Infecté par WIN 32 HORST

Question

Bonjour,

Un problème de cheval de troie, 
Avast 4 me fait savoir à chaque démarrage que je suis infecté par WIN 32 Horst IJ ou GZ selon les cas.
J'ai télécharger HiJackThis_v2, dont voici le rapport, mon pare feu windows XP est activité, 
merci de votre aide :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 10:36:43, on 17/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Alexandre\Mes documents\Programmes\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\PROGRA~1\INSTAF~1\INSTAF~1.DLL (file missing)
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader35.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

rudyrital · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

rudyrital · Answer

Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

Utilisateur anonyme · Answer

Hello Rudyrital

Pense à faire désinstaller Navilog via ajouter/supprimer des programmes ;-)

el jihem · Answer

Bonjour, 
la réponse a ton probleme se trouve dans le log "hijack" .Refait un scan et ensuite tu fix la ligne suivante:

O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w

(n'oublie pas de desactiver la restauration systeme avant)
ensuite, dans ton dossier windows\system32\ tu devais trouver un un fichier nommé : smss.exe.
Tu le supprimes et tout va rentrer dans l ordre.
je viens de subir la meme attaque et c est comme ca que c est reglé le probleme.

A+ et bonne chance


probleme avec cheval de troie hdda exe

AD2007 · Answer

Bonjour,

L'application smss.exe refuse d'être supprimer... "accès refusé", que dois-je faire ?

Merci de votre aide

Utilisateur anonyme · Answer

Bonjour

Fais ceci :

Télécharge SDFix sur ton bureau 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec (redemarrage + tapotte sans arret sur F8 des que l'ordi s'allume) 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 

Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum.

el jihem · Answer

salut ad 2007!

[quote]dossier windows\system32\ tu devais trouver un un fichier nommé : smss.exe. [/quote]

Autant pour moi, c est celui que tu devrais trouver dans : 
c:\windows\system que dois supprimer, celui de system32 fait effectivement partie des fichiers systeme

desolé

bonne chance

El Jihem

rudyrital · Answer

je laisse la main a boulepate62 ,
A plus ;)

Utilisateur anonyme · Answer

je crois qu'il a déserté lol :P

AD2007 · Answer

Bonjour,

Voilà j'ai exécuté SDfix, merci encore our votre aide, voici le rapport :


SDFix: Version 1.88

Run by Alexandre on 24/06/2007 at 10:03

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\ALEXAN~1\Bureau\SDFix

Safe Mode:
Checking Services: 






Restoring Windows Registry Values
Restoring Windows Default Hosts File 
Restoring Missing Security Center Service 
Restoring Missing SharedAccess Service 

Rebooting...


Normal Mode:
Checking Files:

Below files will be copied to Backups folder then removed:

C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\injs.a9.exe.conf  - Deleted
C:\WINDOWS\system\smss.exe  - Deleted



Removing Temp Files...

ADS Check:

Checking C:\WINDOWS
C:\WINDOWS
No streams found. 

Checking C:\WINDOWS\system32
C:\WINDOWS\system32
No streams found. 

Checking C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
No streams found.
 
Checking C:\WINDOWS\system32
toskrnl.exe
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Kazaa\kazaa.exe"="C:\Program Files\Kazaa\kazaa.exe:*:Enabled:Kazaa"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:MSN Messenger 7.0"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\eMule\eMule.exe"="C:\Program Files\eMule\eMule.exe:*:Enabled:eMule"
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\Program Files\uTorrent\utorrent.exe"="C:\Program Files\uTorrent\utorrent.exe:*:Enabled:æTorrent"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\63exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\63exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\15exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\15exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\73exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\73exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\28exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\28exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\6exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\6exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\69exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\69exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\25exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\25exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\29exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\29exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\88exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\88exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\94exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\94exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\40exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\40exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\95exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\95exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\45exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\45exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\10exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\10exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\92exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\92exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\39exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\39exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\43exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\43exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\17exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\17exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\42exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\42exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\66exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\66exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\31exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\31exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\98exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\98exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\19exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\19exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\86exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\86exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\50exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\50exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\26exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\26exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\77exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\77exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\71exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\71exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\Delphine\LOCALS~1\Temp\40exinjs.a9.exe"="C:\DOCUME~1\Delphine\LOCALS~1\Temp\40exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\41exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\41exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\47exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\47exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\20exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\20exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\51exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\51exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\61exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\61exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\16exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\16exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\64exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\64exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\79exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\79exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\12exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\12exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\82exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\82exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\54exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\54exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\1exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\1exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\83exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\83exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\62exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\62exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\59exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\59exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\68exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\68exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\33exinjs.a9.exe"="C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\33exinjs.a9.exe:*:Enabled:Microsoft Update"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:MSN Messenger 7.0"
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

rudyrital · Answer

fait un scan ici 
https://www.bitdefender.fr/ 
et copie colle le résultat ici 
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur I agree 
* La fenêtre change encore, clique sur Click here to scan 
* Les signatures se chargent, etc. 

tuto en image 

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Utilisateur anonyme · Answer

Tu peux jeter SDFix qui est sur ton bureau ;-)

Infecté par WIN 32 HORST

12 réponses

Votre réponse

Discussions similaires

Newsletters