SVP ! Virus qui ralantisse ma machine

Chalderick -  
papyber Messages postés 6430 Statut Contributeur sécurité -
Bonjour , j'ai etait infesté pa le virus " photo " il y a quelque jour de cela ,helas en cherchant a le viré de mon ordi je suis tombé sur une page qui proposé de faire une analyse en ligne , et qu'il fallait telecharger des dll pour cela , se que j'ai fait .
le nom de ce soit disant antivirus en ligne s'appeler Défender , malheureusement c'était le telechargement de ces "dll" on infecté mo ordinateur bien plus que se qu'ilétait deja ...
je me suis débarrassé "je panse" du virus "photo" qui s'apeler chez moi "IMG0024"
mais j'ai depuis de bien plus gros probleme ... :
- Une page me demmanden de travailler hors connexion ou ps ne s'arrete pas de s'ouvrir a chaque démarrage de window
- Mon clavier ne repond plus correctemet
- Window semble exessivement long à démarré
- j'ai des publicité intempestives qui s'ouvre dé que jutilise IE
- Spybot , Ad-aware , trouve des troyens a chaque redémarrage de mon ordinateur ..
- Avast n'arrete plus de ce déclanché me préenant d'attaque troyens que je supprime bien evidament

j'ai deja lancé un appel sur votre site car j'ai vu que dans la majorité des cas les personne qui repondé samblé motivé pour aider les personne dans mon cas . et j'ai pu lire aussi qu'une tres grande majorité des cas comme le mien etait resolue
mais helas la personne qui m'avais repondu ici ne pas donné l'impression de vouloir cherchez reelement quels etait mais probleme et ma dirigé tout simplement sur l'achat de "kapersky" ou de "bit defender""

j'ai des données importentes à mes yeux sur cette machine , je suis dans une situations financiere qui ne me permet pas d'acheter quelque logiciels de protection ou d'OS quelqu'il soit , je n'ai actuellement meme pas la possibilité de payer une reparation chez un specialiste du genre ..

Votre dévouement , votre patiance , votre connaissance , et votre ingeniosité a combattre ces sale virus son pour moi la seul soluton a court ou moyens terme
je ne sais pas du tout utilisé Hijack this mais j'ai un peu tripatouiller essayant de me débrouiller tout seul puisque jusqu'a present personne ne ma reellement repondu ...
je vais etre honnete je sais pas trop si ce que j'ai fait et bien ou mal mais ca na rien modifier a on probleme 'surement car car je n'ai pas tout compris a ce logiciel " meme si j'ai reccupéré de la docu sur "zebulon" un site vers lequel hijack this ma renvoyer ... bref
voici le dernier logfile de ce logiciel si kelk'un peu m'aider vraiment je ne saurai que trop le remercier ...

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21:39:56, on 13/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WinTV\Ir.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\c\Bureau\HiJackThis_v2.exe

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {733E9132-53CA-4C97-9AC9-145C4502FA20} - C:\WINDOWS\system32\ssqrpnk.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {8A2BF3B0-9F39-4E38-9A8E-59DD4C20B497} - C:\WINDOWS\system32\vtstq.dll
O2 - BHO: (no name) - {93FAE5F8-8C35-4203-B6C0-75A2B56C0A6A} - (no file)
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eyeBeam SIP Client] "C:\Program Files\CounterPath\X-Lite\x-lite.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: ssqrpnk - C:\WINDOWS\SYSTEM32\ssqrpnk.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 5190 bytes
Configuration: Windows XP
Internet Explorer 7.0

27 réponses

  • 1
  • 2
  1. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    il serait bon de dire ce que tu as exactement fait avec Hijack this
    je regarde ton rapport
    0
  2. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    vu
    on devrait nettoyer cela sans trop de soucis
    Télécharge VundoFix.exe (par Atribune) sur ton Bureau
    http://www.atribune.org/ccount/click.php?id=4
    clic double sur VundoFix.exe afin de le lancer
    clic sur le bouton Scan for Vundo
    Lorsque le scan est complété, clic sur le bouton Remove Vundo
    Une invite te demandera si tu veux supprimer les fichiers, clic YES
    Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
    Tu verras une invite qui t'annonce que ton PC va redémarrer;
    clic OK
    Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clic sur le bouton Scan for Vundo".
    Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse
    0
  3. numa
     
    bonjour en effet infection vundo
    donc faire ceci

    Télécharge sur le Bureau.
    [url=http://www.atribune.org/ccount/click.php?id=4]vundofix|/url]

    => Double-clic VundoFix.exe.
    => Clic OK
    => Attendre le redemarrage de Vundofix
    => Clic Scan for Vundo
    => Le scan est assez long , à la fin
    => Clic Remove Vundo
    => Puis yes
    => Le Bureau disparaît un moment lors de la suppression des fichiers.
    => Message shutdown
    => clic OK
    => Redémarrage auto
    => copier le rapport qui est dans C:vundofix.txt

    Télécharger sur le bureau
    [url=http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe]VirtumundoBeGone.exe[/url]
    =Double clic sur VirtumundoBeGone.exe
    =clic Continue ==> clic Start
    =clic Oui
    =A la fin si Vundo est présent , le PC s’éteint et redémarre

    Si Ecran bleu et message : Erreur fatale .. pas de problème

    =Poster le rapport VBG.TXT qui est sur le bureau

    poste les rapport directement stp : sans le code.
    0
  4. Chalderick
     
    la version que vous mavez fait telecharger et la V6.5.8 mai il ne trouve rien il me dit :
    done searching for files .
    done searching fro files. No infected files were found .

    je fait quoi ?
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Chalderick
     
    VundoFix V6.5.8

    Checking Java version...

    Java version is 1.5.0.9
    Old versions of java are exploitable and should be removed.

    Scan started at 22:19:41 13/09/2007

    Listing files found while scanning....

    No infected files were found.

    Beginning removal...

    VundoFix V6.5.8

    Checking Java version...

    Java version is 1.5.0.9
    Old versions of java are exploitable and should be removed.

    Scan started at 22:21:57 13/09/2007

    Listing files found while scanning....
    0
  7. Chalderick
     
    voici le log de VirtumundoBeGone
    il a effectivement redémarer mon pc

    [09/13/2007, 22:47:07] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\c\Bureau\VirtumundoBeGone.exe" )
    [09/13/2007, 22:47:16] - Detected System Information:
    [09/13/2007, 22:47:16] - Windows Version: 5.1.2600, Service Pack 2
    [09/13/2007, 22:47:16] - Current Username: c (Admin)
    [09/13/2007, 22:47:16] - Windows is in NORMAL mode.
    [09/13/2007, 22:47:16] - Searching for Browser Helper Objects:
    [09/13/2007, 22:47:16] - BHO 1: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
    [09/13/2007, 22:47:16] - BHO 2: {733E9132-53CA-4C97-9AC9-145C4502FA20} ()
    [09/13/2007, 22:47:16] - WARNING: BHO has no default name. Checking for Winlogon reference.
    [09/13/2007, 22:47:16] - Checking for HKLM\...\Winlogon\Notify\ssqrpnk
    [09/13/2007, 22:47:16] - Found: HKLM\...\Winlogon\Notify\ssqrpnk - This is probably Virtumundo.
    [09/13/2007, 22:47:16] - Assigning {733E9132-53CA-4C97-9AC9-145C4502FA20} MSEvents Object
    [09/13/2007, 22:47:16] - BHO list has been changed! Starting over...
    [09/13/2007, 22:47:16] - BHO 1: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
    [09/13/2007, 22:47:16] - BHO 2: {733E9132-53CA-4C97-9AC9-145C4502FA20} (MSEvents Object)
    [09/13/2007, 22:47:16] - ALERT: Found MSEvents Object!
    [09/13/2007, 22:47:16] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
    [09/13/2007, 22:47:16] - BHO 4: {8A2BF3B0-9F39-4E38-9A8E-59DD4C20B497} ()
    [09/13/2007, 22:47:16] - WARNING: BHO has no default name. Checking for Winlogon reference.
    [09/13/2007, 22:47:16] - Checking for HKLM\...\Winlogon\Notify\vtstq
    [09/13/2007, 22:47:16] - Key not found: HKLM\...\Winlogon\Notify\vtstq, continuing.
    [09/13/2007, 22:47:16] - BHO 5: {93FAE5F8-8C35-4203-B6C0-75A2B56C0A6A} ()
    [09/13/2007, 22:47:16] - WARNING: BHO has no default name. Checking for Winlogon reference.
    [09/13/2007, 22:47:16] - No filename found. Continuing.
    [09/13/2007, 22:47:16] - Finished Searching Browser Helper Objects
    [09/13/2007, 22:47:16] - *** Detected MSEvents Object
    [09/13/2007, 22:47:16] - Trying to remove MSEvents Object...
    [09/13/2007, 22:47:17] - Terminating Process: IEXPLORE.EXE
    [09/13/2007, 22:47:18] - Terminating Process: RUNDLL32.EXE
    [09/13/2007, 22:47:18] - Disabling Automatic Shell Restart
    [09/13/2007, 22:47:18] - Terminating Process: EXPLORER.EXE
    [09/13/2007, 22:47:18] - Suspending the NT Session Manager System Service
    [09/13/2007, 22:47:19] - Terminating Windows NT Logon/Logoff Manager
    [09/13/2007, 22:47:19] - Re-enabling Automatic Shell Restart
    [09/13/2007, 22:47:19] - File to disable: C:\WINDOWS\system32\ssqrpnk.dll
    [09/13/2007, 22:47:19] - Renaming C:\WINDOWS\system32\ssqrpnk.dll -> C:\WINDOWS\system32\ssqrpnk.dll.vir
    [09/13/2007, 22:47:19] - File successfully renamed!
    [09/13/2007, 22:47:19] - Removing HKLM\...\Browser Helper Objects\{733E9132-53CA-4C97-9AC9-145C4502FA20}
    [09/13/2007, 22:47:19] - Removing HKCR\CLSID\{733E9132-53CA-4C97-9AC9-145C4502FA20}
    [09/13/2007, 22:47:19] - Adding Kill Bit for ActiveX for GUID: {733E9132-53CA-4C97-9AC9-145C4502FA20}
    [09/13/2007, 22:47:19] - Deleting ATLEvents/MSEvents Registry entries
    [09/13/2007, 22:47:20] - Removing HKLM\...\Winlogon\Notify\ssqrpnk
    [09/13/2007, 22:47:20] - Searching for Browser Helper Objects:
    [09/13/2007, 22:47:20] - BHO 1: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
    [09/13/2007, 22:47:20] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
    [09/13/2007, 22:47:20] - BHO 3: {8A2BF3B0-9F39-4E38-9A8E-59DD4C20B497} ()
    [09/13/2007, 22:47:20] - WARNING: BHO has no default name. Checking for Winlogon reference.
    [09/13/2007, 22:47:20] - Checking for HKLM\...\Winlogon\Notify\vtstq
    [09/13/2007, 22:47:20] - Key not found: HKLM\...\Winlogon\Notify\vtstq, continuing.
    [09/13/2007, 22:47:20] - BHO 4: {93FAE5F8-8C35-4203-B6C0-75A2B56C0A6A} ()
    [09/13/2007, 22:47:20] - WARNING: BHO has no default name. Checking for Winlogon reference.
    [09/13/2007, 22:47:20] - No filename found. Continuing.
    [09/13/2007, 22:47:20] - Finished Searching Browser Helper Objects
    [09/13/2007, 22:47:20] - Finishing up...
    [09/13/2007, 22:47:20] - A restart is needed.
    [09/13/2007, 22:47:28] - Attempting to Restart via STOP error (Blue Screen!)

    [09/13/2007, 22:49:31] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\c\Bureau\VirtumundoBeGone.exe" )
    [09/13/2007, 22:49:42] - Detected System Information:
    [09/13/2007, 22:49:42] - Windows Version: 5.1.2600, Service Pack 2
    [09/13/2007, 22:49:42] - Current Username: c (Admin)
    [09/13/2007, 22:49:42] - Windows is in NORMAL mode.
    [09/13/2007, 22:49:42] - Searching for Browser Helper Objects:
    [09/13/2007, 22:49:42] - BHO 1: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
    [09/13/2007, 22:49:42] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
    [09/13/2007, 22:49:42] - BHO 3: {878EE070-350F-491F-A66C-7BC692E34749} ()
    [09/13/2007, 22:49:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
    [09/13/2007, 22:49:42] - Checking for HKLM\...\Winlogon\Notify\vtstq
    [09/13/2007, 22:49:42] - Key not found: HKLM\...\Winlogon\Notify\vtstq, continuing.
    [09/13/2007, 22:49:42] - BHO 4: {8A2BF3B0-9F39-4E38-9A8E-59DD4C20B497} ()
    [09/13/2007, 22:49:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
    [09/13/2007, 22:49:42] - No filename found. Continuing.
    [09/13/2007, 22:49:42] - BHO 5: {93FAE5F8-8C35-4203-B6C0-75A2B56C0A6A} ()
    [09/13/2007, 22:49:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
    [09/13/2007, 22:49:42] - No filename found. Continuing.
    [09/13/2007, 22:49:42] - Finished Searching Browser Helper Objects
    [09/13/2007, 22:49:42] - Finishing up...
    [09/13/2007, 22:49:42] - Nothing found! Exiting...
    0
  8. Chalderick
     
    desirez vous voi un nouveau rapport de Hijackthis ?
    0
  9. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    oui tu remets un rapport hijack this
    0
  10. chalderick
     
    voila le noyveau rapport :

    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 15:46:38, on 14/09/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\CounterPath\X-Lite\x-lite.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\WinTV\Ir.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\msiexec.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\c\Bureau\HiJackThis_v2.exe

    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {6BACDAB7-212A-43C2-935C-5764C1112A41} - C:\WINDOWS\system32\vtstq.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O2 - BHO: (no name) - {8A2BF3B0-9F39-4E38-9A8E-59DD4C20B497} - (no file)
    O2 - BHO: (no name) - {93FAE5F8-8C35-4203-B6C0-75A2B56C0A6A} - (no file)
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [eyeBeam SIP Client] "C:\Program Files\CounterPath\X-Lite\x-lite.exe"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
    O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
    O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
    O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
    0
  11. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    vundo est souvent récalcitrant
    il en reste donc tu fais ceci en suivant bien les consignes
    Relance Vundofix

    http://www.atribune.org/ccount/click.php?id=4

    * Ne clique pas sur "Scan for a vundo"
    * Clique droit au milieu de la fenêtre
    * Clique sur Add more files ?
    * Copie/colle les fichiers ci-dessous ( un par case) :

    C:\WINDOWS\system32\vtstq.dll

    * Clique sur Add files
    * Ensuite clique sur Close Windows
    * Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
    * Si l'outils demande un redémarrage, accepte
    · Poste le rapport Vundofix, ainsi qu'un nouveau log hijackthis
    0
  12. chalderick
     
    Voici le rapport de Vundofix

    VundoFix V6.5.8

    Checking Java version...

    Java version is 1.5.0.9
    Old versions of java are exploitable and should be removed.

    Scan started at 22:19:41 13/09/2007

    Listing files found while scanning....

    No infected files were found.

    Beginning removal...

    VundoFix V6.5.8

    Checking Java version...

    Java version is 1.5.0.9
    Old versions of java are exploitable and should be removed.

    Scan started at 22:21:57 13/09/2007

    Listing files found while scanning....

    No infected files were found.

    VundoFix V6.5.8

    Checking Java version...

    Java version is 1.5.0.9
    Old versions of java are exploitable and should be removed.

    Scan started at 00:32:52 14/09/2007

    Listing files found while scanning....

    No infected files were found.

    Beginning removal...

    VundoFix V6.5.8

    Checking Java version...

    Java version is 1.5.0.9
    Old versions of java are exploitable and should be removed.

    Scan started at 01:39:33 14/09/2007

    Listing files found while scanning....

    No infected files were found.

    Beginning removal...

    Beginning removal...

    Attempting to delete C:\WINDOWS\system32\vtstq.dll
    C:\WINDOWS\system32\vtstq.dll Could not be deleted.

    Performing Repairs to the registry.
    Done!

    Beginning removal...

    Attempting to delete C:\WINDOWS\system32\vtstq.dll
    C:\WINDOWS\system32\vtstq.dll Could not be deleted.

    Performing Repairs to the registry.
    Done!

    VundoFix V6.5.8

    Checking Java version...

    Java version is 1.5.0.9
    Old versions of java are exploitable and should be removed.

    Scan started at 16:10:35 14/09/2007

    Listing files found while scanning....

    No infected files were found.

    -------------------------------------------------------------------------------Et Voici le new rapport de hijackthis

    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 16:15:55, on 14/09/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\CounterPath\X-Lite\x-lite.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\c\Bureau\HiJackThis_v2.exe

    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O2 - BHO: (no name) - {8A2BF3B0-9F39-4E38-9A8E-59DD4C20B497} - (no file)
    O2 - BHO: (no name) - {90F876A2-07AD-40FA-9D12-AA947BC0FC92} - C:\WINDOWS\system32\vtstq.dll
    O2 - BHO: (no name) - {93FAE5F8-8C35-4203-B6C0-75A2B56C0A6A} - (no file)
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [eyeBeam SIP Client] "C:\Program Files\CounterPath\X-Lite\x-lite.exe"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
    O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
    O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
    O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
    0
  13. chalderick
     
    en relisant ce que je vuen de vous mettre j'ai limpression que c'est pas le rapport du dernier scan de vundofix ??! mais si c'est le cas je ne sais pas ou trouver le nouveau
    0
  14. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    supprime vundofix
    supprime C:\vundo si encore présent et tous les rapports que tu possèdes...

    télécharge le à nouveau et recommence la manip telle qu'indiquée
    vundo est souvent récalcitrant
    il en reste donc tu fais ceci en suivant bien les consignes
    Relance Vundofix

    http://www.atribune.org/ccount/click.php?id=4

    * Ne clique pas sur "Scan for a vundo"
    * Clique droit au milieu de la fenêtre
    * Clique sur Add more files ?
    * Copie/colle les fichiers ci-dessous ( un par case) :

    C:\WINDOWS\system32\vtstq.dll

    * Clique sur Add files
    * Ensuite clique sur Close Windows
    * Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
    * Si l'outils demande un redémarrage, accepte
    · Poste le rapport Vundofix, ainsi qu'un nouveau log hijackthis
    0
  15. chalderick
     
    j'ai pas l'impression que sa ai marché ...j'ai un message qui me dit could not deleted et il me demande de reboot en clicant sur ok c que je fait ùas pas plus apres ... pourtant j'ai fait comme indiqué ...
    Beginning removal...

    Attempting to delete C:\WINDOWS\system32\vtstq.dll
    C:\WINDOWS\system32\vtstq.dll Could not be deleted.

    Performing Repairs to the registry.
    Done!

    Beginning removal...

    Attempting to delete C:\WINDOWS\system32\vtstq.dll
    C:\WINDOWS\system32\vtstq.dll Could not be deleted.

    Performing Repairs to the registry.
    Done!

    Beginning removal...
    0
  16. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    on va l'avoir autrement
    Télécharge combofix.exe (par sUBs) sur ton Bureau
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    Double clique combofix.exe.
    Tape sur la touche Y (Yes) pour démarrer le scan.
    Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse
    NOTE : Le rapport se trouve également ici : C:\Combofix.txt
    0
  17. chalederik
     
    Voici le rapport !

    ComboFix 07-09-14.2 - "c" 2007-09-14 18:21:24.1 - NTFSx86
    Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.569 [GMT 2:00]
    * Created a new restore point
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\system32\awtrpnk.dll
    C:\WINDOWS\system32\qomlmnk.dll
    C:\WINDOWS\system32\qtstv.bak1
    C:\WINDOWS\system32\qtstv.bak2
    C:\WINDOWS\system32\qtstv.ini
    C:\WINDOWS\system32\vtstq.dll

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

    -------\LEGACY_NWSAPAGENT
    -------\NwSapAgent

    ((((((((((((((((((((((((( Files Created from 2007-08-14 to 2007-09-14 )))))))))))))))))))))))))))))))
    .

    2007-09-14 18:20 51,200 --a------ C:\WINDOWS\NirCmd.exe
    2007-09-14 16:49 24,576 --a------ C:\WINDOWS\system32\VundoFixSVC.exe
    2007-09-14 05:46 <REP> d-------- C:\Program Files\Eidos Interactive
    2007-09-13 22:19 <REP> d-------- C:\VundoFix Backups
    2007-09-13 15:54 207,736 --a------ C:\WINDOWS\system32\muweb.dll
    2007-09-12 22:06 <REP> d-------- C:\kav
    2007-09-12 21:43 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
    2007-09-11 17:45 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    2007-09-11 03:11 5,632 --a------ C:\WINDOWS\system32\Machnm64.sys
    2007-09-11 03:11 2,304 --a------ C:\WINDOWS\system32\Machnm32.sys
    2007-09-11 03:11 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe
    2007-09-10 21:13 44,054 --a------ C:\WINDOWS\system32\ssqrpnk.dll.vir
    2007-09-04 04:48 225,280 --a------ C:\WINDOWS\system32\rewire.dll
    2007-09-03 22:43 57,344 --a------ C:\WINDOWS\system32\GkSui16.EXE
    2007-09-03 22:33 <REP> d-------- C:\DOCUME~1\c\Shared
    2007-09-03 22:32 <REP> d-------- C:\Program Files\LimeWire
    2007-09-03 22:32 <REP> d-------- C:\DOCUME~1\c\Incomplete
    2007-09-03 22:32 <REP> d-------- C:\DOCUME~1\c\APPLIC~1\LimeWire
    2007-09-03 04:42 73,216 --a------ C:\WINDOWS\ST5UNST.EXE
    2007-09-02 21:29 <REP> d-------- C:\Program Files\MappingOut
    2007-08-30 14:39 796,672 --a------ C:\WINDOWS\GPInstall.exe
    2007-08-24 02:54 <REP> d-------- C:\DOCUME~1\c\APPLIC~1\uk.co.planetside
    2007-08-23 22:00 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Autodesk
    2007-08-23 21:52 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll
    2007-08-18 10:53 304,128 --a------ C:\WINDOWS\unin040c.exe
    2007-08-15 19:37 <REP> d-------- C:\Program Files\MSXML 6.0
    2007-08-15 19:35 221,184 --a------ C:\WINDOWS\system32\wmpns.dll

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2007-09-13 16:48 --------- d-------- C:\DOCUME~1\c\APPLIC~1\Skype
    2007-09-11 16:51 --------- d-------- C:\Program Files\FTP Commander
    2007-09-11 03:10 --------- d--h----- C:\Program Files\InstallShield Installation Information
    2007-09-06 12:05 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
    2007-09-06 12:05 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
    2007-09-06 12:03 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
    2007-09-06 12:02 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
    2007-09-06 12:00 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
    2007-08-30 14:42 --------- d-------- C:\Program Files\Game_Maker6
    2007-07-31 20:44 --------- d-------- C:\Program Files\Fichiers communs\Intel
    2007-07-31 20:44 --------- d-------- C:\Program Files\CounterPath
    2007-07-28 18:45 --------- d-------- C:\Program Files\MSN Messenger
    2007-07-21 08:56 --------- d-------- C:\DOCUME~1\c\APPLIC~1\Media Player Classic
    2007-07-21 08:53 --------- d-------- C:\Program Files\K-Lite Codec Pack
    .

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .

    *Note* empty entries & legit default entries are not shown

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8A2BF3B0-9F39-4E38-9A8E-59DD4C20B497}]

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{93FAE5F8-8C35-4203-B6C0-75A2B56C0A6A}]

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FA24449E-B899-4263-A9C7-BB5FD948BC8F}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-30 21:05]
    "SoundMan"="SOUNDMAN.EXE" [2003-08-15 00:34 C:\WINDOWS\SOUNDMAN.EXE]
    "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00]
    "eyeBeam SIP Client"="C:\Program Files\CounterPath\X-Lite\x-lite.exe" [2007-06-05 08:52]
    "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46]

    C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\
    AutoStart IR.lnk - C:\Program Files\WinTV\Ir.exe [2007-03-28 20:16:49]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
    "Authentication Packages"= msv1_0 C:\\WINDOWS\\system32\\vtstq

    R3 hcw88rc5;Hauppauge WinTV 88x IR Decoder;C:\WINDOWS\system32\Drivers\hcw88rc5.sys
    R3 HCW88TUNE;Hauppauge WinTV 88x Tuner;C:\WINDOWS\system32\drivers\hcw88tun.sys
    R3 HCW88VID;Hauppauge WinTV 88x Video;C:\WINDOWS\system32\drivers\hcw88vid.sys
    R3 HCW88XBAR;Hauppauge WinTV 88x Crossbar;C:\WINDOWS\system32\drivers\HCW88BAR.sys

    .
    **************************************************************************

    catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-09-14 18:26:20
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .
    Completion time: 2007-09-14 18:27:26 - machine was rebooted
    C:\ComboFix-quarantined-files.txt ... 2007-09-14 18:27
    .
    --- E O F ---
    0
  18. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    je regarde ce rapport et je reviens pour la suite
    0
  19. chalederik
     
    ok je doit partir mangé je revien vers 20h30 --- 21h00 donc prend ton temps pour la lecture ;)
    Merci pour tout le temps que tu passe avec moi !
    0
  20. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    as tu encore des alertes?
    remet un rapport hijack this
    0
  21. chalderick
     
    voila le raport de hijack this , non pour le moment ça va , sa donne plus l'air de saffolé , mais je vais attendre de faire un redemarrage machine pour m'en assuré .

    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 20:29:29, on 14/09/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\CounterPath\X-Lite\x-lite.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\c\Bureau\HiJackThis_v2.exe

    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O2 - BHO: (no name) - {8A2BF3B0-9F39-4E38-9A8E-59DD4C20B497} - (no file)
    O2 - BHO: (no name) - {93FAE5F8-8C35-4203-B6C0-75A2B56C0A6A} - (no file)
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [eyeBeam SIP Client] "C:\Program Files\CounterPath\X-Lite\x-lite.exe"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
    O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
    O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
    O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
    0
  • 1
  • 2

Discussions similaires

Carte bancaire dans machine à laver
Nicolas -
kusanagi79 -

5 réponses
Machine à laver CB
Imane -
fabul -

2 réponses
Carte bleu passé a la machine à laver
Fi -
Jmichel -

8 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses