Infecté a tout jamais ?
Fermé
BohemeJunior
-
5 juil. 2007 à 21:38
moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007 - 9 juil. 2007 à 20:59
moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007 - 9 juil. 2007 à 20:59
A voir également:
- Infecté a tout jamais ?
- Les créneaux horaires ne doivent jamais se retrouver seuls en bas d’une page - Forum Bureautique
- L'ordinateur de mustapha a été infecté par un virus répertorié récemment. son anti-virus ne l'a pas détecté. qu'a-t-il pu se passer ? - Forum Virus
- L'ordinateur de samantha a été infecté par un virus répertorié récemment. son anti-virus ne l'a pas détecté. qu'a-t-il pu se passer ? - Forum Virus
- L'ordinateur de simon a été infecté par un virus répertorié récemment. son anti-virus ne l'a pas détecté. qu'a-t-il pu se passer ? - Forum Jeux vidéo
- Mustapha - Forum Windows
20 réponses
moK´s@
Messages postés
4399
Date d'inscription
mardi 18 octobre 2005
Statut
Membre
Dernière intervention
2 novembre 2007
89
5 juil. 2007 à 21:51
5 juil. 2007 à 21:51
salut junior
Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
* Double-clique VundoFix.exe afin de le lancer
* Clique sur le bouton Scan for Vundo
* Lorsque le scan est complété, clique sur le bouton Remove Vundo
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
* Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse
Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".
et repost un log hijackthis ,
@+
Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
* Double-clique VundoFix.exe afin de le lancer
* Clique sur le bouton Scan for Vundo
* Lorsque le scan est complété, clique sur le bouton Remove Vundo
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
* Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse
Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".
et repost un log hijackthis ,
@+
sebsauvage
Messages postés
32893
Date d'inscription
mercredi 29 août 2001
Statut
Modérateur
Dernière intervention
21 octobre 2019
15 658
5 juil. 2007 à 21:53
5 juil. 2007 à 21:53
Firewall.
Il faut un firewall.
Sans firewall, tu peux utiliser tous les antivirus de la terre, tu sera aussitôt réinfecté.
Il faut installer un firewall avant la première connexion à internet.
Et faire l'intégralité des mises à jour WindowsUpdate.
Il faut un firewall.
Sans firewall, tu peux utiliser tous les antivirus de la terre, tu sera aussitôt réinfecté.
Il faut installer un firewall avant la première connexion à internet.
Et faire l'intégralité des mises à jour WindowsUpdate.
Utilisateur anonyme
5 juil. 2007 à 21:53
5 juil. 2007 à 21:53
Salut,
t'a essayer un pare-feu ?
securite proteger un ordinateur contre les malwares d internet
t'a essayer un pare-feu ?
securite proteger un ordinateur contre les malwares d internet
Bonjour a tous, je vous remercie tellement de m,aider a resoudre mes problemes
Alors voici, j'ai effectuer un scan avec VundoFix, seulement a la fin du processus Remove Avast a affiché une alerte nommé : cklfvwiw.exe.bad. Mais l'ordnateur a quand même redemarrer j,ai mis le fichier en quarantaine. Également une autre alerte au redemarage : Win32.Tiny-hz..., Voici le rapport Vundi je sais pas si c'est celui-la que vous voulez mais bon, plus celui de hijack this. Egalement j'ai oublié de mentionner qu'a chaque demarrage une fenêtre pop-up m'indique qu'il est impossible de trouver le fichier c:/ windows/svrmgr.exe.
Ceci etant diy, dois-je installer un pare-feu maintenant ?
Voici les log
C:\windows\system32\aqvtduau.dll
C:\windows\system32\byxusqq.dll
C:\windows\system32\cklfvwiw.exe
C:\windows\system32\cnpephcu.dll
C:\windows\system32\ddcdedc.dll
C:\WINDOWS\System32\dgjlm.bak1
C:\WINDOWS\System32\dgjlm.bak2
C:\WINDOWS\System32\dgjlm.ini
C:\windows\system32\gyeqskqr.dll
C:\windows\system32\jvfwmfno.dll
C:\windows\system32\kfbhkpmd.dll
C:\WINDOWS\System32\mljgd.dll
C:\windows\system32\rqksqeyg.ini
C:\windows\system32\tcjluspf.dll
C:\windows\system32\trboipbx.ini
C:\WINDOWS\System32\uykpjlow.dll
C:\windows\system32\xbpiobrt.dll
Logfile of HijackThis v1.99.1
Scan saved at 16:15:56, on 2007-07-05
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.meteomedia.com/fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\srvrmgr.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {1D840DC8-7271-441E-BFA8-66C756138477} - C:\WINDOWS\System32\mljgd.dll (file missing)
O2 - BHO: (no name) - {930D35D2-094D-41B9-8E89-D1B76F2C6E97} - C:\WINDOWS\System32\byxusqq.dll (file missing)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download Using &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by105fd.bay105.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/14f9cf9cda94e8f02806/netzip/RdxIE601.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110780486702
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - https://www.zonealarm.com/
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O20 - Winlogon Notify: wingho32 - C:\WINDOWS\SYSTEM32\wingho32.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - Unknown owner - C:\Program Files\F-Secure Internet Security\fswsclds.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Windows Service Manager - Unknown owner - C:\WINDOWS\srvrmgr.exe (file missing)
MERCI!!!!!!!
Junior
Alors voici, j'ai effectuer un scan avec VundoFix, seulement a la fin du processus Remove Avast a affiché une alerte nommé : cklfvwiw.exe.bad. Mais l'ordnateur a quand même redemarrer j,ai mis le fichier en quarantaine. Également une autre alerte au redemarage : Win32.Tiny-hz..., Voici le rapport Vundi je sais pas si c'est celui-la que vous voulez mais bon, plus celui de hijack this. Egalement j'ai oublié de mentionner qu'a chaque demarrage une fenêtre pop-up m'indique qu'il est impossible de trouver le fichier c:/ windows/svrmgr.exe.
Ceci etant diy, dois-je installer un pare-feu maintenant ?
Voici les log
C:\windows\system32\aqvtduau.dll
C:\windows\system32\byxusqq.dll
C:\windows\system32\cklfvwiw.exe
C:\windows\system32\cnpephcu.dll
C:\windows\system32\ddcdedc.dll
C:\WINDOWS\System32\dgjlm.bak1
C:\WINDOWS\System32\dgjlm.bak2
C:\WINDOWS\System32\dgjlm.ini
C:\windows\system32\gyeqskqr.dll
C:\windows\system32\jvfwmfno.dll
C:\windows\system32\kfbhkpmd.dll
C:\WINDOWS\System32\mljgd.dll
C:\windows\system32\rqksqeyg.ini
C:\windows\system32\tcjluspf.dll
C:\windows\system32\trboipbx.ini
C:\WINDOWS\System32\uykpjlow.dll
C:\windows\system32\xbpiobrt.dll
Logfile of HijackThis v1.99.1
Scan saved at 16:15:56, on 2007-07-05
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.meteomedia.com/fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\srvrmgr.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {1D840DC8-7271-441E-BFA8-66C756138477} - C:\WINDOWS\System32\mljgd.dll (file missing)
O2 - BHO: (no name) - {930D35D2-094D-41B9-8E89-D1B76F2C6E97} - C:\WINDOWS\System32\byxusqq.dll (file missing)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download Using &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by105fd.bay105.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/14f9cf9cda94e8f02806/netzip/RdxIE601.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110780486702
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - https://www.zonealarm.com/
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O20 - Winlogon Notify: wingho32 - C:\WINDOWS\SYSTEM32\wingho32.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - Unknown owner - C:\Program Files\F-Secure Internet Security\fswsclds.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Windows Service Manager - Unknown owner - C:\WINDOWS\srvrmgr.exe (file missing)
MERCI!!!!!!!
Junior
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
moK´s@
Messages postés
4399
Date d'inscription
mardi 18 octobre 2005
Statut
Membre
Dernière intervention
2 novembre 2007
89
5 juil. 2007 à 22:27
5 juil. 2007 à 22:27
re,
oui installe un par feu :
je peux te proposer ceci :
https://kerio.probb.fr/
(merci a boulepate pour le site!!!)
sur cette page tu as le choix entre kerio et zone alarm, zone alarm est plus facile a configurer que kerio mais un peu moins performant, a toi de voir...
tutorials :
zone alarm :
http://forum.telecharger.01net.com/forum/
kerio 4.2.
https://kerio.probb.fr/
kerio autre version 4.5.
https://kerio.probb.fr/
EN SUITE
avec hijack this coche ceci :
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\srvrmgr.exe
O2 - BHO: (no name) - {1D840DC8-7271-441E-BFA8-66C756138477} - C:\WINDOWS\System32\mljgd.dll (file missing)
O2 - BHO: (no name) - {930D35D2-094D-41B9-8E89-D1B76F2C6E97} - C:\WINDOWS\System32\byxusqq.dll (file missing)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - Startup: PowerReg Scheduler.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
O23 - Service: Windows Service Manager - Unknown owner - C:\WINDOWS\srvrmgr.exe (file missing)
quitte tes applications et fixe les lignes ci dessus.
puis click sur demarrer puis execute puis tape ceci >services.msc puis dans la fenetre des services arrete ce service :
Windows Service Manager
tu click droit dessus et dans l´arborescence tu click sur arreter.
va sur ce site et fais analyser ceci :
http://www.virustotal.com/en/virustotalx.html
fichier a analyser :
C:\WINDOWS\System32\Userinit.exe
1.1
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\PowerReg Scheduler.exe
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg
2
* Relance Vundofix
* Ne clique pas sur "Scan for a vundo"
* Clique droit au milieu de la fenêtre
* Clique sur Add more files ?
* Copie/colle les fichiers ci-dessous ( un par case) :
C:\WINDOWS\System32\wingho32.dll
* Clique sur Add files
* Ensuite clique sur Close Windows
* Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
* Si l'outils demande un redémarrage, accepte
* Poste le rapport Vundofix
3
telecharge :
http://www.techsupportforum.com/sectools/combofix.exe
tu le télécharge sur ton bureau.
desactive ton anti virus et autre protection pas le par feu.
click sur combofix.exe et suis les instructions a l´ecran.
quand il aura terminé il va produire un log, poste le dans ta prochaine reponse.
ps : ne click pas avec ta sourie pendant qu´il effectue le scan et les réparations...
repost un hijack this
@+
oui installe un par feu :
je peux te proposer ceci :
https://kerio.probb.fr/
(merci a boulepate pour le site!!!)
sur cette page tu as le choix entre kerio et zone alarm, zone alarm est plus facile a configurer que kerio mais un peu moins performant, a toi de voir...
tutorials :
zone alarm :
http://forum.telecharger.01net.com/forum/
kerio 4.2.
https://kerio.probb.fr/
kerio autre version 4.5.
https://kerio.probb.fr/
EN SUITE
avec hijack this coche ceci :
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\srvrmgr.exe
O2 - BHO: (no name) - {1D840DC8-7271-441E-BFA8-66C756138477} - C:\WINDOWS\System32\mljgd.dll (file missing)
O2 - BHO: (no name) - {930D35D2-094D-41B9-8E89-D1B76F2C6E97} - C:\WINDOWS\System32\byxusqq.dll (file missing)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - Startup: PowerReg Scheduler.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
O23 - Service: Windows Service Manager - Unknown owner - C:\WINDOWS\srvrmgr.exe (file missing)
quitte tes applications et fixe les lignes ci dessus.
puis click sur demarrer puis execute puis tape ceci >services.msc puis dans la fenetre des services arrete ce service :
Windows Service Manager
tu click droit dessus et dans l´arborescence tu click sur arreter.
va sur ce site et fais analyser ceci :
http://www.virustotal.com/en/virustotalx.html
fichier a analyser :
C:\WINDOWS\System32\Userinit.exe
1.1
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\PowerReg Scheduler.exe
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg
2
* Relance Vundofix
* Ne clique pas sur "Scan for a vundo"
* Clique droit au milieu de la fenêtre
* Clique sur Add more files ?
* Copie/colle les fichiers ci-dessous ( un par case) :
C:\WINDOWS\System32\wingho32.dll
* Clique sur Add files
* Ensuite clique sur Close Windows
* Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
* Si l'outils demande un redémarrage, accepte
* Poste le rapport Vundofix
3
telecharge :
http://www.techsupportforum.com/sectools/combofix.exe
tu le télécharge sur ton bureau.
desactive ton anti virus et autre protection pas le par feu.
click sur combofix.exe et suis les instructions a l´ecran.
quand il aura terminé il va produire un log, poste le dans ta prochaine reponse.
ps : ne click pas avec ta sourie pendant qu´il effectue le scan et les réparations...
repost un hijack this
@+
moK´s@
Messages postés
4399
Date d'inscription
mardi 18 octobre 2005
Statut
Membre
Dernière intervention
2 novembre 2007
89
5 juil. 2007 à 22:50
5 juil. 2007 à 22:50
je regarderais tout ca demain je vais me coucher
@+
@+
salut, alors voila je suis religieusement chaque étape.
Virus total n,a pas detecté aucun virus et lors de l'installation de combo.exe voivi ce qui est apparu:
You have used an invalid url to download ComboFix.exe. Please be advised that these are the correct links to use
http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Je n'ai pas de rapprt Vundi mais j,ai fais les etapes inscrite soit:
* Relance Vundofix
* Ne clique pas sur "Scan for a vundo"
* Clique droit au milieu de la fenêtre
* Clique sur Add more files ?
* Copie/colle les fichiers ci-dessous ( un par case) :
C:\WINDOWS\System32\wingho32.dll
* Clique sur Add files
* Ensuite clique sur Close Windows
* Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre
dans la fenêtre principale)
* Si l'outils demande un redémarrage, accepte
* Poste le rapport Vundofix
On continue ?? :) merci !!!!!!
Virus total n,a pas detecté aucun virus et lors de l'installation de combo.exe voivi ce qui est apparu:
You have used an invalid url to download ComboFix.exe. Please be advised that these are the correct links to use
http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Je n'ai pas de rapprt Vundi mais j,ai fais les etapes inscrite soit:
* Relance Vundofix
* Ne clique pas sur "Scan for a vundo"
* Clique droit au milieu de la fenêtre
* Clique sur Add more files ?
* Copie/colle les fichiers ci-dessous ( un par case) :
C:\WINDOWS\System32\wingho32.dll
* Clique sur Add files
* Ensuite clique sur Close Windows
* Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre
dans la fenêtre principale)
* Si l'outils demande un redémarrage, accepte
* Poste le rapport Vundofix
On continue ?? :) merci !!!!!!
Salut Mok's !!
Si tu savais comme je suis reconnaissant de ton aide...voici les rapport il y quelques petits trucs qui n'ont pas fonctionné dans les operations entyres autres dans Combofix une fenetre d'autorisation d'administrateur et dans OtMoveit il ne trouve pas le fichier Scheduler.exe
Voici les log
Combo fix
"Charles jr" - 2007-07-05 17:15:05 - ComboFix 07-07-04.4
/wow section - STAGE #3
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
C:\DOCUME~1\CHARLE~1\Bureau\internet.lnk
C:\WINDOWS\avp.exe
C:\WINDOWS\mgrs.exe
C:\WINDOWS\system32\drivers\asc3550u.sys
C:\WINDOWS\system32\windbg48.sys
C:\WINDOWS\system32\winsys.exe
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
-------\LEGACY_ASC3550U
-------\LEGACY_DOMAINSERVICE
-------\asc3550u
-------\nm
-------\xpdx
((((((((((((((((((((((((( Files Created from 2007-06-05 to 2007-07-05 )))))))))))))))))))))))))))))))
2007-07-05 17:13 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-05 15:58 <REP> d-------- C:\VundoFix Backups
2007-07-05 15:27 <REP> d-------- C:\Program Files\Hijackthis Version Fran‡aise
2007-07-05 15:17 4,672 --a------ C:\WINDOWS\system32\laubkelp.exe
2007-07-05 14:48 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-07-05 14:23 76,560 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2007-07-05 13:43 <REP> d-------- C:\DOCUME~1\CHARLE~1\.housecall6.6
2007-07-04 15:23 4,672 --a------ C:\WINDOWS\system32\xborlkvl.exe
2007-07-04 11:37 4,672 --a------ C:\WINDOWS\system32\drndnqjj.exe
2007-07-03 16:11 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
2007-07-03 12:29 <REP> d-------- C:\Program Files\Yahoo!
2007-07-03 12:29 <REP> d-------- C:\Program Files\CCleaner
2007-07-03 11:36 4,672 --a------ C:\WINDOWS\system32\uhfwqmey.exe
2007-07-02 13:33 <REP> d-------- C:\WINDOWS\AU_Temp
2007-07-02 01:13 4,672 --a------ C:\WINDOWS\system32\klingdyy.exe
2007-06-27 09:03 <REP> d-------- C:\Program Files\OpenOffice.org 2.2
2007-06-24 23:53 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
2007-06-24 23:38 <REP> d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared
2007-06-24 11:42 132,608 --a------ C:\t1e7i4k6x87.exe
2007-06-23 11:33 <REP> d--h----- C:\Program Files\Fichiers communs\delsim
2007-06-16 20:57 95,872 --a------ C:\WINDOWS\system32\AvastSS.scr
2007-06-16 20:57 94,552 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-06-16 20:57 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-06-16 20:57 745,600 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-06-16 20:57 43,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-06-16 20:57 26,888 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-06-16 20:57 23,416 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-06-14 20:05 2,118,912 --a------ C:\WINDOWS\system32\TUKernel.exe
2007-06-14 16:39 912,768 -ra------ C:\WINDOWS\system32\drivers\LV302AV.SYS
2007-06-14 16:39 8,192 --a------ C:\WINDOWS\system32\tsbyuv.dll
2007-06-14 16:39 50,688 --a------ C:\WINDOWS\system32\vfwwdm32.dll
2007-06-14 16:39 48,512 --a------ C:\WINDOWS\system32\drivers\stream.sys
2007-06-14 16:39 45,568 --a------ C:\WINDOWS\system32\iyuv_32.dll
2007-06-14 16:39 372,736 -ra------ C:\WINDOWS\system32\LVUI2RC.dll
2007-06-14 16:39 22,016 -ra------ C:\WINDOWS\system32\drivers\LVUSBSta.sys
2007-06-14 16:39 204,800 -ra------ C:\WINDOWS\system32\LVUI2.dll
2007-06-14 16:39 204,800 -ra------ C:\WINDOWS\system32\lvcodec2.dll
2007-06-14 16:39 2,180,096 -ra------ C:\WINDOWS\system32\drivers\LVSVF2.sys
2007-06-14 16:39 16,896 --a------ C:\WINDOWS\system32\msyuv.dll
2007-06-14 16:39 106,496 -ra------ C:\WINDOWS\system32\lvcoinst.dll
2007-06-14 16:33 <REP> d-------- C:\DOCUME~1\CHARLE~1\APPLIC~1\Logitech
2007-06-14 16:29 52,608 --a------ C:\WINDOWS\system32\drivers\i8042prt.sys
2007-06-14 16:29 22,656 --a------ C:\WINDOWS\system32\drivers\mouclass.sys
2007-06-14 16:29 13,440 --a------ C:\WINDOWS\system32\drivers\L8042Kbd.SYS
2007-06-14 16:29 <REP> d-------- C:\Program Files\MUSICMATCH
2007-06-14 16:28 90,112 --a------ C:\WINDOWS\system32\KemUtil.dll
2007-06-14 16:28 86,016 --a------ C:\WINDOWS\system32\KemWnd.dll
2007-06-14 16:28 65,536 --a------ C:\WINDOWS\system32\KemXML.dll
2007-06-14 16:28 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll
2007-06-14 16:28 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll
2007-06-14 16:28 258,352 --a------ C:\WINDOWS\system32\unicows.dll
2007-06-14 16:28 143,360 --a------ C:\WINDOWS\system32\kemutb.dll
2007-06-14 16:28 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2007-06-14 16:27 69,376 --a------ C:\WINDOWS\system32\drivers\LMouKE.Sys
2007-06-14 16:27 55,552 --a------ C:\WINDOWS\system32\drivers\L8042mou.Sys
2007-06-14 16:27 28,160 --a------ C:\WINDOWS\KHALMNPR.Exe
2007-06-13 09:23 24,072 --a------ C:\WINDOWS\system32\uxtuneup.dll
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
2007-07-05 20:35:10 -------- d-----w C:\Program Files\Hijackthis Version Française
2007-07-05 20:28:50 -------- d-----w C:\Program Files\Sunbelt Software
2007-07-02 17:40:02 267,845 ----a-w C:\WINDOWS\tsc.exe
2007-07-02 17:40:01 71,749 ----a-w C:\WINDOWS\hcextoutput.dll
2007-07-02 17:40:01 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll
2007-07-02 17:39:59 86,094 ----a-w C:\WINDOWS\BPMNT.dll
2007-07-02 17:33:33 507,904 ----a-w C:\WINDOWS\TMUPDATE.DLL
2007-07-02 17:33:32 69,689 ----a-w C:\WINDOWS\UNZIP.DLL
2007-07-02 17:33:31 286,720 ----a-w C:\WINDOWS\PATCH.EXE
2007-07-01 16:55:33 -------- d-----w C:\Program Files\Winamp
2007-07-01 16:41:39 44,032 ----a-w C:\WINDOWS\system32\ftp.exe
2007-07-01 16:41:39 17,920 ----a-w C:\WINDOWS\system32\tftp.exe
2007-06-23 15:32:52 134,656 ----a-w C:\WINDOWS\system32\sfc_os.dll
2007-06-18 12:10:23 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\U3
2007-06-16 23:50:10 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\Symantec
2007-06-16 23:21:55 -------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2007-06-15 00:04:31 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\Webshots
2007-06-14 20:29:49 -------- d--h--w C:\Program Files\InstallShield Installation Information
2007-06-14 20:27:44 -------- d-----w C:\Program Files\Logitech
2007-05-25 16:56:47 -------- d-----w C:\Program Files\VCW VicMan's Photo Editor
2007-05-25 16:31:39 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\MSN6
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
2006-10-26 10:28 440384 --a------ C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AudioDeck"="C:\Program Files\VIAudioi\SBADeck\ADeck.exe" [2005-01-05 15:24]
"SpySweeper"="C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" [2005-10-11 10:26]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 15:24]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 15:14]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2006-01-20 17:46 C:\WINDOWS\KHALMNPR.Exe]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 11:42]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 05:25]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2005-04-27 20:04]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2007-03-23 11:20]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 14:44]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=1 (0x1)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoViewOnDrive"=0 (0x0)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 08:29]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - netsvcs
UxTuneUp
*Newly Created Service* - XPDX
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}
rundll32 iesetup.dll,IEAccessUserInst
**************************************************************************
catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-05 17:24:52
Windows 5.1.2600 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
Completion time: 2007-07-05 17:29:22 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-07-05 17:29
--- E O F ---
2006-03-17 11:04 104 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\CHARLE~1\Bureau\Internet.lnk.vir
2007-07-01 12:41 20992 --a------ C:\Qoobox\Quarantine\C\WINDOWS\avp.exe.vir
2007-07-01 12:42 154624 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\windbg48.sys.vir
2007-07-01 12:42 61092 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\xpdx.sys.vir
2007-07-01 20:00 11776 --a------ C:\Qoobox\Quarantine\C\WINDOWS\mgrs.exe.vir
2007-07-05 16:55 60544 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\asc3550u.sys.vir
2007-07-05 17:19 1044 --a------ C:\Qoobox\Quarantine\Registry_backups\LEGACY_ASC3550U.reg.cf
2007-07-05 17:19 200 --a------ C:\Qoobox\Quarantine\Registry_backups\services_xpdx.reg.cf
2007-07-05 17:19 6650 --a------ C:\Qoobox\Quarantine\Registry_backups\services_nm.reg.cf
2007-07-05 17:19 846 --a------ C:\Qoobox\Quarantine\Registry_backups\LEGACY_DOMAINSERVICE.reg.cf
2007-07-05 17:19 850 --a------ C:\Qoobox\Quarantine\Registry_backups\services_asc3550u.reg.cf
2007-07-05 17:20 59701 --a------ C:\Qoobox\Quarantine\catchme2007-07-05_172448.79.zip
2007-07-05 17:21 294 --a------ C:\Qoobox\Quarantine\catchme.log
Structure du dossier
Le num‚ro de s‚rie du volume est 71F1E346 30D9:574D
C:\QOOBOX
\---Quarantine
| catchme.log
| catchme2007-07-05_172448.79.zip
|
+---C
| +---DOCUME~1
| | \---CHARLE~1
| | \---Bureau
| | Internet.lnk.vir
| |
| \---WINDOWS
| | avp.exe.vir
| | mgrs.exe.vir
| |
| \---system32
| | windbg48.sys.vir
| | WinSys.exe.vir
| | xpdx.sys.vir
| |
| \---drivers
| asc3550u.sys.vir
|
\---Registry_backups
LEGACY_ASC3550U.reg.cf
LEGACY_DOMAINSERVICE.reg.cf
services_asc3550u.reg.cf
services_nm.reg.cf
services_xpdx.reg.cf
[/code]
voici le rapport Hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 17:42:20, on 2007-07-05
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.meteomedia.com/fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download Using &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by105fd.bay105.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/14f9cf9cda94e8f02806/netzip/RdxIE601.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110780486702
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - https://www.zonealarm.com/
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - Unknown owner - C:\Program Files\F-Secure Internet Security\fswsclds.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
Merci beaucoup et bonne nuit!!!
Junior
Si tu savais comme je suis reconnaissant de ton aide...voici les rapport il y quelques petits trucs qui n'ont pas fonctionné dans les operations entyres autres dans Combofix une fenetre d'autorisation d'administrateur et dans OtMoveit il ne trouve pas le fichier Scheduler.exe
Voici les log
Combo fix
"Charles jr" - 2007-07-05 17:15:05 - ComboFix 07-07-04.4
/wow section - STAGE #3
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
C:\DOCUME~1\CHARLE~1\Bureau\internet.lnk
C:\WINDOWS\avp.exe
C:\WINDOWS\mgrs.exe
C:\WINDOWS\system32\drivers\asc3550u.sys
C:\WINDOWS\system32\windbg48.sys
C:\WINDOWS\system32\winsys.exe
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
-------\LEGACY_ASC3550U
-------\LEGACY_DOMAINSERVICE
-------\asc3550u
-------\nm
-------\xpdx
((((((((((((((((((((((((( Files Created from 2007-06-05 to 2007-07-05 )))))))))))))))))))))))))))))))
2007-07-05 17:13 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-05 15:58 <REP> d-------- C:\VundoFix Backups
2007-07-05 15:27 <REP> d-------- C:\Program Files\Hijackthis Version Fran‡aise
2007-07-05 15:17 4,672 --a------ C:\WINDOWS\system32\laubkelp.exe
2007-07-05 14:48 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-07-05 14:23 76,560 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2007-07-05 13:43 <REP> d-------- C:\DOCUME~1\CHARLE~1\.housecall6.6
2007-07-04 15:23 4,672 --a------ C:\WINDOWS\system32\xborlkvl.exe
2007-07-04 11:37 4,672 --a------ C:\WINDOWS\system32\drndnqjj.exe
2007-07-03 16:11 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
2007-07-03 12:29 <REP> d-------- C:\Program Files\Yahoo!
2007-07-03 12:29 <REP> d-------- C:\Program Files\CCleaner
2007-07-03 11:36 4,672 --a------ C:\WINDOWS\system32\uhfwqmey.exe
2007-07-02 13:33 <REP> d-------- C:\WINDOWS\AU_Temp
2007-07-02 01:13 4,672 --a------ C:\WINDOWS\system32\klingdyy.exe
2007-06-27 09:03 <REP> d-------- C:\Program Files\OpenOffice.org 2.2
2007-06-24 23:53 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
2007-06-24 23:38 <REP> d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared
2007-06-24 11:42 132,608 --a------ C:\t1e7i4k6x87.exe
2007-06-23 11:33 <REP> d--h----- C:\Program Files\Fichiers communs\delsim
2007-06-16 20:57 95,872 --a------ C:\WINDOWS\system32\AvastSS.scr
2007-06-16 20:57 94,552 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-06-16 20:57 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-06-16 20:57 745,600 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-06-16 20:57 43,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-06-16 20:57 26,888 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-06-16 20:57 23,416 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-06-14 20:05 2,118,912 --a------ C:\WINDOWS\system32\TUKernel.exe
2007-06-14 16:39 912,768 -ra------ C:\WINDOWS\system32\drivers\LV302AV.SYS
2007-06-14 16:39 8,192 --a------ C:\WINDOWS\system32\tsbyuv.dll
2007-06-14 16:39 50,688 --a------ C:\WINDOWS\system32\vfwwdm32.dll
2007-06-14 16:39 48,512 --a------ C:\WINDOWS\system32\drivers\stream.sys
2007-06-14 16:39 45,568 --a------ C:\WINDOWS\system32\iyuv_32.dll
2007-06-14 16:39 372,736 -ra------ C:\WINDOWS\system32\LVUI2RC.dll
2007-06-14 16:39 22,016 -ra------ C:\WINDOWS\system32\drivers\LVUSBSta.sys
2007-06-14 16:39 204,800 -ra------ C:\WINDOWS\system32\LVUI2.dll
2007-06-14 16:39 204,800 -ra------ C:\WINDOWS\system32\lvcodec2.dll
2007-06-14 16:39 2,180,096 -ra------ C:\WINDOWS\system32\drivers\LVSVF2.sys
2007-06-14 16:39 16,896 --a------ C:\WINDOWS\system32\msyuv.dll
2007-06-14 16:39 106,496 -ra------ C:\WINDOWS\system32\lvcoinst.dll
2007-06-14 16:33 <REP> d-------- C:\DOCUME~1\CHARLE~1\APPLIC~1\Logitech
2007-06-14 16:29 52,608 --a------ C:\WINDOWS\system32\drivers\i8042prt.sys
2007-06-14 16:29 22,656 --a------ C:\WINDOWS\system32\drivers\mouclass.sys
2007-06-14 16:29 13,440 --a------ C:\WINDOWS\system32\drivers\L8042Kbd.SYS
2007-06-14 16:29 <REP> d-------- C:\Program Files\MUSICMATCH
2007-06-14 16:28 90,112 --a------ C:\WINDOWS\system32\KemUtil.dll
2007-06-14 16:28 86,016 --a------ C:\WINDOWS\system32\KemWnd.dll
2007-06-14 16:28 65,536 --a------ C:\WINDOWS\system32\KemXML.dll
2007-06-14 16:28 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll
2007-06-14 16:28 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll
2007-06-14 16:28 258,352 --a------ C:\WINDOWS\system32\unicows.dll
2007-06-14 16:28 143,360 --a------ C:\WINDOWS\system32\kemutb.dll
2007-06-14 16:28 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2007-06-14 16:27 69,376 --a------ C:\WINDOWS\system32\drivers\LMouKE.Sys
2007-06-14 16:27 55,552 --a------ C:\WINDOWS\system32\drivers\L8042mou.Sys
2007-06-14 16:27 28,160 --a------ C:\WINDOWS\KHALMNPR.Exe
2007-06-13 09:23 24,072 --a------ C:\WINDOWS\system32\uxtuneup.dll
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
2007-07-05 20:35:10 -------- d-----w C:\Program Files\Hijackthis Version Française
2007-07-05 20:28:50 -------- d-----w C:\Program Files\Sunbelt Software
2007-07-02 17:40:02 267,845 ----a-w C:\WINDOWS\tsc.exe
2007-07-02 17:40:01 71,749 ----a-w C:\WINDOWS\hcextoutput.dll
2007-07-02 17:40:01 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll
2007-07-02 17:39:59 86,094 ----a-w C:\WINDOWS\BPMNT.dll
2007-07-02 17:33:33 507,904 ----a-w C:\WINDOWS\TMUPDATE.DLL
2007-07-02 17:33:32 69,689 ----a-w C:\WINDOWS\UNZIP.DLL
2007-07-02 17:33:31 286,720 ----a-w C:\WINDOWS\PATCH.EXE
2007-07-01 16:55:33 -------- d-----w C:\Program Files\Winamp
2007-07-01 16:41:39 44,032 ----a-w C:\WINDOWS\system32\ftp.exe
2007-07-01 16:41:39 17,920 ----a-w C:\WINDOWS\system32\tftp.exe
2007-06-23 15:32:52 134,656 ----a-w C:\WINDOWS\system32\sfc_os.dll
2007-06-18 12:10:23 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\U3
2007-06-16 23:50:10 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\Symantec
2007-06-16 23:21:55 -------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2007-06-15 00:04:31 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\Webshots
2007-06-14 20:29:49 -------- d--h--w C:\Program Files\InstallShield Installation Information
2007-06-14 20:27:44 -------- d-----w C:\Program Files\Logitech
2007-05-25 16:56:47 -------- d-----w C:\Program Files\VCW VicMan's Photo Editor
2007-05-25 16:31:39 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\MSN6
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
2006-10-26 10:28 440384 --a------ C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AudioDeck"="C:\Program Files\VIAudioi\SBADeck\ADeck.exe" [2005-01-05 15:24]
"SpySweeper"="C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" [2005-10-11 10:26]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 15:24]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 15:14]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2006-01-20 17:46 C:\WINDOWS\KHALMNPR.Exe]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 11:42]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 05:25]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2005-04-27 20:04]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2007-03-23 11:20]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 14:44]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=1 (0x1)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoViewOnDrive"=0 (0x0)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 08:29]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - netsvcs
UxTuneUp
*Newly Created Service* - XPDX
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}
rundll32 iesetup.dll,IEAccessUserInst
**************************************************************************
catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-05 17:24:52
Windows 5.1.2600 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
Completion time: 2007-07-05 17:29:22 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-07-05 17:29
--- E O F ---
2006-03-17 11:04 104 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\CHARLE~1\Bureau\Internet.lnk.vir
2007-07-01 12:41 20992 --a------ C:\Qoobox\Quarantine\C\WINDOWS\avp.exe.vir
2007-07-01 12:42 154624 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\windbg48.sys.vir
2007-07-01 12:42 61092 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\xpdx.sys.vir
2007-07-01 20:00 11776 --a------ C:\Qoobox\Quarantine\C\WINDOWS\mgrs.exe.vir
2007-07-05 16:55 60544 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\asc3550u.sys.vir
2007-07-05 17:19 1044 --a------ C:\Qoobox\Quarantine\Registry_backups\LEGACY_ASC3550U.reg.cf
2007-07-05 17:19 200 --a------ C:\Qoobox\Quarantine\Registry_backups\services_xpdx.reg.cf
2007-07-05 17:19 6650 --a------ C:\Qoobox\Quarantine\Registry_backups\services_nm.reg.cf
2007-07-05 17:19 846 --a------ C:\Qoobox\Quarantine\Registry_backups\LEGACY_DOMAINSERVICE.reg.cf
2007-07-05 17:19 850 --a------ C:\Qoobox\Quarantine\Registry_backups\services_asc3550u.reg.cf
2007-07-05 17:20 59701 --a------ C:\Qoobox\Quarantine\catchme2007-07-05_172448.79.zip
2007-07-05 17:21 294 --a------ C:\Qoobox\Quarantine\catchme.log
Structure du dossier
Le num‚ro de s‚rie du volume est 71F1E346 30D9:574D
C:\QOOBOX
\---Quarantine
| catchme.log
| catchme2007-07-05_172448.79.zip
|
+---C
| +---DOCUME~1
| | \---CHARLE~1
| | \---Bureau
| | Internet.lnk.vir
| |
| \---WINDOWS
| | avp.exe.vir
| | mgrs.exe.vir
| |
| \---system32
| | windbg48.sys.vir
| | WinSys.exe.vir
| | xpdx.sys.vir
| |
| \---drivers
| asc3550u.sys.vir
|
\---Registry_backups
LEGACY_ASC3550U.reg.cf
LEGACY_DOMAINSERVICE.reg.cf
services_asc3550u.reg.cf
services_nm.reg.cf
services_xpdx.reg.cf
[/code]
voici le rapport Hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 17:42:20, on 2007-07-05
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.meteomedia.com/fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download Using &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by105fd.bay105.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/14f9cf9cda94e8f02806/netzip/RdxIE601.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110780486702
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - https://www.zonealarm.com/
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - Unknown owner - C:\Program Files\F-Secure Internet Security\fswsclds.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
Merci beaucoup et bonne nuit!!!
Junior
Utilisateur anonyme
5 juil. 2007 à 23:53
5 juil. 2007 à 23:53
HE !
Ou est ton pare-feu ???
Si tu ne l'installe pas la désinfection ne servirais a rien.
Tu as le pare-feu nVidia ?
Ou est ton pare-feu ???
Si tu ne l'installe pas la désinfection ne servirais a rien.
Tu as le pare-feu nVidia ?
Utilisateur anonyme
6 juil. 2007 à 08:46
6 juil. 2007 à 08:46
Sunbelt Kerio Personal Firewall 4
NVIDIA Display Driver Service carte graphique
Hello Mosk's@, clic sur tes liens au message <5> kerio et zonealarm :P
PS : le PC est encore infecté.
NVIDIA Display Driver Service carte graphique
Hello Mosk's@, clic sur tes liens au message <5> kerio et zonealarm :P
PS : le PC est encore infecté.
moK´s@
Messages postés
4399
Date d'inscription
mardi 18 octobre 2005
Statut
Membre
Dernière intervention
2 novembre 2007
89
6 juil. 2007 à 17:39
6 juil. 2007 à 17:39
salut boulepate,
oui je voie, mon lien est perimé; je vais réparer ca...
je sais qu´il est encore infecté mais les autres on tous incisté pour qu´il instale un par feu...
@+
oui je voie, mon lien est perimé; je vais réparer ca...
je sais qu´il est encore infecté mais les autres on tous incisté pour qu´il instale un par feu...
@+
Utilisateur anonyme
>
moK´s@
Messages postés
4399
Date d'inscription
mardi 18 octobre 2005
Statut
Membre
Dernière intervention
2 novembre 2007
6 juil. 2007 à 20:16
6 juil. 2007 à 20:16
:p
moK´s@
Messages postés
4399
Date d'inscription
mardi 18 octobre 2005
Statut
Membre
Dernière intervention
2 novembre 2007
89
6 juil. 2007 à 20:27
6 juil. 2007 à 20:27
re,
y a trop de fichiers suspect fais ceci :
télécharges smitfraudfix :
En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.
Copie/colle le rapport sur le forum stp.
et
¤ Télécharge Clean
----> http://www.malekal.com/download/clean.zip
Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu ici
ps : vous en pensez quoid les autres?
@+
y a trop de fichiers suspect fais ceci :
télécharges smitfraudfix :
En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.
Copie/colle le rapport sur le forum stp.
et
¤ Télécharge Clean
----> http://www.malekal.com/download/clean.zip
Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu ici
ps : vous en pensez quoid les autres?
@+
Utilisateur anonyme
6 juil. 2007 à 21:26
6 juil. 2007 à 21:26
Salut,
y a trop de fichiers suspect
ou ils sont stp?
franchement je voie rien
y a trop de fichiers suspect
ou ils sont stp?
franchement je voie rien
moK´s@
Messages postés
4399
Date d'inscription
mardi 18 octobre 2005
Statut
Membre
Dernière intervention
2 novembre 2007
89
6 juil. 2007 à 21:34
6 juil. 2007 à 21:34
dans combofix
Utilisateur anonyme
7 juil. 2007 à 00:05
7 juil. 2007 à 00:05
Salut,
Attention celui la il est long...
Télécharge eScan Antivirus Toolkit ici:
http://www.spywareinfo.dk/download/mwav.exe
Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.
Voici comment mettre l'outil à jour :
1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").
2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.
Ne pas lancer le scan tout de suite !
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur
Du mode Sans Échec, voici comment utiliser le programme :
1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky
2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.
3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.
5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.
6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !
7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.
Attention celui la il est long...
Télécharge eScan Antivirus Toolkit ici:
http://www.spywareinfo.dk/download/mwav.exe
Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.
Voici comment mettre l'outil à jour :
1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").
2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.
Ne pas lancer le scan tout de suite !
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur
Du mode Sans Échec, voici comment utiliser le programme :
1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky
2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.
3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.
5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.
6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !
7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.
Utilisateur anonyme
7 juil. 2007 à 00:11
7 juil. 2007 à 00:11
Pourquoi t'acharnes-tu à vouloir intervenir ? Des posts sans réponses c'est pas ce qu'il manque.
Moks'sa a déjà proposé quelque chose inutile de vouloir encore "plomber" l'utilisateur d'une manip en plus.
De plus tu vois pas les malwares et tu proposes une manip ? Curieux ..
Moks'sa a déjà proposé quelque chose inutile de vouloir encore "plomber" l'utilisateur d'une manip en plus.
De plus tu vois pas les malwares et tu proposes une manip ? Curieux ..
moK´s@
Messages postés
4399
Date d'inscription
mardi 18 octobre 2005
Statut
Membre
Dernière intervention
2 novembre 2007
89
7 juil. 2007 à 00:12
7 juil. 2007 à 00:12
ok on verra bien le rapport ;-)
Bonjour a tous !!!!
Voila, j'ai du m'absenter quelques jours et je n'ai pu faire suivre les demarches que nous avions commencé. Mais voila que mon ordi est toujours infecté et j,ai besoin de votre aide. Merci a Mok's et a Boulepatte pour votre aide. Je vous annexe les derniers rapport de HIjack et Combofix. Je n'ai pas encore installé ces programmes que voici, est-ce necessaire ?? :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
http://www.spywareinfo.dk/download/mwav.exe
http://www.malekal.com/download/clean.zip
pouvez-vous m'indiquer la bonne configuration a avoir avec mon pare-feu Sunbelt ( je partage une connection avec un routeur sans fil) et finalement
Voici les rapport merci a tous ceux qui peuvent m'aider :
"Charles jr" - 2007-07-09 12:36:19 - ComboFix 07-07-04.4
/wow section - STAGE #3
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
-------\LEGACY_XPDX
((((((((((((((((((((((((( Files Created from 2007-06-09 to 2007-07-09 )))))))))))))))))))))))))))))))
2007-07-05 17:13 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-05 15:58 <REP> d-------- C:\VundoFix Backups
2007-07-05 15:27 <REP> d-------- C:\Program Files\Hijackthis Version Fran‡aise
2007-07-05 14:48 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-07-05 14:23 76,560 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2007-07-05 13:43 <REP> d-------- C:\DOCUME~1\CHARLE~1\.housecall6.6
2007-07-03 16:11 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
2007-07-03 12:29 <REP> d-------- C:\Program Files\Yahoo!
2007-07-03 12:29 <REP> d-------- C:\Program Files\CCleaner
2007-07-02 13:33 <REP> d-------- C:\WINDOWS\AU_Temp
2007-06-27 09:03 <REP> d-------- C:\Program Files\OpenOffice.org 2.2
2007-06-24 23:53 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
2007-06-24 23:38 <REP> d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared
2007-06-23 11:33 <REP> d--h----- C:\Program Files\Fichiers communs\delsim
2007-06-16 20:57 95,872 --a------ C:\WINDOWS\system32\AvastSS.scr
2007-06-16 20:57 94,552 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-06-16 20:57 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-06-16 20:57 745,600 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-06-16 20:57 43,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-06-16 20:57 26,888 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-06-16 20:57 23,416 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-06-14 20:05 2,118,912 --a------ C:\WINDOWS\system32\TUKernel.exe
2007-06-14 16:39 912,768 -ra------ C:\WINDOWS\system32\drivers\LV302AV.SYS
2007-06-14 16:39 8,192 --a------ C:\WINDOWS\system32\tsbyuv.dll
2007-06-14 16:39 50,688 --a------ C:\WINDOWS\system32\vfwwdm32.dll
2007-06-14 16:39 48,512 --a------ C:\WINDOWS\system32\drivers\stream.sys
2007-06-14 16:39 45,568 --a------ C:\WINDOWS\system32\iyuv_32.dll
2007-06-14 16:39 372,736 -ra------ C:\WINDOWS\system32\LVUI2RC.dll
2007-06-14 16:39 22,016 -ra------ C:\WINDOWS\system32\drivers\LVUSBSta.sys
2007-06-14 16:39 204,800 -ra------ C:\WINDOWS\system32\LVUI2.dll
2007-06-14 16:39 204,800 -ra------ C:\WINDOWS\system32\lvcodec2.dll
2007-06-14 16:39 2,180,096 -ra------ C:\WINDOWS\system32\drivers\LVSVF2.sys
2007-06-14 16:39 16,896 --a------ C:\WINDOWS\system32\msyuv.dll
2007-06-14 16:39 106,496 -ra------ C:\WINDOWS\system32\lvcoinst.dll
2007-06-14 16:33 <REP> d-------- C:\DOCUME~1\CHARLE~1\APPLIC~1\Logitech
2007-06-14 16:29 52,608 --a------ C:\WINDOWS\system32\drivers\i8042prt.sys
2007-06-14 16:29 22,656 --a------ C:\WINDOWS\system32\drivers\mouclass.sys
2007-06-14 16:29 13,440 --a------ C:\WINDOWS\system32\drivers\L8042Kbd.SYS
2007-06-14 16:29 <REP> d-------- C:\Program Files\MUSICMATCH
2007-06-14 16:28 90,112 --a------ C:\WINDOWS\system32\KemUtil.dll
2007-06-14 16:28 86,016 --a------ C:\WINDOWS\system32\KemWnd.dll
2007-06-14 16:28 65,536 --a------ C:\WINDOWS\system32\KemXML.dll
2007-06-14 16:28 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll
2007-06-14 16:28 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll
2007-06-14 16:28 258,352 --a------ C:\WINDOWS\system32\unicows.dll
2007-06-14 16:28 143,360 --a------ C:\WINDOWS\system32\kemutb.dll
2007-06-14 16:28 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2007-06-14 16:27 69,376 --a------ C:\WINDOWS\system32\drivers\LMouKE.Sys
2007-06-14 16:27 55,552 --a------ C:\WINDOWS\system32\drivers\L8042mou.Sys
2007-06-14 16:27 28,160 --a------ C:\WINDOWS\KHALMNPR.Exe
2007-06-13 09:23 24,072 --a------ C:\WINDOWS\system32\uxtuneup.dll
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
2007-07-06 01:01:23 48,616 ----a-w C:\WINDOWS\system32\perfc00C.dat
2007-07-06 01:01:23 367,658 ----a-w C:\WINDOWS\system32\perfh00C.dat
2007-07-06 01:00:12 -------- d--h--w C:\Program Files\WindowsUpdate
2007-07-05 21:42:13 -------- d-----w C:\Program Files\Hijackthis Version Française
2007-07-05 20:28:50 -------- d-----w C:\Program Files\Sunbelt Software
2007-07-02 17:40:02 267,845 ----a-w C:\WINDOWS\tsc.exe
2007-07-02 17:40:01 71,749 ----a-w C:\WINDOWS\hcextoutput.dll
2007-07-02 17:40:01 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll
2007-07-02 17:39:59 86,094 ----a-w C:\WINDOWS\BPMNT.dll
2007-07-02 17:33:33 507,904 ----a-w C:\WINDOWS\TMUPDATE.DLL
2007-07-02 17:33:32 69,689 ----a-w C:\WINDOWS\UNZIP.DLL
2007-07-02 17:33:31 286,720 ----a-w C:\WINDOWS\PATCH.EXE
2007-07-01 16:55:33 -------- d-----w C:\Program Files\Winamp
2007-07-01 16:41:39 44,032 ----a-w C:\WINDOWS\system32\ftp.exe
2007-07-01 16:41:39 17,920 ----a-w C:\WINDOWS\system32\tftp.exe
2007-06-23 15:32:52 134,656 ----a-w C:\WINDOWS\system32\sfc_os.dll
2007-06-18 12:10:23 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\U3
2007-06-16 23:50:10 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\Symantec
2007-06-16 23:21:55 -------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2007-06-15 00:04:31 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\Webshots
2007-06-14 20:29:49 -------- d--h--w C:\Program Files\InstallShield Installation Information
2007-06-14 20:27:44 -------- d-----w C:\Program Files\Logitech
2007-05-25 16:56:47 -------- d-----w C:\Program Files\VCW VicMan's Photo Editor
2007-05-25 16:31:39 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\MSN6
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
2006-10-26 10:28 440384 --a------ C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AudioDeck"="C:\Program Files\VIAudioi\SBADeck\ADeck.exe" [2005-01-05 15:24]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 15:24]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 15:14]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2006-01-20 17:46 C:\WINDOWS\KHALMNPR.Exe]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 11:42]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 05:25]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2005-04-27 20:04]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2007-03-23 11:20]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 14:44]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=1 (0x1)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoViewOnDrive"=0 (0x0)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 08:29]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - netsvcs
UxTuneUp
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}
rundll32 iesetup.dll,IEAccessUserInst
**************************************************************************
catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-09 12:47:00
Windows 5.1.2600 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
Completion time: 2007-07-09 12:50:31 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-07-09 12:50
C:\ComboFix2.txt ... 2007-07-05 17:29
--- E O F ---
Logfile of HijackThis v1.99.1
Scan saved at 12:59:05, on 2007-07-09
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.meteomedia.com/fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download Using &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by105fd.bay105.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/14f9cf9cda94e8f02806/netzip/RdxIE601.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110780486702
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - https://www.zonealarm.com/
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - Unknown owner - C:\Program Files\F-Secure Internet Security\fswsclds.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
Merci tellement !!!!!!!!
Voila, j'ai du m'absenter quelques jours et je n'ai pu faire suivre les demarches que nous avions commencé. Mais voila que mon ordi est toujours infecté et j,ai besoin de votre aide. Merci a Mok's et a Boulepatte pour votre aide. Je vous annexe les derniers rapport de HIjack et Combofix. Je n'ai pas encore installé ces programmes que voici, est-ce necessaire ?? :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
http://www.spywareinfo.dk/download/mwav.exe
http://www.malekal.com/download/clean.zip
pouvez-vous m'indiquer la bonne configuration a avoir avec mon pare-feu Sunbelt ( je partage une connection avec un routeur sans fil) et finalement
Voici les rapport merci a tous ceux qui peuvent m'aider :
"Charles jr" - 2007-07-09 12:36:19 - ComboFix 07-07-04.4
/wow section - STAGE #3
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
-------\LEGACY_XPDX
((((((((((((((((((((((((( Files Created from 2007-06-09 to 2007-07-09 )))))))))))))))))))))))))))))))
2007-07-05 17:13 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-05 15:58 <REP> d-------- C:\VundoFix Backups
2007-07-05 15:27 <REP> d-------- C:\Program Files\Hijackthis Version Fran‡aise
2007-07-05 14:48 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-07-05 14:23 76,560 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2007-07-05 13:43 <REP> d-------- C:\DOCUME~1\CHARLE~1\.housecall6.6
2007-07-03 16:11 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
2007-07-03 12:29 <REP> d-------- C:\Program Files\Yahoo!
2007-07-03 12:29 <REP> d-------- C:\Program Files\CCleaner
2007-07-02 13:33 <REP> d-------- C:\WINDOWS\AU_Temp
2007-06-27 09:03 <REP> d-------- C:\Program Files\OpenOffice.org 2.2
2007-06-24 23:53 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
2007-06-24 23:38 <REP> d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared
2007-06-23 11:33 <REP> d--h----- C:\Program Files\Fichiers communs\delsim
2007-06-16 20:57 95,872 --a------ C:\WINDOWS\system32\AvastSS.scr
2007-06-16 20:57 94,552 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-06-16 20:57 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-06-16 20:57 745,600 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-06-16 20:57 43,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-06-16 20:57 26,888 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-06-16 20:57 23,416 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-06-14 20:05 2,118,912 --a------ C:\WINDOWS\system32\TUKernel.exe
2007-06-14 16:39 912,768 -ra------ C:\WINDOWS\system32\drivers\LV302AV.SYS
2007-06-14 16:39 8,192 --a------ C:\WINDOWS\system32\tsbyuv.dll
2007-06-14 16:39 50,688 --a------ C:\WINDOWS\system32\vfwwdm32.dll
2007-06-14 16:39 48,512 --a------ C:\WINDOWS\system32\drivers\stream.sys
2007-06-14 16:39 45,568 --a------ C:\WINDOWS\system32\iyuv_32.dll
2007-06-14 16:39 372,736 -ra------ C:\WINDOWS\system32\LVUI2RC.dll
2007-06-14 16:39 22,016 -ra------ C:\WINDOWS\system32\drivers\LVUSBSta.sys
2007-06-14 16:39 204,800 -ra------ C:\WINDOWS\system32\LVUI2.dll
2007-06-14 16:39 204,800 -ra------ C:\WINDOWS\system32\lvcodec2.dll
2007-06-14 16:39 2,180,096 -ra------ C:\WINDOWS\system32\drivers\LVSVF2.sys
2007-06-14 16:39 16,896 --a------ C:\WINDOWS\system32\msyuv.dll
2007-06-14 16:39 106,496 -ra------ C:\WINDOWS\system32\lvcoinst.dll
2007-06-14 16:33 <REP> d-------- C:\DOCUME~1\CHARLE~1\APPLIC~1\Logitech
2007-06-14 16:29 52,608 --a------ C:\WINDOWS\system32\drivers\i8042prt.sys
2007-06-14 16:29 22,656 --a------ C:\WINDOWS\system32\drivers\mouclass.sys
2007-06-14 16:29 13,440 --a------ C:\WINDOWS\system32\drivers\L8042Kbd.SYS
2007-06-14 16:29 <REP> d-------- C:\Program Files\MUSICMATCH
2007-06-14 16:28 90,112 --a------ C:\WINDOWS\system32\KemUtil.dll
2007-06-14 16:28 86,016 --a------ C:\WINDOWS\system32\KemWnd.dll
2007-06-14 16:28 65,536 --a------ C:\WINDOWS\system32\KemXML.dll
2007-06-14 16:28 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll
2007-06-14 16:28 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll
2007-06-14 16:28 258,352 --a------ C:\WINDOWS\system32\unicows.dll
2007-06-14 16:28 143,360 --a------ C:\WINDOWS\system32\kemutb.dll
2007-06-14 16:28 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2007-06-14 16:27 69,376 --a------ C:\WINDOWS\system32\drivers\LMouKE.Sys
2007-06-14 16:27 55,552 --a------ C:\WINDOWS\system32\drivers\L8042mou.Sys
2007-06-14 16:27 28,160 --a------ C:\WINDOWS\KHALMNPR.Exe
2007-06-13 09:23 24,072 --a------ C:\WINDOWS\system32\uxtuneup.dll
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
2007-07-06 01:01:23 48,616 ----a-w C:\WINDOWS\system32\perfc00C.dat
2007-07-06 01:01:23 367,658 ----a-w C:\WINDOWS\system32\perfh00C.dat
2007-07-06 01:00:12 -------- d--h--w C:\Program Files\WindowsUpdate
2007-07-05 21:42:13 -------- d-----w C:\Program Files\Hijackthis Version Française
2007-07-05 20:28:50 -------- d-----w C:\Program Files\Sunbelt Software
2007-07-02 17:40:02 267,845 ----a-w C:\WINDOWS\tsc.exe
2007-07-02 17:40:01 71,749 ----a-w C:\WINDOWS\hcextoutput.dll
2007-07-02 17:40:01 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll
2007-07-02 17:39:59 86,094 ----a-w C:\WINDOWS\BPMNT.dll
2007-07-02 17:33:33 507,904 ----a-w C:\WINDOWS\TMUPDATE.DLL
2007-07-02 17:33:32 69,689 ----a-w C:\WINDOWS\UNZIP.DLL
2007-07-02 17:33:31 286,720 ----a-w C:\WINDOWS\PATCH.EXE
2007-07-01 16:55:33 -------- d-----w C:\Program Files\Winamp
2007-07-01 16:41:39 44,032 ----a-w C:\WINDOWS\system32\ftp.exe
2007-07-01 16:41:39 17,920 ----a-w C:\WINDOWS\system32\tftp.exe
2007-06-23 15:32:52 134,656 ----a-w C:\WINDOWS\system32\sfc_os.dll
2007-06-18 12:10:23 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\U3
2007-06-16 23:50:10 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\Symantec
2007-06-16 23:21:55 -------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2007-06-15 00:04:31 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\Webshots
2007-06-14 20:29:49 -------- d--h--w C:\Program Files\InstallShield Installation Information
2007-06-14 20:27:44 -------- d-----w C:\Program Files\Logitech
2007-05-25 16:56:47 -------- d-----w C:\Program Files\VCW VicMan's Photo Editor
2007-05-25 16:31:39 -------- d-----w C:\DOCUME~1\CHARLE~1\APPLIC~1\MSN6
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
2006-10-26 10:28 440384 --a------ C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AudioDeck"="C:\Program Files\VIAudioi\SBADeck\ADeck.exe" [2005-01-05 15:24]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 15:24]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 15:14]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2006-01-20 17:46 C:\WINDOWS\KHALMNPR.Exe]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 11:42]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 05:25]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2005-04-27 20:04]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2007-03-23 11:20]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 14:44]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=1 (0x1)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoViewOnDrive"=0 (0x0)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 08:29]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - netsvcs
UxTuneUp
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}
rundll32 iesetup.dll,IEAccessUserInst
**************************************************************************
catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-09 12:47:00
Windows 5.1.2600 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
Completion time: 2007-07-09 12:50:31 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-07-09 12:50
C:\ComboFix2.txt ... 2007-07-05 17:29
--- E O F ---
Logfile of HijackThis v1.99.1
Scan saved at 12:59:05, on 2007-07-09
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.meteomedia.com/fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download Using &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by105fd.bay105.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/14f9cf9cda94e8f02806/netzip/RdxIE601.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110780486702
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - https://www.zonealarm.com/
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - Unknown owner - C:\Program Files\F-Secure Internet Security\fswsclds.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
Merci tellement !!!!!!!!
moK´s@
Messages postés
4399
Date d'inscription
mardi 18 octobre 2005
Statut
Membre
Dernière intervention
2 novembre 2007
89
9 juil. 2007 à 20:05
9 juil. 2007 à 20:05
salut bohemejunior,
oui fais ceci :
télécharges smitfraudfix :
En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.
Copie/colle le rapport sur le forum stp.
et
¤ Télécharge Clean
----> http://www.malekal.com/download/clean.zip
Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu ici
oui fais ceci :
télécharges smitfraudfix :
En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.
Copie/colle le rapport sur le forum stp.
et
¤ Télécharge Clean
----> http://www.malekal.com/download/clean.zip
Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu ici
Salut !! voici les rapports
SmitFraudFix v2.202
Rapport fait à 14:41:20,81, 2007-07-09
Executé à partir de C:\Documents and Settings\Charles jr\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Charles jr
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Charles jr\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\CHARLE~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: VIA Rhine II Fast Ethernet Adapter
DNS Server Search Order: 205.151.69.200
DNS Server Search Order: 205.151.68.200
HKLM\SYSTEM\CCS\Services\Tcpip\..\{529C555C-0EE5-446B-B37B-C7D46FC01BB7}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\..\{529C555C-0EE5-446B-B37B-C7D46FC01BB7}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\..\{529C555C-0EE5-446B-B37B-C7D46FC01BB7}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
2007-07-09 a 14:45:14,78
*** Recherche des fichiers dans C:
C:\StubInstaller.exe FOUND
*** Recherche des fichiers dans C:\WINDOWS\
C:\WINDOWS\smdat32m.sys FOUND
*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\msiuins.exe FOUND
C:\WINDOWS\system32\SpoonUninstall.exe FOUND
*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !
Merci
SmitFraudFix v2.202
Rapport fait à 14:41:20,81, 2007-07-09
Executé à partir de C:\Documents and Settings\Charles jr\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Charles jr
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Charles jr\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\CHARLE~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: VIA Rhine II Fast Ethernet Adapter
DNS Server Search Order: 205.151.69.200
DNS Server Search Order: 205.151.68.200
HKLM\SYSTEM\CCS\Services\Tcpip\..\{529C555C-0EE5-446B-B37B-C7D46FC01BB7}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\..\{529C555C-0EE5-446B-B37B-C7D46FC01BB7}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\..\{529C555C-0EE5-446B-B37B-C7D46FC01BB7}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
2007-07-09 a 14:45:14,78
*** Recherche des fichiers dans C:
C:\StubInstaller.exe FOUND
*** Recherche des fichiers dans C:\WINDOWS\
C:\WINDOWS\smdat32m.sys FOUND
*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\msiuins.exe FOUND
C:\WINDOWS\system32\SpoonUninstall.exe FOUND
*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !
Merci
moK´s@
Messages postés
4399
Date d'inscription
mardi 18 octobre 2005
Statut
Membre
Dernière intervention
2 novembre 2007
89
9 juil. 2007 à 20:59
9 juil. 2007 à 20:59
re,
Redémarre en mode sans échec :
¤Démarre en mode sans échec :
Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !
(Si F8 ne marche pas utilise la touche F5)
Puis ouvre le dossier clean et ouvre clean.cmd et choisis l'option 2.
Redémarre normalement et poste le log clean.
Redémarre en mode sans échec :
¤Démarre en mode sans échec :
Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !
(Si F8 ne marche pas utilise la touche F5)
Puis ouvre le dossier clean et ouvre clean.cmd et choisis l'option 2.
Redémarre normalement et poste le log clean.
