Infecté par Win32:Warezov-BYY ...

Question

Infection par le virus Win32:Warezov-BYY [Wrm]
Bonjour a tous, je n'arrive pas a me débarasser de ce virus : j'ai avast, et j'ai beau envoyer warezov en quarantaine ou le supprimer il revient toujours.
J'ai également essayé de désactiver la restauration automatique ayant trouvé cela comme réponse dans le forum, rien n'y fait.
PS : je ne m'y connais pas vraiment en informatique, ne m'en veuillez pas si je fais des erreurs bêtes...
Merci d'avance pour vos réponses si il y en a.

rudyrital · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 


télécharge HijackThis ici: 
https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

renomme hijackthis. en "scan" par exemple 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

Bon courage 
A+

Simaco · Answer

Salut
Merci beaucoup pour ton accueil et pour ta réponse rapide...
Voila pour le scan :
Logfile of HijackThis v1.99.1
Scan saved at 17:16:21, on 18/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Wanadoo	askbaricon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime5\qttask.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\c.5.0.exe
C:\WINDOWS\system32\c.6.0.exe
C:\WINDOWS\system32\c.7.0.exe
C:\WINDOWS\system32\systrgapi9.exe
C:\WINDOWS\system32\sysc10trg.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\VTech\Genius XL\pclink.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Dofus\Dofus.exe
C:\Program Files\Dofus\dofus.dll
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime5\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\system32\svct_32.exe -s
O4 - HKLM\..\Run: [SoundMnEx32] C:\WINDOWS\svchcc32.exe
O4 - HKLM\..\Run: [nssdiag] C:\WINDOWS\c.5.0.exe
O4 - HKLM\..\Run: [nxsdiag] C:\WINDOWS\system32\c.6.0.exe
O4 - HKLM\..\Run: [nxxdiag] C:\WINDOWS\system32\c.7.0.exe
O4 - HKLM\..\Run: [MnEx32] C:\WINDOWS\system32\svct_32.exe
O4 - HKLM\..\Run: [NI.UWAS6V_0001_N91M2208] "C:\Documents and Settings\Simon\Bureau\WinAntiSpyware2006FreeInstall_fr.exe" -nag 
O4 - HKLM\..\Run: [ffndiag] C:\WINDOWS\system32\systrgapi9.exe
O4 - HKLM\..\Run: [yulcgjztmx] c:\windows\system32\yulcgjztmx.exe yulcgjztmx
O4 - HKLM\..\Run: [cnndiag] C:\WINDOWS\system32\sysc10trg.exe
O4 - HKLM\..\Run: [gqezthuqjl] c:\windows\system32\gqezthuqjl.exe gqezthuqjl
O4 - HKLM\..\Run: [wcnltf] c:\windows\system32\wcnltf.exe wcnltf
O4 - HKLM\..\Run: [F-Secure Anti-FunLove] C:\WINDOWS\system32\flcss.exe
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ers.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Logiciel de connexion PC.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108461942593
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs:  confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll
O20 - Winlogon Notify: mag_cscd - C:\WINDOWS\system32\mag_cscd.dll
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32pcc.dll
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Lyonnais92 · Answer

Bonjour,

pour suivre.
@+

rudyrital · Answer

il y as plusieurs infections, 

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

rudyrital · Answer

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. Copie/colle le rapport sur le forum
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.



Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes. 


Remets un log Hijackthis 
@+

Simaco · Answer

Clean Navipromo version 2.0.3 commencé le 18/06/2007 à 18:23:26,70

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32	sjzrb.dat supprimé ! 
C:\windows\system32	sjzrb.exe supprimé ! 
c:\WINDOWS\system32	sjzrb_nav.dat supprimé ! 
c:\WINDOWS\system32	sjzrb_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32	sjzrb.exe absent ! 
C:\WINDOWS\system32	sjzrb.dat absent ! 
C:\WINDOWS\system32	sjzrb_nav.dat absent ! 
C:\WINDOWS\system32	sjzrb_navps.dat absent ! 
C:\WINDOWS\system32	sjzrb_navup.dat absent ! 
C:\WINDOWS\system32	sjzrb_navtmp.dat absent ! 
C:\WINDOWS\system32	sjzrb_m2s.xml absent ! 


C:\WINDOWS\prefetch	sjzrb*.pf trouvé ! 
Copie C:\WINDOWS\prefetch	sjzrb*.pf réalise avec succes !
C:\WINDOWS\prefetch	sjzrb*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression... 
C:\Program Files\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Simon\Application Data ***



*** Suppression fichiers ***

C:\DOCUME~1\Simon\Bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Simon\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
C:\WINDOWS\System32\gqezthuqjl.dat trouvé !
Copie C:\WINDOWS\system32\gqezthuqjl.dat réalise avec succes !
C:\WINDOWS\system32\gqezthuqjl.dat supprimé !

C:\WINDOWS\System32\wcnltf.dat trouvé !
Copie C:\WINDOWS\system32\wcnltf.dat réalise avec succes !
C:\WINDOWS\system32\wcnltf.dat supprimé !

C:\WINDOWS\System32\yulcgjztmx.dat trouvé !
Copie C:\WINDOWS\system32\yulcgjztmx.dat réalise avec succes !
C:\WINDOWS\system32\yulcgjztmx.dat supprimé !

** 
*** 
**** 
***** 
C:\WINDOWS\System32\wcnltf_nav.dat trouvé !
Copie C:\WINDOWS\system32\wcnltf_nav.dat réalise avec succes !
C:\WINDOWS\system32\wcnltf_nav.dat supprimé !

C:\WINDOWS\System32\yulcgjztmx_nav.dat trouvé !
Copie C:\WINDOWS\system32\yulcgjztmx_nav.dat réalise avec succes !
C:\WINDOWS\system32\yulcgjztmx_nav.dat supprimé !

****** 
******* 
******** 
C:\WINDOWS\System32\gqezthuqjl.exe trouvé !
Copie C:\WINDOWS\system32\gqezthuqjl.exe réalise avec succes !
C:\WINDOWS\system32\gqezthuqjl.exe supprimé !


3)Contrôle présence clés Rootkit dans le registre :

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gqezthuqjl"=C:\WINDOWS\system32\gqezthuqjl.exe gqezthuqjl trouvé !

Nettoyage complémentaire du registre.... 


*** Nettoyage termine le 18/06/2007 à 18:29:09,29 ***

Simaco · Answer

J'ai recherché les noms que tu m'a donné et j'ai trouvé electronic group, je l'ai supprimé. Voila mon nouveau log Injackthis :
Logfile of HijackThis v1.99.1
Scan saved at 18:53:02, on 18/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime5\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\system32\svct_32.exe -s
O4 - HKLM\..\Run: [SoundMnEx32] C:\WINDOWS\svchcc32.exe
O4 - HKLM\..\Run: [nssdiag] C:\WINDOWS\c.5.0.exe
O4 - HKLM\..\Run: [nxsdiag] C:\WINDOWS\system32\c.6.0.exe
O4 - HKLM\..\Run: [nxxdiag] C:\WINDOWS\system32\c.7.0.exe
O4 - HKLM\..\Run: [MnEx32] C:\WINDOWS\system32\svct_32.exe
O4 - HKLM\..\Run: [NI.UWAS6V_0001_N91M2208] "C:\Documents and Settings\Simon\Bureau\WinAntiSpyware2006FreeInstall_fr.exe" -nag 
O4 - HKLM\..\Run: [ffndiag] C:\WINDOWS\system32\systrgapi9.exe
O4 - HKLM\..\Run: [yulcgjztmx] c:\windows\system32\yulcgjztmx.exe yulcgjztmx
O4 - HKLM\..\Run: [cnndiag] C:\WINDOWS\system32\sysc10trg.exe
O4 - HKLM\..\Run: [wcnltf] c:\windows\system32\wcnltf.exe wcnltf
O4 - HKLM\..\Run: [F-Secure Anti-FunLove] C:\WINDOWS\system32\flcss.exe
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ers.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Logiciel de connexion PC.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108461942593
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs:  confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll
O20 - Winlogon Notify: mag_cscd - C:\WINDOWS\system32\mag_cscd.dll
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32pcc.dll
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

rudyrital · Answer

fait un scan ici 
https://www.bitdefender.fr/ 
et copie colle le résultat ici 
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur I agree 
* La fenêtre change encore, clique sur Click here to scan 
* Les signatures se chargent, etc. 

tuto en image 

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Simaco · Answer

Bon, vu le temps que semble mettre le scan n'attends pas mon premier post avant demain...et encore merci pour tout ce que tu as deja fait.
Simaco

Simaco · Answer

Changement de programme, le téléchargement dure moins longtempos que prévu. Il reste une dizaine de minutes mais j'ai pu constater que certains fichiers correspondaient a une description :" echec de la desinfection" ou "echec de la supression".
Je l'avais deja remarqué lors de certain avertissements avast ou aucune action n'étais possible hormis ne rien faire....Y a-t-il une action possible?
Simaco

rudyrital · Answer

oui , on va voir ca quand j'aurrai le rapport sous les yeux ;)

Simaco · Answer

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Mon, Jun 18, 2007 - 20:37:56
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:21:03
 
Fichiers
 218969
 
Directoires
 7660
 
Secteurs de boot
 4
 
Archives
 3607
 
Paquets programmes
 12007
 
  
  
 
Résultats
 
Virus identifiés
 18
 
Fichiers infectés
 30
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 23
 
  
  
 
Info sur les moteurs
 
Définition virus
 514154
 
Version des moteurs
 AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\Christine\Application Data\winantispyware2006freeinstall_fr[1].exe
 Infecté par: Trojan.Downloader.Winfixer.O
 
C:\Documents and Settings\Christine\Application Data\winantispyware2006freeinstall_fr[1].exe
 Echec de la désinfection
 
C:\Documents and Settings\Christine\Application Data\winantispyware2006freeinstall_fr[1].exe
 Supprimé
 
C:\RECYCLER\S-1-5-21-1614895754-113007714-839522115-1003\Dc1.exe
 Infecté par: Trojan.Downloader.Winfixer.O
 
C:\RECYCLER\S-1-5-21-1614895754-113007714-839522115-1003\Dc1.exe
 Echec de la désinfection
 
C:\RECYCLER\S-1-5-21-1614895754-113007714-839522115-1003\Dc1.exe
 Supprimé
 
C:\WINDOWS\system32\c.6.0.exe
 Infecté par: Win32.Warezov.XU@mm
 
C:\WINDOWS\system32\c.6.0.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\c.6.0.exe
 Supprimé
 
C:\WINDOWS\system32\c.7.0.exe
 Infecté par: Win32.Warezov.YT
 
C:\WINDOWS\system32\c.7.0.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\c.7.0.exe
 Supprimé
 
C:\WINDOWS\system32\cnnperf.exe
 Infecté par: Worm.Warezov.MG
 
C:\WINDOWS\system32\cnnperf.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\cnnperf.exe
 Supprimé
 
C:\WINDOWS\system32\confcnn.dll
 Infecté par: Worm.Warezov.MG
 
C:\WINDOWS\system32\confcnn.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\confcnn.dll
 Echec de la suppression
 
C:\WINDOWS\system32\confffn.dll
 Infecté par: Worm.Stration.JK
 
C:\WINDOWS\system32\confffn.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\confffn.dll
 Echec de la suppression
 
C:\WINDOWS\system32\confnxs.dll
 Infecté par: Win32.Warezov.XU@mm
 
C:\WINDOWS\system32\confnxs.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\confnxs.dll
 Echec de la suppression
 
C:\WINDOWS\system32\confnxx.dll
 Infecté par: Win32.Warezov.YR
 
C:\WINDOWS\system32\confnxx.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\confnxx.dll
 Echec de la suppression
 
C:\WINDOWS\system32\confxxn.dll
 Infecté par: Win32.Stration.DAO
 
C:\WINDOWS\system32\confxxn.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\confxxn.dll
 Echec de la suppression
 
C:\WINDOWS\system32\e1.dll
 Infecté par: Win32.Worm.Stration.QRS
 
C:\WINDOWS\system32\e1.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\e1.dll
 Echec de la suppression
 
C:\WINDOWS\system32\ffnperf.exe
 Infecté par: Worm.Stration.JK
 
C:\WINDOWS\system32\ffnperf.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\ffnperf.exe
 Supprimé
 
C:\WINDOWS\system32\ffnprf32.dll
 Infecté par: Worm.Stration.JK
 
C:\WINDOWS\system32\ffnprf32.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\ffnprf32.dll
 Supprimé
 
C:\WINDOWS\system32\loader.exe
 Infecté par: Generic.Malware.dld!!.DFCDD774
 
C:\WINDOWS\system32\loader.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\loader.exe
 Supprimé
 
C:\WINDOWS\system32\LUS.exe
 Infecté par: Trojan.FakeAlert.DS
 
C:\WINDOWS\system32\LUS.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\LUS.exe
 Supprimé
 
C:\WINDOWS\system32\mag_cscd.dll
 Infecté par: DeepScan:Generic.Stration.BBB224D8
 
C:\WINDOWS\system32\mag_cscd.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\mag_cscd.dll
 Echec de la suppression
 
C:\WINDOWS\system32
xsperf.exe
 Infecté par: Win32.Warezov.XU@mm
 
C:\WINDOWS\system32
xsperf.exe
 Echec de la désinfection
 
C:\WINDOWS\system32
xsperf.exe
 Supprimé
 
C:\WINDOWS\system32
xsprf32.dll
 Infecté par: Win32.Warezov.XU@mm
 
C:\WINDOWS\system32
xsprf32.dll
 Echec de la désinfection
 
C:\WINDOWS\system32
xsprf32.dll
 Supprimé
 
C:\WINDOWS\system32
xxperf.exe
 Infecté par: Win32.Warezov.YT
 
C:\WINDOWS\system32
xxperf.exe
 Echec de la désinfection
 
C:\WINDOWS\system32
xxperf.exe
 Supprimé
 
C:\WINDOWS\system32
xxprf32.dll
 Infecté par: Win32.Warezov.YQ
 
C:\WINDOWS\system32
xxprf32.dll
 Echec de la désinfection
 
C:\WINDOWS\system32
xxprf32.dll
 Supprimé
 
C:\WINDOWS\system32pcc.dll
 Infecté par: Trojan.Proxy.Dlena.CI
 
C:\WINDOWS\system32pcc.dll
 Echec de la désinfection
 
C:\WINDOWS\system32pcc.dll
 Supprimé
 
C:\WINDOWS\system32\syncmgr.exe
 Infecté par: Win32.Stration.Gen@mm
 
C:\WINDOWS\system32\syncmgr.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\syncmgr.exe
 Supprimé
 
C:\WINDOWS\system32\sysc10trg.exe
 Infecté par: Dropped:Worm.Warezov.MG
 
C:\WINDOWS\system32\sysc10trg.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\sysc10trg.exe
 Supprimé
 
C:\WINDOWS\system32\systrgapi9.exe
 Infecté par: Dropped:Worm.Stration.JK
 
C:\WINDOWS\system32\systrgapi9.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\systrgapi9.exe
 Supprimé
 
C:\WINDOWS\system32\xxnperf.exe
 Infecté par: Win32.Worm.Stration.FQ
 
C:\WINDOWS\system32\xxnperf.exe
 Supprimé
 
C:\WINDOWS\system32\xxnprf32.dll
 Infecté par: Win32.Stration.DAO
 
C:\WINDOWS\system32\xxnprf32.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\xxnprf32.dll
 Supprimé
 
C:\WINDOWS\xpupdate.exe
 Infecté par: Trojan.FakeAlert.DS
 
C:\WINDOWS\xpupdate.exe
 Echec de la désinfection
 
C:\WINDOWS\xpupdate.exe
 Supprimé
 
E:\Windows\zip1.tmp=>(BASE64)=>document.txt .exe
 Infecté par: Win32.Netsky.P@mm
 
E:\Windows\zip1.tmp=>(BASE64)=>document.txt .exe
 Supprimé
 
E:\Windows\zip1.tmp=>(BASE64)
 Mis à jour
 
E:\Windows\zip1.tmp
 Echec de la mise à jour
 
E:\Windows\zip2.tmp=>(BASE64)=>data.rtf .scr
 Infecté par: Win32.Netsky.P@mm
 
E:\Windows\zip2.tmp=>(BASE64)=>data.rtf .scr
 Supprimé
 
E:\Windows\zip2.tmp=>(BASE64)
 Mis à jour
 
E:\Windows\zip2.tmp
 Echec de la mise à jour
 
E:\Windows\zip3.tmp=>(BASE64)=>details.txt .pif
 Infecté par: Win32.Netsky.P@mm
 
E:\Windows\zip3.tmp=>(BASE64)=>details.txt .pif
 Supprimé
 
E:\Windows\zip3.tmp=>(BASE64)
 Mis à jour
 
E:\Windows\zip3.tmp
 Echec de la mise à jour
 
  
 
 
  
  
 
 
  Voila pour le rapport :)

rudyrital · Answer

Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

Simaco · Answer

Voila le rapport demandé :
SmitFraudFix v2.195

Rapport fait à 21:45:46,48, 18/06/2007
Executé à partir de C:\Documents and Settings\Simon\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Simon


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Simon\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Simon\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock

pe386 détecté, utilisez un scanner de Rootkit


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Fast Ethernet compatible VIA - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{8BCD6CA4-D3A2-4B52-85E0-83FFCC38AC71}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8BCD6CA4-D3A2-4B52-85E0-83FFCC38AC71}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{8BCD6CA4-D3A2-4B52-85E0-83FFCC38AC71}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

rudyrital · Answer

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum


ensuite

Télécharge ce fichier (par ejvindh) 
http://www.uploads.ejvindh.net/rustbfix.exe 
...et sauvegarde-le sur ton Bureau. 

Double clique rustbfix.exe afin de lancer l'outil. 
Si une infection Rustock.b est détectée, une invite t'indiqueras qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement. 
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt). 
Poste (Copie/Colle) le contenu de ces deux rapports

Simaco · Answer

SmitFraudFix v2.195

Rapport fait à  9:50:56,12, 19/06/2007
Executé à partir de C:\Documents and Settings\Simon\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{8BCD6CA4-D3A2-4B52-85E0-83FFCC38AC71}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8BCD6CA4-D3A2-4B52-85E0-83FFCC38AC71}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{8BCD6CA4-D3A2-4B52-85E0-83FFCC38AC71}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Simaco · Answer

nouvelles informations : le message d'avast m'informant que le virus win warezov BBY était présent sur mon ordinateur qui avait disparu hier soir a refait surface ce matin...de plus a chaque démarrage windows me demande l'autorisation d'utiliser un fichier nommé flcss.exe.

Lyonnais92 · Answer

Bonjour,

pour flcss.exe, tu refuses, c'est un virus.

Tu fais la seconde partie du post 17 (très important)

Tu refais un scan Bit Defender on line.

Tu remets un log Hijackthis.
@+

Simaco · Answer

Dsl mais je ne comprend pas bien ce que tu veux dire : la seconde partie du post 17?tu me parle de hijackthis?
Etsinon pour flcss.exe, tu veux me dire qu'a chaque démarrage il va apparaitre?
Simaco

Lyonnais92 · Answer

Re,

au post 17, Rudyrital a écrit ceci :

Télécharge ce fichier (par ejvindh) 
http://www.uploads.ejvindh.net/rustbfix.exe 
...et sauvegarde-le sur ton Bureau. 

Double clique rustbfix.exe afin de lancer l'outil. 
Si une infection Rustock.b est détectée, une invite t'indiqueras qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement. 
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt). 
Poste (Copie/Colle) le contenu de ces deux rapports 

flcss, on s'en occupera dans la désinfection. mais c'est pas important.
@+

Simaco · Answer

Re,
je te signale que le logiciel que tu m'as envoyé contenait un virus troyen. j'espere sincèrement que c'est une erreur, parce que je pensais être tombé sur un forum ou des gens sympas tentaient d'en débloquer d'autres, et non de les enfoncer encore plus...

Simaco · Answer

Sais tu a quoi est lié ce virus? car la je ne sais pas trop si je dois lancer le logiciel ou pas...
Simaco

Lyonnais92 · Answer

Re,

moi je sais que SmitfraudFix a décelé ça :
»»»»»»»»»»»»»»»»»»»»»»»» Rustock 

pe386 détecté, utilisez un scanner de Rootkit 

 et que contre pe386, le bon outil est rustockbfix de ejvindh.

Je ne sais pas quel est le programme qui te le décèle comme malware, mais il aurait mieux fait de bloquer ceux qui pourrissent ton ordi.

 Si tu n'es pas convaincue, tu  tapes rustbfix.exe dans une recherche Google
@+

Simaco · Answer

Le problème c'est justement que il s'agit d'avast!
enfin bon je vais te fair e confiance...

Lyonnais92 · Answer

Re,

ce type de détection à tort esta ssez courante. On appelle ça un faux positif.

Tu peux y aller sans crainte.

Encore une fois, fais une recherche par Google ou regarde les autres posts où je suis intervenu.
@+

Simaco · Answer

Alors pour le premier rapport (pelog) :
************************* Rustock.b-fix v. 1.01 -- By ejvindh *************************
19/06/2007 22:36:27,07

******************* Pre-run Status of system *******************

Rootkit driver PE386 is found. Starting the unload-procedure....

Rustock.b-ADS attached to the System32-folder:
  :lzx32.sys                              67860
Total size: 67860 bytes.
Attempting to remove ADS...
system32: deleted 67860 bytes in 1 streams.

Looking for Rustock.b-files in the System32-folder:
No Rustock.b-files found in system32


******************* Post-run Status of system *******************

Rustock.b-driver on the system: NONE!

Rustock.b-ADS attached to the System32-folder:
No System32-ADS found.

Looking for Rustock.b-files in the System32-folder:
No Rustock.b-files found in system32


******************************* End of Logfile ********************************

Simaco · Answer

Et voila pour le deuxième (avenger):

************************* Rustock.b-fix v. 1.01 -- By ejvindh *************************
19/06/2007 22:36:27,07

******************* Pre-run Status of system *******************

Rootkit driver PE386 is found. Starting the unload-procedure....

Rustock.b-ADS attached to the System32-folder:
  :lzx32.sys                              67860
Total size: 67860 bytes.
Attempting to remove ADS...
system32: deleted 67860 bytes in 1 streams.

Looking for Rustock.b-files in the System32-folder:
No Rustock.b-files found in system32


******************* Post-run Status of system *******************

Rustock.b-driver on the system: NONE!

Rustock.b-ADS attached to the System32-folder:
No System32-ADS found.

Looking for Rustock.b-files in the System32-folder:
No Rustock.b-files found in system32


******************************* End of Logfile ********************************

Simaco · Answer

Excuse moi , j'ai copié 2 fois la même chose :/...voila le 2e :
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services
yfmeawv

*******************

Script file located at: \??\C:\sloidaoj.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Driver PE386 unloaded successfully.
Program C:\Rustbfix\2run.bat successfully set up to run once on reboot.

Completed script processing.

*******************

Finished!  Terminate.

Lyonnais92 · Answer

re,

que voilà une bonne chose de faite.

refais un scan Bit defender on line, poste le rapport avec un nouveau rapport Hujackthis.

@+

Simaco · Answer

Rapport bit defender :
BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Wed, Jun 20, 2007 - 12:57:42
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 02:05:56
 
Fichiers
 229437
 
Directoires
 7662
 
Secteurs de boot
 4
 
Archives
 3615
 
Paquets programmes
 11530
 
  
  
 
Résultats
 
Virus identifiés
 11
 
Fichiers infectés
 13
 
Fichiers suspects
 1
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 5
 
  
  
 
Info sur les moteurs
 
Définition virus
 514480
 
Version des moteurs
 AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\WINDOWS\system32\cmsdn32.exe
 Suspecté de: BehavesLike:Win32.Backdoor
 
C:\WINDOWS\system32\cmsdn32.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\cmsdn32.exe
 Echec de la suppression
 
C:\WINDOWS\system32\cnnprf32.dll
 Infecté par: Worm.Warezov.PD
 
C:\WINDOWS\system32\cnnprf32.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\cnnprf32.dll
 Supprimé
 
C:\WINDOWS\system32\confcnn.dll
 Infecté par: Worm.Warezov.MG
 
C:\WINDOWS\system32\confcnn.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\confcnn.dll
 Echec de la suppression
 
C:\WINDOWS\system32\confffn.dll
 Infecté par: Worm.Stration.JK
 
C:\WINDOWS\system32\confffn.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\confffn.dll
 Echec de la suppression
 
C:\WINDOWS\system32\confnxs.dll
 Infecté par: Win32.Warezov.XU@mm
 
C:\WINDOWS\system32\confnxs.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\confnxs.dll
 Echec de la suppression
 
C:\WINDOWS\system32\confnxx.dll
 Infecté par: Win32.Warezov.YR
 
C:\WINDOWS\system32\confnxx.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\confnxx.dll
 Echec de la suppression
 
C:\WINDOWS\system32\confxxn.dll
 Infecté par: Win32.Stration.DAO
 
C:\WINDOWS\system32\confxxn.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\confxxn.dll
 Echec de la suppression
 
C:\WINDOWS\system32\e1.dll
 Infecté par: Win32.Worm.Stration.QRS
 
C:\WINDOWS\system32\e1.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\e1.dll
 Echec de la suppression
 
C:\WINDOWS\system32\mag_cscd.dll
 Infecté par: DeepScan:Generic.Stration.BBB224D8
 
C:\WINDOWS\system32\mag_cscd.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\mag_cscd.dll
 Echec de la suppression
 
C:\WINDOWS\system32\sysc10trg.exe
 Infecté par: Dropped:Worm.Warezov.MG
 
C:\WINDOWS\system32\sysc10trg.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\sysc10trg.exe
 Echec de la suppression
 
C:\WINDOWS\system32\ym.exe
 Infecté par: DeepScan:Generic.Stration.4326841D
 
C:\WINDOWS\system32\ym.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\ym.exe
 Supprimé
 
E:\Windows\zip1.tmp=>(BASE64)=>document.txt .exe
 Infecté par: Win32.Netsky.P@mm
 
E:\Windows\zip1.tmp=>(BASE64)=>document.txt .exe
 Supprimé
 
E:\Windows\zip1.tmp=>(BASE64)
 Mis à jour
 
E:\Windows\zip1.tmp
 Echec de la mise à jour
 
E:\Windows\zip2.tmp=>(BASE64)=>data.rtf .scr
 Infecté par: Win32.Netsky.P@mm
 
E:\Windows\zip2.tmp=>(BASE64)=>data.rtf .scr
 Supprimé
 
E:\Windows\zip2.tmp=>(BASE64)
 Mis à jour
 
E:\Windows\zip2.tmp
 Echec de la mise à jour
 
E:\Windows\zip3.tmp=>(BASE64)=>details.txt .pif
 Infecté par: Win32.Netsky.P@mm
 
E:\Windows\zip3.tmp=>(BASE64)=>details.txt .pif
 Supprimé
 
E:\Windows\zip3.tmp=>(BASE64)
 Mis à jour
 
E:\Windows\zip3.tmp
 Echec de la mise à jour
 
  
 Nouveau rapport Hijackthis :

 Logfile of HijackThis v1.99.1
Scan saved at 13:08:01, on 20/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Wanadoo	askbaricon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime5\qttask.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\c.5.0.exe
C:\WINDOWS\system32\sysc10trg.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\VTech\Genius XL\pclink.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\3315.exe
C:\WINDOWS\system32\33E0.exe
C:\WINDOWS\System32\odfybc22.exe
C:\DOCUME~1\Simon\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime5\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\system32\svct_32.exe -s
O4 - HKLM\..\Run: [SoundMnEx32] C:\WINDOWS\svchcc32.exe
O4 - HKLM\..\Run: [nssdiag] C:\WINDOWS\c.5.0.exe
O4 - HKLM\..\Run: [nxsdiag] C:\WINDOWS\system32\c.6.0.exe
O4 - HKLM\..\Run: [nxxdiag] C:\WINDOWS\system32\c.7.0.exe
O4 - HKLM\..\Run: [MnEx32] C:\WINDOWS\system32\cmsdn32.exe
O4 - HKLM\..\Run: [NI.UWAS6V_0001_N91M2208] "C:\Documents and Settings\Simon\Bureau\WinAntiSpyware2006FreeInstall_fr.exe" -nag 
O4 - HKLM\..\Run: [ffndiag] C:\WINDOWS\system32\systrgapi9.exe
O4 - HKLM\..\Run: [cnndiag] C:\WINDOWS\system32\sysc10trg.exe
O4 - HKLM\..\Run: [F-Secure Anti-FunLove] C:\WINDOWS\system32\flcss.exe
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [odfybc22] C:\WINDOWS\System32\odfybc22.exe
O4 - HKLM\..\Run: [33E0] C:\WINDOWS\system32\33E0.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ers.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Logiciel de connexion PC.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108461942593
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs:  confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll odfybcmz22.dll
O20 - Winlogon Notify: mag_cscd - C:\WINDOWS\system32\mag_cscd.dll
O20 - Winlogon Notify: odfybc22 - C:\WINDOWS\System32\odfybc22.dll
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32pcc.dll (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Simaco · Answer

euh...tu es la?

Simaco · Answer

Apperemment non...

rudyrital · Answer

salut, desolé mais beaucoup de monde!!!

relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime5\qttask.exe" -atboottime
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\system32\svct_32.exe -s
O4 - HKLM\..\Run: [SoundMnEx32] C:\WINDOWS\svchcc32.exe
O4 - HKLM\..\Run: [nssdiag] C:\WINDOWS\c.5.0.exe
O4 - HKLM\..\Run: [nxsdiag] C:\WINDOWS\system32\c.6.0.exe
O4 - HKLM\..\Run: [nxxdiag] C:\WINDOWS\system32\c.7.0.exe
O4 - HKLM\..\Run: [MnEx32] C:\WINDOWS\system32\cmsdn32.exe
O4 - HKLM\..\Run: [NI.UWAS6V_0001_N91M2208] "C:\Documents and Settings\Simon\Bureau\WinAntiSpyware2006FreeInstall_fr.exe" -nag
O4 - HKLM\..\Run: [ffndiag] C:\WINDOWS\system32\systrgapi9.exe
O4 - HKLM\..\Run: [cnndiag] C:\WINDOWS\system32\sysc10trg.exe
O4 - HKLM\..\Run: [F-Secure Anti-FunLove] C:\WINDOWS\system32\flcss.exe
O4 - HKLM\..\Run: [odfybc22] C:\WINDOWS\System32\odfybc22.exe
O4 - HKLM\..\Run: [33E0] C:\WINDOWS\system32\33E0.exe
O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ers.exe" /min
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll (file missing)




referme ton navigateur (internet explorer ) puis clic sur " fix check"

rudyrital · Answer

Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.


(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Simaco · Answer

Depuis que j'ai téléchargé ton fichier et lancé le scan en mode sans echec, un nouveau virus est signalé par avast :Win32:Opnis-B [Trj] dans le fichier C:\WINDOWS\system32\odfybcmx22.exe. Impossible de faire quoi que ce soit sur ce fichier, avast dit qu'il est introuvable et si je ne fais rien la fenêtre réapparaît...enfin bon, voila le rapport :

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 20/06/2007 a 19:36:46,73 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\WinAntiSpyware 2006 Scanner\" 
tentative de suppression de "C:\Program Files\WinAntiSpyware 2006 Free\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

Simaco · Answer

Au fait, je n'ai vu ton premier message(post 37) qu'après le 38....:/ dois-je recommencer ce qu'il y a a faire dans le post 38?
Autre chose : j'ai beau chercher, le fichier
O4 - HKLM\..\Run: [33E0] C:\WINDOWS\system32\33E0.exe n'apparait pas dans la liste Hijackthis.

rudyrital · Answer

si tu as fixer ce que je t'ai demandé redemarre et remet un log hijackthis pour verifier

Simaco · Answer

Voila pour le log, mais je te répète que je n'ai pas trouvé le fichier suivant :
O4 - HKLM\..\Run: [33E0] C:\WINDOWS\system32\33E0.exe et n'ai ddonc pas pu le supprimer!

Logfile of HijackThis v1.99.1
Scan saved at 09:36:46, on 21/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Wanadoo	askbaricon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\WINDOWS\system32\wmem.exe
C:\WINDOWS\System32\odfybc22.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\VTech\Genius XL\pclink.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Dofus\Dofus.exe
C:\Program Files\Dofus\dofus.dll
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\Simon\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [wmem] C:\WINDOWS\system32\wmem.exe
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\system32\wmem.exe -s
O4 - HKLM\..\Run: [odfybc22] C:\WINDOWS\System32\odfybc22.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Logiciel de connexion PC.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108461942593
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs:  confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll diagisr.dll
O20 - Winlogon Notify: mag_cscd - C:\WINDOWS\system32\mag_cscd.dll
O20 - Winlogon Notify: odfybc22 - C:\WINDOWS\System32\odfybc22.dll
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Lyonnais92 · Answer

Bonjour,

à ce stade, c'est le scan de Bit defender qui donne la liste des éléments à éradiquer.

C:\WINDOWS\system32\cmsdn32.exe 
Suspecté de: BehavesLike:Win32.Backdoor 

C:\WINDOWS\system32\confcnn.dll 
Infecté par: Worm.Warezov.MG 
 
C:\WINDOWS\system32\confffn.dll 
Infecté par: Worm.Stration.JK 
 
C:\WINDOWS\system32\confnxs.dll 
Infecté par: Win32.Warezov.XU@mm 
 
C:\WINDOWS\system32\confnxx.dll 
Infecté par: Win32.Warezov.YR 
 
C:\WINDOWS\system32\confxxn.dll 
Infecté par: Win32.Stration.DAO 
 
C:\WINDOWS\system32\e1.dll 
Infecté par: Win32.Worm.Stration.QRS 
 
C:\WINDOWS\system32\mag_cscd.dll 
Infecté par: DeepScan:Generic.Stration.BBB224D8 
 
C:\WINDOWS\system32\sysc10trg.exe 
Infecté par: Dropped:Worm.Warezov.MG 
 
E:\Windows\zip1.tmp 
Infecté par: Win32.Netsky.P@mm 
 
E:\Windows\zip2.tmp
 Infecté par: Win32.Netsky.P@mm 
 
E:\Windows\zip3.tmp 
Infecté par: Win32.Netsky.P@mm 

Faute de trouver un outil adapté et/ou une description complète de l'infection, je suggère de rechercher toutes les occurences dans la base de registre de ces radicaux, de traiter la abse de registre par un fix.reg (Rudyrital saura) et de supprimer les fichiers à la main.

Ouvre ce lien :
https://www.bleepingcomputer.com/download/linux/
pour télécharger regsearch.zip.

Choisis Enregistrer puis Bureau.

A la fin du déchargement fais un clic droit sur l'icône de regsearch.zip créée sur le bureau,choisis Extraire tout et suis les instructions.

Exécute Regsearch.exe qui se trouve dans le dossier qui vient d'être créé en double-cliquant et clique sur exécuter.

Dans la fenêtre qui s'ouvre vérifie que toutes les cases sont cochées.

Ensuite écris cmsdn32 dans la première ligne de la fenêtre.

Clique sur OK pour rechercher dans le registre.

En fin de recherche, le bloc-note s'ouvre. Copie-colle le contenu du rapport dans ta réponse.

Le rapport se trouve dans le même dossier que Regsearch.exe sous le nom RegSearch.txt.

Tu refais la même chose avec confcnn puis tous les autres de la liste (sauf e1 où tu cherches sur e1.dll).

Tu postes les résultats dans ta prochaine réponse.
@+

Simaco · Answer

Bjour Lyonnais,
veux tu me dire que je dois relancer un scan bit defender online?De plus, certains fichiers sélectionnés par cet antivirus signale qu'il est impossible de désinfecter ou de supprimer...

Lyonnais92 · Answer

Bonjour,

non, désolé de m'être mal exprimé. Le dernier scan BitDefender a mis en évidence des fichiers qu'il ne sait pas éradiquer et qui sont soit de la famille warezov, soit de la famille Stration (probablement des familles "cousines"). Ce sont ces fichiers, dont la liste est connue, qu'il faut éradiquer (+ quelques autres).

Pour ce faire, il vaut mieux savoir comment ils sont incrustés dans la base de registre. Cela permettra de les éliminer à coup sûr (presque). D'où ma demande de faire passer un utilitaire qui va nous permettre de savoir comment ils ont modifiés la base de registre.

@+

Simaco · Answer

pour cmsdn 32 :
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 22:22:41 for strings:
;  'cmsdn32'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system32\cmsdn32.exe"="C:\WINDOWS\system32\cmsdn32.exe:*:Disabled:cmsdn32"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system32\cmsdn32.exe"="C:\WINDOWS\system32\cmsdn32.exe:*:Disabled:cmsdn32"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system32\cmsdn32.exe"="C:\WINDOWS\system32\cmsdn32.exe:*:Disabled:cmsdn32"

; End Of The Log...


Pour confcnn :
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 22:24:46 for strings:
;  'confcnn'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll diagisr.dll"

; End Of The Log...


pour confffn:
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 22:26:48 for strings:
;  'confffn'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll diagisr.dll"

; End Of The Log...

pour confnxs
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 22:28:24 for strings:
;  'confnxs'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll diagisr.dll"

; End Of The Log...

pour confnxx
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 22:30:11 for strings:
;  'confnxx'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll diagisr.dll"

; End Of The Log...

pour confxxn
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 22:31:34 for strings:
;  'confxxn'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll diagisr.dll"

; End Of The Log...

pour e1.dll
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 22:32:47 for strings:
;  'e1.dll'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll diagisr.dll"

; End Of The Log...

pour mag_cscd
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 22:33:53 for strings:
;  'mag_cscd'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\mag_cscd]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mag_cscd]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mag_cscd]
"DllName"="C:\WINDOWS\system32\mag_cscd.dll"

; End Of The Log...

pour sysc10trg
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 22:34:50 for strings:
;  'sysc10trg'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


; End Of The Log...

pour zip1
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 22:35:53 for strings:
;  'zip1'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PerHwIdStorage\SBP2#IOMEGA_CORPORATION&ZIP1394A&LUN0]

; End Of The Log...

pour zip2
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 22:36:35 for strings:
;  'zip2'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


; End Of The Log...

pour zip3
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 22:37:16 for strings:
;  'zip3'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


; End Of The Log...

Lyonnais92 · Answer

Re,

j'ai besoin que tu fasses la même recherche pour 2 autres fichiers :


C:\WINDOWS\system32\confnss.dll 
C:\WINDOWS\system32\diagisr.dll 

Merci.
@+

Simaco · Answer

Bjour lyonnais92 et rudyrital..merci de prendre a coeur mon problème.
Alors pour confnss :
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 23/06/2007 20:03:05 for strings:
;  'confnss'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll diagisr.dll"

; End Of The Log...

pour diagisr
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 23/06/2007 20:04:48 for strings:
;  'diagisr'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll diagisr.dll"

; End Of The Log...

Lyonnais92 · Answer

Bonsoir,

Attention, la procédure ci-dessous a été écrite spécifiquement pour cet ordinateur. Tout réemploi pour un autre ordinateur est susceptible de créer de graves dommages.

1) Ouvre le Bloc Notes.
Copie le texte ci-dessous (entre les * mais sans les *) avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) : 

*****************************
REGEDIT4 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
"AppInit_DLLs"=-

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] 
"C:\WINDOWS\system32\cmsdn32.exe"=- 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] 
"C:\WINDOWS\system32\cmsdn32.exe"=-
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] 
"C:\WINDOWS\system32\cmsdn32.exe"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\mag_cscd] 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mag_cscd] 
*****************************

Clique sur "Fichier", "Enregistrer sous".
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg 
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

2) télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en italique ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.


C:\WINDOWS\system32\cmsdn32.exe 
C:\WINDOWS\system32\confcnn.dll 
C:\WINDOWS\system32\confffn.dll 
C:\WINDOWS\system32\confnxs.dll 
C:\WINDOWS\system32\confnxx.dll 
C:\WINDOWS\system32\confxxn.dll 
C:\WINDOWS\system32\e1.dll 
C:\WINDOWS\system32\mag_cscd.dll 
C:\WINDOWS\system32\sysc10trg.exe 
E:\Windows\zip1.tmp 
E:\Windows\zip2.tmp 
E:\Windows\zip3.tmp 
C:\WINDOWS\system32\confnss.dll 
C:\WINDOWS\system32\diagisr.dll 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 


3) Remets un log Hijackthis avec le rapport de OTMoveIt

@+

Simaco · Answer

Rapport MoveIt
File/Folder C:\WINDOWS\system32\cmsdn32.exe not found.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\confcnn.dll
C:\WINDOWS\system32\confcnn.dll NOT unregistered.
C:\WINDOWS\system32\confcnn.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\confffn.dll
C:\WINDOWS\system32\confffn.dll NOT unregistered.
C:\WINDOWS\system32\confffn.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\confnxs.dll
C:\WINDOWS\system32\confnxs.dll NOT unregistered.
C:\WINDOWS\system32\confnxs.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\confnxx.dll
C:\WINDOWS\system32\confnxx.dll NOT unregistered.
C:\WINDOWS\system32\confnxx.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\confxxn.dll
C:\WINDOWS\system32\confxxn.dll NOT unregistered.
C:\WINDOWS\system32\confxxn.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\e1.dll
C:\WINDOWS\system32\e1.dll NOT unregistered.
C:\WINDOWS\system32\e1.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\mag_cscd.dll
C:\WINDOWS\system32\mag_cscd.dll NOT unregistered.
C:\WINDOWS\system32\mag_cscd.dll moved successfully.
File/Folder C:\WINDOWS\system32\sysc10trg.exe not found.
E:\Windows\zip1.tmp moved successfully.
E:\Windows\zip2.tmp moved successfully.
E:\Windows\zip3.tmp moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\confnss.dll
C:\WINDOWS\system32\confnss.dll NOT unregistered.
C:\WINDOWS\system32\confnss.dll moved successfully.
File/Folder C:\WINDOWS\system32\diagisr.dll not found.
 
Created on 06/24/2007 11:06:49

Rapport Hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 11:10:03, on 24/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Wanadoo	askbaricon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\System32\odfybc22.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\VTech\Genius XL\pclink.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\DOCUME~1\Simon\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [wmem] C:\WINDOWS\system32\wmem.exe
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\system32\wmem.exe -s
O4 - HKLM\..\Run: [odfybc22] C:\WINDOWS\System32\odfybc22.exe
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Logiciel de connexion PC.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d1a8a95ea6834a73b6a8dcef4f808fcb
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d1a8a95ea6834a73b6a8dcef4f808fcb
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108461942593
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs:  confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll diagisr.dll odfybcmz22.dll
O20 - Winlogon Notify: mag_cscd - C:\WINDOWS\system32\mag_cscd.dll (file missing)
O20 - Winlogon Notify: odfybc22 - C:\WINDOWS\System32\odfybc22.dll
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Lyonnais92 · Answer

Bonsoir,

peux tu refaire un scan bit defender et poster le log.

Merci.

@+

Simaco · Answer

Ok, mais ce sera pour demain :/ j'ai vu ton message trop tard
PS : le message d'avast concernant warezov semble avoir disparu

Simaco · Answer

Bjour 
Voila le résultat du scan :
BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Mon, Jun 25, 2007 - 12:57:18
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:58:31
 
Fichiers
 216789
 
Directoires
 7793
 
Secteurs de boot
 4
 
Archives
 3758
 
Paquets programmes
 11908
 
  
  
 
Résultats
 
Virus identifiés
 11
 
Fichiers infectés
 13
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 10
 
  
  
 
Info sur les moteurs
 
Définition virus
 571261
 
Version des moteurs
 AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\WINDOWS\system32\odfybc22.dll
 Infecté par: Generic.Stration.ACF10ED9
 
C:\WINDOWS\system32\odfybc22.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\odfybc22.dll
 Echec de la suppression
 
C:\WINDOWS\system32\odfybc22.exe
 Infecté par: Dropped:Generic.Stration.759AE102
 
C:\WINDOWS\system32\odfybc22.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\odfybc22.exe
 Echec de la suppression
 
C:\WINDOWS\system32\odfybcmc22.dll
 Infecté par: Generic.Stration.759AE102
 
C:\WINDOWS\system32\odfybcmc22.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\odfybcmc22.dll
 Echec de la suppression
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\confcnn.dll
 Infecté par: Worm.Warezov.MG
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\confcnn.dll
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\confcnn.dll
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\confffn.dll
 Infecté par: Worm.Stration.JK
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\confffn.dll
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\confffn.dll
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\confnxs.dll
 Infecté par: Win32.Warezov.XU@mm
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\confnxs.dll
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\confnxs.dll
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\confnxx.dll
 Infecté par: Win32.Warezov.YR
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\confnxx.dll
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\confnxx.dll
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\confxxn.dll
 Infecté par: Win32.Stration.DAO
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\confxxn.dll
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\confxxn.dll
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\e1.dll
 Infecté par: Win32.Worm.Stration.QRS
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\e1.dll
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\e1.dll
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\mag_cscd.dll
 Infecté par: DeepScan:Generic.Stration.BBB224D8
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\mag_cscd.dll
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\mag_cscd.dll
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\zip1.tmp=>(BASE64)=>document.txt .exe
 Infecté par: Win32.Netsky.P@mm
 
C:\_OTMoveIt\MovedFiles\WINDOWS\zip1.tmp=>(BASE64)=>document.txt .exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\zip1.tmp=>(BASE64)
 Mis à jour
 
C:\_OTMoveIt\MovedFiles\WINDOWS\zip1.tmp
 Echec de la mise à jour
 
C:\_OTMoveIt\MovedFiles\WINDOWS\zip2.tmp=>(BASE64)=>data.rtf .scr
 Infecté par: Win32.Netsky.P@mm
 
C:\_OTMoveIt\MovedFiles\WINDOWS\zip2.tmp=>(BASE64)=>data.rtf .scr
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\zip2.tmp=>(BASE64)
 Mis à jour
 
C:\_OTMoveIt\MovedFiles\WINDOWS\zip2.tmp
 Echec de la mise à jour
 
C:\_OTMoveIt\MovedFiles\WINDOWS\zip3.tmp=>(BASE64)=>details.txt .pif
 Infecté par: Win32.Netsky.P@mm
 
C:\_OTMoveIt\MovedFiles\WINDOWS\zip3.tmp=>(BASE64)=>details.txt .pif
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\zip3.tmp=>(BASE64)
 Mis à jour
 
C:\_OTMoveIt\MovedFiles\WINDOWS\zip3.tmp
 Echec de la mise à jour

Lyonnais92 · Answer

Bonjour,

Télécharge ce programme puis double clic dessus () 
http://www.suspectfile.com/systemscan/ 

* Coche uniquement ces cases, décoche tout le reste : 

- Recent Files, 30 days 

Puis clic sur scan now, soit patient. 
Une fois qu'il aura terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages.

@+

Simaco · Answer

Salut : impossible de télécharger ton logiciel! c'est sans doute a cause de mon pare feu...que dois-je faire?

Lyonnais92 · Answer

Bonjour,

il doit te donner une raison (j'ai eu qu'il fallait accepter les pop up).

Abaisse le temps de déchargement les niveaux de sécurité.

C'est quoi d'ailleurs ton parefeu, que je ne vois pas sur le log Hijackthis ?

@+

Simaco · Answer

J'ai le Pare-Feu Windows, si on peut l'appeler comme ca...avant j'avais ZoneAlarm, mais un informaticien m'a dit qu'il y avait incompatibilité avast ou un autre logiciel si je me souviens bien.
Pour le spop-ups, je n'ai encore jamais utilisé le pare feu windows, je suis désolé mais je ne sais absolument pas comment faire :/

Simaco · Answer

Il me met aussi qu'il faut autoriser les pop-ups apparemment, mais que dois-je faire?

Lyonnais92 · Answer

Re,

on va faire autrement :

- Télécharge DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

- A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemanderl'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller

à lundi.

Simaco · Answer

Bonjour lyonnais
Désolé de n'avoir plus répondu subitement pendant 3 mois, mais ma connexion a lâché juste avant mon départ en vacances et j'ai déménagé en septembre ce qui fait que je ne peux te répondre que maintenant...je suis vraiment désolé :x
Simaco

Lyonnais92 · Answer

Bonjour,

toujours les l*mêmes soucis pour ton ord ?

Alors tu fais diaghelp comme demandé et tu remets un log Hijackthis.

Simaco · Answer

Salut, Au niveau des soucis je sais pas trop, parce qu' un ami m'a donné une version d'un antivirus payant (Mc Affee je sais pas si tu connais), j'ai lancé un scan et détruit certains virus. Enfin bon ca peut pas faire de mal :p je t'affiche ca : DiagHelp version v1.2 - http://www.malekal.com excute le 17/10/2007 à 19:26:32,84 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->17/10/2007 19:26:19 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->17/10/2007 19:26:18 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->17/10/2007 19:25:55 C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->17/10/2007 19:25:49 C:\WINDOWS\prefetch\HPZIPM12.EXE-145E7369.pf -->17/10/2007 19:25:34 C:\WINDOWS\prefetch\ADOBEUPDATER.EXE-3658C422.pf -->17/10/2007 19:25:28 C:\WINDOWS\prefetch\ACRORD32.EXE-356875A2.pf -->17/10/2007 19:24:39 C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->17/10/2007 19:19:02 C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->17/10/2007 19:18:53 C:\WINDOWS\prefetch\MSNTBUP.EXE-0D913FB9.pf -->17/10/2007 19:05:00 C:\WINDOWS\System32\drivers\secdrv.sys -->14/08/2007 10:41:33 C:\WINDOWS\System32\drivers wrdr.sys -->13/10/2006 12:23:15 C:\WINDOWS\System32\drivers\fltmgr.sys -->21/08/2006 11:14:58 C:\WINDOWS\System32\drivers cpip6.sys -->16/08/2006 11:37:30 C:\WINDOWS\System32\drivers\srv.sys -->14/08/2006 12:34:41 C:\WINDOWS\System32\drivers mcast.sys -->13/07/2006 10:48:58 C:\WINDOWS\System32\drivers\wdmaud.sys -->14/06/2006 11:00:45 C:\WINDOWS\System32\dgyjfju.dat -->17/10/2007 19:26:02 C:\WINDOWS\System32 vapps.xml -->17/10/2007 16:21:47 C:\WINDOWS\System32\dgyjfju_nav.dat -->17/10/2007 14:29:40 C:\WINDOWS\System32\CmdLineExt03.dll -->16/10/2007 20:41:28 C:\WINDOWS\System32\wpa.dbl -->13/10/2007 08:44:56 C:\WINDOWS\System32\FNTCACHE.DAT -->29/09/2007 17:18:46 C:\WINDOWS\System32 mp93E68.FOT -->18/09/2007 19:41:12 C:\WINDOWS\System32 mp1996F.FOT -->18/09/2007 19:31:21 C:\WINDOWS\System32 mp13D3C.FOT -->18/09/2007 19:27:53 C:\WINDOWS\System32 mpD559A.FOT -->18/09/2007 19:26:04 C:\WINDOWS\System32\CONFIG.NT -->16/09/2007 17:10:33 C:\WINDOWS\System32\mklvcv.fxs -->16/09/2007 16:49:00 C:\WINDOWS\System32 rz90.tmp -->28/08/2007 11:03:46 C:\WINDOWS\System32\odfybcmx22.exe -->20/08/2007 19:16:29 C:\WINDOWS\System32\dgyjfju.exe -->27/06/2007 10:28:53 C:\WINDOWS\System32\klve.gfx -->21/06/2007 18:00:21 C:\WINDOWS\System32\lodc45.tlt -->21/06/2007 15:41:56 C:\WINDOWS\System32\lodc45.tli -->21/06/2007 15:41:56 C:\WINDOWS\System32 mp_qsd.gif -->21/06/2007 13:51:33 C:\WINDOWS\System32\lodc45.adf -->21/06/2007 11:29:50 C:\WINDOWS\System32\lodc43.tlt -->20/06/2007 14:54:39 C:\WINDOWS\System32 rzBA.tmp -->20/06/2007 12:44:57 C:\WINDOWS\System32\svcmsdn.exe -->19/06/2007 15:00:08 C:\WINDOWS\System32 mp.txt -->19/06/2007 09:51:03 C:\WINDOWS\System32 mp.reg -->19/06/2007 09:51:03 C:\WINDOWS\disney.ini -->17/02/2099 12:35:03 C:\WINDOWS\setupapi.log.0.old -->15/02/2099 22:13:44 C:\WINDOWS\KPAR -->11/02/2099 20:26:17 C:\WINDOWS\WININI.QTW -->10/02/2099 11:17:33 C:\WINDOWS\SYSINI.QTW -->10/02/2099 11:17:33 C:\WINDOWS\QTW.QTW -->10/02/2099 11:17:33 C:\WINDOWS\WindowsUpdate.log -->17/10/2007 19:05:00 C:\WINDOWS\0.log -->17/10/2007 14:29:31 C:\WINDOWS\wiadebug.log -->17/10/2007 14:29:27 C:\WINDOWS\wiaservc.log -->17/10/2007 14:29:25 C:\WINDOWS\bootstat.dat -->17/10/2007 14:29:06 C:\WINDOWS\SchedLgU.Txt -->16/10/2007 22:05:25 C:\WINDOWS\wmsetup.log -->14/10/2007 16:24:30 C:\WINDOWS\setupapi.log -->10/10/2007 09:11:20 C:\WINDOWS\hegames.ini -->22/09/2007 19:57:11 MD5 des fichiers sensibles tcpip.sys 1dbf125862891817f374f407626967f4 ndis.sys 558635d3af1c7546d26067d5d9b6959e null.sys 73c1e1f395918bc2c6dd67af7591a3ad svchost.exe 1bd6c2f707a275cb7c16fd99fe0f31ca Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est B42F-A883 Répertoire de C:\WINDOWS\system 05/04/1996 03:11 4 176 QTNOTIFY.EXE 1 fichier(s) 4 176 octets 0 Rép(s) 21 401 075 712 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est B42F-A883 Répertoire de C:\WINDOWS\system32 04/08/2004 06:54 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 21 401 071 616 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est B42F-A883 Répertoire de C:\WINDOWS\Downloaded Program Files 20/06/2007 19:36 . 20/06/2007 19:36 .. 24/02/2006 17:46 45 056 Account.dll 24/02/2006 17:46 217 Account.inf 27/03/2007 16:19 408 912 AdSignerADP.dll 09/03/2007 09:40 747 AdSignerADP.inf 27/03/2007 16:19 273 744 AdVerifierADP.dll 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 19/04/2006 16:58 65 desktop.ini 02/03/2006 16:40 1 271 erma.inf 23/11/2006 00:22 372 736 GAME_UNO1.dll 22/11/2006 21:50 316 GAME_UNO1.INF 25/05/2006 01:21 53 248 ipsupd.dll 16/03/2005 12:34 7 407 lang.ini 27/07/2006 13:52 367 LegitCheckControl.inf 07/12/2004 17:07 32 libfn.dll 14/03/2005 14:38 126 live.ini 16/11/2005 11:52 490 Medialogic.INF 29/05/2003 15:00 160 864 messengerstatsclient.dll 06/04/2004 19:03 172 072 MessengerStatsPAClient.dll 29/05/2003 15:00 77 408 msgrchkr.dll 14/12/2005 10:24 323 272 MsnInstC.dll 13/12/2005 17:10 251 MsnInstC.inf 01/06/2006 02:57 1 331 oscan8.inf 01/06/2006 02:54 471 040 oscan8.ocx 31/05/2006 04:15 10 oscan81.ocx_x 14/03/2005 14:58 7 073 scanoptions.tsi 29/05/2003 15:00 86 112 solitaireshowdown.dll 27/03/2006 13:00 5 019 swflash.inf 03/08/2004 15:51 293 wuweb.inf 17/11/2004 22:44 114 728 Zintro.ocx 30 fichier(s) 2 703 023 octets Total des fichiers listés : 30 fichier(s) 2 703 023 octets 2 Rép(s) 21 401 071 616 octets libres Recherche de rootkit! (Merci S!Ri) [b]infection possible Magic.Control[/b] : un scan F-Secure BlackLight est recommandé Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe"="C:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe:*:Disabled:TmNationsESWC" "C:\Sierra\Empire Earth\Empire Earth.exe"="C:\Sierra\Empire Earth\Empire Earth.exe:*:Disabled:Empire Earth" "C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe" "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe" "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe" "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe" "C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe" "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe" "C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe" "C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe" "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe" "C:\Program Files\KONAMI\Pro Evolution Soccer 4\pes4.exe"="C:\Program Files\KONAMI\Pro Evolution Soccer 4\pes4.exe:*:Disabled:pes4" "C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Disabled:Exécuter une DLL en tant qu'application" "C:\WINDOWS\sdccs32.exe"="C:\WINDOWS\sdccs32.exe:*:Enabled:SystemVersion" "C:\WINDOWS\dskcss.exe"="C:\WINDOWS\dskcss.exe:*:Enabled:SystemVersion" "C:\WINDOWS\sscserv.exe"="C:\WINDOWS\sscserv.exe:*:Enabled:SystemVersion" "C:\WINDOWS\svcht323.exe"="C:\WINDOWS\svcht323.exe:*:Enabled:SystemVersion" "C:\WINDOWS\svchcc32.exe"="C:\WINDOWS\svchcc32.exe:*:Enabled:SystemVersion" "C:\WINDOWS\system32\svhcsst32.exe"="C:\WINDOWS\system32\svhcsst32.exe:*:Enabled:SystemVersion" "C:\WINDOWS\system32\svct_32.exe"="C:\WINDOWS\system32\svct_32.exe:*:Enabled:SystemVersion" "C:\WINDOWS\system32\cmsdn32.exe"="C:\WINDOWS\system32\cmsdn32.exe:*:Disabled:cmsdn32" "C:\WINDOWS\system32\33E0.exe"="C:\WINDOWS\system32\33E0.exe:*:Enabled:SystemVersion" "C:\WINDOWS\system32\wmem.exe"="C:\WINDOWS\system32\wmem.exe:*:Enabled:SystemVersion" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "C:\Program Files\Microsoft Games\Rise of Nations\thrones.exe"="C:\Program Files\Microsoft Games\Rise of Nations\thrones.exe:*:Enabled:Rise of Nations" "C:\Program Files\Dofus-Arena beta 2\DofusArena.exe"="C:\Program Files\Dofus-Arena beta 2\DofusArena.exe:*:Enabled:Dofus Arena Client" "C:\Program Files\Fichiers communs\i4j_jres\1.6.0\bin\java.exe"="C:\Program Files\Fichiers communs\i4j_jres\1.6.0\bin\java.exe:*:Enabled:Java(TM) Platform SE binary" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-17 19:26:57 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "dgyjfju"="c:\windows\system32\dgyjfju.exe dgyjfju" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts] "\23 A?n?n?a?L?i?s?a?F?o?n?t?7?1? ?t?t?e?x?t? ?(?T?r?u?e?T?y?p?e?)?"="C:\PROGRA~1\HITSCO~1\JEUXDE~1\WordGame.ttf" "9 A?n?n?a?L?i?s?a?F?o?n?t?7?1? ?t?t?e?x?t? ?(?T?r?u?e?T?y?p?e?)?"="C:\PROGRA~1\HITSCO~1\JEUXDE~1\WordGame.ttf" scanning hidden files ... C:\WINDOWS\system32\dgyjfju.dat C:\WINDOWS\system32\dgyjfju.exe C:\WINDOWS\system32\dgyjfju_nav.dat C:\WINDOWS\system32\dgyjfju_navps.dat scan completed successfully hidden services: 0 hidden files: 4 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 180 - ctfmon.exe 184 - msnmsgr.exe 268 - dslmon.exe 364 - NkbMonitor.exe 428 - hpqtra08.exe 476 - pclink.exe 500 - GoogleDesktop.e 520 - FrameworkServic 592 - AcroRd32.exe 596 - explorer.exe 604 - raid_tool.exe 624 - csrss.exe 648 - winlogon.exe 692 - services.exe 696 - dgyjfju.exe 704 - lsass.exe 860 - svchost.exe 904 - Mcshield.exe 956 - svchost.exe 1016 - VsTskMgr.exe 1048 - svchost.exe 1120 - nvsvc32.exe 1188 - naPrdMgr.exe 1276 - svchost.exe 1296 - GoogleDesktop.e 1608 - hpqtra08.exe 1632 - dslmon.exe 1700 - explorer.exe 1860 - CnxMon.exe 1876 - TaskBarIcon.exe 1896 - mm_tray.exe 1920 - mm_tray.exe 1940 - dgyjfju.exe 1948 - GoogleDesktop.e 1980 - shstat.exe 1996 - UpdaterUI.exe 2016 - AliceAgent.exe 2184 - TaskBarIcon.exe 2248 - AliceAgent.exe 2260 - cmd.exe 2304 - pclink.exe 2544 - NkbMonitor.exe 3112 - alg.exe 3124 - winlogon.exe 3160 - csrss.exe 3564 - ctfmon.exe 3608 - IEXPLORE.EXE 3760 - raid_tool.exe 3812 - CnxMon.exe 3928 - msnmsgr.exe 3960 - shstat.exe 4032 - UpdaterUI.exe Total number of processes = 53 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806EC000 - \WINDOWS\system32\hal.dll F8BF6000 - \WINDOWS\system32\KDCOM.DLL F8B06000 - \WINDOWS\system32\BOOTVID.dll F86A6000 - ACPI.sys F8BF8000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F8695000 - pci.sys F86F6000 - isapnp.sys F8BFA000 - viaidexp.sys F8976000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS F8706000 - MountMgr.sys F8676000 - ftdisk.sys F8BFC000 - dmload.sys F8650000 - dmio.sys F897E000 - PartMgr.sys F8716000 - VolSnap.sys F8638000 - atapi.sys F8625000 - viamraid.sys F860D000 - \WINDOWS\System32\DRIVERS\SCSIPORT.SYS F8726000 - disk.sys F8736000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS F85ED000 - fltMgr.sys F8746000 - PxHelp20.sys F85D6000 - KSecDD.sys F8549000 - Ntfs.sys F851C000 - NDIS.sys F8986000 - viaagp1.sys F8509000 - sfvfs02.sys F898E000 - sfhlp02.sys F84F7000 - sfdrv01.sys F84DC000 - Mup.sys F87D6000 - \SystemRoot\system32\DRIVERS\amdk7.sys F7BEE000 - \SystemRoot\System32\DRIVERS v4_mini.sys F7BDA000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS F8A8E000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F7BB7000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F8A96000 - \SystemRoot\system32\DRIVERS\usbehci.sys F87E6000 - \SystemRoot\System32\DRIVERS\cdrom.sys F87F6000 - \SystemRoot\System32\DRIVERS edbook.sys F7B94000 - \SystemRoot\System32\DRIVERS\ks.sys F8806000 - \SystemRoot\System32\DRIVERS\i8042prt.sys F8A9E000 - \SystemRoot\System32\DRIVERS\mouclass.sys F8AA6000 - \SystemRoot\System32\DRIVERS\kbdclass.sys F8AAE000 - \SystemRoot\system32\DRIVERS\fdc.sys F7B83000 - \SystemRoot\system32\DRIVERS\serial.sys F849C000 - \SystemRoot\system32\DRIVERS\serenum.sys F7B6F000 - \SystemRoot\System32\DRIVERS\parport.sys F7AD8000 - \SystemRoot\system32\drivers\ALCXWDM.SYS F7AB4000 - \SystemRoot\system32\drivers\portcls.sys F8816000 - \SystemRoot\system32\drivers\drmk.sys F7A52000 - \SystemRoot\system32\drivers\ALCXSENS.SYS F8826000 - \SystemRoot\System32\DRIVERS\fetnd5b.sys F8DC4000 - \SystemRoot\System32\DRIVERS\audstub.sys F8836000 - \SystemRoot\System32\DRIVERS asl2tp.sys F8498000 - \SystemRoot\System32\DRIVERS distapi.sys F7A3B000 - \SystemRoot\System32\DRIVERS diswan.sys F8846000 - \SystemRoot\System32\DRIVERS aspppoe.sys F8856000 - \SystemRoot\System32\DRIVERS aspptp.sys F8AB6000 - \SystemRoot\System32\DRIVERS\TDI.SYS F7A2A000 - \SystemRoot\System32\DRIVERS\psched.sys F8866000 - \SystemRoot\System32\DRIVERS\msgpc.sys F8ABE000 - \SystemRoot\System32\DRIVERS\ptilink.sys F8AC6000 - \SystemRoot\System32\DRIVERS aspti.sys F79F9000 - \SystemRoot\System32\DRIVERS dpdr.sys F8876000 - \SystemRoot\System32\DRIVERS ermdd.sys F8C3A000 - \SystemRoot\System32\DRIVERS\swenum.sys F79C5000 - \SystemRoot\System32\DRIVERS\update.sys F7EB5000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F8886000 - \SystemRoot\System32\Drivers\NDProxy.SYS F8896000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8C3C000 - \SystemRoot\system32\DRIVERS\USBD.SYS F8ACE000 - \SystemRoot\System32\DRIVERS\flpydisk.sys F8C3E000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8E05000 - \SystemRoot\System32\Drivers\Null.SYS F8C40000 - \SystemRoot\System32\Drivers\Beep.SYS F8ADE000 - \SystemRoot\System32\drivers\vga.sys F8C42000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8C44000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F8AE6000 - \SystemRoot\System32\Drivers\Msfs.SYS F8AEE000 - \SystemRoot\System32\Drivers\Npfs.SYS F8BB6000 - \SystemRoot\System32\DRIVERS asacd.sys F6797000 - \SystemRoot\System32\DRIVERS\ipsec.sys F673F000 - \SystemRoot\System32\DRIVERS cpip.sys F6717000 - \SystemRoot\System32\DRIVERS etbt.sys F66F5000 - \SystemRoot\System32\drivers\afd.sys F88B6000 - \SystemRoot\System32\DRIVERS etbios.sys F66CA000 - \SystemRoot\System32\DRIVERS dbss.sys F6633000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys F88E6000 - \SystemRoot\System32\Drivers\Fips.SYS F6612000 - \SystemRoot\system32\DRIVERS\ipnat.sys F88F6000 - \SystemRoot\System32\DRIVERS\wanarp.sys F65EF000 - \SystemRoot\System32\Drivers\Fastfat.SYS F65DE000 - \SystemRoot\System32\Drivers\Udfs.SYS F65C6000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8C5A000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F8BEE000 - \SystemRoot\System32\drivers\Dxapi.sys F89A6000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F8D54000 - \SystemRoot\System32\drivers\dxgthk.sys F561B000 - \SystemRoot\System32\DRIVERS disuio.sys F4B9E000 - \SystemRoot\system32\drivers\wdmaud.sys F56D3000 - \SystemRoot\system32\drivers\sysaudio.sys F468F000 - \SystemRoot\System32\DRIVERS\mrxdav.sys F8C0A000 - \SystemRoot\System32\Drivers\ParVdm.SYS F454D000 - \SystemRoot\System32\DRIVERS\srv.sys F3529000 - \SystemRoot\System32\Drivers\HTTP.sys F34C4000 - \SystemRoot\system32\drivers aiavf5x.sys F44C5000 - \SystemRoot\System32\Drivers\Cdfs.SYS BFF50000 - \SystemRoot\System32\TSDDD.dll BF9D5000 - \SystemRoot\System32 v4_disp.dll F08B2000 - \SystemRoot\system32\drivers\kmixer.sys F8DA7000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 113 Liste des programmes installes Adobe Acrobat 5.0 Adobe Acrobat Reader 3.01 Adobe Flash Player 9 ActiveX Adobe Reader 8.1.0 - Français Adobe® Photoshop® Album Edition Découverte 3.0 AiO_Scan_CDA AiOSoftwareNPI Alice Auto-diagnostic ArcSoft Panorama Maker 3 ArcSoft PhotoImpression 2000 AutoUpdate Barre d'outils Outlook de Windows Live (Windows Live Toolbar) Bloqueur de fenêtres pop-up (Windows Live Toolbar) BufferChm C4100 c4100_Help Civilization III Clifford. Sur l’île de Birdwell Commandos, Le Sens du Devoir Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 CP_CalendarTemplates1 cp_OnlineProjectsConfig CP_Package_Basic1 CP_Panorama1Config cp_PosterPrintConfig Crazy Taxi CueTour CustomerResearchQFolder Destinations DeviceManagementQFolder Disney Dessinez, c'est Disney 2 DivX Codec DivX Content Uploader DivX Converter DivX Player DivX Web Player DocProc DocProcQFolder DocumentViewer DocumentViewerQFolder Dofus-Arena Dofus-Arena beta 13 Dofus 1.20.0 DofusCalc 1.0.1012 Déclic Détecteur de flux Windows Live Toolbar (Windows Live Toolbar) Egypte 2 Empire Earth Empire Earth Patch 1.0.4.0 eSupportQFolder Extension de Windows Live Toolbar (Windows Live Toolbar) Fax_CDA FullDPAppQFolder Genius XL Google Desktop Google Earth Google Toolbar for Internet Explorer Heroes of Might and Magic® III HijackThis 1.99.1 HP Customer Participation Program 7.0 HP Document Viewer 7.0 HP Imaging Device Functions 7.0 HP Photosmart Premier Software 6.5 HP Photosmart, Officejet and Deskjet 7.0.A HP Software Update HP Solution Center 7.0 HPPhotoSmartExpress HPProductAssistant InstantShareDevices InstantShareDevicesMFC InterActual Player Jeux de Tarot K-Lite Codec Pack 2.80 Full Kit de Connexion Alice ADSL La Bataille pour la Terre du Milieu(tm) La Panthère Rose : Passeport pour le Danger Lapin Malin Maternelle 2 Sauvons les étoiles ! Lapin Malin Maternelle GS-CP Lecteur Windows Media 10 Macromedia Shockwave Player Mais où se cache Carmen - v2 MarketResearch McAfee VirusScan Enterprise Menus intelligents (Windows Live Toolbar) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft Office 2000 Premium Microsoft Web Publishing Wizard 1.52 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899589) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928090) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB931836) MSXML 4.0 SP2 (KB927978) MSXML4 Parser Musicmatch® Jukebox Myst l'Apogée Navigation par onglets (Windows Live Toolbar) Navilog1 Version 2.0.3 NewCopy_CDA Nikon FotoShare Nikon Message Center NVIDIA Drivers OCR Software by I.R.I.S 7.0 OneCare Advisor (Windows Live Toolbar) PanoStandAlone Paris - Marseille Racing PCFriendly PhotoGallery PictureProject Platform PowerDVD PrintMaster Pro Evolution Soccer 4 Pro Evolution Soccer 4 ProductContextNPI QuickTime QuickTime for Windows (32-bit) RandMap Readme RealArcade Realtek AC'97 Audio Rise of Nations Gold SAGEM F@st 800-840 Scan ScannerCopy Shockwave SimCity 3000 SkinsHP1 SlideShow SolutionCenter Sonic_PrimoSDK Spybot - Search & Destroy 1.4 Status Test Of Time Toolbox Total Immersion Racing TrackMania Nations ESWC 1.7.9 TrayApp Unload Wanadoo WebFldrs XP WebReg Windows Genuine Advantage Notifications (KB905474) Windows Installer 3.1 (KB893803) Windows Live Favorites pour Windows Live Toolbar Windows Live Messenger Windows Live Sign-in Assistant Windows Live Toolbar Windows Live Toolbar Windows Media Format Runtime Yahoo! Toolbar Yahoo! Toolbar Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est B42F-A883 Répertoire de C:\Program Files 09/10/2007 09:56 . 09/10/2007 09:56 .. 13/05/2006 21:56 3DO 20/08/2007 10:49 Adobe 26/09/2007 15:36 Alice 12/02/2005 18:22 Alwil Software 15/03/2006 10:50 Anuman Interactive 18/02/2007 20:53 ArcSoft 16/01/2007 18:08 Broderbund 12/02/2005 13:53 ComPlus Applications 16/02/2005 11:33 CyberLink 10/09/2005 20:38 Davilex 24/03/2007 12:21 declic 12/02/2005 15:54 directx 17/02/2099 12:34 Disney Interactive 27/11/2006 17:19 DivX 26/09/2007 15:43 Dofus 18/11/2006 13:20 Dofus-Arena 13/10/2007 19:10 Dofus-Arena beta 2 01/10/2007 20:57 DofusCalc 26/11/2005 17:06 EA GAMES 22/02/2005 19:31 EA SPORTS 20/09/2005 18:48 Eidos Interactive 12/02/2005 14:14 emme 09/05/2005 19:15 Empire Interactive 09/10/2007 09:57 Fichiers communs 07/05/2007 23:12 Google 07/02/2007 22:38 Hewlett-Packard 23/09/2006 14:25 Hits Collection 07/02/2007 22:38 HP 02/08/2006 11:36 Infogrames 14/03/2007 18:50 InterActual 18/02/2007 23:24 Internet Explorer 02/12/2006 23:04 K-Lite Codec Pack 28/05/2005 16:38 KONAMI 22/05/2005 14:44 Maxis 20/04/2006 03:03 Messenger 31/10/2005 19:15 Microprose 12/02/2005 19:22 microsoft frontpage 17/02/2006 21:50 Microsoft Games 12/02/2005 19:22 Microsoft Office 12/02/2005 19:24 Microsoft Visual Studio 12/02/2005 14:17 Mindscape 19/04/2006 16:58 Movie Maker 18/03/2006 12:12 MSN 12/02/2005 13:52 MSN Gaming Zone 22/06/2007 17:31 MSN Messenger 19/11/2006 00:13 MSXML 4.0 11/01/2007 21:40 Musicmatch 18/06/2007 18:29 Navilog1 19/04/2006 16:57 NetMeeting 16/09/2007 16:54 Network Associates 18/02/2007 20:56 Nikon 17/12/2006 09:32 Outlook Express 14/03/2007 18:50 PCFriendly 12/02/2005 15:24 QuickTime 18/02/2007 20:54 QuickTime5 14/06/2006 07:57 Real 27/05/2007 18:13 Red Orb 14/06/2006 07:57 774 144 RngInterstitial.dll 22/01/2006 20:14 SAGEM 12/04/2005 12:06 Sega 12/02/2005 13:55 Services en ligne 20/04/2006 09:26 Spybot - Search & Destroy 26/09/2007 15:37 TechCity Solutions 11/10/2006 09:11 The Adventure Company 11/01/2007 21:39 Thomson 09/10/2007 09:50 TrackMania Nations ESWC 14/05/2005 20:07 Versailles (Français) 15/02/2005 12:04 VIA 04/03/2007 18:23 VTech 13/03/2006 20:58 Wanadoo 16/01/2007 22:49 Web Publish 22/06/2007 17:33 Windows Live Favorites 22/06/2007 17:34 Windows Live Toolbar 10/06/2006 18:23 Windows Media Player 19/04/2006 16:55 Windows NT 02/04/2005 17:59 WinPhone 12/02/2005 13:57 xerox 19/03/2006 19:26 Yahoo! 14/06/2006 08:00 Zone Labs 1 fichier(s) 774 144 octets 80 Rép(s) 21 400 920 064 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est B42F-A883 Répertoire de C:\Program Files\fichiers communs 09/10/2007 09:57 . 09/10/2007 09:57 .. 20/08/2007 10:50 Adobe 04/03/2007 18:23 Borland Shared 16/01/2007 18:01 Broderbund 12/02/2005 19:24 Designer 09/05/2005 19:17 DirectX 06/02/2007 19:02 Hewlett-Packard 07/02/2007 22:41 HP 09/10/2007 09:57 i4j_jres 15/02/2005 12:07 InstallShield 23/06/2007 17:16 Microsoft Shared 12/02/2005 13:54 MSSoap 18/02/2007 20:56 muvee Technologies 16/09/2007 16:54 Network Associates 18/02/2007 20:57 Nikon 12/02/2005 13:41 ODBC 14/06/2006 07:57 Real 30/06/2005 16:10 Services 07/02/2007 22:42 Sonic Shared 12/02/2005 13:41 SpeechEngines 17/12/2006 09:32 System 0 fichier(s) 0 octets 22 Rép(s) 21 400 915 968 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est B42F-A883 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 12/02/2005 14:07 . 12/02/2005 14:07 .. 18/05/2001 18:57 561 209 MSONSEXT.DLL 03/06/1999 15:09 122 937 MSOWS409.DLL 07/03/2001 10:00 127 033 MSOWS40c.DLL 18/03/1999 06:37 593 977 RAGENT.DLL 4 fichier(s) 1 405 156 octets 2 Rép(s) 21 400 915 968 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est B42F-A883 Répertoire de C:\ 29/06/2007 12:35 68 096 diff.exe 29/06/2007 12:35 103 424 grep.exe 2 fichier(s) 171 520 octets 0 Rép(s) 21 400 915 968 octets libres c:\Documents and Settings\Administrateur\Local Settings\Temp\MGS38.exe c:\Documents and Settings\Administrateur\Local Settings\Temp\pft26~tmp\_ISDel.exe c:\Documents and Settings\Administrateur\Local Settings\Temp\pft26~tmp\Setup.exe c:\Documents and Settings\Administrateur\Local Settings\Temp\pft26~tmp\Via4in1.exe c:\Documents and Settings\Administrateur\Local Settings\Temp\pft2~tmp\_ISDel.exe c:\Documents and Settings\Administrateur\Local Settings\Temp\pft2~tmp\Setup.exe c:\Documents and Settings\Administrateur\Local Settings\Temp\pft2~tmp\Via4in1.exe c:\Documents and Settings\Administrateur\Local Settings\Temp\Répertoire temporaire 1 pour VIA_Hyperion 4IN1_V449vp2.zip\VIAHyperion4in1449vp2\VIAHyperion4in1449v.exe c:\Documents and Settings\Christine\Bureau\Christine\Alix.exe c:\Documents and Settings\Christine\Bureau\Christine\Flip_Words-Setup.exe c:\Documents and Settings\Christine\Bureau\Christine ealarcade_google-fr_stub.exe c:\Documents and Settings\Christine\Bureau\Christine hedavincicode_google-fr_stub.exe c:\Documents and Settings\Christine\Bureau\Christine\zlsSetup_61_737_000_fr.exe c:\Documents and Settings\Christine\Bureau\Christine\zlsSetup_61_744_001_fr.exe c:\Documents and Settings\Christine\Bureau\Christine\zumadeluxeenfranais_google-fr_stub.exe c:\Documents and Settings\Christine\Local Settings\Temp\AutoRun.exe c:\Documents and Settings\Christine\Local Settings\Temp\Install_Messenger.exe c:\Documents and Settings\Christine\Local Settings\Temp\setup_wm.exe c:\Documents and Settings\Christine\Local Settings\Temp\WinAntiSpyware2006Setup.exe c:\Documents and Settings\Christine\Local Settings\Temp\NI.UWAS6V_0001_N91M2208\setup.exe c:\Documents and Settings\Christine\Local Settings\Temp\_ISTMP1.DIR\_ISTMP0.DIR\ShFolder.Exe c:\Documents and Settings\Christine\Local Settings\Temp\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\CheckKitCd.exe c:\Documents and Settings\Christine\Local Settings\Temp\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\DetectDevice.exe c:\Documents and Settings\Christine\Local Settings\Temp\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\DETNET9X.EXE c:\Documents and Settings\Christine\Local Settings\Temp\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\KNTStarter.exe c:\Documents and Settings\Christine\Local Settings\Temp\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\PingRouter.exe c:\Documents and Settings\Christine\Local Settings\Temp\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\RESEAU95.EXE c:\Documents and Settings\Christine\Local Settings\Temp\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\ShFolder.Exe c:\Documents and Settings\Christine\Local Settings\Temp\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\W95ws2setup.exe c:\Documents and Settings\Christine\Local Settings\Temp\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\W9XNET.EXE c:\Documents and Settings\Christine\Menu Démarrer\Programmes\COKTEL\Désinstalleur_Coktel.exe c:\Documents and Settings\Simon\Bureau\klcodec280f.exe c:\Documents and Settings\Simon\Bureau\msn-messenger-7-5_msn_messenger_7.5.0324_francais_13499.EXE c:\Documents and Settings\Simon\Bureau\OTMoveIt.exe c:\Documents and Settings\Simon\Bureau ustbfix.exe c:\Documents and Settings\Simon\Bureau\stinger.exe c:\Documents and Settings\Simon\Bureau\stinger3.exe c:\Documents and Settings\Simon\Bureau\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\Simon\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\Simon\Bureau\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\Simon\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Simon\Bureau\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\Simon\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\Simon\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\Simon\Bureau\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\Simon\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\Simon\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Simon\Bureau\DiagHelp\DiagHelp\md5sums.exe c:\Documents and Settings\Simon\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\Simon\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\Simon\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\Simon\Bureau\Navilog1\Navilog1.exe c:\Documents and Settings\Simon\Bureau\Simon\14\Top Secret\Pas touche !\A moi\Attention, chien méchant\JEUX\DofusInstaller_v1_16_2.exe c:\Documents and Settings\Simon\Bureau\Simon\antifun\ANTIFUN.EXE c:\Documents and Settings\Simon\Bureau\Simon\clean\clean\pskill.exe c:\Documents and Settings\Simon\Bureau\Simon\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\Simon\Bureau\Simon\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\Simon\Bureau\Simon\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\Simon\Bureau\Simon\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Simon\Bureau\Simon\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\Simon\Bureau\Simon\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\Simon\Bureau\Simon\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\Simon\Bureau\Simon\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\Simon\Bureau\Simon\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\Simon\Bureau\Simon\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Simon\Bureau\Simon\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\Simon\Bureau\Simon\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\Simon\Bureau\Simon\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\Simon\Bureau\Simon egsearch egsearch.exe c:\Documents and Settings\Simon\Bureau\Simon\SmitfraudFix\dumphive.exe c:\Documents and Settings\Simon\Bureau\Simon\SmitfraudFix\GenericRenosFix.exe c:\Documents and Settings\Simon\Bureau\Simon\SmitfraudFix\HostsChk.exe c:\Documents and Settings\Simon\Bureau\Simon\SmitfraudFix\Process.exe c:\Documents and Settings\Simon\Bureau\Simon\SmitfraudFix estart.exe c:\Documents and Settings\Simon\Bureau\Simon\SmitfraudFix\SmiUpdate.exe c:\Documents and Settings\Simon\Bureau\Simon\SmitfraudFix\SrchSTS.exe c:\Documents and Settings\Simon\Bureau\Simon\SmitfraudFix\swreg.exe c:\Documents and Settings\Simon\Bureau\Simon\SmitfraudFix\swsc.exe c:\Documents and Settings\Simon\Bureau\Simon\SmitfraudFix\swxcacls.exe c:\Documents and Settings\Simon\Bureau\Simon\SmitfraudFix\unzip.exe c:\Documents and Settings\Simon\Bureau\Simon\Venez plutôt par là\zlsSetup_61_737_000_fr.exe c:\Documents and Settings\Simon\Local Settings\Temp\31978.exe c:\Documents and Settings\Simon\Local Settings\Temp\i4jdel0.exe c:\Documents and Settings\Simon\Local Settings\Temp\killti.exe c:\Documents and Settings\Simon\Local Settings\Temp\mmz155.tmp\KillTi.exe c:\Documents and Settings\Simon\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe c:\Documents and Settings\Simon\Local Settings\Temporary Internet Files\Content.IE5\0HYVG16Z\DofusArena_beta_2_08_windows[1].exe c:\Documents and Settings\Simon\Local Settings\Temporary Internet Files\Content.IE5\0HYVG16Z\DofusCalc_v1[1].exe c:\Documents and Settings\Simon\Mes documents\Alix cacao.exe c:\Documents and Settings\Simon\Mes documents\zlsSetup_61_744_001_fr.exe c:\Documents and Settings\All Users\Application Data\Broderbund Software\Print\PretzlDn.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\Christine\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Christine\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll c:\Documents and Settings\Simon\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Simon\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll ****** Fin du rapport DiagHelp Voila, je te met le log Hijackthis dans un autre message

Simaco · Answer

Voila le log :

Logfile of HijackThis v1.99.1
Scan saved at 19:37:11, on 17/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Wanadoo	askbaricon.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\QuickTime5\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\VTech\Genius XL\pclink.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [wmem] C:\WINDOWS\system32\wmem.exe
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\system32\wmem.exe -s
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime5\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logiciel de connexion PC.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d1a8a95ea6834a73b6a8dcef4f808fcb
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d1a8a95ea6834a73b6a8dcef4f808fcb
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108461942593
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll diagisr.dll C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL odfybcmz22.dll
O20 - Winlogon Notify: mag_cscd - C:\WINDOWS\system32\mag_cscd.dll (file missing)
O20 - Winlogon Notify: odfybc22 - C:\WINDOWS\System32\odfybc22.dll (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Lyonnais92 · Answer

Bonjour,


Ton antivirus fait aussi parefeu ?

  double-clique sur le raccourci Navilog1 présent sur le bureau.

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Simaco · Answer

Bonjour, 
Search Navipromo version 2.0.3 commencé le 18/10/2007 à  8:01:31,14
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Simon\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 10/18/07 at 08:01:33.
[-] ERROR: This version of F-Secure BlackLight has expired.
[+] Exited on 10/18/07 at 08:01:33 (return code = 3).


*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\dgyjfju.dat trouvé !
** 
C:\WINDOWS\system32\dgyjfju.dat trouvé !
*** 
**** 
***** 
****** 
******* 
******** 
 
 
*** Analyse Terminé le 18/10/2007 à  8:03:14,31 ***

Lyonnais92 · Answer

Salut,

ta versiion de navilog est antideluvienne.

Supprime la et fais ça :

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Simaco · Answer

Bonjour, 
Search Navipromo version 2.0.3 commencé le 19/10/2007 à 20:01:30,82
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Simon\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 10/19/07 at 20:01:32.
[-] ERROR: This version of F-Secure BlackLight has expired.
[+] Exited on 10/19/07 at 20:01:32 (return code = 3).


*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\dgyjfju.dat trouvé !
** 
C:\WINDOWS\system32\dgyjfju.dat trouvé !
*** 
**** 
***** 
C:\WINDOWS\system32\dgyjfju_nav.dat trouvé !
****** 
******* 
******** 
 
 
*** Analyse Terminé le 19/10/2007 à 20:03:11,20 ***

Lyonnais92 · Answer

Salut, 

ta versiion de navilog est antideluvienne. 

Supprime la et fais ça : 

Clique sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
pour télécharger navilog1.exe. 

Choisis Enregistrer 

et enregistre-le sur ton bureau. 

Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 


Tu dois avoir au moins la version 3.3.0 pas la 2.0.3

Simaco · Answer

Re, j'ai pourtant supprimé l'installation via le panneau de configuration puis cliqué sur le lien...je vais réessayer au cas ou c'est une erreur de manip.

Simaco · Answer

rere,
Voila j'ai trouvé ; c'était bien une erreur de manip de ma part.
Voila le scan :

Search Navipromo version 3.3.0 commencé le 19/10/2007 à 23:44:15,45

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 17.10.2007 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Simon\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\dgyjfju.dat
C:\WINDOWS\system32\dgyjfju.exe
C:\WINDOWS\system32\dgyjfju_nav.dat
C:\WINDOWS\system32\dgyjfju_navps.dat

Processus caché(s) :

C:\WINDOWS\system32\dgyjfju.exe 


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\SIMON\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\dgyjfju.dat trouvé !
C:\WINDOWS\system32\dgyjfju_nav.dat trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 19/10/2007 à 23:45:25,51 ***

Lyonnais92 · Answer

Re,

c'est la bonne version.

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport de navilog avec un nouveau rapport hijackthis.

Simaco · Answer

Bonjour, 
apres le redémarrage, navilog s'est fermé tout seul et aucune page de bloc note n'est apparue...
je post un log hijackthis dans le doute :

Logfile of HijackThis v1.99.1
Scan saved at 16:50:07, on 20/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Wanadoo	askbaricon.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\QuickTime5\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\VTech\Genius XL\pclink.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [wmem] C:\WINDOWS\system32\wmem.exe
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\system32\wmem.exe -s
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime5\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logiciel de connexion PC.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d1a8a95ea6834a73b6a8dcef4f808fcb
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d1a8a95ea6834a73b6a8dcef4f808fcb
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108461942593
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: confnss.dll confnxs.dll confnxx.dll confxxn.dll e1.dll confffn.dll confcnn.dll diagisr.dll C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL odfybcmz22.dll
O20 - Winlogon Notify: mag_cscd - C:\WINDOWS\system32\mag_cscd.dll (file missing)
O20 - Winlogon Notify: odfybc22 - C:\WINDOWS\System32\odfybc22.dll (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Simaco · Answer

Bonjour, 
Impossible de lancer navilog! Il m'annonce qu'il ne trouve pas le fichier regnavi1.reg, et que le registre n'a pas pu être nettoyé.

Lyonnais92 · Answer

Bonsoir,

Désolé, c'est la version de navilog qui pose problème;

désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1, supprimer également le dossier : C:\Program Files
avilog1 et le fichier téléchargé sur le bureau.-naavilog.exe.

Ensuite on recommence avec la nouvelle version :

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Simaco · Answer

Bonjour,
Voila le résultat :

Search Navipromo version 3.3.3 commencé le 01/11/2007 à 20:51:56,25

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 30.10.2007 à 19h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Simon\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\SIMON\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\SIMON\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse terminée le 01/11/2007 à 20:52:34,71 ***

Lyonnais92 · Answer

Re,

mets à jour ta base virale et scanne ton poste de travail.

mets le rapport dans ta réponse.

simaco · Answer

Bonjour, 
Aucun virus détecté lors du scan.Est ce mon antivirus qui déconne?

Lyonnais92 · Answer

Bonsoir,

pas de raison.

remets un log Hijackthis.

Tu as un antispyware (Spybot, Ad aware, Super antispy, spysweeper, AVG AS, ...) ? Si oui, mets le à jour et scanne le poste de travail

Simaco · Answer

Bonjour, 
Apres scan du post par Spybot, le scan révèle 51problèmes ( je ne post pas le scan, il serait trop lourd).
J'a fait "corriger les problèmes", je suppose que cela suffit. Voila le log hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 21:51:55, on 09/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Wanadoo	askbaricon.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\QuickTime5\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\VTech\Genius XL\pclink.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [wmem] C:\WINDOWS\system32\wmem.exe
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\system32\wmem.exe -s
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime5\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logiciel de connexion PC.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d1a8a95ea6834a73b6a8dcef4f808fcb
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d1a8a95ea6834a73b6a8dcef4f808fcb
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108461942593
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: confnss.dll confnxs.dll confnxx.dll confxxn.dll  confffn.dll confcnn.dll diagisr.dll C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL odfybcmz22.dll
O20 - Winlogon Notify: mag_cscd - C:\WINDOWS\system32\mag_cscd.dll (file missing)
O20 - Winlogon Notify: odfybc22 - C:\WINDOWS\System32\odfybc22.dll (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Lyonnais92 · Answer

Bonjour,

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\system32\wmem.exe -s
O20 - AppInit_DLLs: confnss.dll confnxs.dll confnxx.dll confxxn.dll confffn.dll confcnn.dll diagisr.dll C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL odfybcmz22.dll
O20 - Winlogon Notify: mag_cscd - C:\WINDOWS\system32\mag_cscd.dll (file missing)
O20 - Winlogon Notify: odfybc22 - C:\WINDOWS\System32\odfybc22.dll (file missing)

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\System32\ipprbatm.dll 
C:\WINDOWS\System32\lprhwinn.exe 
C:\WINDOWS\system32\mag_cscd.dll 
C:\WINDOWS\System32\mag_cscd.exe 
C:\WINDOWS\System32\msbiwmip.dll 
C:\WINDOWS\System32\odfybc22.dll 
C:\WINDOWS\system32\wmem.exe 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

Tu sembles ne pas avoir de parefeu contrôlant les connexions sortantes, ce qui est un risque de sécurité.

Si c'est le cas tu as le choix entre ces deux possibilités :

Zone Alarm Tuto et lien de téléchargement ici :
https://www.malekal.com/tutoriel-zonealarm-firewall/

Kerio Tuto et lien de téléchargement ici :
http://www.malekal.com/kerio_firewall.php

Il y en a d'autres que tu peux trouver en ouvrant ce lien :
http://www.malekal.com/menu_tutorials_logiciels.php 

Il faut que tu désactives le parefeu de Windows (panneau de configuration, parefeu de Windows) après le téléchargement et avant l'installation (déconnecte toi du Net à ce moment là).

Remets un log Hijackthis.

Simaco · Answer

Salut lyonnais,
lors de la suppression hijackthis, un fichier n'a apparemment pas été détruit d'apres ce que j'ai compris du message d'erreur apparu a son sujet. Voila le résultat MoveIt :

File/Folder C:\WINDOWS\System32\ipprbatm.dll not found.
File/Folder C:\WINDOWS\System32\lprhwinn.exe not found.
File/Folder C:\WINDOWS\system32\mag_cscd.dll not found.
File/Folder C:\WINDOWS\System32\mag_cscd.exe not found.
File/Folder C:\WINDOWS\System32\msbiwmip.dll not found.
File/Folder C:\WINDOWS\System32\odfybc22.dll not found.
File/Folder C:\WINDOWS\system32\wmem.exe not found.
 
Created on 11/10/2007 17:59:55

Lyonnais92 · Answer

Re,


le rapport de Hijackthis ?

Simaco · Answer

Salut, me revoila apres 2 semaines de bug de connexion internet...tous des arnaqueurs ces fournisseurs^^
Entre temps, plusieurs changements :
 - nouvel ordi 
 - décision des parents (enfin!) d'envoyer l'ancien ordi chez un informaticien pour le faire réparer/déverroler
Alors voila, je te remercie beaucoup de tout ce que tu as fait jusque la, tous les conseils, ya pas a dire c'est super... et désolé pour tout le dérangement que mon post a occasionné ( j'imagine que ca doit pas être marrant tous les jours de passer du temps a s'occuper de l'ordi des autres).  Bon ben bonne continuation dans la vie et sur le forum, et franchement continue ce que tu fais c'est vraiment sympa.A+

Lyonnais92 · Answer

Bonsoir,

finalement, je n'ai pas été très bon sur ce coup.

Tu devrais envoyer un rapport Hijackthis qu'on voit où tu en est question protection.

Merci de tes remerciements.

Infecté par Win32:Warezov-BYY ...

80 réponses

Votre réponse

Discussions similaires

Newsletters