Sujet Précédent Sujet Suivant

Virus etat hijack

Résolu
kessya2002 Messages postés 247 Statut Membre -  
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonsoir,

J'ai fait une grosse bêtise, j'ai téléchargé un virus via un logiciel sur internet... no comment... Depuis, je n'ai internet que grace a un branchement USB... J'ai téléchargé Hijack pour faire un "état" qui doit être mauvais de ce que j'ai sur mon pc
Voici :
Logfile of HijackThis v1.99.1
Scan saved at 21:04:33, on 06/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe
C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe
C:\Program Files\DriveCleaner Free\UDC.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\windows\system32\ovajfwrln.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\FreeBot\freebot.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\UTILISATEUR\Local Settings\Temporary Internet Files\Content.IE5\XJR1VDDU\hijackthis_hijackthis_1.99.1_anglais_17891[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {56DD2045-D914-4BE6-BA6B-4541D9CA068D} - C:\WINDOWS\system32\pmnli.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7CA7DB6D-266C-4CF5-90B7-1FB15B86EC3A} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {92A444D2-F945-4dd9-89A1-896A6C2D8D22} - C:\WINDOWS\system32\uhwojuvc.dll
O2 - BHO: (no name) - {9A853E36-4A35-4DBF-9C03-AD9423798E35} - C:\WINDOWS\system32\hggeffd.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
O4 - HKLM\..\Run: [WA6PV_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe"
O4 - HKLM\..\Run: [DriveCleaner Free] "C:\Program Files\DriveCleaner Free\UDC.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ApachInc] rundll32.exe "C:\WINDOWS\system32\kiyuwknp.dll",realset
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - Startup: FreeBot.lnk = C:\Program Files\FreeBot\freebot.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - https://www.afternic.com/domains/drivecleaner.com
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://by108w.bay108.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: hggeffd - C:\WINDOWS\SYSTEM32\hggeffd.dll
O20 - Winlogon Notify: pmnli - C:\WINDOWS\system32\pmnli.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

Si quelqu'un pouvait m'aider ce serait cool. Je n'arrive plus a réactiver le parefeu windows, et bien que l'état de ma connexion réseau montre que tout est OK, je ne peux pas naviguer sur le WEB... 1000 Mercis a celui ou celle qui me dépatouillera
Merci
Karine
A voir également:

46 réponses

Réponse 1 / 46
squeak
 
Salut Karine,

Alors pour résoudre ton problème je me base sur les résultats du log de hijack.
Pour ce tu vas sur le site suivant :

http://www.hijackthis.de/fr

Tu copies colles ton log de hijack this dedans puis cliques sur 'évaluer'.

Alors une fois cette opération effectuée, tu n'as qu'a suivre les indications qui sont décrites en face des différents éléments mis en évidence par l'analyse.

D'après les résultats je te recommande de supprimer les entrée suivantes :

C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe
C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe
C:\Program Files\DriveCleaner Free\UDC.exe
(...)
O2 - BHO: (no name) - {7CA7DB6D-266C-4CF5-90B7-1FB15B86EC3A} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
(...)
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe" <= celui ci est à supprimer en priorité.
O4 - HKLM\..\Run: [WA6PV_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe" <= Idem, il est très important de supprimer cette entrée.
O4 - HKLM\..\Run: [DriveCleaner Free] "C:\Program Files\DriveCleaner Free\UDC.exe" /min
(...)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - https://www.afternic.com/domains/drivecleaner.com
(...)
O20 - Winlogon Notify: pmnli - C:\WINDOWS\system32\pmnli.dll <= à supprimer impérativement !!!!

Voilà, pour le début je te recommande de fixer ces entrées. Normalement ça ne peut pas faire de mal à ton PC.

Personnellement je te recommanderai de faire des scans du contenu de ton disque dur avec les spybot et a-squared Free.

Visiblement tu as déjà spybot. Mais je te conseille fortement de faire un scan de ton pc avec a-squared Free. [il est gratuit, en français et très performant] Tu le trouveras à l'url suivante :
https://www.emsisoft.com/fr/home/antimalware/

Bonne continuation et n'hésites pas à nous décrire par la suite ton état d'avancement concernant ton problème ;-)
0
kessya2002 Messages postés 247 Statut Membre 6
 
Merci Squeak, je me mets au boulot ! et je te tiens au courant
0
Réponse 2 / 46
kessya2002 Messages postés 247 Statut Membre 6
 
Une foisque je veux supprimer les entrées, je fais "fixed check" ?
0
squeak
 
Oui c'est tout à fait ça.
Enfin moi j'ai la version Fr de hijack this alors il me marque fixer l'objet. :-)
0
Réponse 3 / 46
kessya2002 Messages postés 247 Statut Membre 6
 
Est ce que le fait defaire "fixed check" sur hijack me sert à supprimer les programmes dangereux ?
0
Réponse 4 / 46
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonsoir,

désolé de m'immiscer mais cela ne va pas suffire.

1) oui, tu cliques sur fix checked;

2) Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
Double-clique VundoFix.exe afin de le lancer.

Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
Démarre ton PC à nouveau.
Tu mettras le log (c:\vundofix.txt) dans ta prochaine réponse;

3) Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

@+

__

Ca s'écrit 10 + 10 = 100 et ça s'énonce deux plus deux égal quatre.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 46
squeak
 
Tout du moins il tente de résoudre ton problème. Un virus ou tout autre logiciel malveillant peut avoir un dispositif lui permettant de ne pas se faire supprimer si facilement.
Alors pour rester optimiste on va dire que la majorité des problèmes s'ils ne sont pas trop graves se résolvent à l'aide d'hijackthis... Bien sûr la meilleure solution aurait été de ne pas télécharger le virus à la base... :-/
Enfin bon courage :-)
0
Réponse 6 / 46
kessya2002 Messages postés 247 Statut Membre 6
 
je crois que t'as super raison, ça n'a rien supprimé, j'essaye avec ton conseil à tout de suite
0
Réponse 7 / 46
kessya2002 Messages postés 247 Statut Membre 6
 
Merci Squeak, mais ne m'abandonne pas si j'ai besoin. C'est clair je m'en veux de cette "erreur"... bref
0
Réponse 8 / 46
kessya2002 Messages postés 247 Statut Membre 6
 
Voici mon log sur SDFIX J'ai eu un problème pour redemarrer en mode sans echec, pas de bip il a fallu que je m'y reprenne à plusieurs fois... Je pense que je vais refaire la même manip car a priori, après le rapport hijack, les fichiers sont toujours présents. Autre question, spybot me demande d'autoriser des modif de registre j'ai peur que ce ne soit pas forcément des fichiers fiables et je n'ai pas d'info a part des lettres qui pour moi ne veulent rien dire est ce que si je refuse tout,cela ne pose pas de problème pour le fonctionnement du PC ?
Merci

SDFix: Version 1.86

Run by UTILISATEUR - 06/06/2007 - 23:38:53,81

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services:

Name:
kprof
poof

ImagePath:
\??\C:\WINDOWS\system32\kprof
\??\C:\WINDOWS\system32\poof

kprof - Deleted
poof - Deleted

Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service
Restoring Missing SharedAccess Service

Rebooting...

Service xpdt - Deleted after Reboot

Normal Mode:
Checking Files:

Below files will be copied to Backups folder then removed:

C:\114767~1 - Deleted
C:\WINDOWS\Downloaded Program Files\UDC6V_0001_D19M0709NetInstaller.exe - Deleted
C:\WINDOWS\retadpu1000272.exe - Deleted
C:\WINDOWS\wr.txt - Deleted

Removing Temp Files...

ADS Check:

Checking if ADS is attached to system32 Folder
C:\WINDOWS\system32
:xpdt.sys 78580
Total size: 78580 bytes.

system32: deleted 78580 bytes in 1 streams.

Checking for remaining Streams

C:\WINDOWS\system32
No streams found.

Checking if ADS is attached to svchost.exe
C:\WINDOWS\system32\svchost.exe
No streams found.

Checking if ADS is attached to ntoskrnl.exe
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.

Final Check:

Remaining Services:
------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files:
---------------

Backups Folder: - C:\SDFix\backups\backups.zip

Listing Files with Hidden Attributes:

C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Microsoft\Messenger\karyndu93@hotmail.fr\Sharing Folders\christelle_1980@hotmail.com\Thumbs.db
C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Microsoft\Messenger\karyndu93@hotmail.fr\Sharing Folders\famillepruvotsturcq@msn.com\Thumbs.db
C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Microsoft\Messenger\karyndu93@hotmail.fr\Sharing Folders\supilami@hotmail.com\Thumbs.db
C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Microsoft\Messenger\karyndu93@hotmail.fr\SharingMetadata\christelle_1980@hotmail.com\DFSR\ConflictDelete\Thumbs.db
C:\Program Files\Fichiers communs\Yazzle1162OinUninstaller.exe
C:\Program Files\Messenger\msmsgs.exe
C:\DOCUMENTS\~WRD2988.tmp
C:\DOCUMENTS\~WRL3038.tmp
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp

Listing User Accounts:

comptes d'utilisateurs de \\SIEMENS

Administrateur HelpAssistant Invit‚
SUPPORT_388945a0 UTILISATEUR
La commande s'est termin‚e correctement.

Finished
0
Réponse 9 / 46
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonsoir,

je voudrais le log de vundofix (c:\vundofix.txt) et un nouveau log Hijackthis;
@+
0
Réponse 10 / 46
kessya2002 Messages postés 247 Statut Membre 6
 
Bonsoir, me revoila après une dure journée de travail !

Voici le log VUNDO demandé :

PS : j'ai repassé Vundo et il n'a rien détecté d'anormal.

VundoFix V6.4.2

Checking Java version...

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Java version is 1.5.0.11

Scan started at 23:01:22 06/06/2007

Listing files found while scanning....

C:\WINDOWS\system32\awvvv.dll
C:\WINDOWS\system32\fegjjoiw.dll
C:\WINDOWS\system32\fwolnrch.dll
C:\WINDOWS\system32\hggeffd.dll
C:\WINDOWS\system32\ilnmp.bak1
C:\WINDOWS\system32\ilnmp.bak2
C:\WINDOWS\system32\ilnmp.ini
C:\WINDOWS\system32\kiyuwknp.dll
C:\WINDOWS\system32\ndihwfap.dll
C:\WINDOWS\system32\pmnli.dll
C:\WINDOWS\system32\pnkwuyik.ini
C:\WINDOWS\system32\qvxrlodd.dll
C:\WINDOWS\system32\rqrpmlm.dll
C:\WINDOWS\system32\vvvwa.ini

Beginning removal...

Attempting to delete C:\WINDOWS\system32\awvvv.dll
C:\WINDOWS\system32\awvvv.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\fegjjoiw.dll
C:\WINDOWS\system32\fegjjoiw.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\fwolnrch.dll
C:\WINDOWS\system32\fwolnrch.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\hggeffd.dll
C:\WINDOWS\system32\hggeffd.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\ilnmp.bak1
C:\WINDOWS\system32\ilnmp.bak1 Has been deleted!

Attempting to delete C:\WINDOWS\system32\ilnmp.bak2
C:\WINDOWS\system32\ilnmp.bak2 Has been deleted!

Attempting to delete C:\WINDOWS\system32\ilnmp.ini
C:\WINDOWS\system32\ilnmp.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\kiyuwknp.dll
C:\WINDOWS\system32\kiyuwknp.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\ndihwfap.dll
C:\WINDOWS\system32\ndihwfap.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\pmnli.dll
C:\WINDOWS\system32\pmnli.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\pnkwuyik.ini
C:\WINDOWS\system32\pnkwuyik.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\qvxrlodd.dll
C:\WINDOWS\system32\qvxrlodd.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\rqrpmlm.dll
C:\WINDOWS\system32\rqrpmlm.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\vvvwa.ini
C:\WINDOWS\system32\vvvwa.ini Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V6.4.2

Checking Java version...

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Java version is 1.5.0.11

Scan started at 23:53:30 06/06/2007

Listing files found while scanning....

No infected files were found.

Beginning removal...

VundoFix V6.4.2

Checking Java version...

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Java version is 1.5.0.11

Scan started at 19:10:50 07/06/2007

Listing files found while scanning....


Et maintenant, voici le rapport "HIJACK10"

Logfile of HijackThis v1.99.1
Scan saved at 19:35:23, on 07/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\FreeBot\freebot.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\DOCUMENTS\hijackthis_hijackthis_1.99.1_anglais_17891.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {55DB983C-BDBF-426f-86F0-187B02DDA39B} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7CA7DB6D-266C-4CF5-90B7-1FB15B86EC3A} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {92A444D2-F945-4dd9-89A1-896A6C2D8D22} - C:\WINDOWS\system32\uhwojuvc.dll
O2 - BHO: (no name) - {9A853E36-4A35-4DBF-9C03-AD9423798E35} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ApachInc] rundll32.exe "C:\WINDOWS\system32\kiyuwknp.dll",realset
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - Startup: FreeBot.lnk = C:\Program Files\FreeBot\freebot.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} -
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://by108w.bay108.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: hggeffd - C:\WINDOWS\
O20 - Winlogon Notify: pmnli - C:\WINDOWS\
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

0
Réponse 11 / 46
kessya2002 Messages postés 247 Statut Membre 6
 
Je crois qu'il faut que je fasse remonter mon post avant qu'il ne disparaisse dans la masse !
Merci
0
Réponse 12 / 46
squeak
 
Salut,

Pour ce qui est des versions de java déjà c'est inutile d'en avoir 3 versions, tu peux ne garder que la plus récente [ce dit en passant on doit en être à la version 1.6 depuis le temps :-) ].

Sinon il reste des entrées qui indique que ton pc est encore infecté.
Pour ce qui est ce cette ligne, il s'agit des programmes qui se lancent au démarrage de windows :
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
Normalement tu peux résoudre le problème en allant dans :
Démarrer/ exécuter/ tu tappes 'msconfig' puis valide avec entrée/tu vas dans l'onglet démarrage tout à droite/tu repères 'udcsdr.exe' dans la liste des programmes qui se lancent au démarrage et tu le décoches.
Ensuite tu appliques, mets ok, redémarres le PC. Normalement au redémarrage il va t'afficher une fenêtre
tu lui dis oui.
Alors normalement le logiciel ne se lancera plus au démarrage. comme ça tu pourras aller dans le répertoire "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe" pour supprimer cette application.
Si le fichier ne veux pas partir alors tu tentes de désactiver l'antivirus le temps de le supprimer. [si tu le l'excécute pas à nouveau tu risques pas grand chose tu supprimes puis tu réactives tout de suite après ton antivirus... de toute manière dans le pire des cas il est déjà en place actuellement ]
Si il ne veut pas partir alors tu fais :
"Ctrl+Alt.suppr"
Là tu vas dans processus : tu cherches si tu vois "udcsdr.exe" si c'est le cas tu mets terminer le processus et tu tentes tout de suite après tu supprimes manuellement du dossier : "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
Pareil si l'antivirus te bloque tu le désactives le temps de la suppression du fichier.

Voilà tente déjà ça ;-)
0
Réponse 13 / 46
kessya2002 Messages postés 247 Statut Membre 6
 
YES YES YES je l'ai eu en faisant dans un premier temps CTRL ALT SUPPR j'ai stoppé le truc... et ensuite depuis C:\ j'ai pu le mettre a la poubelle et vider la poubelle. Bon alors ça c'est fait

Si je peux abuser, j'ai relevé plusieurs demande d'autorisation de spybot (je n'y comprends rien ) Dois je les accepter ou les refuser (se souvenir du choix)

1/ UNIBLUE REGISTRY BOOSTER 2
2/ systemroot%/system32/dumprep 0 - K
3/ spyware secure
4/ rundll 32.exe (chemin complet c:\windows\system32\jfnva
5/ meme chemin d'accès c:\windows\system32\hhqudkarl.exe

Voila je ne sais pas si tu peux m'aider avec ça car pour moi c'est vraiment incompréhensible d'ailleurs, je trouve SPYBOT difficile d'utilisation pour ça, je ne sais jamais à quoi je donne mon accord... c'est bof... mais jusque là ça allait...

Enfin comment pourrais je réparer ma connexion Ethernet ?

Pleins de mercisssss
0
Réponse 14 / 46
kessya2002 Messages postés 247 Statut Membre 6
 
?
0
Réponse 15 / 46
squeak
 
1/ UNIBLUE REGISTRY BOOSTER 2
Je ne connais pas trop ce logiciel. Il est pas dangereux visiblement. Alors tu peux accepter.

2/ "Ton log est propre. Il n'y a qu'une tâche superflue, celle ci:
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

C'est un programme de Windows qui est lancé lorsque l'ordinateur rencontre un problème et redémarre à cause de ce problème. C'est lui qui te propose d'envoyer un rapport à Micosoft. Tu peux corriger cette entrée si tu ne désires pas envoyer le rapport.

Relance HijackThis
Coche la ligne
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
Clique sur Fix Checked"

3/ spyware secure=> celui ci est à bloquer impérativement c'est un spyware que tu as eu avec drive cleaner.

4/ runddl32 => Tu peux accepter il est légitime.
( cf : https://www.processlibrary.com/en/directory/a/1/ )

5/ c:\windows\system32\hhqudkarl.exe <= aucune info à se sujet.. tu es sur de la façon dont c'est écrit ?

"Enfin comment pourrais je réparer ma connexion Ethernet ? " <= Heu... pardon ? Il y a un soucis ? Visiblement tu as encore le net alors elle se porte bien ta connexion ethernet :-)
0
Réponse 16 / 46
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonsoir,

je me permets de réintervenir : ton log est propre.

O2 - BHO: (no name) - {92A444D2-F945-4dd9-89A1-896A6C2D8D22} - C:\WINDOWS\system32\uhwojuvc.dll
O4 - HKLM\..\Run: [ApachInc] rundll32.exe "C:\WINDOWS\system32\kiyuwknp.dll",realset
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} -
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} -
O20 - Winlogon Notify: hggeffd - C:\WINDOWS\
O20 - Winlogon Notify: pmnli - C:\WINDOWS\

?

Sans oublier l'absence de parefeu.

Bonne suite.
0
Réponse 17 / 46
squeak
 
Pardon, j'ai pas du me faire comprendre "ton log est propre" c'est une citation de ce qui était dit sur ce site :
https://www.informatruc.com
concernant juste la ligne "O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k "

mais effectivement il reste des choses à régler ;-)
0
Réponse 18 / 46
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

squeaks, si tu penses qu'il reste des choses à régler, il faudrait que tu fournisses à kessya les informations nécessaires sur ce qu'il y a à faire.
@+
0
Réponse 19 / 46
squeak
 
Désolé, je suis pas mal occupé en ce moment alors je fais au mieux ;-)

Alors...
je vois encore
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - qu'il faudrait que tu fixes.
( Cf : http://www.castlecops.com/atxlist-1612.html )

Et ensuite il y a effectivement :
O20 - Winlogon Notify: hggeffd - C:\WINDOWS\
O20 - Winlogon Notify: pmnli - C:\WINDOWS\
qui sont louches mais j'ai pas trouvé de solutions les concernant sur le net.

Voilà c'est tout. Sinon je vois pas.

Bon courage.
0
Réponse 20 / 46
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

Double-clique VundoFix.exe afin de le lancer.

Fais un clic droit dans la fenêtre blanche et clique "Add more files?"

Dans la nouvelle fenêtre qui apparait, Copie/colle le chemin du fichier suivant dans la première case (au haut):

C:\WINDOWS\system32\uhwojuvc.dll
puis, dans la case dessous

C:\WINDOWS\system32\kiyuwknp.dll
Clique sur le bouton "Add File(s)"

Clique sur le bouton "Close Window".

Clique à nouveau sur "Remove Vundo"

Une invite te demandera si tu veux supprimer les fichiers, clique YES

Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.

Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK

Réouvres Hijackthis, choisis do a scan only.

Coche la case devant ces lignes

O2 - BHO: (no name) - {92A444D2-F945-4dd9-89A1-896A6C2D8D22} - C:\WINDOWS\system32\uhwojuvc.dll
O4 - HKLM\..\Run: [ApachInc] rundll32.exe "C:\WINDOWS\system32\kiyuwknp.dll",realset
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} -
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} -
O20 - Winlogon Notify: hggeffd - C:\WINDOWS\
O20 - Winlogon Notify: pmnli - C:\WINDOWS\

Ferme toutes les autres fenêtres actives et clique sur Fix checked.

Remets un nouveau log Hijackthis;
@+
0

Discussions similaires

L'état actuel de votre carte sim ne requiert aucune activation
Rebecca45_3459 -
Nicole -

5 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Carte sim free + Activation !
Nawelle -
Kelabo -

7 réponses
Carte sim qui ne s'active pas
Sebe44 -
Sebe44 -

2 réponses
qBitTorrent aide
Taliesin83 -
CCMBot -

1 réponse