Virus récalcitrant et rundll Résolu

Question

Bonjour,

J'ai un problème avec mon ordinateur! (sans blague!)
Au démarrage, il m'ouvre une fenêtre d'erreur RUNDLL qui dit:

"Erreur de chargement de C:windows\system32	yjyojui.dll. Le module spécifié est introuvable!"

PUIS

(j'ai sécuritoo)
" Message de F-Sécure Anti-Virus
Code dangereux détécté dans le fichier C:\DOCUMENTS AND SETTINGS\****\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\U44QSBZILKJH(1).
Infection : Tojan-Downloader.Win32. Tiny.id
Messages en attente : 0"

J'ai essayé de chercher sur google la signification de tyjyojui mais sans succès...
Quelqu'un pourrait m'aider s'il vous plaît?

De plus, depuis quelque temps, (depuis que le message rundll est apparu) j'ai plein de fenêtres de pub assez gênantes (casino, ou drive cleaner...) qui s'ouvrent sur Mozilla (dont une avec le logo Apach avec la ptite plume rose là...) et d'autres et vides qui s'ouvrent dans Internet Explorer... Que faire parce que mon anti-virus a beau me dire qu'il supprime le virus, mais à chaque démarrage ces messages reviennent...?

Merci :)

rudyrital · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 

Nous connaissons votre situation et nous vous conseillons de ne surtout pas vous inquiéter. 
De plus, au vu du nombre croissant de désinfections effectuées sur le forum, nous vous demandons un peu de patience et surtout de ne pas créer plusieurs postes pour le même problème. 
Merci de votre compréhension. 




Télécharge HijackThis ici: 

http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

Lance le puis: 
clique sur "do a system scan and save logfile" (cf. démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm


Bon courage 
A+

bibou0007 · Answer

Bonjour ;
desolé rudyrital,j avais pas vu ta prise en charge
a+ 
bonne desinfection

rudyrital · Answer

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

* Double-clique VundoFix.exe afin de le lancer. 
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo 
* Clique sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, clique sur le bouton Remove Vundo 
* Une invite te demandera si tu veux supprimer les fichiers, clique YES 
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK 
* Démarre ton PC à nouveau. 
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse. 

Note Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

rudyrital · Answer

attend c'est pas fini :)

Télécharge VirtumundoBegone sur le bureau: 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe 

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions. 
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis. 
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu

Touloulou · Answer

(j'ai volontairement caché le vrai nom par ***)

[08/19/2007, 15:42:29] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\***\Bureau\VirtumundoBeGone.exe" )
[08/19/2007, 15:42:41] - Detected System Information:
[08/19/2007, 15:42:41] -  Windows Version: 5.1.2600, Service Pack 2
[08/19/2007, 15:42:41] -  Current Username: *** (Admin)
[08/19/2007, 15:42:41] -  Windows is in NORMAL mode.
[08/19/2007, 15:42:41] - Searching for Browser Helper Objects:
[08/19/2007, 15:42:41] -  BHO 1: {07FE92EF-E58D-43FC-BF55-A37C104BEE74} ()
[08/19/2007, 15:42:41] - WARNING: BHO has no default name. Checking for Winlogon reference.
[08/19/2007, 15:42:41] -  Checking for HKLM\...\Winlogon\Notify\yayxwww
[08/19/2007, 15:42:41] -  Found: HKLM\...\Winlogon\Notify\yayxwww - This is probably Virtumundo.
[08/19/2007, 15:42:42] -  Assigning {07FE92EF-E58D-43FC-BF55-A37C104BEE74} MSEvents Object
[08/19/2007, 15:42:42] - BHO list has been changed! Starting over...
[08/19/2007, 15:42:42] -  BHO 1: {07FE92EF-E58D-43FC-BF55-A37C104BEE74} (MSEvents Object)
[08/19/2007, 15:42:42] - ALERT: Found MSEvents Object!
[08/19/2007, 15:42:42] -  BHO 2: {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} (FGCatchUrl)
[08/19/2007, 15:42:42] -  BHO 3: {35DB61D7-E390-486E-99B2-8FC6079114D6} ()
[08/19/2007, 15:42:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[08/19/2007, 15:42:42] -  Checking for HKLM\...\Winlogon\Notify\vturp
[08/19/2007, 15:42:42] -  Key not found: HKLM\...\Winlogon\Notify\vturp, continuing.
[08/19/2007, 15:42:42] -  BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[08/19/2007, 15:42:42] -  BHO 5: {92126C1D-08EF-490F-ACA1-99023F210DBA} ()
[08/19/2007, 15:42:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[08/19/2007, 15:42:42] -  Checking for HKLM\...\Winlogon\Notify\ssttt
[08/19/2007, 15:42:42] -  Found: HKLM\...\Winlogon\Notify\ssttt - This is probably Virtumundo.
[08/19/2007, 15:42:42] -  Assigning {92126C1D-08EF-490F-ACA1-99023F210DBA} MSEvents Object
[08/19/2007, 15:42:42] - BHO list has been changed! Starting over...
[08/19/2007, 15:42:42] -  BHO 1: {07FE92EF-E58D-43FC-BF55-A37C104BEE74} (MSEvents Object)
[08/19/2007, 15:42:42] - ALERT: Found MSEvents Object!
[08/19/2007, 15:42:42] -  BHO 2: {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} (FGCatchUrl)
[08/19/2007, 15:42:42] -  BHO 3: {35DB61D7-E390-486E-99B2-8FC6079114D6} ()
[08/19/2007, 15:42:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[08/19/2007, 15:42:42] -  Checking for HKLM\...\Winlogon\Notify\vturp
[08/19/2007, 15:42:42] -  Key not found: HKLM\...\Winlogon\Notify\vturp, continuing.
[08/19/2007, 15:42:42] -  BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[08/19/2007, 15:42:42] -  BHO 5: {92126C1D-08EF-490F-ACA1-99023F210DBA} (MSEvents Object)
[08/19/2007, 15:42:42] - ALERT: Found MSEvents Object!
[08/19/2007, 15:42:42] -  BHO 6: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[08/19/2007, 15:42:42] -  BHO 7: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[08/19/2007, 15:42:42] -  BHO 8: {F156768E-81EF-470C-9057-481BA8380DBA} (FlashGet GetFlash Class)
[08/19/2007, 15:42:42] - Finished Searching Browser Helper Objects
[08/19/2007, 15:42:42] - *** Detected MSEvents Object
[08/19/2007, 15:42:42] - Trying to remove MSEvents Object...
[08/19/2007, 15:42:43] -    Terminating Process: IEXPLORE.EXE
[08/19/2007, 15:42:44] -    Terminating Process: RUNDLL32.EXE
[08/19/2007, 15:42:44] -    Disabling Automatic Shell Restart
[08/19/2007, 15:42:44] -    Terminating Process: EXPLORER.EXE
[08/19/2007, 15:42:45] -    Suspending the NT Session Manager System Service
[08/19/2007, 15:42:46] -    Terminating Windows NT Logon/Logoff Manager
[08/19/2007, 15:42:46] -    Re-enabling Automatic Shell Restart
[08/19/2007, 15:42:47] -   File to disable: C:\WINDOWS\system32\yayxwww.dll
[08/19/2007, 15:42:47] -  Renaming C:\WINDOWS\system32\yayxwww.dll -> C:\WINDOWS\system32\yayxwww.dll.vir
[08/19/2007, 15:42:47] -  File successfully renamed!
[08/19/2007, 15:42:47] -   Removing HKLM\...\Browser Helper Objects\{07FE92EF-E58D-43FC-BF55-A37C104BEE74}
[08/19/2007, 15:42:47] -   Removing HKCR\CLSID\{07FE92EF-E58D-43FC-BF55-A37C104BEE74}
[08/19/2007, 15:42:47] -   Adding Kill Bit for ActiveX for GUID: {07FE92EF-E58D-43FC-BF55-A37C104BEE74}
[08/19/2007, 15:42:47] -   Deleting ATLEvents/MSEvents Registry entries
[08/19/2007, 15:42:47] -   Removing HKLM\...\Winlogon\Notify\yayxwww
[08/19/2007, 15:42:47] - Searching for Browser Helper Objects:
[08/19/2007, 15:42:47] -  BHO 1: {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} (FGCatchUrl)
[08/19/2007, 15:42:47] -  BHO 2: {35DB61D7-E390-486E-99B2-8FC6079114D6} ()
[08/19/2007, 15:42:47] - WARNING: BHO has no default name. Checking for Winlogon reference.
[08/19/2007, 15:42:47] -  Checking for HKLM\...\Winlogon\Notify\vturp
[08/19/2007, 15:42:47] -  Key not found: HKLM\...\Winlogon\Notify\vturp, continuing.
[08/19/2007, 15:42:47] -  BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[08/19/2007, 15:42:47] -  BHO 4: {92126C1D-08EF-490F-ACA1-99023F210DBA} (MSEvents Object)
[08/19/2007, 15:42:47] - ALERT: Found MSEvents Object!
[08/19/2007, 15:42:47] -  BHO 5: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[08/19/2007, 15:42:47] -  BHO 6: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[08/19/2007, 15:42:47] -  BHO 7: {F156768E-81EF-470C-9057-481BA8380DBA} (FlashGet GetFlash Class)
[08/19/2007, 15:42:47] - Finished Searching Browser Helper Objects
[08/19/2007, 15:42:47] - *** Detected MSEvents Object
[08/19/2007, 15:42:47] - Trying to remove MSEvents Object...
[08/19/2007, 15:42:48] -    Terminating Process: IEXPLORE.EXE
[08/19/2007, 15:42:48] -    Terminating Process: RUNDLL32.EXE
[08/19/2007, 15:42:49] -    Disabling Automatic Shell Restart
[08/19/2007, 15:42:49] -    Terminating Process: EXPLORER.EXE
[08/19/2007, 15:42:49] -    Suspending the NT Session Manager System Service
[08/19/2007, 15:42:49] -    Terminating Windows NT Logon/Logoff Manager
[08/19/2007, 15:42:49] -    Re-enabling Automatic Shell Restart
[08/19/2007, 15:42:49] -   File to disable: C:\WINDOWS\system32\ssttt.dll
[08/19/2007, 15:42:49] -  Renaming C:\WINDOWS\system32\ssttt.dll -> C:\WINDOWS\system32\ssttt.dll.vir
[08/19/2007, 15:42:49] -  File successfully renamed!
[08/19/2007, 15:42:49] -   Removing HKLM\...\Browser Helper Objects\{92126C1D-08EF-490F-ACA1-99023F210DBA}
[08/19/2007, 15:42:49] -   Removing HKCR\CLSID\{92126C1D-08EF-490F-ACA1-99023F210DBA}
[08/19/2007, 15:42:49] -   Adding Kill Bit for ActiveX for GUID: {92126C1D-08EF-490F-ACA1-99023F210DBA}
[08/19/2007, 15:42:49] -   Deleting ATLEvents/MSEvents Registry entries
[08/19/2007, 15:42:49] -   Removing HKLM\...\Winlogon\Notify\ssttt
[08/19/2007, 15:42:49] - Searching for Browser Helper Objects:
[08/19/2007, 15:42:49] -  BHO 1: {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} (FGCatchUrl)
[08/19/2007, 15:42:49] -  BHO 2: {35DB61D7-E390-486E-99B2-8FC6079114D6} ()
[08/19/2007, 15:42:49] - WARNING: BHO has no default name. Checking for Winlogon reference.
[08/19/2007, 15:42:49] -  Checking for HKLM\...\Winlogon\Notify\vturp
[08/19/2007, 15:42:49] -  Key not found: HKLM\...\Winlogon\Notify\vturp, continuing.
[08/19/2007, 15:42:49] -  BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[08/19/2007, 15:42:49] -  BHO 4: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[08/19/2007, 15:42:49] -  BHO 5: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[08/19/2007, 15:42:49] -  BHO 6: {F156768E-81EF-470C-9057-481BA8380DBA} (FlashGet GetFlash Class)
[08/19/2007, 15:42:49] - Finished Searching Browser Helper Objects
[08/19/2007, 15:42:49] - Finishing up...
[08/19/2007, 15:42:49] - A restart is needed.
[08/19/2007, 15:42:49] - Automatic Reboot on STOP Error is not set. User will have to manually restart.
[08/19/2007, 15:43:06] - Attempting to Restart via STOP error (Blue Screen!)

---------------------

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15:49:17, on 19/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\IcoSauve.exe
C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
C:\WINDOWS\system32\sessmgr.exe
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\Cyberlink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32	lntsvr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HiJackThis_v2.exe
C:\WINDOWS\system32\HPZipm12.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: (no name) - {35DB61D7-E390-486E-99B2-8FC6079114D6} - C:\WINDOWS\system32\vturp.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MEM] (Value not set)
O4 - HKLM\..\Run: [RNN] (Value not set)
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [NetAppel] "C:\Program Files\NetAppel\NetAppel.exe" -nosplash -minimized
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - Startup: IcoSauve.lnk = C:\WINDOWS\system32\IcoSauve.exe
O4 - Startup: IMVU.lnk = C:\Program Files\IMVU\IMVUClient.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\***\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\system32	lntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

rudyrital · Answer

Tu vas télécharger SmitFraudFix : 
http://siri.urz.free.fr/Fix/SmitfraudFix.exe 

Suis ces procédures: 

Double-clique sur smitfraudfix.exe 
Sélectionne 1 (MAIS SURTOUT PAS LE 2 JE TE DIRAIS QUAND TU POURRA LE FAIRE ) puis appuie "entrer" ensuite un rapport sera généré dans ce chemin : 

C:\rapport.txt 

Puis tu le colle dans ton prochain post 

Remarque: 

Process.exe est detecté par certains antivirus. 
Ce n'est pas un virus, mais il peut arreter des logiciel de securité avec certaine manipulation. 
C'est pour cela qu'il est detecté par les antivirus. --
Ou sont les exorcistes quand on a besoin d'eux pour chasser la bete qui est en nous... Kurt Cobain

Touloulou · Answer

Tout ça pour une petit .dll lol je saisi pas ça sert à quoi de faire tout ça mais bon si ça marche et ça a l'air...
Euh il m'ouvre l'invité de commande mais il n'y a rien d'inscrit...?

MODIF

Au temps pour moi ça marche je fais la procedure...

SmitFraudFix v2.213b

Rapport fait à 16:12:24,17, 19/08/2007
Executé à partir de C:\Documents and Settings\***\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce MCP Networking Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4A8FB3D9-64B2-43E5-B9A0-443CCF87E29C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4A8FB3D9-64B2-43E5-B9A0-443CCF87E29C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4A8FB3D9-64B2-43E5-B9A0-443CCF87E29C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Touloulou · Answer

il me demande si oui ou non je nettoie, je dis quoi?

rudyrital · Answer

Sélectionne 1 (MAIS SURTOUT PAS LE 2 JE TE DIRAIS QUAND TU POURRA LE FAIRE

Touloulou · Answer

Oui "Rechercher" mais là il a fini et me demande  : Nettoyage du registre - Voulez vous nettoyer le registre (o/n) ? Je dis oui?

rudyrital · Answer

oui, ok ;)

Touloulou · Answer

J'avais windows media player d'ouvert, je viens de le fermer, refait rechercher et voilà ce que ça m'a affiché :

SmitFraudFix v2.213b

Rapport fait à 16:33:13,96, 19/08/2007
Executé à partir de C:\Documents and Settings\***\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\IcoSauve.exe
C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\Cyberlink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32	lntsvr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\explorer.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\***


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\***\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\***\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce MCP Networking Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4A8FB3D9-64B2-43E5-B9A0-443CCF87E29C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4A8FB3D9-64B2-43E5-B9A0-443CCF87E29C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4A8FB3D9-64B2-43E5-B9A0-443CCF87E29C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

rudyrital · Answer

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Touloulou · Answer

Search Navipromo version 2.0.8 commencé le 19/08/2007 à 16:42:22,71
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 15.08.2007 a 15h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\***\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/19/07 at 16:42:24.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/19/07 at 16:47:35 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:

C:\WINDOWS\system32\prutv.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\prutv.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32	ttss.bak1 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
C:\WINDOWS\system32\deadlink.exe trouvé !
C:\WINDOWS\system32\Siw.exe trouvé !


3)Recherche Certificats :


*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Analyse Terminé le 19/08/2007 à 16:48:24,78 ***

rudyrital · Answer

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. Copie/colle le rapport sur le forum
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.



Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes. 


Remets un log Hijackthis 
@+

Touloulou · Answer

Clean Navipromo version 2.0.8 commencé le 19/08/2007 à 16:53:44,82

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 15.08.2007 a 15h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\***\Application Data ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\***\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi *** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

C:\WINDOWS\system32\prutv.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\prutv.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32	ttss.bak1 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
C:\WINDOWS\system32\deadlink.exe trouvé !
Copie C:\WINDOWS\system32\deadlink.exe réalise avec succes !
C:\WINDOWS\system32\deadlink.exe supprimé !
C:\WINDOWS\system32\Siw.exe trouvé !
Copie C:\WINDOWS\system32\Siw.exe réalise avec succes !
C:\WINDOWS\system32\Siw.exe supprimé !

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :



*** Recherche avec GenericNaviSearch Beta ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés supprimés avec backups :

Aucun Fichier trouvé !

Fichiers suspects non supprimés :

Aucun Fichier suspect trouvé !



*** Nettoyage termine le 19/08/2007 à 16:57:56,87 ***

//////////////////////////////////////////////////

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 17:04:12, on 19/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\WINDOWS\system32\sessmgr.exe
C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\Cyberlink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32	lntsvr.exe
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe
C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\IcoSauve.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: (no name) - {35DB61D7-E390-486E-99B2-8FC6079114D6} - C:\WINDOWS\system32\vturp.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MEM] (Value not set)
O4 - HKLM\..\Run: [RNN] (Value not set)
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [NetAppel] "C:\Program Files\NetAppel\NetAppel.exe" -nosplash -minimized
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - Startup: IcoSauve.lnk = C:\WINDOWS\system32\IcoSauve.exe
O4 - Startup: IMVU.lnk = C:\Program Files\IMVU\IMVUClient.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\***\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\system32	lntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

End of file - 11893 bytes

//////////////////////////////////////////////////

Bon je crois que c'est fini??lol En tous cas je n'ai pas trouvé les certificats que tu m'as dit de ne supprimer donc ça doit etre bon ^^

rudyrital · Answer

Télécharge http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Double-clic sur combofix il vas te demander une question répond oui touche y puis attends que combofix soit fini il vas générer un rapport 

Poste le sur le forum dans ta réponse



Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5).


•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )






Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Touloulou · Answer

c'est encore long?

rudyrital · Answer

non:)

Touloulou · Answer

ok bon ça scan (mon antivirus n'a pas l'air de trop kiffer mais bon ça marche jusqu'à présent lol)

rudyrital · Answer

ok, bien :)

Touloulou · Answer

ComboFix 07-08-14.4 - "***" 2007-08-19 17:18:06.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.117 [GMT 2:00]

((((((((((((((((((((((((( Files Created from 2007-07-19 to 2007-08-19 )))))))))))))))))))))))))))))))

2007-08-19 17:11 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-08-19 16:40 <REP> d-------- C:\Program Files\Navilog1
2007-08-19 16:12 1,794 --a------ C:\WINDOWS\system32\tmp.reg
2007-08-19 16:11 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-08-19 16:11 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-08-19 15:17 6,513 --------- C:\WINDOWS\system32\tttss.bak1
2007-08-19 15:17 298,080 --a------ C:\WINDOWS\system32\ssttt.dll.vir
2007-08-19 14:56 <REP> d-------- C:\VundoFix Backups
2007-08-19 13:49 1,308,216 --a------ C:\HiJackThis_v2.exe
2007-08-19 13:28 524,288 --ah----- C:\DOCUME~1\ADMINI~1\NTUSER.DAT
2007-08-19 13:28 <REP> dr------- C:\DOCUME~1\ADMINI~1\Menu D‚marrer
2007-08-19 13:28 <REP> d--h----- C:\DOCUME~1\ADMINI~1\Voisinage r‚seau
2007-08-19 13:28 <REP> d--h----- C:\DOCUME~1\ADMINI~1\Voisinage d'impression
2007-08-19 13:28 <REP> d--h----- C:\DOCUME~1\ADMINI~1\ModŠles
2007-08-19 13:28 <REP> d-------- C:\DOCUME~1\ADMINI~1\Mes documents
2007-08-19 13:28 <REP> d-------- C:\DOCUME~1\ADMINI~1\Favoris
2007-08-19 13:28 <REP> d-------- C:\DOCUME~1\ADMINI~1\Bureau
2007-08-18 23:19 736,204 --------- C:\WINDOWS\system32\prutv.ini2
2007-08-18 22:53 <REP> d-------- C:\DOCUME~1\***\APPLIC~1\BitTorrent
2007-08-18 22:51 <REP> d-------- C:\Program Files\BitTorrent
2007-08-18 19:56 574,508 --a------ C:\WINDOWS\system32\xjduujie.exe
2007-08-18 19:54 736,011 --------- C:\WINDOWS\system32\prutv.bak1
2007-08-18 19:26 43,542 --a------ C:\WINDOWS\system32\yayxwww.dll.vir
2007-08-16 20:01 <REP> d-------- C:\DOCUME~1\***\APPLIC~1\Image Zone Express
2007-08-15 13:13 <REP> d-------- C:\DOCUME~1\***\APPLIC~1\Samsung
2007-08-15 12:55 174,592 --a------ C:\WINDOWS\system32\framedyn.dll
2007-08-15 12:54 5,632 --a------ C:\WINDOWS\system32\drivers\StarOpen.sys
2007-08-15 12:52 94,000 --a------ C:\WINDOWS\system32\drivers\ssm_mdm.sys
2007-08-15 12:52 8,336 --a------ C:\WINDOWS\system32\drivers\ssm_mdfl.sys
2007-08-15 12:52 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cmnt.sys
2007-08-15 12:52 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cm.sys
2007-08-15 12:52 58,320 --a------ C:\WINDOWS\system32\drivers\ssm_bus.sys
2007-08-15 12:52 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_whnt.sys
2007-08-15 12:52 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_wh.sys
2007-08-15 12:52 <REP> d-------- C:\WINDOWS\system32\Samsung_USB_Drivers
2007-08-15 12:52 <REP> d-------- C:\Program Files\Samsung
2007-08-13 14:37 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
2007-08-09 19:04 <REP> d-------- C:\DOCUME~1\***\APPLIC~1\DivX
2007-08-09 19:03 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
2007-08-09 19:03 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
2007-08-09 19:03 129,784 --------- C:\WINDOWS\system32\pxafs.dll
2007-08-09 19:03 120,056 --------- C:\WINDOWS\system32\pxcpyi64.exe
2007-08-09 19:03 118,520 --------- C:\WINDOWS\system32\pxinsi64.exe
2007-08-09 17:48 <REP> d-------- C:\Program Files\DivX
2007-08-09 17:17 <REP> d-------- C:\DOCUME~1\***\APPLIC~1\NetAppel
2007-08-08 18:43 <REP> d-------- C:\Program Files\MotoGP2 Demo
2007-08-07 21:51 33,824 --a------ C:\WINDOWS\system32\drivers\oreans32.sys
2007-08-07 16:45 16 --a------ C:\WINDOWS\winmem64.Dat
2007-08-07 16:45 <REP> d-------- C:\WINDOWS\system33
2007-08-07 12:46 <REP> d-------- C:\DOCUME~1\***
\APPLIC~1\FileMaker
2007-08-07 12:23 98,304 -ra------ C:\WINDOWS\system32\nvudisp.exe
2007-08-07 12:23 266,240 -ra------ C:\WINDOWS\system32\nvrsptb.dll
2007-08-07 12:23 266,240 -ra------ C:\WINDOWS\system32\nvrsnl.dll
2007-08-07 12:23 262,144 -ra------ C:\WINDOWS\system32\nvrstr.dll
2007-08-07 12:23 262,144 -ra------ C:\WINDOWS\system32\nvrssl.dll
2007-08-07 12:23 262,144 -ra------ C:\WINDOWS\system32\nvrsru.dll
2007-08-07 12:23 262,144 -ra------ C:\WINDOWS\system32\nvrspt.dll
2007-08-07 12:23 258,048 -ra------ C:\WINDOWS\system32\nvrssv.dll
2007-08-07 12:23 258,048 -ra------ C:\WINDOWS\system32\nvrsno.dll
2007-08-07 12:23 253,952 -ra------ C:\WINDOWS\system32\nvrssk.dll
2007-08-07 12:23 253,952 -ra------ C:\WINDOWS\system32\nvrspl.dll
2007-08-07 12:23 249,856 -ra------ C:\WINDOWS\system32\nvwrspt.dll
2007-08-07 12:23 245,760 -ra------ C:\WINDOWS\system32\nvwrsru.dll
2007-08-07 12:23 245,760 -ra------ C:\WINDOWS\system32\nvwrsptb.dll
2007-08-07 12:23 241,664 -ra------ C:\WINDOWS\system32\nvwrsnl.dll
2007-08-07 12:23 233,472 -ra------ C:\WINDOWS\system32\nvwrstr.dll
2007-08-07 12:23 229,376 -ra------ C:\WINDOWS\system32\nvwrsno.dll
2007-08-07 12:23 225,280 -ra------ C:\WINDOWS\system32\nvwrssv.dll
2007-08-07 12:23 225,280 -ra------ C:\WINDOWS\system32\nvwrssl.dll
2007-08-07 12:23 225,280 -ra------ C:\WINDOWS\system32\nvwrssk.dll
2007-08-07 12:23 225,280 -ra------ C:\WINDOWS\system32\nvwrspl.dll
2007-08-07 12:23 200,704 -ra------ C:\WINDOWS\system32\nvrszht.dll
2007-08-07 12:23 200,704 -ra------ C:\WINDOWS\system32\nvrszhc.dll
2007-08-07 12:23 2,772,992 -ra------ C:\WINDOWS\system32\nvrsko.dll
2007-08-07 12:23 2,772,992 -ra------ C:\WINDOWS\system32\nvrsja.dll
2007-08-07 12:23 159,744 -ra------ C:\WINDOWS\system32\nvwrsja.dll
2007-08-07 12:23 151,552 -ra------ C:\WINDOWS\system32\nvwrsko.dll
2007-08-07 12:23 131,072 -ra------ C:\WINDOWS\system32\nvwrszht.dll
2007-08-07 12:23 126,976 -ra------ C:\WINDOWS\system32\nvwrszhc.dll
2007-08-07 12:22 741,376 -ra------ C:\WINDOWS\system32\nwiz.exe
2007-08-07 12:22 552,960 -ra------ C:\WINDOWS\system32\nviewimg.dll
2007-08-07 12:22 5,058,560 -ra------ C:\WINDOWS\system32\nvcpl.dll
2007-08-07 12:22 49,152 -ra------ C:\WINDOWS\system32\nvmctray.dll
2007-08-07 12:22 430,152 -ra------ C:\WINDOWS\system32\nvshell.dll
2007-08-07 12:22 393,216 -ra------ C:\WINDOWS\system32\nvappbar.exe
2007-08-07 12:22 35,328 -ra------ C:\WINDOWS\system32\nvwddi.dll
2007-08-07 12:22 290,816 -ra------ C:\WINDOWS\system32\keystone.exe
2007-08-07 12:22 278,528 -ra------ C:\WINDOWS\system32\nvrsesm.dll
2007-08-07 12:22 270,336 -ra------ C:\WINDOWS\system32\nvrsit.dll
2007-08-07 12:22 270,336 -ra------ C:\WINDOWS\system32\nvrsfr.dll
2007-08-07 12:22 270,336 -ra------ C:\WINDOWS\system32\nvrses.dll
2007-08-07 12:22 266,240 -ra------ C:\WINDOWS\system32\nvrsel.dll
2007-08-07 12:22 266,240 -ra------ C:\WINDOWS\system32\nvrsde.dll
2007-08-07 12:22 258,048 -ra------ C:\WINDOWS\system32\nvwrses.dll
2007-08-07 12:22 258,048 -ra------ C:\WINDOWS\system32\nvwrsel.dll
2007-08-07 12:22 258,048 -ra------ C:\WINDOWS\system32\nvrseng.dll
2007-08-07 12:22 258,048 -ra------ C:\WINDOWS\system32\nvrsda.dll
2007-08-07 12:22 253,952 -ra------ C:\WINDOWS\system32\nvrshu.dll
2007-08-07 12:22 253,952 -ra------ C:\WINDOWS\system32\nvrscs.dll
2007-08-07 12:22 249,856 -ra------ C:\WINDOWS\system32\nvwrsfr.dll

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-08-15 12:53 --------- d--h----- C:\Program Files\InstallShield Installation Information
2007-08-13 14:33 --------- d-------- C:\Program Files\TomTom HOME
2007-07-28 15:11 --------- d-------- C:\Program Files\Windows Media Connect 2
2007-07-26 04:53 43528 --------- C:\WINDOWS\system32\drivers\pxhelp20.sys
2007-07-25 20:06 --------- d-------- C:\DOCUME~1\***\APPLIC~1\CyberLink
2007-07-23 13:54 --------- d-------- C:\Program Files\QuickTime
2007-07-23 13:51 --------- d-------- C:\Program Files\Fichiers communs\InstallShield
2007-07-19 18:52 --------- d-------- C:\DOCUME~1\***\APPLIC~1\HP
2007-07-16 21:21 --------- d-------- C:\Program Files\CamStudio
2007-07-15 15:03 2430 --a------ C:\WINDOWS\pchealth\helpctr\PackageStore\SkuStore.bin
2007-07-15 15:01 8972 --a------ C:\WINDOWS\pchealth\helpctr\Config\Cntstore.bin
2007-07-10 19:31 --------- d-------- C:\Program Files\Bonjour
2007-07-10 19:00 --------- d-------- C:\Program Files\Fichiers communs\Macrovision Shared
2007-07-10 17:38 --------- d-------- C:\Program Files\Fichiers communs\Vbox
2007-07-10 13:38 --------- d-------- C:\Program Files\HP
2007-07-10 13:38 --------- d-------- C:\Program Files\Fichiers communs\HP
2007-07-10 13:35 --------- d-------- C:\Program Files\Hewlett-Packard
2007-07-10 13:33 --------- d-------- C:\Program Files\Fichiers communs\Hewlett-Packard
2007-07-09 21:37 --------- d-------- C:\Program Files\FileZilla
2007-07-09 21:33 58952 --a------ C:\WINDOWS\system32\MsgPlusLoader.dll
2007-07-09 21:33 --------- d-------- C:\Program Files\MessengerPlus! 3
2007-07-09 21:29 --------- d-------- C:\Program Files\MSN Messenger
2007-07-09 21:12 --------- d-------- C:\Program Files\Kodak EasyShare software
2007-07-09 21:12 --------- d-------- C:\Program Files\Kodak
2007-07-09 21:12 --------- d-------- C:\Program Files\Fichiers communs\Kodak
2007-07-09 21:11 --------- d-------- C:\Program Files\Kodak Utilities
2007-07-09 20:07 --------- d-------- C:\DOCUME~1\***\APPLIC~1\F-Secure
2007-07-09 19:45 --------- d-------- C:\DOCUME~1\***\APPLIC~1\ispnews
2007-07-09 19:37 --------- d-------- C:\Program Files\Philips
2007-07-09 19:37 --------- d-------- C:\DOCUME~1\***\APPLIC~1\InstallShield
2007-07-09 19:34 --------- d-------- C:\Program Files\Microsoft Works
2007-07-09 19:33 --------- d-------- C:\Program Files\Microsoft.NET
2007-07-09 19:19 --------- d-------- C:\Program Files\AntivirusFirewall
2007-07-09 19:17 118842 -r------- C:\WINDOWS\bwUnin-6.3.2.123-6588780L.exe
2007-07-09 19:01 --------- d-------- C:\Program Files\Wanadoo
2007-07-09 18:58 --------- d-------- C:\Program Files\Securitoo
2007-07-09 18:58 --------- d-------- C:\Program Files\Inventel
2007-07-09 18:35 --------- d-------- C:\Program Files\Fichiers communs\SpeechEngines
2007-07-09 18:35 --------- d-------- C:\Program Files\Fichiers communs\ODBC
2007-07-09 18:09 --------- d-a------ C:\DOCUME~1\***\APPLIC~1\gtopala
2007-07-09 18:09 --------- d-a------ C:\DOCUME~1\***\APPLIC~1\aignes
2007-07-09 18:03 --------- d-------- C:\Program Files\WMV9_VCM
2007-07-09 17:49 --------- d-------- C:\Program Files\MSXML 4.0
2007-07-09 17:47 --------- d-------- C:\Program Files\WSTARTUP
2007-07-09 17:47 --------- d-------- C:\Program Files\UTILS
2007-07-09 17:47 --------- d-------- C:\Program Files\JEUX
2007-07-09 17:32 --------- d--h----- C:\Program Files\WindowsUpdate
2007-07-09 17:32 --------- d-------- C:\Program Files\movie maker
2007-07-09 17:30 --------- d-------- C:\Program Files\windows nt
2007-07-09 16:57 --------- d-------- C:\Program Files\msn gaming zone
2007-07-09 16:57 --------- d-------- C:\Program Files\microsoft frontpage
2007-07-09 16:57 --------- d-------- C:\Program Files\Fichiers communs\mssoap
2007-07-09 16:55 0 -rahs---- C:\MSDOS.SYS
2007-07-09 16:55 0 -rahs---- C:\IO.SYS
2007-07-09 16:55 0 --a------ C:\CONFIG.SYS

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{35DB61D7-E390-486E-99B2-8FC6079114D6}]
C:\WINDOWS\system32\vturp.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"F-Secure Manager"="C:\Program Files\AntivirusFirewall\Common\FSM32.exe" [2005-10-26 03:51]
"F-Secure TNB"="C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" [2005-07-18 16:51]
"F-Secure Startup Wizard"="C:\Program Files\AntivirusFirewall\FSGUI\FSSW.exe" [2005-10-18 10:29]
"News Service"="C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe" [2005-05-31 14:45]
"MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2007-07-09 21:33]
"TomTomHOME.exe"="C:\Program Files\TomTom HOME\TomTomHOME.exe" [2007-03-14 16:52]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 02:41]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-07-23 13:53]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2003-11-17 11:02]
"MEM"="(Value not set)" []
"RNN"="(Value not set)" []

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:09]
"MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2007-07-09 21:33]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-01 15:49]
"NvMediaCenter"="C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit" []
"NetAppel"="C:\Program Files\NetAppel\NetAppel.exe" []
"BitTorrent"="C:\Program Files\BitTorrent\bittorrent.exe" []

C:\Documents and Settings\***\Menu D‚marrer\Programmes\D‚marrage\
IcoSauve.lnk - C:\WINDOWS\system32\IcoSauve.exe [2007-07-09 17:48:45]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SynchronousMachineGroupPolicy"=0 (0x0)
"SynchronousUserGroupPolicy"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"=1 (0x1)
"NoRecentDocsMenu"=0 (0x0)
"NoFavoritesMenu"=0 (0x0)
"NoSMMyDocs"=0 (0x0)
"NoSMMyPictures"=0 (0x0)
"NoStartMenuMyMusic"=0 (0x0)
"NoRecentDocsHistory"=0 (0x0)
"NoRecentDocsNetHood"=0 (0x0)
"NoSMHelp"=0 (0x0)
"NoRun"=0 (0x0)
"NoInstrumentation"=0 (0x0)
"NoSimpleStartMenu"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoStrCmpLogical"=0 (0x0)
"NoTrayItemsDisplay"=0 (0x0)
"NoToolbarsOnTaskbar"=0 (0x0)
"LockTaskbar"=0 (0x0)
"NoResolveTrack"=0 (0x0)
"NoResolveSearch"=0 (0x0)
"NoNetworkConnections"=0 (0x0)
"NoStartMenuMFUprogramsList"=0 (0x0)
"NoStartMenuMorePrograms"=0 (0x0)
"MaxRecentDocs"=15 (0xf)
"MemCheckBoxInRunDlg"=1 (0x1)
"NoSMBalloonTip"=0 (0x0)
"DisallowCpl"=1 (0x1)
"NoRecentDocsMenu"=0 (0x0)
"NoFavoritesMenu"=0 (0x0)
"NoSMMyDocs"=0 (0x0)
"NoSMMyPictures"=0 (0x0)
"NoStartMenuMyMusic"=0 (0x0)
"NoRecentDocsHistory"=0 (0x0)
"NoRecentDocsNetHood"=0 (0x0)
"NoSMHelp"=0 (0x0)
"NoUserNameInStartMenu"=0 (0x0)
"NoInstrumentation"=0 (0x0)
"NoStartMenuPinnedList"=0 (0x0)
"ForceStartMenuLogoff"=0 (0x0)
"NoSharedDocuments"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logiciel Kodak EasyShare.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logiciel Kodak EasyShare.lnk
backup=C:\WINDOWS\pss\Logiciel Kodak EasyShare.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Program Files\QuickTime\qttask.exe" -atboottime

R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys
R0 nvcchflt;NVIDIA Disk Cache Filter Driver;C:\WINDOWS\system32\DRIVERS\nvcchflt.sys
R1 DcCam;Kodak Camera Proxy;C:\WINDOWS\system32\DRIVERS\DcCam.sys
R1 oreans32;oreans32;\??\C:\WINDOWS\system32\drivers\oreans32.sys
R2 BackWeb Plug-in - 6588780;Antivirus Firewall;C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
R2 DCFS2K;Kodak DCFS2K Driver;C:\WINDOWS\system32\drivers\dcfs2k.sys
R2 Dnscache;Client DNS;C:\WINDOWS\system32\svchost.exe -k NetworkService
R2 F-Secure Filter;F-Secure File System Filter;\??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSfilter.sys
R2 F-Secure Gatekeeper;F-Secure Gatekeeper;\??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSgk.sys
R2 F-Secure Recognizer;F-Secure File System Recognizer;\??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSrec.sys
S1 Exportit;Exportit;C:\WINDOWS\system32\DRIVERS\exportit.sys
S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe"
S3 DcFpoint;DcFpoint;C:\WINDOWS\system32\DRIVERS\DcFpoint.sys
S3 DcLps;Legacy Polling Service;C:\WINDOWS\system32\DRIVERS\DcLps.sys
S3 DcPTP;dcptp;C:\WINDOWS\system32\DRIVERS\DcPTP.sys
S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ssm_bus.sys
S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ssm_mdfl.sys
S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ssm_mdm.sys

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a6ce89a7-497f-11dc-b495-000ea6371a25}]
AutoRun\command- F:\InstallTomTomHOME.exe

**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-08-19 17:20:25
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-08-19 17:21:25

--- E O F ---

Touloulou · Answer

19/08/2007 a 17:35:04,93 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\starter.exe FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

rudyrital · Answer

bien , passe sdfix

Touloulou · Answer

SDFix: Version 1.99

Run by *** on 19/08/2007 at 17:50

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service 

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found




Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

Remaining Files:
---------------

Registry Backups: - C:\SDFix\backups\backupreg.zip
Full Registry Backup: - C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE

Files with Hidden Attributes:

C:\Program Files\[...]\.torrent.bits
C:\Program Files\[...]\.torrent.filelist
C:\Program Files\[...]\.torrent.~tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL0002.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL0004.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL0144.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL0251.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL0884.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL0893.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL0991.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL1328.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL1469.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL1608.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL1735.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL1964.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL2170.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL2225.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL2474.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL2652.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL2936.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL2950.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL3003.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL3489.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL3835.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL3994.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL3996.tmp
C:\Documents and Settings\***\Mes documents\[...]\~WRL4052.tmp
C:\WINDOWS\SoftwareDistribution\Download\02970179a133da43483e5e8495d03f51\download\BIT11F.tmp
C:\WINDOWS\SoftwareDistribution\Download\09d89c4f86a37cea40e36ccd20da027b\download\BIT134.tmp
C:\WINDOWS\SoftwareDistribution\Download\171d2120022f92869484c921d3263cc3\download\BIT132.tmp
C:\WINDOWS\SoftwareDistribution\Download\4c5c888ff189ce65af20cc141b13bcd3\download\BIT133.tmp
C:\WINDOWS\SoftwareDistribution\Download\ad92bf6bf3c92677c6a5f35b76b59dba\download\BIT131.tmp
C:\WINDOWS\SoftwareDistribution\Download\d92c462d05652e1246e67f0b8524027c\BIT122.tmp
C:\WINDOWS\system32\prutv.tmp

                                 Finished 

J'ai volontairement modifié les chemins en remplaçant par des \[...]\ histoire de... ^^
Ensuite?
PS j'ai un log "Protection de fichiers Windows" qui s'est lancé...

rudyrital · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 

* télécharge AVG Anti-Spyware 

avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html


Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


* Tu l'installes 

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme. 

si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

http://downloads.ewido.net/avgas-signatures-full-current.exe 



Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 



 relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système". 
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ça va supprimer toutes les infections détectées. 
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse. 


Copie Et colle le rapport ici



fait un scan ici 
https://www.bitdefender.fr/ 

* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc. 

tuto en image : 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm 

copie colle le résultat ici

Touloulou · Answer

Y a encore combien d'étapes à faire là parce que je commence à attraper des escarres lol
Je crois que je vais m'arreter là le reste pour les analyse je ferai tourner mon antivirus!
En tous cas merci beaucoup et pour tout! ;)

rudyrital · Answer

ok, reviens quand tu veux

Virus récalcitrant et rundll

28 réponses

Votre réponse

Discussions similaires

Newsletters