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed.
File C:\RECYCLER\S-1-5-21-436374069-823518204-839522115-1003\Dc2.zip tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken.
File C:\Utils\Virus\backups\backup-20070518-181909-969.dll infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\Utils\Virus\backups\backup-20070518-181939-844.dll infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\Utils\Virus\backups\backup-20070518-182917-464.dll infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\Utils\Virus\backups\backup-20070518-183444-511.dll infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\Utils\Virus\backups\backup-20070518-200826-781.dll infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\Utils\Virus\backups\backup-20070519-132717-442.dll infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File Renamed.
File C:\Utils\Virus\clean\pskill.exe tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken.
File C:\Utils\Virus\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\Utils\Virus\SmitfraudFix.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.



et Hijack

Logfile of HijackThis v1.99.1
Scan saved at 18:07:57, on 20/05/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Utils\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Utils\EZWPAPER\EZWPAPER.EXE
C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\atwtusb.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe
C:\WINDOWS\System32\WDBtnMgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Utils\MYIE2\MyIE.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Utils\Virus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Utils\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Utils\Free Download Manager\iefdmcks.dll
O2 - BHO: (no name) - {E0390A63-3CA3-4F75-94CE-8C3E4633455B} - c:\windows\system32
mbanmb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [EasyWallpaper] C:\Utils\EZWPAPER\EZWPAPER.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [WD Spindown Utility] "C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe"
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Utils\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Utils\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Utils\Free Download Manager\dllink.htm
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - Winlogon Notify: avhuvaca - C:\WINDOWS\SYSTEM32
mbanmb.dll
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - (no file)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Utils\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



a+

Lyonnais92 · Answer

Re,

redémarre l'ordi et cherche si la dll existe encore :

je lis File C:\WINDOWS\System32
mbanmb.dll infected by "Packed.Win32.Morphine.a" Virus. Action Taken: File to be renamed on reboot. 
Ceci dit, si tu as fait escan en mode sans échec, tu as rebooté, hors le fichier est toujours là.


par contre, je sais le nom du malware. je regarde ce qui en est dit sur le web.
@+

Lyonnais92 · Answer

re,

Ok,

Télécharge ComboFix (créé par sUBs) sur ton Bureau 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Démarre en mode sans echec 



Double clique combofix.exe. 

Tape sur la touche Y (Yes) pour démarrer le scan. 

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Ajoute un log hijackthis.

@+

fs54 · Answer

pffff ... 'Failed to delete' ... Le log : "Francis" - 2007-05-20 19:08:22 Service Pack 1 [SAFE MODE] ComboFix 07-05.20.9.V - Running from: "C:\Utils\Virus\" (((((((((((((((((((((((((((((((((((((((((((((((((( V Log ))))))))))))))))))))))))))))))))))))))))))))))))))))))) C:\WINDOWS\system32 mbanmb.dll * * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * (((((((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\WINDOWS\system32\components C:\Program Files\Fichiers communs\{30E71~1 C:\Program Files\Fichiers communs\{F0E71~1 C:\WINDOWS\system32\drivers iosxzqo.sys C:\WINDOWS\system32 mbanmb.dll" . . . . failed to delete ((((((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_COM+_MESSAGES -------\LEGACY_KAKNJYVF -------\LEGACY_NDNET1 -------\LEGACY_TDOSWXUW -------\kaknjyvf ------- doswxuw ((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-20 )))))))))))))))))))))))))))))))))) 2007-05-20 15:46 d-------- C:\Kaspersky 2007-05-20 15:46 d-------- C:\Downloads 2007-05-20 15:46 d-------- C:\Bases 2007-05-20 15:21 81,984 --a------ C:\WINDOWS\system32\bdod.bin 2007-05-20 15:19 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2007-05-20 15:19 d--h----- C:\WINDOWS\$hf_mig$ 2007-05-20 15:19 d-------- C:\WINDOWS\system32\PreInstall 2007-05-20 14:58 7,680 --------- C:\WINDOWS\system32\bitsprx2.dll 2007-05-20 14:58 7,168 --------- C:\WINDOWS\system32\bitsprx3.dll 2007-05-20 14:58 331,776 --a------ C:\WINDOWS\system32\winhttp.dll 2007-05-20 14:58 17,408 --a------ C:\WINDOWS\system32\qmgrprxy.dll 2007-05-20 10:55 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-05-20 09:48 2,940 --a------ C:\WINDOWS\system32 mp.reg 2007-05-19 16:51 d-------- C:\WINDOWS\BDOSCAN8 2007-05-19 11:18 d-------- C:\WINDOWS\system32\SoftwareDistribution 2007-05-19 11:16 467,224 --a------ C:\WINDOWS\system32\wuapi.dll 2007-05-19 11:16 41,240 --a------ C:\WINDOWS\system32\wups.dll 2007-05-19 11:16 195,352 --a------ C:\WINDOWS\system32\wuaueng1.dll 2007-05-19 11:16 175,896 --a------ C:\WINDOWS\system32\wuauclt1.exe 2007-05-19 11:16 173,536 --a------ C:\WINDOWS\system32\wuweb.dll 2007-05-19 11:16 128,792 --a------ C:\WINDOWS\system32\wucltui.dll 2007-05-15 19:06 684,567 --a------ C:\WINDOWS\system32\libeay32.dll 2007-05-15 19:06 147,729 --a------ C:\WINDOWS\system32\libssl32.dll 2007-05-12 11:03 d-------- C:\!KillBox 2007-05-12 08:53 51,200 --a------ C:\WINDOWS\system32\gtxjanlg.exe 2007-05-12 08:53 51,200 --a------ C:\WINDOWS\dsb.exe 2007-05-09 12:28 913,408 --a------ C:\WINDOWS\system32\xreglib.dll 2007-05-04 17:26 79,872 --------- C:\WINDOWS\system32 mbanmb.dll 2007-05-04 13:59 13,824 --a------ C:\WINDOWS\system32\vdboaaaa.exe 2007-05-03 22:18 2,424,967 --a------ C:\Temp\grafeq32.exe 2007-05-03 22:06 661,458 --a------ C:\Temp\poly32.exe 2007-04-24 20:17 d-------- C:\DOCUME~1\FRANCI~1.TES\APPLIC~1\Free Download Manager 2007-04-24 19:53 d-------- C:\DOCUME~1\FRANCI~1.TES\APPLIC~1\DMCache 2007-04-21 19:09 d-------- C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\HP 2007-04-21 19:05 d-------- C:\Program Files\Fichiers communs\Hewlett-Packard 2007-04-21 19:04 69,632 --a------ C:\WINDOWS\system32\HPZipm12.exe 2007-04-21 18:49 51,120 -ra------ C:\WINDOWS\system32\drivers\HPZid412.sys 2007-04-21 18:49 16,496 -ra------ C:\WINDOWS\system32\drivers\HPZipr12.sys 2007-04-21 18:48 d-------- C:\DOCUME~1\FRANCI~1.TES\APPLIC~1\HP 2007-04-21 18:25 94,208 --a------ C:\WINDOWS\system32\HPZipt12.dll 2007-04-21 18:25 61,440 --a------ C:\WINDOWS\system32\HPZinw12.exe 2007-04-21 18:25 57,344 --a------ C:\WINDOWS\system32\HPZisn12.dll 2007-04-21 18:25 306,688 --a------ C:\WINDOWS\IsUninst.exe 2007-04-21 18:25 278,584 --a------ C:\WINDOWS\system32\HPZidr12.dll 2007-04-21 18:25 204,800 --a------ C:\WINDOWS\system32\HPZipr12.dll 2007-04-21 18:25 14,208 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2007-04-21 18:25 d-------- C:\Program Files\HP 2007-04-21 18:24 68,966 --a------ C:\WINDOWS\hpoins05.dat 2007-04-21 18:24 19,696 --------- C:\WINDOWS\hpomdl05.dat 2007-04-21 18:02 24,960 --a------ C:\WINDOWS\system32\drivers\usbprint.sys (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-05-20 17:05:45 384 ----a-w C:\WINDOWS\system32\DVCStateBkp-{00000002-00000000-00000002-00001102-00000004-20021102}.dat 2007-05-20 17:05:45 384 ----a-w C:\WINDOWS\system32\DVCState-{00000002-00000000-00000002-00001102-00000004-20021102}.dat 2007-05-20 08:48:50 -------- d-----w C:\DOCUME~1\FRANCI~1.TES\APPLIC~1\uTorrent 2007-05-19 09:16:52 -------- d--h--w C:\Program Files\WindowsUpdate 2007-05-19 07:42:07 -------- d-----w C:\DOCUME~1\FRANCI~1.TES\APPLIC~1\Google 2007-05-17 23:29:46 -------- d-----w C:\Program Files\Windows ServeAd 2007-05-13 21:39:51 -------- d--h--w C:\Program Files\InstallShield Installation Information 2007-05-09 10:27:51 71,040 ----a-w C:\WINDOWS\system32\drivers\bdfndisf.sys 2007-04-21 17:07:12 -------- d-----w C:\Program Files\Hewlett-Packard 2007-04-15 09:09:23 -------- d-----w C:\Program Files\Google 2007-04-08 11:10:35 -------- d-----w C:\Program Files\POI-Warner MN5 Edition 2007-04-08 10:00:42 -------- d-----w C:\Program Files\iTunes 2007-04-08 10:00:36 -------- d-----w C:\Program Files\iPod 2007-04-08 09:35:48 -------- d-----w C:\Program Files\Apple Software Update 2007-03-30 16:34:35 -------- d-----w C:\DOCUME~1\FRANCI~1.TES\APPLIC~1\Bitdefender 2007-03-28 19:51:01 45,866 ----a-w C:\WINDOWS\system32\perfc00C.dat 2007-03-28 19:51:01 361,140 ----a-w C:\WINDOWS\system32\perfh00C.dat 2007-03-28 16:43:40 -------- d-----w C:\DOCUME~1\FRANCI~1.TES\APPLIC~1\AdobeUM 2007-03-25 21:35:50 -------- d-----w C:\Program Files\Alwil Software 2007-03-23 12:58:42 37,794 ----a-w C:\WINDOWS\system32\agsystem2.exe 2007-03-13 19:20:16 -------- d-----w C:\Program Files\QuickTime (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects] {53707962-6F74-2D53-2644-206D7942484F}=C:\Utils\SPYBOT~1\SDHelper.dll [2005-05-31 01:04] {AA58ED58-01DD-4d91-8333-CF10577473F7}=c:\program files\google\googletoolbar3.dll [2007-01-20 00:55] {CC59E0F9-7E43-44FA-9FAA-8377850BF205}=C:\Utils\Free Download Manager\iefdmcks.dll [2006-08-20 19:55] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SBDrvDet"="C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe" [2002-12-03 19:06] "EasyWallpaper"="C:\Utils\EZWPAPER\EZWPAPER.EXE" [1999-03-31 21:23] "CTSysVol"="C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe" [2003-09-17 11:43] "CTHelper"="CTHELPER.EXE" [2003-10-06 08:57 C:\WINDOWS\system32\CTHELPER.EXE] "Cmaudio"="cmicnfg.cpl" [] "AtiPTA"="atiptaxx.exe" [2006-02-22 03:05 C:\WINDOWS\system32\atiptaxx.exe] "atwtusb"="atwtusb.exe" [2001-08-20 18:48 C:\WINDOWS\system32\Atwtusb.exe] "H2O"="C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe" [2005-10-23 00:00] "WD Spindown Utility"="C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe" [2004-08-09 16:15] "WD Button Manager"="WDBtnMgr.exe" [2007-01-21 11:36 C:\WINDOWS\system32\WDBtnMgr.exe] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2006-12-03 12:10] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 11:54] "BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-05-09 12:25] "BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-05-09 12:25] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-03-14 19:05] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-29 13:45] "H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" [2004-02-24 15:20] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-01-27 10:39] [HKEY_USERS\.default\software\microsoft\windows\currentversion un] ""= "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"=1 (0x1) "NoLowDiskSpaceChecks"=1 (0x1) "NoLowDiskSpaceCheck"=1 (0x1) "NoCDBurning"=1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"=1 (0x1) "NoLowDiskSpaceChecks"=1 (0x1) "NoLowDiskSpaceCheck"=1 (0x1) "NoCDBurning"=1 (0x1) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Utils\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2006-09-28 16:13] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "appinit_dlls"=sockspy.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^ATI CATALYST System Tray.lnk] path=C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\ATI CATALYST System Tray.lnk backup=C:\WINDOWS\pss\ATI CATALYST System Tray.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^InterVideo WinCinema Manager.lnk] backup=C:\WINDOWS\pss\InterVideo WinCinema Manager.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Francis.TEST^Menu Démarrer^Programmes^Démarrage^EZWPAPER.EXE.lnk] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Install_BlueDSL] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Install_Choix] J:\choix.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ioloDelayModule] C:\Utils\System Mechanic Professional 6\delay.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaGateway] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MyIE.exe] C:\Utils\MYIE2\MyIE.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService] "C:\Utils\Home Cinema\PowerCinema\PCMService.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\{F0E71C87-0BB0-2060-0212-040401210020}] "C:\Program Files\Fichiers communs\{F0E71C87-0BB0-2060-0212-040401210020}\Update.exe" te-110-12-0000180 HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost *netsvcs* kaknjyvf ~ ~ ~ ~ ~ ~ ~ ~ Hijackthis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ backup-20070519-132717-172 O20 - Winlogon Notify: avhuvaca - C:\WINDOWS\SYSTEM32 mbanmb.dll Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avhuvaca] "Asynchronous"=dword:00000000 "Impersonate"=dword:00000000 "DLLName"="nmbanmb.dll" "Logoff"="WLEventLogoff" "Logon"="WLEventLogon" backup-20070519-132717-442 O2 - BHO: (no name) - {E0390A63-3CA3-4F75-94CE-8C3E4633455B} - c:\windows\system32 mbanmb.dll backup-20070519-113417-542 O20 - Winlogon Notify: avhuvaca - C:\WINDOWS\SYSTEM32 mbanmb.dll Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avhuvaca] "Asynchronous"=dword:00000000 "Impersonate"=dword:00000000 "DLLName"="nmbanmb.dll" "Logoff"="WLEventLogoff" "Logon"="WLEventLogon" backup-20070519-113417-562 O2 - BHO: (no name) - {E0390A63-3CA3-4F75-94CE-8C3E4633455B} - c:\windows\system32 mbanmb.dll backup-20070519-094949-219 O2 - BHO: (no name) - {E0390A63-3CA3-4F75-94CE-8C3E4633455B} - c:\windows\system32 mbanmb.dll backup-20070519-094938-227 O2 - BHO: (no name) - {E0390A63-3CA3-4F75-94CE-8C3E4633455B} - c:\windows\system32 mbanmb.dll backup-20070519-093651-175 O2 - BHO: (no name) - {E0390A63-3CA3-4F75-94CE-8C3E4633455B} - c:\windows\system32 mbanmb.dll backup-20070519-093625-139 O2 - BHO: (no name) - {E0390A63-3CA3-4F75-94CE-8C3E4633455B} - c:\windows\system32 mbanmb.dll backup-20070519-000012-524 O2 - BHO: (no name) - {E0390A63-3CA3-4F75-94CE-8C3E4633455B} - c:\windows\system32 mbanmb.dll Contents of the 'Scheduled Tasks' folder 2007-03-13 19:18:44 C:\WINDOWS asks\AppleSoftwareUpdate.job ******************************************************************** catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-05-20 19:18:05 Windows 5.1.2600 Service Pack 1 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... C:\WINDOWS\WIN.QTW 4096 bytes C:\WINDOWS\winamp.ini 4096 bytes C:\WINDOWS\WINCMD.INI 4096 bytes C:\WINDOWS\WindowsShell.Manifest 4096 bytes C:\WINDOWS\WindowsUpdate.log 360448 bytes C:\WINDOWS\Winexe C:\WINDOWS\Winexe\klog.dat 94208 bytes C:\WINDOWS\winhelp.exe 258048 bytes C:\WINDOWS\winhlp32.exe 274432 bytes C:\WINDOWS\WININIT.INI 80 bytes C:\WINDOWS\winnt.bmp 49152 bytes C:\WINDOWS\winnt256.bmp 49152 bytes C:\WINDOWS\WinSxS C:\WINDOWS\WinSxS\InstallTemp C:\WINDOWS\WinSxS\Manifests C:\WINDOWS\WinSxS\Policies C:\WINDOWS\WinSxS\x86_Microsoft.Tools.VisualCPlusPlus.Runtime-Libraries.Resources_6595b64144ccf1df_6.0.0.0_fr-FR_9d8c4a39 C:\WINDOWS\WinSxS\x86_Microsoft.Tools.VisualCPlusPlus.Runtime-Libraries_6595b64144ccf1df_6.0.0.0_x-ww_ff9986d7 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.10.0_x-ww_f7fb5805 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_7.0.0.0_x-ww_2726e76a C:\WINDOWS\WinSxS\x86_Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_7.0.10.0_x-ww_d8862ba3 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.0.0_x-ww_8d353f13 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.10.0_x-ww_712befd8 C:\WINDOWS\WMPrfFRA.prx 40960 bytes C:\WINDOWS\WMSysPr9.prx 319488 bytes C:\WINDOWS\Zapotec.bmp 12288 bytes C:\WINDOWS\_default.pif 712 bytes C:\WINDOWS\{00000002-00000000-00000001-00001102-00000004-20021102}.CDF 4935680 bytes C:\WINDOWS\{00000002-00000000-00000002-00001102-00000004-20021102}.CDF 4935680 bytes C:\WINDOWS\È 192 bytes scan completed successfully hidden files: 31 ******************************************************************** Completion time: 2007-05-20 19:22:30 - machine was rebooted C:\ComboFix-quarantined-files.txt ... 2007-05-20 19:22 --- E O F ---

Lyonnais92 · Answer

Re,

on poursuit .

Ouvre ce lien pour accéder à  F-Secure Online Scanner

http://support.f-secure.com/enu/home/ols.shtml

Clique sur le bouton  Start Scanning 

Tu vas avoir une demande d'installation de l'active X.
 Tu acceptes et tu installes l'active X.
Ensuite, tu acceptes le licence en cliquant sur OK
 
Clicc sur le bouton Full System Scan .

Cela démarre le téléchargement des composants du scanner et des bases de données . Cele peut prendre un peu de temps.
 Le scan se lancera ensuite.
A la fin du scan, clique sur le bouton
 Automatic cleaning (recommended)  
Si le firewall proteste, autorise ton ordi à accéder. c'est du au fait que tu établis une connection pour transférer des fichiers infectés à F-Secure.
Le nettoyage va prendre du temps. Sois patient.
A la fin, clique sur le bouton  Show report et copie/colle les résultats dans ta réponse .

@+

fs54 · Answer

Re,

Voici le rapport de F-Secure en ligne :

Sunday, May 20, 2007 21:27:40 - 23:32:41
Computer name: FRANCIS 
Scanning type: Scan system for viruses, rootkits, spyware 
Target: C:\ D:\ E:\ M:\ 


--------------------------------------------------------------------------------

Result: 4 malware found
Tracking Cookie (spyware) 
System (Disinfected) 
W32/BHO.QG.dropper (virus) 
C:\WINDOWS\DSB.EXE (Submitted) 
C:\WINDOWS\SYSTEM32\GTXJANLG.EXE (Submitted) 
W32/DLoader.CSVT (virus) 
C:\WINDOWS\SYSTEM32\VDBOAAAA.EXE (Submitted) 

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 74235 
System: 5112 
Not scanned: 6 
Actions:
Disinfected: 1 
Renamed: 0 
Deleted: 0 
None: 3 
Submitted: 3 
Files not scanned:
C:\PAGEFILE.SYS 
C:\WINDOWS\SYSTEM32\NMBANMB.DLL 
C:\WINDOWS\SYSTEM32\DRIVERS\ATAPI.SYS 
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT 
C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{684B64B0-4F21-40E5-8C4E-4B0BFB04A92B}.BIN 


--------------------------------------------------------------------------------

Options
Scanning engines:
F-Secure Libra: 2.4.2, 2007-05-16 
F-Secure AVP: 7.0.171, 2007-05-20 
F-Secure Orion: 1.2.37, 2007-05-20 
F-Secure Blacklight: 1.0.53 
F-Secure Draco: 1.0.35, 0260-23-12 
F-Secure Pegasus: 1.19.0, 2007-04-14 
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX 
Use Advanced heuristics 

a+

Lyonnais92 · Answer

Re,

démarrer, exécuter, tape regedit.

Tu fais fichier, exporter. Tu choisis "tout" dans étendue de l'exportation, tu choisis un nom et un emplacement dont tu te souviendras et tu cliques sur enregistrer.

Tu as fait une sauvegarde de l'intégralité du registre.

Tu cherches avec les + et - (comme dans l'explorateur) :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\

A droite, tu dois voir cette ligne 

DSB = C:\Program Files\DSB\DSB.exe

tu la mets en surbrillance et tu la supprimes.

Tu quittes l'éditeur de registre.

Avec l'explorateur Windows, tu cherches C:\Program Files\DSB\DSB.exe et tu le supprimes.
Je te prépare d'autres maneuvres.

@+

Lyonnais92 · Answer

Re,

tu relances Regsearch (post 37)

tu vérifies que les 3 cases (keys, values, data) sont cochées.

dans la première ligne de la fenêtre du haut tu mets 

NMBANMB
dans la ligne en dessous 
GTXJANLG puis, ligne en dessous 
VDBOAAAA
Zapotec
kaknjyvf
gtxjanlg

Tu lances le scan.

A la fin, un rapport s'ouvre dans le bloc notes.

Tu le postes dans ta réponse.

Je vais quitter. demain, je jetterais peut être un oeil avant 8h. Sinon, je ne reviendrais pas avant 21h.

@+

fs54 · Answer

Re,

Je n'ai pas trouvé la ligne avec DSB dans le regedit à côté de Run.
J'ai fait une recherche sur DSB.exe et il n'a rien trouvé ...
Mais je n'ai plus trop les yeux en face des trous, je retenterai demain.

Merci, à demain

Francis

Lyonnais92 · Answer

Re,

comme je ne connais pas bien le scan en ligne de F-secure, il est probable que c'est moi qui fait une erreur : F-Secure l'a détruit.

Si c'est le cas, d'autres ont été tués aussi.

On verra avec regsearch;

Au passage, si tu as un peu plus d etemps que moi, réessaye de soumettre le fichier à Jotti.

@+

Lyonnais92 · Answer

Bonjour,

ensuite, voir le mp.
@+

fs54 · Answer

Bonjour Lyonnais92

Je ne suis pas sur mon poste là, donc je teste tout ça ce soir

Encore merci.

a++

Lyonnais92 · Answer

Bonsoir,

remets un log hijackthis et poste le rapport.

Relance  Regsearch 6 fois, une pour chacun de ces mots :

NMBANMB 
GTXJANLG 
VDBOAAAA 
Zapotec 
kaknjyvf 
gtxjanlg 

et poste les 6 rapports.

@+

Lyonnais92 · Answer

Re,

oui, c'est lui.

Relance hijackthis, choisis do a scan only.

Coche la case devant ces lignes :
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)   

O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - (no file) 

Ferme toutes les fenêtres actives sauf Hijackthis et clique sur Fix checked.

Réouvre le registre (démarrer, exécuter, regedit).

Refais une sauvegarde globale (post 69).

Ensuite, cherche la clé 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*

dans la fenêtre de droite tu as  
"e"="C:\WINDOWS\system32\nmbanmb.dll" 
clic droit dessus et suppression.

Cherche cette clé 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll

à droite, cherche et supprime 
"a"="C:\WINDOWS\system32\nmbanmb.dll" 

de même, cherche 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs

et, à droite, supprime
"C:\WINDOWS\System32\vdboaaaa.exe"="-1312399828" 

redémarre en mode sans échec et refais le post  54.

redémarre en mode normal.

Mets à jour la base de signature de ton antivirus et fais un scan de tes disques durs et poste le rapport.

Remets un log hijackthis.

@+

fs54 · Answer

Bonjour,

J'ai fixé les 2 lignes avec Hijack et fait les suppressions avec regedit. Aucun problème.

Je fait la partie en mode sans échec + Bitdefender ce soir

Merci

a++

fs54 · Answer

Bonsoir Lyonnais92,

J'ai passé CCleaner, AVG, Ad-Aware et Spybot en mode sans échec, rien de spécial

Voici le log Hijack : 

Logfile of HijackThis v1.99.1
Scan saved at 20:42:23, on 22/05/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Utils\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Utils\EZWPAPER\EZWPAPER.EXE
C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\atwtusb.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe
C:\WINDOWS\System32\WDBtnMgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Utils\Virus\HijackThis.exe
C:\Utils\MYIE2\MyIE.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Utils\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Utils\Free Download Manager\iefdmcks.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [EasyWallpaper] C:\Utils\EZWPAPER\EZWPAPER.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [WD Spindown Utility] "C:\Program Files\Western Digital Technologies\Spindown\ExSpinDn.exe"
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Utils\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Utils\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Utils\Free Download Manager\dllink.htm
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Utils\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)




Je lance Bitdefender en mode normal.

a++

Lyonnais92 · Answer

Bonsoir,

parfait.

On en voit le bout.
@+

Lyonnais92 · Answer

Bonsoir,

on va nettoyer la restauration système;

Ouvre ce lien. :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

il indique comment désactiver et réactiver la restauration système.

Dans un premier temps tu désactives. Dans un deuxième, tu réactives.

Tu vérifies par démarrer, Aide et support, Annulez les modifications de votre ordinateur ...., et suivant. Tu dois avoir un point de restauration à la date d'aujourd'hui.

Ensuite, tu télécharges le Sp2.

S'il te faut un lien, je te le donnerai.

@+

Lyonnais92 · Answer

Bonsoir,

as tu vu mon mp ?
@+

Nmbanmb.dll ... Un petit coup de pouce svp

62 réponses

Votre réponse

Discussions similaires

Newsletters