chev. de troies impos. a mettre en quarantain Résolu

Question

bonsoir,

voilà 2 jours que j'ai mon anti-virus qui me trouve enormement de chevaux de troies, certains j'arrive a les mettres en quarantaine sauf certains qu'il ne veux pas  le faire, meme les supprimer il ne veux pas, dans les deux cas il me met apres avoir choisi l'option :"avast!: Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. Impossible de traiter le fichier "D:\Document and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\61FOTO3E\rd[1].htm\[FSG]" "
Pourraiez vous m'aidez à m'en sortir svp
merci bcp

isabou · Answer

a l'aide svp je n'ose plus rien faire...merci

isabou · Answer

quelqu'un peuy il m'aider s'il vous plait? merciii bcp

papyber · Answer

télécharge et installe le logiciel HijackThis v1.99.1
http://pchelpbordeaux.free.fr/logiciels.html
poste son rapport

télécharge GenProc de Jean-Chretien1 et Narco4 sur ton bureau
 http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement

isabou · Answer

je n'ai pas trouvé Narco4 mais voici le log de GenProc:


Rapport GenProc 0.57 [1] effectué le ven. 06/07/2007 à 23:07:18,14 - SystemRoot = D:\WINDOWS 

# Etape 1/ Télécharge :  
  
- CCleaner http://www.filehippo.com/download_ccleaner.html ("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 
 
- SDfix http://downloads.andymanchesta.com/RemovalTools/SDFix.exe (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
 
 
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "Yves.VDL") ***** 
 
 
# Etape 2/  
 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur "RunThis.bat" pour lancer le script.
- Appuie sur "Y" pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera "Finished".
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier  SDFix sous le nom "Report.txt".
~ Le fichier "SDFIX_README.htm" (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.
~ Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésite donc pas à télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. 
 
# Etape 3/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 4/ 

Redémarre normalement et poste : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe ; 
- Le contenu du fichier Report.txt ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

papyber · Answer

tu suis les consignes de GenProc et tu postes les rapports obtenus

isabou · Answer

papyber dans sdfix quand je double clic sur RunThis la fenetre script s'ouvre bien mais je devrais taper sur "y" comme indiqué ci-dessus mais je ne sais taper  que les lettres : 1,2,3,S,U et E
 que dois-je faire? car "y" ne fonctionne pas

papyber · Answer

tu ne peux pas taper Y en majuscule? tu es mode sans échec?

papyber · Answer

Télécharge combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Double clique combofix.exe.

* Tape sur la touche Y (Yes) pour démarrer le scan.

* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse

NOTE : Le rapport se trouve également ici : C:\Combofix.txt
et un nouveau hijack this

isabou · Answer

voila, seulement je n'ai pas du taper "y" comme tu la ecrit mais j'ai du taper sur 1... voici le log: "Yves" - 2007-07-07 9:31:37 - ComboFix 07-07-07.3 - Service Pack 2 ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) D:\DOCUME~1\Yves.VDL\Bureau\internet.lnk D:\Documents and Settings\All Users.\documents\settings D:\Documents and Settings\All Users.\documents\settings\desktop.ini D:\WINDOWS\system32\KB42687917.exe D:\WINDOWS\system32\KB80403628.exe D:\WINDOWS\system32\KB96926207.exe ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_WINDBG48 -------\RpcApi -------\windbg48 ((((((((((((((((((((((((( Files Created from 2007-06-07 to 2007-07-07 ))))))))))))))))))))))))))))))) 2007-07-07 09:28 51,200 --a------ D:\WINDOWS ircmd.exe 2007-07-07 00:40 d-------- D:\WINDOWS\ERUNT 2007-07-06 18:36 d-------- D: royen 2007-07-04 17:52 d-------- D:\Program Files\eMule 2007-07-02 22:57 d-------- D:\DOCUME~1\Yves.VDL\Contacts 2007-07-02 20:38 d---s---- D:\DOCUME~1\Yves.VDL\UserData 2007-07-01 20:47 d-------- D:\DOCUME~1\Yves.VDL\.groom 2007-07-01 20:39 d----c--- D:\WINDOWS\system32\DRVSTORE 2007-07-01 20:38 d-------- D:\Program Files\MSN Messenger 2007-07-01 20:31 95,872 --a------ D:\WINDOWS\system32\AvastSS.scr 2007-07-01 20:31 94,552 --a------ D:\WINDOWS\system32\drivers\aswmon2.sys 2007-07-01 20:31 85,952 --a------ D:\WINDOWS\system32\drivers\aswmon.sys 2007-07-01 20:31 745,600 --a------ D:\WINDOWS\system32\aswBoot.exe 2007-07-01 20:31 499,712 --a------ D:\WINDOWS\system32\MSVCP71.dll 2007-07-01 20:31 43,176 --a------ D:\WINDOWS\system32\drivers\aswTdi.sys 2007-07-01 20:31 348,160 --a------ D:\WINDOWS\system32\MSVCR71.dll 2007-07-01 20:31 26,888 --a------ D:\WINDOWS\system32\drivers\aavmker4.sys 2007-07-01 20:31 23,416 --a------ D:\WINDOWS\system32\drivers\aswRdr.sys 2007-07-01 20:31 1,060,864 --a------ D:\WINDOWS\system32\MFC71.dll 2007-07-01 20:29 d-------- D:\Program Files\Fichiers communs\Wise Installation Wizard 2007-07-01 20:29 d-------- D:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft 2007-07-01 17:03 d--h----- D:\Program Files\InstallShield Installation Information 2007-07-01 17:03 d-------- D:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL 2007-07-01 17:02 d-------- D:\Program Files\ABBYY FineReader 6.0 Sprint 2007-07-01 17:01 77,824 --a------ D:\WINDOWS\system32\PICEntry.dll 2007-07-01 17:01 73,728 --a------ D:\WINDOWS\system32\PICSDK.dll 2007-07-01 17:01 65,536 --a------ D:\WINDOWS\system32\EPPicMgr.dll 2007-07-01 17:01 495,616 --a------ D:\WINDOWS\system32\PICSDK2.dll 2007-07-01 17:01 4,943 --a------ D:\WINDOWS\system32\EPPICPattern6.dat 2007-07-01 17:01 31,053 --a------ D:\WINDOWS\system32\EPPICPattern131.dat 2007-07-01 17:01 27,417 --a------ D:\WINDOWS\system32\EPPICPattern121.dat 2007-07-01 17:01 26,154 --a------ D:\WINDOWS\system32\EPPICPattern1.dat 2007-07-01 17:01 24,903 --a------ D:\WINDOWS\system32\EPPICPattern3.dat 2007-07-01 17:01 21,390 --a------ D:\WINDOWS\system32\EPPICPattern5.dat 2007-07-01 17:01 20,148 --a------ D:\WINDOWS\system32\EPPICPattern2.dat 2007-07-01 17:01 114,688 --a------ D:\WINDOWS\system32\EpPicPrt.dll 2007-07-01 17:01 111,932 --a------ D:\WINDOWS\system32\EPPICPrinterDB.dat 2007-07-01 17:01 11,811 --a------ D:\WINDOWS\system32\EPPICPattern4.dat 2007-07-01 17:01 1,146 --a------ D:\WINDOWS\system32\EPPICPresetData_DU.dat 2007-07-01 17:01 1,139 --a------ D:\WINDOWS\system32\EPPICPresetData_PT.dat 2007-07-01 17:01 1,139 --a------ D:\WINDOWS\system32\EPPICPresetData_BP.dat 2007-07-01 17:01 1,136 --a------ D:\WINDOWS\system32\EPPICPresetData_ES.dat 2007-07-01 17:01 1,129 --a------ D:\WINDOWS\system32\EPPICPresetData_FR.dat 2007-07-01 17:01 1,129 --a------ D:\WINDOWS\system32\EPPICPresetData_CF.dat 2007-07-01 17:01 1,120 --a------ D:\WINDOWS\system32\EPPICPresetData_IT.dat 2007-07-01 17:01 1,107 --a------ D:\WINDOWS\system32\EPPICPresetData_GE.dat 2007-07-01 17:01 1,104 --a------ D:\WINDOWS\system32\EPPICPresetData_EN.dat 2007-07-01 17:01 d-------- D:\Program Files\Fichiers communs\InstallShield 2007-07-01 16:59 73,216 --a------ D:\WINDOWS\system32\E_FLBBIE.DLL 2007-07-01 16:59 62,976 --a------ D:\WINDOWS\system32\E_FD4BBIE.DLL 2007-07-01 16:59 49,152 --a------ D:\WINDOWS\system32\E_DCINST.DLL 2007-07-01 16:59 25,856 --a------ D:\WINDOWS\system32\drivers\usbprint.sys 2007-07-01 16:59 15,104 --a------ D:\WINDOWS\system32\drivers\usbscan.sys 2007-07-01 16:56 63,488 --a------ D:\WINDOWS\system32\escwiad.dll 2007-07-01 16:56 d-------- D:\Program Files\epson 2007-07-01 15:42 3,072 --a------ D:\WINDOWS\system32\drivers\audstub.sys 2007-07-01 15:41 58,496 --a------ D:\WINDOWS\system32\drivers edbook.sys 2007-07-01 15:41 21,504 --a------ D:\WINDOWS\system32\hidserv.dll 2007-07-01 15:40 4,274,816 --a------ D:\WINDOWS\system32 v4_disp.dll 2007-07-01 15:40 10,624 --a------ D:\WINDOWS\system32\drivers\gameenum.sys 2007-07-01 15:40 1,897,408 --a------ D:\WINDOWS\system32\drivers v4_mini.sys 2007-07-01 15:39 77,312 --a------ D:\WINDOWS\system32\usbui.dll 2007-07-01 15:39 44,672 --a------ D:\WINDOWS\system32\drivers\UAGP35.SYS 2007-07-01 15:39 27,165 --a------ D:\WINDOWS\system32\drivers\fetnd5.sys 2007-07-01 15:39 19,017 --a------ D:\WINDOWS\system32\drivers\RTL8029.sys 2007-07-01 15:37 9,936 --a------ D:\WINDOWS\system\LZEXPAND.DLL 2007-07-01 15:37 9,104 --a------ D:\WINDOWS\system\VER.DLL 2007-07-01 15:37 86,044 --a------ D:\WINDOWS\system32\dgsetup.dll 2007-07-01 15:37 83,456 --a------ D:\WINDOWS\system\OLECLI.DLL 2007-07-01 15:37 8,192 -ra------ D:\WINDOWS\system32\kbdhept.dll 2007-07-01 15:37 70,352 --a------ D:\WINDOWS\system\AVICAP.DLL 2007-07-01 15:37 7,168 -ra------ D:\WINDOWS\system32\kbdcz.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdycl.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdsl1.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdsl.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdpl.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdhu.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdhela3.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdcz2.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdcz1.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdcr.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\KBDAL.DLL 2007-07-01 15:37 6,144 -ra------ D:\WINDOWS\system32\kbdtuq.dll 2007-07-01 15:37 6,144 -ra------ D:\WINDOWS\system32\kbdtuf.dll 2007-07-01 15:37 6,144 -ra------ D:\WINDOWS\system32\kbdlv1.dll 2007-07-01 15:37 6,144 -ra------ D:\WINDOWS\system32\kbdlv.dll 2007-07-01 15:37 6,144 -ra------ D:\WINDOWS\system32\kbdhela2.dll 2007-07-01 15:37 6,144 -ra------ D:\WINDOWS\system32\kbdgkl.dll 2007-07-01 15:37 6,144 -ra------ D:\WINDOWS\system32\kbdest.dll 2007-07-01 15:37 5,632 -ra------ D:\WINDOWS\system32\kbdro.dll 2007-07-01 15:37 5,632 -ra------ D:\WINDOWS\system32\kbdpl1.dll 2007-07-01 15:37 5,632 -ra------ D:\WINDOWS\system32\kbdmon.dll 2007-07-01 15:37 5,632 -ra------ D:\WINDOWS\system32\kbdlt1.dll 2007-07-01 15:37 5,632 -ra------ D:\WINDOWS\system32\kbdlt.dll 2007-07-01 15:37 5,632 -ra------ D:\WINDOWS\system32\kbdkyr.dll 2007-07-01 15:37 5,632 -ra------ D:\WINDOWS\system32\kbdhu1.dll 2007-07-01 15:37 5,632 -ra------ D:\WINDOWS\system32\kbdhe319.dll 2007-07-01 15:37 5,632 -ra------ D:\WINDOWS\system32\kbdhe220.dll 2007-07-01 15:37 5,632 -ra------ D:\WINDOWS\system32\kbdhe.dll 2007-07-01 15:37 5,632 -ra------ D:\WINDOWS\system32\kbdazel.dll (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-07-06 09:06:11 -------- d-----w D:\Program Files\Toox 2007-07-01 18:41:18 -------- d-----w D:\Program Files\CarbonPoker 2007-07-01 18:29:54 -------- d-----w D:\Program Files\Lavasoft 2007-06-22 16:09:53 -------- d-----w D:\Program Files\Required 2007-06-04 13:18:48 9,344 ----a-w D:\WINDOWS\system32\drivers\NSDriver.sys 2007-06-04 13:17:02 8,320 ----a-w D:\WINDOWS\system32\drivers\AWRTRD.sys 2007-06-04 13:14:56 6,272 ----a-w D:\WINDOWS\system32\drivers\AWRTPD.sys 2007-05-31 21:33:37 -------- d-----w D:\Program Files\MSN Pictures Displayer 2007-05-27 10:01:24 -------- d-----w D:\Program Files\Instructions 2007-05-27 09:54:44 -------- d-----w D:\Program Files\Paramètres prédéfinis 2007-05-27 09:54:37 -------- d-----w D:\Program Files\Modules externes 2007-05-27 09:54:30 -------- d-----w D:\Program Files\Didacticiels 2007-05-27 09:54:28 -------- d-----w D:\Program Files\Palettes HTML 2007-05-27 09:54:26 -------- d-----w D:\Program Files\Aperçus 2007-05-27 09:54:21 -------- d-----w D:\Program Files\Aide 2007-05-27 09:54:12 -------- d-----w D:\Program Files\Exemples 2007-05-27 09:54:03 15,990,784 ----a-w D:\Program Files\PhotoshopElements.exe 2007-05-27 09:53:59 -------- d-----w D:\Program Files\Juridique 2007-05-27 09:53:40 -------- d-----w D:\Program Files\Helpers 2007-05-27 09:01:47 -------- d-----w D:\Program Files\QuickTime 2007-05-26 13:09:26 -------- d-----w D:\Program Files\GetRight 2007-05-13 07:54:48 -------- d-----w D:\Program Files\Logitech 2007-05-09 18:18:52 -------- d-----w D:\Program Files\Skype 2007-05-08 17:13:00 -------- d-----w D:\Program Files\Ahead 2007-04-13 13:19:52 7,680 ----a-w D:\WINDOWS\system32\lsdelete.exe ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{20AD49A2-94F3-42bD-F434-2604812C897C}] D:\WINDOWS\system32\gejd9j3jr.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}] 2005-02-21 21:50 368640 --a------ D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 17:42] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="D:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55] "autoload"="D:\WINDOWS\system32\drivers\svchost.exe" [] "autorun"="D:\Documents and Settings\Yves.VDL\svchost.exe" [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{20AD49A2-94F3-42bD-F434-2604812C897C}"="D:\WINDOWS\system32\gejd9j3jr.dll" [] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\aawservice] ************************************************************************** catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-07-07 09:34:07 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-07-07 9:34:58 - machine was rebooted D:\ComboFix-quarantined-files.txt ... 2007-07-07 09:34 --- E O F ---

papyber · Answer

le rapport hijack this stp
j'examine cela et réponse dans l'après midi (le rapport combofix est plutôt copieux!!!! lol!!!

isabou · Answer

Lolllll....merci voici le log HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 12:15:01, on 7/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
D:\WINDOWS\system32\svchost.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\Toox\Groom\GroomAgent.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\system32
otepad.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\internet explorer\iexplore.exe
D:\WINDOWS\system32\wpabaln.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: D:\WINDOWS\system32\gejd9j3jr.dll - {20AD49A2-94F3-42bD-F434-2604812C897C} - D:\WINDOWS\system32\gejd9j3jr.dll (file missing)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [autoload] D:\WINDOWS\system32\drivers\svchost.exe
O4 - HKCU\..\Run: [autorun] D:\Documents and Settings\Yves.VDL\svchost.exe
O4 - Startup: Groom Agent.lnk = D:\Program Files\Toox\Groom\GroomAgent.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Groom - {66F83792-DAE1-4823-8F20-ADA94B33A4FF} - D:\Program Files\Toox\Groom\Groom.exe (HKCU)
O9 - Extra button: CarbonPoker - {6FDD5236-C9F0-49ef-935D-385F5E21991A} - D:\Program Files\CarbonPoker\Poker.exe (HKCU)
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

papyber · Answer

supprime tout ce qu'on a utilisé

comment va le PC?

faire un scan antivirus en ligne avec internet explorer et accepter l'activex 
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur I agree 
La fenêtre change encore, clique sur Click here to scan 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

isabou · Answer

voila il scan pour l'instant...
mais mon pc s'est pire qu'avant j'ai plein de petite fenetre ouverte comme quoi  untel a rencontrer un probleme etccccc + encore 5-6 chevaux de troies qui ont ete trouver par Avast dont un ou 2 ou je ne sais cliquer que sur l'option "Abandonner la connexion"...bizarre j'ai une autre fenetre venant de la barre des menu en bas a droite qui me marque "your computer is infected! Windows has detected spyware infection...etc..."
voila en attendant le rapport de Bitdefender

papyber · Answer

dès que le scan sera terminé poste le , j'attends

isabou · Answer

le voici lolll courage:

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sat, Jul 07, 2007 - 22:29:27
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:52:52
 
Fichiers
 277795
 
Directoires
 5301
 
Secteurs de boot
 3
 
Archives
 2071
 
Paquets programmes
 13955
 
  
  
 
Résultats
 
Virus identifiés
 17
 
Fichiers infectés
 62
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 55
 
  
  
 
Info sur les moteurs
 
Définition virus
 637605
 
Version des moteurs
 AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\10.tmp
 Infecté par: Trojan.Obfuscated.GQ
 
C:\10.tmp
 Echec de la désinfection
 
C:\10.tmp
 Supprimé
 
C:\5.tmp
 Infecté par: Trojan.Obfuscated.GQ
 
C:\5.tmp
 Echec de la désinfection
 
C:\5.tmp
 Supprimé
 
C:\WINDOWS\xpupdate.exe
 Infecté par: Trojan.Peed.OQ
 
C:\WINDOWS\xpupdate.exe
 Echec de la désinfection
 
C:\WINDOWS\xpupdate.exe
 Echec de la suppression
 
C:\WINDOWS\xpupdate.rgn
 Infecté par: Win32.Grum.A
 
C:\WINDOWS\xpupdate.rgn
 Echec de la désinfection
 
C:\WINDOWS\xpupdate.rgn
 Supprimé
 
C:\xx1232255.exe
 Infecté par: Trojan.Peed.OQ
 
C:\xx1232255.exe
 Echec de la désinfection
 
C:\xx1232255.exe
 Supprimé
 
D:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware 2007\logs\AdAware event.log
 Infecté par: Generic.Qhost.822BAD79
 
D:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware 2007\logs\AdAware event.log
 Echec de la désinfection
 
D:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware 2007\logs\AdAware event.log
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\1.dllb
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\1.dllb
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\1.dllb
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\2.dllb
 Infecté par: Trojan.Peed.OQ
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\2.dllb
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\2.dllb
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\5.dllb
 Infecté par: Trojan.Downloader.Tibs.GXC
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\5.dllb
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\5.dllb
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\6.dllb
 Infecté par: Trojan.Peed.OQ
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\6.dllb
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\6.dllb
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\7.dllb
 Infecté par: Trojan.Peed.OQ
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\7.dllb
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\7.dllb
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\bot8E24.tmp
 Infecté par: Trojan.Agent.AANB
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\bot8E24.tmp
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\bot8E24.tmp
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\botB751.tmp
 Infecté par: Trojan.Agent.AANB
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\botB751.tmp
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\botB751.tmp
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\ma1x1dd1v.game
 Infecté par: Trojan.Obfuscated.2.Gen
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\ma1x1dd1v.game
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\ma1x1dd1v.game
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Temporary Internet Files\Content.IE5\FQ877LC5\2904[1].exe
 Infecté par: Trojan.Obfuscated.2.Gen
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Temporary Internet Files\Content.IE5\FQ877LC5\2904[1].exe
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Temporary Internet Files\Content.IE5\FQ877LC5\2904[1].exe
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Temporary Internet Files\Content.IE5\MQK85LMD\2904[1].exe
 Infecté par: Trojan.Obfuscated.2.Gen
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Temporary Internet Files\Content.IE5\MQK85LMD\2904[1].exe
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Temporary Internet Files\Content.IE5\MQK85LMD\2904[1].exe
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Temporary Internet Files\Content.IE5\OYZNOK3R\2904[1].exe
 Infecté par: Trojan.Obfuscated.2.Gen
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Temporary Internet Files\Content.IE5\OYZNOK3R\2904[1].exe
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Temporary Internet Files\Content.IE5\OYZNOK3R\2904[1].exe
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v3xd1.g22me
 Infecté par: Trojan.Agent.AANB
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v3xd1.g22me
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v3xd1.g22me
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v4xd3.ga2me
 Infecté par: Trojan.Downloader.Small.AACD
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v4xd3.ga2me
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v4xd3.ga2me
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v5xd2.g3ame
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v5xd2.g3ame
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v5xd2.g3ame
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v6xdt4.game
 Infecté par: Trojan.Downloader.Tibs.GXE
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v6xdt4.game
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v6xdt4.game
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx1dt1.game
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx1dt1.game
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx1dt1.game
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx1dt3.game
 Infecté par: Trojan.Downloader.Agent.YHP
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx1dt3.game
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx1dt3.game
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx3dt2.game
 Infecté par: Trojan.Peed.OQ
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx3dt2.game
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx3dt2.game
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\HX4EFG2U\a[1].exe
 Infecté par: Trojan.Obfuscated.GQ
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\HX4EFG2U\a[1].exe
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\HX4EFG2U\a[1].exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003040.exe
 Infecté par: Trojan.Proxy.Wopla.C
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003040.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003040.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003043.exe
 Infecté par: Trojan.Peed.Gen
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003043.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003043.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003052.exe
 Infecté par: Trojan.Proxy.Wopla.C
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003052.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003052.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003056.exe
 Infecté par: Trojan.Peed.Gen
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003056.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003056.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003057.exe
 Infecté par: Generic.Malware.Sdld!.2FB0C967
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003057.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003057.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003436.sys
 Infecté par: Rootkit.Agent.DP
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003436.sys
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003436.sys
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0004163.exe=>:ext.exe
 Infecté par: Trojan.Obfuscated.GQ
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0004163.exe=>:ext.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0004163.exe=>:ext.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0004163.exe
 Mis à jour
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0004164.exe
 Infecté par: Trojan.Agent.AANB
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0004164.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0004164.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0005164.exe
 Infecté par: Trojan.Agent.AANB
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0005164.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0005164.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0005165.exe
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0005165.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0005165.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0005166.exe=>:ext.exe
 Infecté par: Trojan.Obfuscated.GQ
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0005166.exe=>:ext.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0005166.exe=>:ext.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0005166.exe
 Mis à jour
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0005167.exe
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0005167.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0005167.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006163.exe
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006163.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006163.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006164.exe
 Infecté par: Trojan.Agent.AANB
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006164.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006164.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006165.exe
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006165.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006165.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006167.exe
 Infecté par: Trojan.Obfuscated.2.Gen
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006167.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006167.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006168.sys
 Infecté par: Rootkit.Agent.DP
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006168.sys
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006168.sys
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006169.exe
 Infecté par: Trojan.Peed.OQ
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006169.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006169.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006172.exe
 Infecté par: Trojan.Downloader.Small.AACD
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006172.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006172.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006173.exe
 Infecté par: Trojan.Peed.OQ
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006173.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0006173.exe
 Supprimé
 
D:\WINDOWS\retadpu27.exe
 Infecté par: Trojan.Peed.Gen
 
D:\WINDOWS\retadpu27.exe
 Echec de la désinfection
 
D:\WINDOWS\retadpu27.exe
 Supprimé
 
D:\WINDOWS\system32\dllh8jkd1q2.exe
 Infecté par: Trojan.Peed.OQ
 
D:\WINDOWS\system32\dllh8jkd1q2.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\dllh8jkd1q2.exe
 Supprimé
 
D:\WINDOWS\system32\dllh8jkd1q5.exe
 Infecté par: Trojan.Downloader.Tibs.GXC
 
D:\WINDOWS\system32\dllh8jkd1q5.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\dllh8jkd1q5.exe
 Echec de la suppression
 
D:\WINDOWS\system32\dllh8jkd1q6.exe
 Infecté par: Trojan.Peed.OQ
 
D:\WINDOWS\system32\dllh8jkd1q6.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\dllh8jkd1q6.exe
 Echec de la suppression
 
D:\WINDOWS\system32\dllh8jkd1q7.exe
 Infecté par: Trojan.Peed.OQ
 
D:\WINDOWS\system32\dllh8jkd1q7.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\dllh8jkd1q7.exe
 Supprimé
 
D:\WINDOWS\system32\drivers\ip6fw.sys
 Infecté par: Rootkit.Agent.DP
 
D:\WINDOWS\system32\drivers\ip6fw.sys
 Echec de la désinfection
 
D:\WINDOWS\system32\drivers\ip6fw.sys
 Supprimé
 
D:\WINDOWS\system32\gmc.exe.exe
 Infecté par: Trojan.Peed.OQ
 
D:\WINDOWS\system32\gmc.exe.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\gmc.exe.exe
 Supprimé
 
D:\WINDOWS\system32\kernelwind32.exe
 Infecté par: Trojan.Peed.OQ
 
D:\WINDOWS\system32\kernelwind32.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\kernelwind32.exe
 Echec de la suppression
 
D:\WINDOWS\system32\max1d1164v.exe
 Infecté par: Trojan.Obfuscated.2.Gen
 
D:\WINDOWS\system32\max1d1164v.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\max1d1164v.exe
 Supprimé
 
D:\WINDOWS\system32\spoolsvv.exe
 Infecté par: Trojan.Downloader.Tibs.GXE
 
D:\WINDOWS\system32\spoolsvv.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\spoolsvv.exe
 Echec de la suppression
 
D:\WINDOWS\system32\svchost.exe=>:ext.exe
 Infecté par: Trojan.Obfuscated.GQ
 
D:\WINDOWS\system32\svchost.exe=>:ext.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\svchost.exe=>:ext.exe
 Supprimé
 
D:\WINDOWS\system32\svchost.exe
 Mis à jour
 
D:\WINDOWS\system32\vedxg3am1et3.exe
 Infecté par: Trojan.Downloader.Agent.YHP
 
D:\WINDOWS\system32\vedxg3am1et3.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\vedxg3am1et3.exe
 Supprimé
 
D:\WINDOWS\system32\vedxg4am1et2.exe
 Infecté par: Trojan.Peed.OQ
 
D:\WINDOWS\system32\vedxg4am1et2.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\vedxg4am1et2.exe
 Supprimé
 
D:\WINDOWS\system32\vedxg6ame4.rgn
 Infecté par: Trojan.Peed.OQ
 
D:\WINDOWS\system32\vedxg6ame4.rgn
 Echec de la désinfection
 
D:\WINDOWS\system32\vedxg6ame4.rgn
 Supprimé
 
D:\WINDOWS\system32\vedxga4m1et4.exe
 Infecté par: Trojan.Downloader.Tibs.GXE
 
D:\WINDOWS\system32\vedxga4m1et4.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\vedxga4m1et4.exe
 Supprimé
 
D:\WINDOWS\system32\vedxga4me1.exe
 Infecté par: Trojan.Agent.AANB
 
D:\WINDOWS\system32\vedxga4me1.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\vedxga4me1.exe
 Echec de la suppression
 
D:\WINDOWS\system32\vedxga5me3.exe
 Infecté par: Trojan.Downloader.Small.AACD
 
D:\WINDOWS\system32\vedxga5me3.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\vedxga5me3.exe
 Echec de la suppression

papyber · Answer

et bien tu n'es pas à moitié!!!

vide ta quarantaine de Ad-Aware 2007

1/télécharge AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse » onglet « paramètres »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

2/ Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
 Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

3/lance hijack pour un scan et coche les lignes suivantes
O2 - BHO: D:\WINDOWS\system32\gejd9j3jr.dll - {20AD49A2-94F3-42bD-F434-2604812C897C} - D:\WINDOWS\system32\gejd9j3jr.dll (file missing)
O4 - HKCU\..\Run: [autoload] D:\WINDOWS\system32\drivers\svchost.exe
O4 - HKCU\..\Run: [autorun] D:\Documents and Settings\Yves.VDL\svchost.exe
O4 - Startup: Groom Agent.lnk = D:\Program Files\Toox\Groom\GroomAgent.exe

ferme toutes tes fenêtres y compris internet et clic sur fixer objet

4/Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

D:\WINDOWS\system32\drivers\svchost.exe
D:\Documents and Settings\Yves.VDL\svchost.exe
D:\Program Files\Toox
C:\WINDOWS\xpupdate.exe 
D:\WINDOWS\system32\dllh8jkd1q5.exe 
D:\WINDOWS\system32\dllh8jkd1q6.exe 
D:\WINDOWS\system32\kernelwind32.exe 
D:\WINDOWS\system32\spoolsvv.exe 
D:\WINDOWS\system32\vedxga4me1.exe 
D:\WINDOWS\system32\vedxga5me3.exe 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

5/redémarre en mode sans échec
lance ccleaner nettoyeur et supprime tout ce qu'il trouve
lance ccleaner erreur et supprime tout ce qu'il trouve

6/lance AVG antispyware et scanna ton PC
n'oublie pas d'appliquer les actions à la fin du scan sinon c'est comme si tu ne faisais rien!!!

redémarre en mode normal et refais un scan en ligne avec bit defender

bon courage et à demain

isabou · Answer

Bonjour papyber, j'ai eu un probleme hier soir apres avoir lu ton message j'ai cliquer sur Ad-aware pour aller supprimer les objets en quarantaine,seulement apres avoir cliquer la toute prmiere fenetre de demarrage d'Ad-Aware restait bloquer en cours,puis plus moyen non plus d'ouvrir une page internet en fait  cela s'ouvre puis je tape sur google ce que je veux la ca fonctionne puis je clic sur l'un des choix proposé et la la page s'ouvre mais restait blanche meme pour fermer ma session ou pour eteindre le pc il restait bloquer donc j'ai pousser sur le bouton d'allumage longtemps de la tour pour qu'il s'eteigne quand meme.
Donc me revoila ce matin ,j'ai r'ouvert et ressayer d'ouvrir une page internet et ok cela remarche mais bon tjs des annonce de cheval de troie qui ne veux pas partir...
J'ai donc commencer a telecharger AVG et là il se bloque au niveau de l'installation dans le disque C...que faire?
En attendant de tes news je vais deja essayer de telecharger CCleaner maintenant...a voir loll

papyber · Answer

fais le scan en ligne puis on verra suivant ce qu'il va trouver
mais tu étais tellement infecté!!!

isabou · Answer

papyber j'ai reussi a telecharger AVG oufff, j'ai su ouvrir Ad-Aware mais dans la quarantaine il n'y a pas d'objets a supprimer c'est vide???
je lance AVG pour finir ou je fait d'abord le scan comme tu viens de me le demander?

isabou · Answer

comme je vais devoir y aller je vaislancer la procedure que tu ma conseiller hier, je lance AVG,je tiens au courant des je sais.
bonne journee a toi!

isabou · Answer

Voici deja le rapport avg:


AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	12:48:01 8/07/2007

 + Résultat de l'analyse:	



C:\Program Files\BraveSentry\BraveSentry2.dll -> Adware.BraveSentry : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\BraveSentry\BraveSentry0.bs -> Adware.MrAntispy : Nettoyé et sauvegardé (mise en quarantaine).
D:\WINDOWS\system32\drivers\ip6fw.sys -> Downloader.Agent.acl : Nettoyé et sauvegardé (mise en quarantaine).
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\1.dllb -> Downloader.Small : Nettoyé et sauvegardé (mise en quarantaine).
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\15.tmp -> Not-A-Virus.SpamTool.Win32.Agent.u : Nettoyé et sauvegardé (mise en quarantaine).
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\1D.tmp -> Not-A-Virus.SpamTool.Win32.Agent.u : Nettoyé et sauvegardé (mise en quarantaine).
D:\Documents and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\HX4EFG2U\winlx[1].exe -> Not-A-Virus.SpamTool.Win32.Agent.u : Nettoyé et sauvegardé (mise en quarantaine).
C:\1A.tmp -> Not-A-Virus.SpamTool.Win32.Delf.n : Nettoyé et sauvegardé (mise en quarantaine).
C:\21.tmp -> Not-A-Virus.SpamTool.Win32.Delf.n : Nettoyé et sauvegardé (mise en quarantaine).
D:\Documents and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\OPQR4567\a[1].exe -> Not-A-Virus.SpamTool.Win32.Delf.n : Nettoyé et sauvegardé (mise en quarantaine).
[1884] D:\WINDOWS\system32\spoolsvv.exe -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003054.dll -> Proxy.Xorpix.ar : Nettoyé et sauvegardé (mise en quarantaine).
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0008171.sys -> Rootkit.Agent.ey : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Yves\Cookies\yves@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@3.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Cookies\yves@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Cookies\yves@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Cookies\yves@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@cz3.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@com[1].txt -> TrackingCookie.Com : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@connextra[2].txt -> TrackingCookie.Connextra : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@searchportal.information[1].txt -> TrackingCookie.Information : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@search.live[1].txt -> TrackingCookie.Live : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@auto.search.msn[2].txt -> TrackingCookie.Msn : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@ie.search.msn[2].txt -> TrackingCookie.Msn : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@revenue[2].txt -> TrackingCookie.Revenue : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@counter7.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@counter9.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyé.
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Cookies\yves@counter7.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Cookies\yves@sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@site.skype[1].txt -> TrackingCookie.Skype : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@skype[2].txt -> TrackingCookie.Skype : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@specificclick[2].txt -> TrackingCookie.Specificclick : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Cookies\yves@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\Yves.VDL\Cookies\yves@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\Cookies\yves@xxxcounter[1].txt -> TrackingCookie.Xxxcounter : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@yadro[1].txt -> TrackingCookie.Yadro : Nettoyé.
C:\Documents and Settings\Yves\Cookies\yves@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0008186.exe -> Trojan.Agent.afg : Nettoyé et sauvegardé (mise en quarantaine).
D:\WINDOWS\system32	otour.exe -> Trojan.Agent.afg : Nettoyé et sauvegardé (mise en quarantaine).
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v5xd2.g3ame -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx1dt1.game -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0008180.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0008183.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
D:\WINDOWS\system32\vedxga1me4t1.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
D:\WINDOWS\system32\vedxga3me2.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003042.exe -> Trojan.Susear.a : Nettoyé et sauvegardé (mise en quarantaine).
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0003055.exe -> Trojan.Susear.a : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport


Maintenant je lance CCLeaner

isabou · Answer

coucou Papyber,
j'ai lancer CCleaner >ok, et ensuite j'ai voulu ouvrir HijackThis mais là il se bloquait comme cela m'etait arriver hier avec ad-aware et internet, donc j'ai desinstaller Hijack et j'ai voulu le reinstaller mais des que je clic sur "Executer" là mon pc plante a chaque fois il redemarre donc je n'arrive plus a installer Hijack!
que faire?
Merciiii
:-s

isabou · Answer

bon j'ai reussi a la re telecharger mais à nouveau quand je clic sur "scan...." il s'ouvre commence et se bloque meme pas moyen de fermer cette fenetre !
que faire? au fait as tu besoin du rapport de CCleaner que j'ai fait avant tout ca?
je vais lancer un scan bitdefender en attendant de tes nouvelles car je dois repartir là, si tu veux le rapport aussi fais le moi savoir .
Encore merci ;-)

papyber · Answer

oui mets moi le rapport de bit defender
pour hijack this il ne faut pas l'installer dans les fichiers temp
prends celui ci qui s'installe directement là où il faut
télécharge et installe le logiciel HijackThis v1.99.1
http://pchelpbordeaux.free.fr/logiciels.html
poste son rapport

isabou · Answer

desolé papyber,j'avais mis un mot sur l'ecran pour qu'on ne touche pas au pc et qd je suis rentrée mon homme a fermer la fenetre du scan apres la fin du scan donc je ne sais pas te le donner car il na surement pas enregistrer le rapport grrrrrrr il ma juste dit qu'il n'avait pas trouvé de virus...j'en doute mais bon je te fais un rapport Hijack si ca fonctionne cette fois-ci...desolée

isabou · Answer

bon ben j'ai essayer de le telecharger via ton lien (qui est le meme que celui du debut) mais au moment ou je clic sur "Executer" mon pc s'eteint et redemarre....
je vais voir pour un autre telechargement

isabou · Answer

j'en ai trouvé un qui a fonctionné via http://www.hijackthis.de/fr,  mais apres avoir cliquer sur "do a scan and save log"  il se bloque tjs au meme moment c.à.d  023-NT Services...
Donc j'ai essayé en cliquant sur "do a scan only" et la ca ne se bloque pas mais je n'ai pas le rapport evidemment, je vais deja cliquer sur les 5 lignes que tu m'avait demandé de fixer un peu plus haut,j'espere que je ne fais pas mal...

isabou · Answer

bon j'ai fixer les 4 (et non 5) lignes mais j'ai vu qu'il y avait marquer "save log" juste a coter de "Fix checked" ce que j'ai fait je te le donne tjs, sait pas si ca revient au meme que si j'avais cliquer sur "do a system scan and save log"...? le voici:

Logfile of HijackThis v1.99.1
Scan saved at 20:51:35, on 8/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\WINDOWS\system32\kernelwind32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
D:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Windows\xpupdate.exe
D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Program Files\Toox\Groom\GroomAgent.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\system32\drvtdvza.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\system32\wpabaln.exe
D:\WINDOWS\system32
etsh.exe
D:\WINDOWS\system32\dllh8jkd1q5.exe
D:\Documents and Settings\Yves.VDL\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: H - {5E66C4A5-70BE-48a1-A1FB-6D430A539969} - mioed.dll (file missing)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [System] D:\WINDOWS\system32\kernelwind32.exe
O4 - HKLM\..\Run: [qqdreg] drvtdvza.exe
O4 - HKLM\..\Run: [startdrv] D:\WINDOWS\Temp\startdrv.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [sdivba] D:\WINDOWS\system32\capqqdht.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [spoolsvv] D:\WINDOWS\system32\spoolsvv.exe
O4 - HKCU\..\Run: [Service Pack 1] D:\WINDOWS\system32\vedxg6ame4.exe
O4 - HKCU\..\Run: [qqdreg] drvtdvza.exe
O4 - HKCU\..\Run: [Firewall auto setup] D:\DOCUME~1\Yves.VDL\LOCALS~1\Temp\winlogon.exe
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [sdivba] D:\WINDOWS\system32\capqqdht.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: CarbonPoker - {6FDD5236-C9F0-49ef-935D-385F5E21991A} - D:\Program Files\CarbonPoker\Poker.exe (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: DCOM Server 20509 - {2C1CD3D7-86AC-4068-93BC-A02304B20509} - D:\WINDOWS\system32\fzxkrpf.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: MS Internet Countermeasures Framework2b (FCI) - Unknown owner - D:\WINDOWS\system32\svchost.exe:ext.exe (file missing)
O23 - Service: ICF - Unknown owner - D:\WINDOWS\system32\svchost.exe:exe.exe
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - d:\windows\system32\vhosts.exe

isabou · Answer

En attendant ta (enfin tes) reponse(s) j'ai recommencer le scan bitdefender que voici : 



BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sun, Jul 08, 2007 - 21:50:45
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:45:43
 
Fichiers
 271298
 
Directoires
 5309
 
Secteurs de boot
 3
 
Archives
 2087
 
Paquets programmes
 14640
 
  
  
 
Résultats
 
Virus identifiés
 20
 
Fichiers infectés
 65
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 60
 
  
  
 
Info sur les moteurs
 
Définition virus
 637674
 
Version des moteurs
 AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0014280.exe
 Infecté par: Trojan.Agent.APJ
 
C:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0014280.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0014280.exe
 Supprimé
 
C:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016281.exe
 Infecté par: Trojan.Peed.OQ
 
C:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016281.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016281.exe
 Supprimé
 
C:\WINDOWS\swefregt.exe
 Infecté par: Trojan.Agent.APJ
 
C:\WINDOWS\swefregt.exe
 Echec de la désinfection
 
C:\WINDOWS\swefregt.exe
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil17105C29.dat=>(gzip)
 Infecté par: Trojan.Peed.HYX
 
D:\Documents and Settings\Yves.VDL\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil17105C29.dat=>(gzip)
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil17105C29.dat=>(gzip)
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil17105C29.dat
 Echec de la mise à jour
 
D:\Documents and Settings\Yves.VDL\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil1AC4F990.dat=>(gzip)
 Infecté par: Trojan.Peed.HYX
 
D:\Documents and Settings\Yves.VDL\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil1AC4F990.dat=>(gzip)
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil1AC4F990.dat=>(gzip)
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil1AC4F990.dat
 Echec de la mise à jour
 
D:\Documents and Settings\Yves.VDL\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB6662749.dat=>(gzip)
 Infecté par: Trojan.Peed.HYX
 
D:\Documents and Settings\Yves.VDL\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB6662749.dat=>(gzip)
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB6662749.dat=>(gzip)
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB6662749.dat
 Echec de la mise à jour
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\502890.exe
 Infecté par: Dropped:Trojan.Rootkit.GED
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\502890.exe
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\502890.exe
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\botCCB3.tmp
 Infecté par: Trojan.Agent.AANB
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\botCCB3.tmp
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\botCCB3.tmp
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\E.tmp
 Infecté par: Trojan.Rootkit.Agent.NBA
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\E.tmp
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\E.tmp
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\ma1x1dd1v.game
 Infecté par: Trojan.Obfuscated.2.Gen
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\ma1x1dd1v.game
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\ma1x1dd1v.game
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v3xd1.g22me
 Infecté par: Trojan.Agent.AANB
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v3xd1.g22me
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v3xd1.g22me
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v4xd3.ga2me
 Infecté par: Trojan.Downloader.Small.AACD
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v4xd3.ga2me
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v4xd3.ga2me
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v4xd6.gam5e
 Infecté par: Trojan.Peed.Gen
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v4xd6.gam5e
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v4xd6.gam5e
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v5xd2.g3ame
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v5xd2.g3ame
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v5xd2.g3ame
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v6xdt4.game
 Infecté par: Trojan.Downloader.Tibs.GXE
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v6xdt4.game
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\v6xdt4.game
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx1dt1.game
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx1dt1.game
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx1dt1.game
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx1dt3.game
 Infecté par: Trojan.Downloader.Agent.YHP
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx1dt3.game
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temp\vx1dt3.game
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\9H7WORKL\2904[1].exe
 Infecté par: Trojan.Obfuscated.2.Gen
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\9H7WORKL\2904[1].exe
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\9H7WORKL\2904[1].exe
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\9H7WORKL\mmbefy4sw[1].jpg
 Infecté par: Trojan.Agent.APJ
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\9H7WORKL\mmbefy4sw[1].jpg
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\9H7WORKL\mmbefy4sw[1].jpg
 Echec de la suppression
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\U2BEYCR9\winlx[1].exe
 Infecté par: Trojan.Rootkit.Agent.NBA
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\U2BEYCR9\winlx[1].exe
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\U2BEYCR9\winlx[1].exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011258.exe
 Infecté par: Trojan.Peed.Gen
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011258.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011258.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011259.sys
 Infecté par: Rootkit.Agent.DP
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011259.sys
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011259.sys
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011260.sys
 Infecté par: Rootkit.Agent.GK
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011260.sys
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011260.sys
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011262.exe
 Infecté par: Trojan.Obfuscated.2.Gen
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011262.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011262.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011263.dll
 Infecté par: Trojan.Spambot.BXB
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011263.dll
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011263.dll
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011264.exe
 Infecté par: Trojan.Peed.OQ
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011264.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011264.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011265.exe
 Infecté par: Trojan.Peed.HZC
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011265.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011265.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011266.exe
 Infecté par: Trojan.Downloader.Small.AACD
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011266.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011266.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011267.dll
 Infecté par: Trojan.Spambot.BXB
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011267.dll
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0011267.dll
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0011279.sys
 Infecté par: Rootkit.Agent.DP
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0011279.sys
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0011279.sys
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0011280.sys
 Infecté par: Rootkit.Agent.GK
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0011280.sys
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0011280.sys
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0012282.exe
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0012282.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0012282.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0012285.exe
 Infecté par: Trojan.Agent.AAEZ
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0012285.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0013281.exe
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0013281.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0013281.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0013282.exe
 Infecté par: Trojan.Agent.AANB
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0013282.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0013282.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0013283.exe
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0013283.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0013283.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0013284.exe
 Infecté par: Trojan.Agent.AAEZ
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0013284.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0014282.exe
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0014282.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0014282.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0014283.exe
 Infecté par: Trojan.Agent.AANB
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0014283.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0014283.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0014284.exe
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0014284.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0014284.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0014286.exe
 Infecté par: Trojan.Agent.AAEZ
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0014286.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015280.exe
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015280.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015280.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015281.exe
 Infecté par: Trojan.Agent.AANB
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015281.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015281.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015282.exe
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015282.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015282.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015288.exe
 Infecté par: Trojan.Agent.AAEZ
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015288.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015289.exe
 Infecté par: Trojan.Obfuscated.2.Gen
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015289.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015289.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015291.exe
 Infecté par: Trojan.Downloader.Agent.YHP
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015291.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015291.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015292.sys
 Infecté par: Rootkit.Agent.DP
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015292.sys
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015292.sys
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015293.exe
 Infecté par: Trojan.Downloader.Small.AACD
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015293.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015293.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016271.exe
 Infecté par: Trojan.Downloader.Tibs.GXE
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016271.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016271.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016284.exe
 Infecté par: Trojan.Agent.AANB
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016284.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016284.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016288.exe
 Infecté par: Trojan.Agent.AAEZ
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016288.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016289.exe
 Infecté par: Trojan.Downloader.Tibs.GXE
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016289.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016289.exe
 Supprimé
 
D:\WINDOWSetadpu27.exe
 Infecté par: Trojan.Peed.Gen
 
D:\WINDOWSetadpu27.exe
 Echec de la désinfection
 
D:\WINDOWSetadpu27.exe
 Supprimé
 
D:\WINDOWS\system32\dllh8jkd1q5.exe
 Infecté par: Trojan.Downloader.Tibs.GXC
 
D:\WINDOWS\system32\dllh8jkd1q5.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\dllh8jkd1q5.exe
 Echec de la suppression
 
D:\WINDOWS\system32\dllh8jkd1q6.exe
 Infecté par: Trojan.Peed.OQ
 
D:\WINDOWS\system32\dllh8jkd1q6.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\dllh8jkd1q6.exe
 Echec de la suppression
 
D:\WINDOWS\system32\drivers\ip6fw.sys
 Infecté par: Rootkit.Agent.DP
 
D:\WINDOWS\system32\drivers\ip6fw.sys
 Echec de la désinfection
 
D:\WINDOWS\system32\drivers\ip6fw.sys
 Supprimé
 
D:\WINDOWS\system32\fzxkrpf.dll
 Infecté par: Trojan.Spambot.BXB
 
D:\WINDOWS\system32\fzxkrpf.dll
 Echec de la désinfection
 
D:\WINDOWS\system32\fzxkrpf.dll
 Echec de la suppression
 
D:\WINDOWS\system32\kernelwind32.exe
 Infecté par: Trojan.Peed.OQ
 
D:\WINDOWS\system32\kernelwind32.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\kernelwind32.exe
 Echec de la suppression
 
D:\WINDOWS\system32	otour.exe
 Infecté par: Trojan.Agent.AAEZ
 
D:\WINDOWS\system32	otour.exe
 Supprimé
 
D:\WINDOWS\system32\vedxg3am1et3.exe
 Infecté par: Trojan.Downloader.Agent.YHP
 
D:\WINDOWS\system32\vedxg3am1et3.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\vedxg3am1et3.exe
 Supprimé
 
D:\WINDOWS\system32\vedxga1me4t1.exe
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\WINDOWS\system32\vedxga1me4t1.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\vedxga1me4t1.exe
 Supprimé
 
D:\WINDOWS\system32\vedxga3me2.exe
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\WINDOWS\system32\vedxga3me2.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\vedxga3me2.exe
 Supprimé
 
D:\WINDOWS\system32\vedxga4me1.exe
 Infecté par: Trojan.Agent.AANB
 
D:\WINDOWS\system32\vedxga4me1.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\vedxga4me1.exe
 Supprimé
 
D:\WINDOWS\system32\vedxga5me3.exe
 Infecté par: Trojan.Downloader.Small.AACD
 
D:\WINDOWS\system32\vedxga5me3.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\vedxga5me3.exe
 Supprimé

papyber · Answer

Télécharge SDFix sur ton bureau
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
 
clic double sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et clic double sur RunThis.bat 
 Appuie sur Y pour commencer le nettoyage.
Il va supprimer les services et les entrées du Registre infectés puis  te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter  et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, poste le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, 

Télécharge combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Double clique combofix.exe.

* Tape sur la touche Y (Yes) pour démarrer le scan.

* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

isabou · Answer

voila pour ce qui est de SDFIX:

SDFix: Version 1.90

Run by Yves on dim. 08/07/2007 at 22:47

Microsoft Windows XP [version 5.1.2600]

Running From: D:\DOCUME~1\Yves.VDL\Bureau\SDFix

Safe Mode:
Checking Services: 

Name:
ICF
msupdate
runtime
runtime2

ImagePath:
D:\WINDOWS\system32\svchost.exe:exe.exe 
d:\windows\system32\vhosts.exe 
\??\D:\WINDOWS\System32\driversuntime.sys 
\SystemRoot\system32\driversuntime2.sys 

ICF - Deleted
msupdate - Deleted
runtime2 - Deleted


ndis.sys Infected! 

Patched File copied to Backups Folder
Attempting to replace ndis.sys with original version... 

Original ndis.sys Restored


Restoring Windows Registry Values
Restoring Windows Default Hosts File 
Restoring Missing SharedAccess Service 

Rebooting...


Normal Mode:
Checking Files:

Below files will be copied to Backups folder then removed:

D:\DOCUME~1\YVES.VDL\APPLIC~1\MICROS~1\20509.DAT - Deleted
D:\WINDOWS\system32\gmc.exe.exe - Deleted
D:\WINDOWS\system32\LFE97.tmp.exe - Deleted
D:\Documents and Settings\Yves.VDL\Application Data\Install.dat  - Deleted
D:\DOCUME~1\Yves.VDL\LOCALS~1\Temp\v3xd1.g22me  - Deleted
D:\DOCUME~1\Yves.VDL\LOCALS~1\Temp\v5xd2.g3ame  - Deleted
D:\DOCUME~1\Yves.VDL\LOCALS~1\Temp\v5xd4.ga2me  - Deleted
D:\DOCUME~1\Yves.VDL\LOCALS~1\Temp\vx1dt1.game  - Deleted
D:\DOCUME~1\Yves.VDL\LOCALS~1\Temp\vx1dt1.game  - Deleted
D:\DOCUME~1\Yves.VDL\LOCALS~1\Temp\winlogon.exe  - Deleted
D:\WINDOWS\system32\3_exception.nls  - Deleted
D:\WINDOWS\system32\help.txt  - Deleted
D:\WINDOWS\system32\max1d1164v.exe  - Deleted
D:\WINDOWS\system32\svcp.csv  - Deleted
D:\WINDOWS\system32\vx.tll  - Deleted
D:\WINDOWS\system32\windows_log.txt  - Deleted
D:\WINDOWS\system32\winsub.xml  - Deleted
D:\WINDOWS\Temp\startdrv.exe  - Deleted
D:\WINDOWS\wpcjmd.log  - Deleted



Removing Temp Files...

ADS Check:

Checking D:\WINDOWS
D:\WINDOWS
No streams found. 

Checking D:\WINDOWS\system32
D:\WINDOWS\system32
No streams found. 

Checking D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
  :exe.exe ADS Found!
 
svchost.exe: deleted 52736 bytes in 1 streams.

Checking for remaining Streams

D:\WINDOWS\system32\svchost.exe
No streams found.
 
Checking D:\WINDOWS\system32
toskrnl.exe
D:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"D:\Program Files\MSN Messenger\msnmsgr.exe"="D:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Messenger"
"D:\WINDOWS\system32\svchost.exe"="D:\WINDOWS\system32\svchost.exe:*:Enabled:svchost"
"D:\WINDOWS\system32\spoolsvv.exe"="D:\WINDOWS\system32\spoolsvv.exe:*:Enabled:enable"
"D:\WINDOWS\explorer.exe"="D:\WINDOWS\explorer.exe:*:Enabled:Explorer"
"D:\WINDOWS\system32\vedxga4m1et4.exe"="D:\WINDOWS\system32\vedxga4m1et4.exe:*:Enabled:enable"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files:
---------------

Backups Folder: - D:\DOCUME~1\Yves.VDL\Bureau\SDFix\backups\backups.zip

Files with Hidden Attributes:

D:\Program Files\eRightSoft\SUPER\cygwin1.dll
D:\Program Files\eRightSoft\SUPER\cygz.dll
D:\Program Files\eRightSoft\SUPER\_Setup.dll
D:\Program Files\eRightSoft\SUPER\mencoder\14_43260.dll
D:\Program Files\eRightSoft\SUPER\mencoder\28_83260.dll
D:\Program Files\eRightSoft\SUPER\mencoder\atrc3260.dll
D:\Program Files\eRightSoft\SUPER\mencoder\cook3260.dll
D:\Program Files\eRightSoft\SUPER\mencoder\ddnt3260.dll
D:\Program Files\eRightSoft\SUPER\mencoder\dnet3260.dll
D:\Program Files\eRightSoft\SUPER\mencoder\drv13260.dll
D:\Program Files\eRightSoft\SUPER\mencoder\drv23260.dll
D:\Program Files\eRightSoft\SUPER\mencoder\drv33260.dll
D:\Program Files\eRightSoft\SUPER\mencoder\drv43260.dll
D:\Program Files\eRightSoft\SUPER\mencoder\dspr3260.dll
D:\Program Files\eRightSoft\SUPER\mencoder\ivvideo.dll
D:\Program Files\eRightSoft\SUPER\mencoder\qtmlClient.dll
D:\Program Files\eRightSoft\SUPER\mencoderaac.dll
D:\Program Files\eRightSoft\SUPER\mencodernco3260.dll
D:\Program Files\eRightSoft\SUPER\mencodernlt3260.dll
D:\Program Files\eRightSoft\SUPER\mencoderv103260.dll
D:\Program Files\eRightSoft\SUPER\mencoderv203260.dll
D:\Program Files\eRightSoft\SUPER\mencoderv303260.dll
D:\Program Files\eRightSoft\SUPER\mencoderv403260.dll
D:\Program Files\eRightSoft\SUPER\mencoder\sipr3260.dll
D:\Program Files\eRightSoft\SUPER\mencoder	okr3260.dll
D:\Program Files\eRightSoft\SUPER\Setup.exe
D:\WINDOWS\system32\capqqdht.exe
D:\WINDOWS\system32\dlllifno.exe
D:\WINDOWS\system32\drvtdvza.exe
D:\WINDOWS\system32
etbvwlj.exe
D:\WINDOWS\system32\config\default.tmp.LOG
D:\WINDOWS\system32\config\SAM.tmp.LOG
D:\WINDOWS\system32\config\SECURITY.tmp.LOG
D:\WINDOWS\system32\config\software.tmp.LOG
D:\WINDOWS\system32\config\system.tmp.LOG

                                 Finished 


Maintenant je fais COMBOFIX...

isabou · Answer

voila pour Combofix: "Yves" - 2007-07-08 22:56:12 - ComboFix 07-07-09.3 - Service Pack 2 ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) D:\DOCUME~1\Yves.VDL\APPLIC~1\Microsoft\20509.dat D:\WINDOWS\system32\drivers\ip6fw.sys D:\WINDOWS\system32\fzxkrpf.dll D:\WINDOWS\wpcjmd.log ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_FWDRV.SYS -------\fwdrv.sys ((((((((((((((((((((((((( Files Created from 2007-06-08 to 2007-07-08 ))))))))))))))))))))))))))))))) 2007-07-08 22:41 16,896 --a------ D:\WINDOWS\system32\vedxga4me1.exe 2007-07-08 22:41 1,632 --a------ D:\WINDOWS\system32\vedxga3me2.exe 2007-07-08 22:41 1,632 --a------ D:\WINDOWS\system32\vedxga1me4t1.exe 2007-07-08 20:32 6,141 --a------ D:\WINDOWS\system32\vedxg6ame4.exe 2007-07-08 20:22 d-------- D:\WINDOWS\pss 2007-07-08 20:09 17 --a------ D:\WINDOWS\system32\dllh8jkd1q8.exe 2007-07-08 12:52 29,056 --a------ D:\WINDOWS\system32\drivers\ip6fw.sys 2007-07-08 09:28 d-------- D:\Program Files\CCleaner 2007-07-08 09:06 10,872 --a------ D:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-07-08 00:54 d-------- D:\DOCUME~1\Yves.VDL\APPLIC~1\Lavasoft 2007-07-07 23:56 34,560 --a------ D:\WINDOWS\system32\drivers untime2.sys 2007-07-07 23:52 9,086 --a------ D:\WINDOWS\system32\dllh8jkd1q7.exe 2007-07-07 23:52 23,422 --a------ D:\WINDOWS\system32\dllh8jkd1q2.exe 2007-07-07 21:34 d-------- D:\WINDOWS\BDOSCAN8 2007-07-07 16:20 9,162 --a------ D:\WINDOWS\system32\dllh8jkd1q6.exe 2007-07-07 16:20 8,086 --------- D:\WINDOWS\system32\dllh8jkd1q5.exe 2007-07-07 16:19 11,860 --a------ D:\WINDOWS\system32\kernelwind32.exe 2007-07-07 16:19 11,045 --a------ D:\WINDOWS\system32\vhosts.exe 2007-07-07 14:15 d-------- D:\DOCUME~1\Yves.VDL\APPLIC~1\vlc 2007-07-07 13:56 d-------- D:\DOCUME~1\Yves.VDL\APPLIC~1\EPSON 2007-07-07 09:28 51,200 --a------ D:\WINDOWS ircmd.exe 2007-07-07 00:40 d-------- D:\WINDOWS\ERUNT 2007-07-06 18:36 d-------- D: royen 2007-07-04 17:52 d-------- D:\Program Files\eMule 2007-07-02 22:57 d-------- D:\DOCUME~1\Yves.VDL\Contacts 2007-07-02 20:38 d---s---- D:\DOCUME~1\Yves.VDL\UserData 2007-07-01 20:47 d-------- D:\DOCUME~1\Yves.VDL\.groom 2007-07-01 20:39 d----c--- D:\WINDOWS\system32\DRVSTORE 2007-07-01 20:38 d-------- D:\Program Files\MSN Messenger 2007-07-01 20:31 95,872 --a------ D:\WINDOWS\system32\AvastSS.scr 2007-07-01 20:31 94,552 --a------ D:\WINDOWS\system32\drivers\aswmon2.sys 2007-07-01 20:31 85,952 --a------ D:\WINDOWS\system32\drivers\aswmon.sys 2007-07-01 20:31 745,600 --a------ D:\WINDOWS\system32\aswBoot.exe 2007-07-01 20:31 499,712 --a------ D:\WINDOWS\system32\MSVCP71.dll 2007-07-01 20:31 43,176 --a------ D:\WINDOWS\system32\drivers\aswTdi.sys 2007-07-01 20:31 348,160 --a------ D:\WINDOWS\system32\MSVCR71.dll 2007-07-01 20:31 26,888 --a------ D:\WINDOWS\system32\drivers\aavmker4.sys 2007-07-01 20:31 23,416 --a------ D:\WINDOWS\system32\drivers\aswRdr.sys 2007-07-01 20:31 1,060,864 --a------ D:\WINDOWS\system32\MFC71.dll 2007-07-01 20:29 d-------- D:\Program Files\Fichiers communs\Wise Installation Wizard 2007-07-01 20:29 d-------- D:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft 2007-07-01 17:03 d--h----- D:\Program Files\InstallShield Installation Information 2007-07-01 17:03 d-------- D:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL 2007-07-01 17:02 d-------- D:\Program Files\ABBYY FineReader 6.0 Sprint 2007-07-01 17:01 77,824 --a------ D:\WINDOWS\system32\PICEntry.dll 2007-07-01 17:01 73,728 --a------ D:\WINDOWS\system32\PICSDK.dll 2007-07-01 17:01 65,536 --a------ D:\WINDOWS\system32\EPPicMgr.dll 2007-07-01 17:01 495,616 --a------ D:\WINDOWS\system32\PICSDK2.dll 2007-07-01 17:01 4,943 --a------ D:\WINDOWS\system32\EPPICPattern6.dat 2007-07-01 17:01 31,053 --a------ D:\WINDOWS\system32\EPPICPattern131.dat 2007-07-01 17:01 27,417 --a------ D:\WINDOWS\system32\EPPICPattern121.dat 2007-07-01 17:01 26,154 --a------ D:\WINDOWS\system32\EPPICPattern1.dat 2007-07-01 17:01 24,903 --a------ D:\WINDOWS\system32\EPPICPattern3.dat 2007-07-01 17:01 21,390 --a------ D:\WINDOWS\system32\EPPICPattern5.dat 2007-07-01 17:01 20,148 --a------ D:\WINDOWS\system32\EPPICPattern2.dat 2007-07-01 17:01 114,688 --a------ D:\WINDOWS\system32\EpPicPrt.dll 2007-07-01 17:01 111,932 --a------ D:\WINDOWS\system32\EPPICPrinterDB.dat 2007-07-01 17:01 11,811 --a------ D:\WINDOWS\system32\EPPICPattern4.dat 2007-07-01 17:01 1,146 --a------ D:\WINDOWS\system32\EPPICPresetData_DU.dat 2007-07-01 17:01 1,139 --a------ D:\WINDOWS\system32\EPPICPresetData_PT.dat 2007-07-01 17:01 1,139 --a------ D:\WINDOWS\system32\EPPICPresetData_BP.dat 2007-07-01 17:01 1,136 --a------ D:\WINDOWS\system32\EPPICPresetData_ES.dat 2007-07-01 17:01 1,129 --a------ D:\WINDOWS\system32\EPPICPresetData_FR.dat 2007-07-01 17:01 1,129 --a------ D:\WINDOWS\system32\EPPICPresetData_CF.dat 2007-07-01 17:01 1,120 --a------ D:\WINDOWS\system32\EPPICPresetData_IT.dat 2007-07-01 17:01 1,107 --a------ D:\WINDOWS\system32\EPPICPresetData_GE.dat 2007-07-01 17:01 1,104 --a------ D:\WINDOWS\system32\EPPICPresetData_EN.dat 2007-07-01 17:01 d-------- D:\Program Files\Fichiers communs\InstallShield 2007-07-01 16:59 73,216 --a------ D:\WINDOWS\system32\E_FLBBIE.DLL 2007-07-01 16:59 62,976 --a------ D:\WINDOWS\system32\E_FD4BBIE.DLL 2007-07-01 16:59 49,152 --a------ D:\WINDOWS\system32\E_DCINST.DLL 2007-07-01 16:59 25,856 --a------ D:\WINDOWS\system32\drivers\usbprint.sys 2007-07-01 16:59 15,104 --a------ D:\WINDOWS\system32\drivers\usbscan.sys 2007-07-01 16:56 63,488 --a------ D:\WINDOWS\system32\escwiad.dll 2007-07-01 16:56 d-------- D:\Program Files\epson 2007-07-01 15:42 3,072 --a------ D:\WINDOWS\system32\drivers\audstub.sys 2007-07-01 15:41 58,496 --a------ D:\WINDOWS\system32\drivers edbook.sys 2007-07-01 15:41 21,504 --a------ D:\WINDOWS\system32\hidserv.dll 2007-07-01 15:40 4,274,816 --a------ D:\WINDOWS\system32 v4_disp.dll 2007-07-01 15:40 10,624 --a------ D:\WINDOWS\system32\drivers\gameenum.sys 2007-07-01 15:40 1,897,408 --a------ D:\WINDOWS\system32\drivers v4_mini.sys 2007-07-01 15:39 77,312 --a------ D:\WINDOWS\system32\usbui.dll 2007-07-01 15:39 44,672 --a------ D:\WINDOWS\system32\drivers\UAGP35.SYS 2007-07-01 15:39 27,165 --a------ D:\WINDOWS\system32\drivers\fetnd5.sys 2007-07-01 15:39 19,017 --a------ D:\WINDOWS\system32\drivers\RTL8029.sys 2007-07-01 15:37 9,936 --a------ D:\WINDOWS\system\LZEXPAND.DLL 2007-07-01 15:37 9,104 --a------ D:\WINDOWS\system\VER.DLL 2007-07-01 15:37 86,044 --a------ D:\WINDOWS\system32\dgsetup.dll 2007-07-01 15:37 83,456 --a------ D:\WINDOWS\system\OLECLI.DLL 2007-07-01 15:37 8,192 -ra------ D:\WINDOWS\system32\kbdhept.dll 2007-07-01 15:37 70,352 --a------ D:\WINDOWS\system\AVICAP.DLL 2007-07-01 15:37 7,168 -ra------ D:\WINDOWS\system32\kbdcz.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdycl.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdsl1.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdsl.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdpl.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdhu.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdhela3.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdcz2.dll 2007-07-01 15:37 6,656 -ra------ D:\WINDOWS\system32\kbdcz1.dll (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-07-08 10:47:42 -------- d-----w D:\Program Files\Juridique 2007-07-08 10:47:41 -------- d-----w D:\Program Files\GetRight 2007-07-08 10:47:08 -------- d-----w D:\Program Files\Aide 2007-07-08 07:41:05 -------- d-----w D:\Program Files\Soulseek 2007-07-08 07:41:05 -------- d-----w D:\Program Files\Required 2007-07-08 07:41:04 -------- d-----w D:\Program Files\QuickTime 2007-07-08 07:41:03 -------- d-----w D:\Program Files\Paramètres prédéfinis 2007-07-08 07:41:01 -------- d-----w D:\Program Files\MSN Pictures Displayer 2007-07-06 09:06:11 -------- d-----w D:\Program Files\Toox 2007-07-01 18:41:18 -------- d-----w D:\Program Files\CarbonPoker 2007-07-01 18:29:54 -------- d-----w D:\Program Files\Lavasoft 2007-06-04 13:18:48 9,344 ----a-w D:\WINDOWS\system32\drivers\NSDriver.sys 2007-06-04 13:17:02 8,320 ----a-w D:\WINDOWS\system32\drivers\AWRTRD.sys 2007-06-04 13:14:56 6,272 ----a-w D:\WINDOWS\system32\drivers\AWRTPD.sys 2007-05-27 10:01:24 -------- d-----w D:\Program Files\Instructions 2007-05-27 09:54:37 -------- d-----w D:\Program Files\Modules externes 2007-05-27 09:54:30 -------- d-----w D:\Program Files\Didacticiels 2007-05-27 09:54:28 -------- d-----w D:\Program Files\Palettes HTML 2007-05-27 09:54:26 -------- d-----w D:\Program Files\Aperçus 2007-05-27 09:54:12 -------- d-----w D:\Program Files\Exemples 2007-05-27 09:54:03 15,990,784 ----a-w D:\Program Files\PhotoshopElements.exe 2007-05-27 09:53:40 -------- d-----w D:\Program Files\Helpers 2007-05-13 07:54:48 -------- d-----w D:\Program Files\Logitech 2007-05-09 18:18:52 -------- d-----w D:\Program Files\Skype 2007-05-08 17:13:00 -------- d-----w D:\Program Files\Ahead 2007-04-13 13:19:52 7,680 ----a-w D:\WINDOWS\system32\lsdelete.exe 2006-03-02 12:00:00 56,143 --sh--r D:\WINDOWS\system32\capqqdht.exe 2006-03-02 12:00:00 56,143 --sh--r D:\WINDOWS\system32\dlllifno.exe 2006-03-02 12:00:00 46,714 --sh--r D:\WINDOWS\system32\drvayhlq.exe 2006-03-02 12:00:00 56,143 --sh--r D:\WINDOWS\system32 etbvwlj.exe 2006-03-02 12:00:00 47,339 --sh--r D:\WINDOWS\system32\xmlghaje.exe ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5E66C4A5-70BE-48a1-A1FB-6D430A539969}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}] 2005-02-21 21:50 368640 --a------ D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 17:42] "qqdreg"="drvtdvza.exe" [2006-03-02 14:00 D:\WINDOWS\system32\drvtdvza.exe] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] "sdivba"="D:\WINDOWS\system32 etbvwlj.exe" [2006-03-02 14:00] "idcjms"="D:\WINDOWS\system32\drvayhlq.exe" [2006-03-02 14:00] "fwddls"="D:\WINDOWS\system32\xmlghaje.exe" [2006-03-02 14:00] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "qqdreg"="drvtdvza.exe" [2006-03-02 14:00 D:\WINDOWS\system32\drvtdvza.exe] "sdivba"="D:\WINDOWS\system32 etbvwlj.exe" [2006-03-02 14:00] "idcjms"="D:\WINDOWS\system32\drvayhlq.exe" [2006-03-02 14:00] "fwddls"="D:\WINDOWS\system32\xmlghaje.exe" [2006-03-02 14:00] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=0 (0x0) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 14:29] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\aawservice] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Documents and Settings^Yves.VDL^Menu Démarrer^Programmes^Démarrage^Groom Agent.lnk] path=D:\Documents and Settings\Yves.VDL\Menu Démarrer\Programmes\Démarrage\Groom Agent.lnk backup=D:\WINDOWS\pss\Groom Agent.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background ************************************************************************** catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-07-08 22:59:18 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... D:\WINDOWS\wpcjmd.log D:\WINDOWS\system32\drvayhlq.exe D:\WINDOWS\system32\xmlghaje.exe scan completed successfully hidden files: 3 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\FCI] "ImagePath"="D:\WINDOWS\system32\svchost.exe:ext.exe" Completion time: 2007-07-08 23:00:51 - machine was rebooted D:\ComboFix-quarantined-files.txt ... 2007-07-08 23:00 D:\ComboFix2.txt ... 2007-07-07 09:34 --- E O F --- J'ai recu au demarrage une demande de mon pare feu pour maintenir le bloquage ou debloquer le programme "Netbvwlj" je tiens le bloquage ou pas?

papyber · Answer

oui bien sur
j'examine tes rapports et te donne la suite
il faudrait me donner le chemin de 
Netbvwlj
c'est à supprimer!

papyber · Answer

plus la peine de chercher, je l'ai trouvé dans un de tes rapports
D:\Program Files\eRightSoft tu connais? car SDFix le trouve pas trop bon...

fais ceci
Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

D:\WINDOWS\wpcjmd.log
D:\WINDOWS\system32\drvayhlq.exe
D:\WINDOWS\system32\xmlghaje.exe
D:\WINDOWS\system32\capqqdht.exe
D:\WINDOWS\system32\dlllifno.exe
D:\WINDOWS\system32\drvtdvza.exe
D:\WINDOWS\system32
etbvwlj.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

tu feras aussi ceci
télécharge GenProc de Jean-Chretien1 et Narco4 sur ton bureau
 http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement

isabou · Answer

voila ce que j'ai trouver sur le net pour eRightSoft, je ne pense  pas que l'on utilise cela donc on peut l'effacer : 

"C’est un logiciel gratuit multifonction qui ne doit être utilisé que pour des raisons éducatives/ d’entrainements suivantes :

- envoyer des Email anonymes (via des Tunnel Proxy)
- envoyer des SMS via Email (selon votre fournisseur d’accès)
- discuter avec des amis en mode privé ou publique.
- Navigateur web intégré pour une utilisation plus aisée et plus légère des ressources de votre PC quand une navigation rapide est nécessaire.
- Vérifie, convertit en décimale et résout l’IPv4 en adresses ou vice versa
- Inscrit ou désinscrit les filtres DirectShow installés sur votre PC."

Voici le rapport OTMoveIt:

D:\WINDOWS\wpcjmd.log moved successfully.
D:\WINDOWS\system32\drvayhlq.exe moved successfully.
D:\WINDOWS\system32\xmlghaje.exe moved successfully.
D:\WINDOWS\system32\capqqdht.exe moved successfully.
D:\WINDOWS\system32\dlllifno.exe moved successfully.
D:\WINDOWS\system32\drvtdvza.exe moved successfully.
D:\WINDOWS\system32
etbvwlj.exe moved successfully.
 
Created on 07/09/2007 17:05:40

je fais Gen Proc de suite...

isabou · Answer

voila GenProc : 

Rapport GenProc 0.60 [1] effectué le lun. 09/07/2007 à 17:13:49,37 - SystemRoot = D:\WINDOWS 

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
 
# Etape 1/ Télécharge :  
  
- MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau. 
 
 
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "Yves.VDL") ***** 
 
 
# Etape 2/ 
 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau. 
 
# Etape 3/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 4/ 

Redémarre normalement et poste : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe ; 
- Le contenu du rapport MSNfix situé sur le Bureau ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

papyber · Answer

supprime ce logiciel  eRightSoft, par ajout suppression de programmes et fais tout ce que préconise GenProc

isabou · Answer

voila tout d'abord eRightSoft n'etait plus ds ajout/supp des programmes, je l'ai effacé du dossier Program Files puis de la corbeille.

Log Hijackthis :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 19:51:26, on 9/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\Explorer.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Windows NT\Accessoires\WORDPAD.EXE
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\wpabaln.exe
D:\Program Files\internet explorer\iexplore.exe
D:\Documents and Settings\Yves.VDL\Local Settings\Temporary Internet Files\Content.IE5\WNQBUXYL\HiJackThis_v2[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: H - {5E66C4A5-70BE-48a1-A1FB-6D430A539969} - mioed.dll (file missing)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [qqdreg] drvtdvza.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [idcjms] D:\WINDOWS\system32\drvayhlq.exe
O4 - HKLM\..\Run: [fwddls] D:\WINDOWS\system32\xmlghaje.exe
O4 - HKCU\..\Run: [qqdreg] drvtdvza.exe
O4 - HKCU\..\Run: [sdivba] D:\WINDOWS\system32
etbvwlj.exe
O4 - HKCU\..\Run: [idcjms] D:\WINDOWS\system32\drvayhlq.exe
O4 - HKCU\..\Run: [fwddls] D:\WINDOWS\system32\xmlghaje.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: CarbonPoker - {6FDD5236-C9F0-49ef-935D-385F5E21991A} - D:\Program Files\CarbonPoker\Poker.exe (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: kdg9049i904ktkgtj - {20AD49A2-94F3-42bD-F434-2604812C897C} - (no file)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - D:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - D:\WINDOWS\system32\services.exe
O23 - Service: MS Internet Countermeasures Framework2b (FCI) - Unknown owner - D:\WINDOWS\system32\svchost.exe:ext.exe (file missing)
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - D:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - D:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - D:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - D:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - D:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - D:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - D:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - D:\WINDOWS\system32\wbem\wmiapsrv.exe

papyber · Answer

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

D:\WINDOWS\system32
etbvwlj.exe
D:\WINDOWS\system32\drvayhlq.exe
D:\WINDOWS\system32\xmlghaje.exe
D:\WINDOWS\system32\drvtdvza.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

lance hijack this pour un scan et coche puis fixe les lignes suivantes
O2 - BHO: H - {5E66C4A5-70BE-48a1-A1FB-6D430A539969} - mioed.dll (file missing)
O4 - HKLM\..\Run: [qqdreg] drvtdvza.exe
O4 - HKLM\..\Run: [idcjms] D:\WINDOWS\system32\drvayhlq.exe
O4 - HKLM\..\Run: [fwddls] D:\WINDOWS\system32\xmlghaje.exe
O4 - HKCU\..\Run: [qqdreg] drvtdvza.exe
O4- HKCU\..\Run: [sdivba] D:\WINDOWS\system32
etbvwlj.exe
O4 - HKCU\..\Run: [idcjms] D:\WINDOWS\system32\drvayhlq.exe
O4 - HKCU\..\Run: [fwddls] D:\WINDOWS\system32\xmlghaje.exe


Escan : 
Antivirus puissant à utiliser en "mode sans échec" sur les cas difficiles où il est souvent d'une grande efficacité; 

Étape 1: 
Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau. 

http://www.spywareinfo.dk/download/mwav.exe

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

isabou · Answer

ok pour OTMoveIt :

File/Folder D:\WINDOWS\system32
etbvwlj.exe not found.
File/Folder D:\WINDOWS\system32\drvayhlq.exe not found.
File/Folder D:\WINDOWS\system32\xmlghaje.exe not found.
File/Folder D:\WINDOWS\system32\drvtdvza.exe not found.
 
Created on 07/09/2007 21:59:38


OK pour HijackThis.

Je continue la suite maintenant
merciiiiiii

papyber · Answer

oui c'est quoi?

isabou · Answer

1iere sur  : 1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 
->dois-je cliquer sur "Exit" pdt le lancement du programme ou une fois terminé?

2ieme sur : 2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 
->oui en general c'est le C le lecteur principal chez moi mais depuis que je telecharge tout ces programme avec toi tres souvent le 1ier endroit m'indiquant d'installé etait tjs sur le D comme si il etait le principal alors que c'est le C chez moi normalement? est-ce que ca aurait pu changer avec ces virus? est-ce un probleme si ca se fait dans le lecteur D la manip?

pour la 3ieme tu dit tape sur une clé : 3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer.->tu veux direune touche n'importe laquelle c'est ca?

DESOLEE  :-s

isabou · Answer

peut-etre es-tu deja parti mais c'est  bon pour les questions j'ai tenté qd meme et ca ete! desolée
maintenant je vais continuer la suite en mode ss echec
a plus tard ou a demain...

isabou · Answer

voila pour le log d'eScan, que je n'ai pas pu faire un copier/coller rien ne venait avec le clic droit apres selection!,donc j'ai tout recopier :


File D:\WINDOWS\system32\dllh8jkd1q5.exe infected by "Trojan-Downloader.Win32.Small.cwj"Virus.Action Taken: File Deleted.
File D:\WINDOWS\system32\dllh8jkd1q6.exe infected by "Packed.Win32.Tibs.ab"Virus.Action Taken: File Renamed.
File D:\WINDOWS\system32\kernelwind32.exe infected by "Packed.Win32.Tibs.aq"Virus.Action Taken: File Renamed.
File D:\WINDOWS\system32\vedxg6ame4.exe infected by "Email-Worm.Win32.Zhelatin.fp"Virus.Action Taken: File Renamed.
File D:\WINDOWS\system32\vedxga1me4t1.exe infected by "Trojan-Downloader.Win32.Small.cxx"Virus. Action Taken: File Deleted.
File D:\WINDOWS\system32\vedxga3me2.exe infected by "Trojan-Downloader.Win32.Small.cxx"Virus. Action Taken: File Deleted.
File D:\WINDOWS\system32\vedxga4me1.exe infected by "Trojan-Proxy.Win32.Xorpix.be"Virus. Action Taken: File Deleted.
File C:\cd1041.nls infected by "SpamTool.Win32.Agent.u"Virus. Action Taken: File Renamed.
File C:\cd1334.nls infected by "SpamTool.Win32.Agent.u"Virus. Action Taken: File Renamed.
File C:\cd1467.nls infected by "SpamTool.Win32.Agent.u"Virus. Action Taken: File Renamed.
File C:\cd1500.nls infected by "SpamTool.Win32.Agent.u"Virus. Action Taken: File Renamed.
File C:\cd2169.nls infected by "SpamTool.Win32.Agent.u"Virus. Action Taken: File Renamed.
File C:\cd2478.nls infected by "SpamTool.Win32.Agent.u"Virus. Action Taken: File Renamed.
File C:\cd2724.nls infected by "SpamTool.Win32.Agent.u"Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP23\A0008192.dll tagged as not-a-virus:FraudTool.Win32.BraveSentry.b. NoAction Taken.


En attendant de tes nouvelles, bonne nuit...

papyber · Answer

désolé, j'ai du couper hier soir!!
très bon travail de Escan
tu le supprimes car il ferait double emploi avec ton antivirus
dernière ligne droite
faire un scan antivirus en ligne avec internet explorer et accepter l'activex 
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur I agree 
La fenêtre change encore, clique sur Click here to scan 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

comment se comporte le PC?

papyber · Answer

cliquer sur un lien pas très catholique et hop une floppée de virus!! ou bien un lien par MSN et zou le virus MSN!!
la mule qui te télécharge un crack et hop une autre fournée encore!!
un logiciel que tu crois bon, la pub sur le site en dit tellement de bien!!!seulement c'est un rogue, un faux utilitaire, et hop une nouvelle cargaison!!!
voilà comment on se retrouve sans le vouloir multi infecté!!
rassure toi, tu n'es pas la seule!!!
mon fils s'est fait avoir hier avec le virus MSN!! même chez moi cela arrive tu vois!!!!!!!!!!!!!!!!!

papyber · Answer

la personne avec qui tu parles est infectée et devrait faire la même chose que toi, se désinfecter, sinon elle va à son tour infecter tous ses contacts!!!
quant à toi tu ne cliques surtout pas sur ces fameux liens sinon on sera obligés de tout recommencer!!!

papyber · Answer

je dois m'absenter donc je regarderai le rapport demain

isabou · Answer

ok ca va, bonne soirée.
Voici le rapport Bitdefender:

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Tue, Jul 10, 2007 - 19:33:52
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:48:41
 
Fichiers
 287276
 
Directoires
 5535
 
Secteurs de boot
 3
 
Archives
 3684
 
Paquets programmes
 14816
 
  
  
 
Résultats
 
Virus identifiés
 16
 
Fichiers infectés
 33
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 33
 
  
  
 
Info sur les moteurs
 
Définition virus
 643723
 
Version des moteurs
 AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\WINDOWS\xpupdate.exe
 Infecté par: Trojan.Peed.OS
 
C:\WINDOWS\xpupdate.exe
 Echec de la désinfection
 
C:\WINDOWS\xpupdate.exe
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip=>backups/max1d1164v.exe
 Infecté par: Trojan.Obfuscated.2.Gen
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip=>backups/max1d1164v.exe
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip=>backups/max1d1164v.exe
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip
 Mis à jour
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip=>backups/v3xd1.g22me
 Infecté par: Trojan.Agent.AANB
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip=>backups/v3xd1.g22me
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip=>backups/v3xd1.g22me
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip
 Mis à jour
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip=>backups/v5xd2.g3ame
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip=>backups/v5xd2.g3ame
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip=>backups/v5xd2.g3ame
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip
 Mis à jour
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip=>backups/v5xd4.ga2me
 Infecté par: MemScan:Trojan.Downloader.Tibs.EN
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip=>backups/v5xd4.ga2me
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip=>backups/v5xd4.ga2me
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip
 Mis à jour
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip=>backups/vx1dt1.game
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip=>backups/vx1dt1.game
 Echec de la désinfection
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip=>backups/vx1dt1.game
 Supprimé
 
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\backups\backups.zip
 Mis à jour
 
D:\QooBox\Quarantine\D\WINDOWS\system32\drivers\ip6fw.sys.vir
 Infecté par: Rootkit.Agent.DP
 
D:\QooBox\Quarantine\D\WINDOWS\system32\drivers\ip6fw.sys.vir
 Echec de la désinfection
 
D:\QooBox\Quarantine\D\WINDOWS\system32\drivers\ip6fw.sys.vir
 Supprimé
 
D:\QooBox\Quarantine\D\WINDOWS\system32\fzxkrpf.dll.vir
 Infecté par: Trojan.Spambot.BXB
 
D:\QooBox\Quarantine\D\WINDOWS\system32\fzxkrpf.dll.vir
 Echec de la désinfection
 
D:\QooBox\Quarantine\D\WINDOWS\system32\fzxkrpf.dll.vir
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0011282.exe
 Infecté par: GenPack:Trojan.Peed.NG
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0011282.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0011282.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015290.exe
 Infecté par: GenPack:Trojan.Peed.NG
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015290.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0015290.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016272.exe
 Infecté par: GenPack:Trojan.Peed.NG
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016272.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016272.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016290.exe
 Infecté par: Trojan.Peed.Gen
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016290.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016290.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016291.sys
 Infecté par: Rootkit.Agent.DP
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016291.sys
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016291.sys
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016294.exe
 Infecté par: Trojan.Downloader.Agent.YHP
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016294.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016294.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016295.exe
 Infecté par: Trojan.Downloader.Small.AACD
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016295.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016295.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016296.exe
 Infecté par: Trojan.Obfuscated.2.Gen
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016296.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016296.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016316.exe
 Infecté par: Trojan.Obfuscated.2.Gen
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016316.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016316.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016326.exe
 Infecté par: Trojan.Obfuscated.2.Gen
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016326.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016326.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016362.sys
 Infecté par: Rootkit.Agent.DP
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016362.sys
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016362.sys
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016363.dll
 Infecté par: Trojan.Spambot.BXB
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016363.dll
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP24\A0016363.dll
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016502.exe
 Infecté par: Trojan.Downloader.Tibs.GXC
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016502.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016502.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016503.exe
 Infecté par: Trojan.Peed.OQ
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016503.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016503.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016504.exe
 Infecté par: Trojan.Peed.OQ
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016504.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016504.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016505.exe
 Infecté par: MemScan:Trojan.Downloader.Tibs.EN
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016505.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016505.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016506.exe
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016506.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016506.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016507.exe
 Infecté par: Trojan.Downloader.Small.CXX
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016507.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016507.exe
 Supprimé
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016508.exe
 Infecté par: Trojan.Agent.AANB
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016508.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{35E9C195-4643-4DA0-942C-D715D6B412EC}\RP25\A0016508.exe
 Supprimé
 
D:\WINDOWS\system32\dllh8jkd1q2.exe
 Infecté par: Trojan.Peed.OS
 
D:\WINDOWS\system32\dllh8jkd1q2.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\dllh8jkd1q2.exe
 Supprimé
 
D:\WINDOWS\system32\dllh8jkd1q6.exe.mwt
 Infecté par: Trojan.Peed.OQ
 
D:\WINDOWS\system32\dllh8jkd1q6.exe.mwt
 Echec de la désinfection
 
D:\WINDOWS\system32\dllh8jkd1q6.exe.mwt
 Supprimé
 
D:\WINDOWS\system32\dllh8jkd1q7.exe
 Infecté par: Trojan.Peed.OS
 
D:\WINDOWS\system32\dllh8jkd1q7.exe
 Echec de la désinfection
 
D:\WINDOWS\system32\dllh8jkd1q7.exe
 Supprimé
 
D:\WINDOWS\system32\drivers\etc\hosts
 Infecté par: Generic.Qhost.FA53D76A
 
D:\WINDOWS\system32\drivers\etc\hosts
 Echec de la désinfection
 
D:\WINDOWS\system32\drivers\etc\hosts
 Supprimé
 
D:\WINDOWS\system32\drivers\runtime2.sys
 Infecté par: Trojan.Rootkit.GED
 
D:\WINDOWS\system32\drivers\runtime2.sys
 Echec de la désinfection
 
D:\WINDOWS\system32\drivers\runtime2.sys
 Supprimé
 
D:\WINDOWS\system32\kernelwind32.exe.mwt
 Infecté par: Trojan.Peed.OQ
 
D:\WINDOWS\system32\kernelwind32.exe.mwt
 Echec de la désinfection
 
D:\WINDOWS\system32\kernelwind32.exe.mwt
 Supprimé

papyber · Answer

je pense que cette fois ci c'est bon
as tu encore des soucis?
fais ceci
supprime SDFix
D:\Documents and Settings\Yves.VDL\Bureau\SDFix\

Combofix
et 
D:\Qoobox

désactive ta restauration système
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC et réactive ta restauration système
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer
démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration

refais un scan en ligne
logiquement il devrait être tout propre, lol!!!!!!

tiens moi tout de même au courant!!

isabou · Answer

voila j'ai supprimer SDFIX et Qoobox, dois-je aussi supprimer tous les autres logiciels et leurs composant avec?
je viens de lancer Bitdefender et te poste ce dernier rapport j'espere...
à tout de suite.

isabou · Answer

voici le rapport: 

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Wed, Jul 11, 2007 - 19:20:30
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:49:19
 
Fichiers
 286884
 
Directoires
 5400
 
Secteurs de boot
 3
 
Archives
 3803
 
Paquets programmes
 14881
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 1
 
  
  
 
Info sur les moteurs
 
Définition virus
 661735
 
Version des moteurs
 AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\xmlghaje.exe
 Infecté par: Backdoor.Agent.YSY
 
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\xmlghaje.exe
 Echec de la désinfection
 
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\xmlghaje.exe
 Supprimé

papyber · Answer

cette fois c'est tout bon
supprime OTMoveIT
si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
conserve néanmoins ccleaner et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download

défragmente

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

https://forum.pcastuces.com/default.asp

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer
démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration


la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
 
 
et bon surf

papyber · Answer

tu peux garder les deux sans soucis

Chev. de troies impos. a mettre en quarantain

54 réponses

Discussions similaires

Newsletters