C:\WINDOWS\system32\drivers\etc\hostsRésolu/Fermé

Question

Aidez-moi...

J'ai un problème sur l'ordi d'une amie, et je n'arrive pas à le résoudre...

Après un scan avec AVG Free Edition, il lui donne ceci : 

change C:\WINDOWS\system32\drivers\etc\hosts

J'ai ouvert avec le bloc note, le fichier en question et elle n'a que 127.0.0.1 localhost, ce qui, à priori est plutôt bon signe...

Mais le problème que détecte AVG est toujours présent, je lui ai installé Spybot, Ad-Aware, et Ccleaner

J'ai utilisé le Nettoyeur de Ccleaner, puis suis passé par "Erreurs" et réparé toutes les erreurs jusqu'à ne plus en trouver...
Scan (avec les MAJ à jour) de spybot et Ad-Aware, qui trouve des spy que je corrige (remove).

Son P.C rame au possible depuis qlq temps, et malgré tous les scans, rien n'y fait vraiment, même la défrag du P.C, il rame régulièrement...

J'ai pensé à un Trojan, mais rien n'est détecté...

Que pourrais-je faire ?

afideg · Accepted Answer

Bonsoir vous deux, A)- Télécharge ComboFix.exe (par sUBs) sur ton Bureau: < http://download.bleepingcomputer.com/sUBs/ComboFix.exe > -1,41 Mo (1.483.997 octets) - Double clique sur l'icône de ComboFix.exe du bureau, [Exécuter] et suis les invites. Tape 1 puis [Enter] . Accepter les alertes éventuelles. Laisse se dérouler le scan. Lorsque le scan sera complété, un rapport apparaîtra sur le bureau. Tu copies et colles ce rapport sur le forum B)- -1°- Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc : - -- Télécharge DiagHelp.zip < http://www.malekal.com/download/DiagHelp.zip > sur ton bureau -- Ne double-clic pas dessus !! ==> Fais un clic-droit sur le fichier et extraire tout . -- Un nouveau dossier chercher va être créé DiagHelp -- Ouvre-le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) http://img149.imageshack.us/img149/4927/screenshot173gl8.gif > -Une fenêtre va s'ouvrir, choisis l'option 1 -- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande. - -ATTENTION : Pendant l'analyse, à la fin du rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran! N'oublie pas ! - -- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-notes.. Ce dernier se trouve sur C:\resultat.txt -Copie/colle le contenu du bloc-notes qui s'ouvre, pour cela : --- Dans le bloc-notes, cliquez sur le menu Edition / Sélectionner tout --- A nouveau menu Edition / copier --- Dans un nouveau message ici, faire un clic droit / coller -Tuto : [ http://www.malekal.com/DiagHelp/DiagHelp.php ] C)- Que rencontrez-vous encore comme souci avec le PC ? Je passe à table Retour plus tard Al.

ep · Answer

bonsoir 

Télécharger sur le bureau 
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
= Clic-droit sur Hijackthis
= Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
= clic droit sur Hijackthis ( en forme de dynamite) ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe) <== Important
=Double-clic dessus
= Clic Do a system scan and save the log
=coller le rapport
si problème voir l'aide
[url=https://forums.cnetfrance.fr]Aide hijackthis[/url]

philae83 · Answer

bonsoir,


J'ai ouvert avec le bloc note, le fichier en question et elle n'a que 127.0.0.1 localhost, ce qui, à priori est plutôt bon signe... 

non pas du tout, au contraire, le mien en a une tripotée. C'est ce qui correspond à ton fichier HOST en l'occurence toi tu n'en as pas de spécifique. Tu n'as que le basique

tu peux regarder ici 
http://pageperso.aol.fr/loraline60/logiciels_securite.htm

à fichier host, tu auras plus de renseignements concernant le host

mumu · Answer

voila le rapport
127.0.0.1 localhostLogfile of HijackThis v1.99.1
Scan saved at 21:46:32, on 23/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Documents and Settings\BONNET\Bureau\eMule\emule.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\BONNET\LOCALS~1\Temp\Rar$EX27.593\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0860d663-43fd-4607-9309-d351fdf28488} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: (no name) - {e6938663-bd5b-4550-a786-c7cb724ed7d8} - (no file)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://angel2908.spaces.live.com//PhotoUpload/MsnPUpld.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

afideg · Answer

Bonsoir TLM
Bonsoir Ladyshark

Pas de souci pour ton fichier HOSTS quant à son contenu;
regarde ce que j'ai < http://img513.imageshack.us/img513/8311/screenshot041lt2.png >.

Par contre:
•- le rapport HJT indiquerait ceci : " 127.0.0.1 localhostLogfile of HijackThis v1.99.1 "
Est-ce bien le rapport affiché de HJt qui donne cette ligne ?
•- tu cites ceci : « un scan avec AVG Free Edition, il lui donne ceci : change C:\WINDOWS\system32\drivers\etc\hosts »
Pourrais-tu poster le rapport complert de cette analyse AVG Free Edition ?
Cela aiderait les helpers.

Merci pour eux
Al.

afideg · Answer

(suite) mumu et Ladyshark sont-ce la même personne ?? Si oui, alors cette manipulation est valable. Si non, alors elle ne s'applique qu'à mumu qui a squatté un topic réservé à Ladyshark. Ce que je ne supporte pas !! ==> ça crèe la pagaille dans la résolution des soucis. mumu, si c'est ton cas, déménage ton problème en ouvrant un autre topic à ton nom . A)- Ton HJT est une ancienne version, et son installation ne permet aucune correction de lignes ! Donc, commence par supprimer les versions de HijackThis installées sur ton PC. Ensuite : 1)- Avec connexion au Net en service, Télécharge la version finale de Hijackthis (Trend Secure) ==> HijackThis™ 2.0 .2 < http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download > avec un installeur. Sur la page, choisis « Download HijackThis Installer » et enregistre-le sur le bureau. Tu dois voir une nouvelle icône « HJTInstall.exe » sur le bureau. 2)- Déconnecte-toi du Net pour installer le programme 4)- Installation : Clic sur « Exécuter », puis sur « Install ». Accepte la licence en cliquant sur le bouton "I Accept" Le programme s’installe de lui-même dans un dossier dédié. Et un raccourci pour lancer l’analyse apparaît sur le bureau. -Redémarre ton PC impérativement. •- Important à faire en priorité si tu possèdes le logiciel Spybot S&D > Désactive le Tea Timer de Spybot en passant par les options de Spybot: il faut une fois dans le logiciel il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Tea Timer" . Tu ne dois plus voir l'icône du Tea Timer dans la barre de tâches (Systray près de l’horloge)! •-Arrête tous les programmes en cours et ferme toutes les fenêtres. Ne garde ouvert que HJT. •- ici < http://sitethemacs.free.fr/aide_enregistrement_de_hijackthi.htm > B)- Relance HJT « Do a system Scan only », sur la page/rapport qui s'affiche ( laisse lui le temps de tout scanner ) coche la case devant ces lignes: O2 - BHO: (no name) - {0860d663-43fd-4607-9309-d351fdf28488} - (no file) O3 - Toolbar: (no name) - {e6938663-bd5b-4550-a786-c7cb724ed7d8} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe Ensuite ferme tes programmes en cours, SURTOUT LES LOGICIELs AVEC PROTECTION EN TEMPS REEL, (antivirus, tea timer, ewido, ad-watch)... ( seul HijackThis doit être ouvert ) , et ensuite Clic [Fix checked] è (fixer =corriger) C)- - Puis, double-clic sur le raccourci HJT créé sur le bureau, et clic sur "Do a system scan and save a logfile" pour lancer l'analyse. - À la fin du scan le bloc-notes va s'ouvrir sur le bureau - tu fais un copier/coller de tout son contenu. - Et tu le postes sur le forum D)- Il faut donc faire analyser ce fichier "drwtsn32.exe " chez VirusTotal comme ceci : Vas là :< https://www.virustotal.com/gui/ > •- sur la page qui s'affiche tu cliques sur "parcourir" •- ensuite sur la nouvelle page qui s'affiche, tu suis le chemin du fichier drwtsn32.exe c'est-à-dire C:\WINDOWS\system32\ •- quand tu as trouvé le premier fichier drwtsn32.exe , tu fais "ouvrir" ( sur cette dernière page affichée) •- le fichier drwtsn32.exe se retrouve alors ainsi dans la fenêtre de Virustotal, pour l'analyse •- là, tu cliques sur "send file" ( de la page de Virustotal ) •- et tu attends le résultat (il faut parfois patienter) •- que tu postes sur le forum ( par un copier/coller de tout le texte de l’analyse ) Merci pour ta collaboration E)- Désinstalle Avast et AVG7 sauf si tu as payé AVG7 (mais ça m'étonnerait puisque ce n'est pas la dernière version); et tu remplace tout ça par Antivir. - Pour AVG7, clic sur "démarrer" > "Poste de travail" > disque local C:\ > "Program Files > et supprime le dossier Grisoft Fais ensuite clic sur "démarrer" > "Panneau de configuration" > "Ajout/suppres. de programmes" et vérifie si Grisoft ou AVG7 est encore présent; si oui, tu le supprimes. - Pour bien désinstaller Avast: https://www.avast.com/fr-fr/uninstall-utility - Télécharger Antivir sur le site de l'éditeur pour avoir la dernière version qui est celle-ci pour xp:< https://www.avira.com/en/free-antivirus-windows > qui prend en compte la case Rootkit. - En effet, il faut cocher la détection de rootkits --> Search for rootkits..........: doit être [ON] ( cocher la case « mode expert ». Avec ses tutoriels ici : < http://tutopat.hostonet.org/viewtopic.php?t=2417 > , < http://www.malekal.com/tutorial_antivir.html > , < http://www.libellules.ch/tuto_antivir.php > et < http://manuelsdaide.com/Antivir/Antivir.htm > . Attention, après le téléchargement, il faut se déconnecter du Net ( débrancher éventuellement le modem ) avant de lancer l'installation. Attention : Après l'installation du programme, et avant de lancer l'analyse, il faut redémarrer le PC en mode sans échec < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >. Lancer Antivir en Scan complet ( analyse avancée ) Supprimer tous les fichiers infectés trouvés; Poster le rapport SVP. Courage Al.

Ladyshark · Answer

Petite précision...

En fait Ladyshark c moi, celle qui a voulu dépanner mais qui n'a rien trouvé de concret

Mumu est l'amie en question qui a les problèmes sur son P.C...

Voilà, donc, le topic n'a pas été volé, la prochaine fois, on essayera de répondre à partir d'un seul topic...

Concernant Avast, au moment où je lui avais installé AVG en remplacement d'Avast, une partie d'Avast n'a pas voulu se désinstallé, comme le montre HJT... je lui désinstallerais ça, qd je serait chez elle...

Par la même occasion, j'aimerais lui installer un pare-feu qui soit simple (et efficace tant qu'à faire) qui ne rentre pas en conflit avec AVG... Lequel me conseillerriez vous en gratuit ?

Merci

afideg · Answer

Re,
OK .

Dans l'immédiat, j'aimerais moi que tu puisses faire exécuter les manips que je demande; et que tu puisses émettre des commentaires en réponse à mon post # 4 éventuellement.

Je répète, si AVG n'est pas payant, choisis Antivir.
Pour le pare-feu on verra après la désinfection.

En attendant, vérifie ces réglages de la protection Windows "entrante":
Vas dans "Panneau de configuration" et ouvre le "Centre de sécurité" (icône du bouclier) 
Assure-toi tout d'abord que le pare-feu est activé (le bouton est vert dans ce cas!). 
Clique sur le menu pare-feu et sélectionne l'onglet "Exceptions". 
Si la case "Partage de fichiers et d'imprimantes" est cochée , décoche-la.
Le pare-feu Windows configuré de cette manière évite la surinfection. 


Merci
Bonne nuit et à demain
Al.

Ladyshark · Answer

Je suis chez Mumu, en train d'appliquer les manips...

Voilà le rapport d'Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:07:58, on 16/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://angel2908.spaces.live.com//PhotoUpload/MsnPUpld.cab
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Ladyshark · Answer

Gros souci !!!

J'ai installé Antivir, le souci c qu'en voulant lancer le scan, un message d'erreur apparait et le scan se ferme avant d'avoir fini !!

Pour Ad-Aware même chose, et pas mal de message d'erreur de dll, un message sécurité Windows qui dit qu'il faut installer un anti-spyware parce que la bécane est infectée, et que sinon Windows va être fermé pour ne pas endommager les fichiers...

Pfff!!!

Ladyshark · Answer

Rapport de ComboFix : ComboFix 07-09-21.2 - "Bibi" 2007-09-28 23:07:39.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.111 [GMT 2:00] * Created a new restore point . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\mjkuguehpz.dat C:\WINDOWS\system32\mjkuguehpz.exe C:\WINDOWS\system32\mjkuguehpz_nav.dat C:\WINDOWS\system32\mjkuguehpz_navps.dat . ((((((((((((((((((((((((((((( Fichiers créés 2007-08-28 to 2007-09-28 )))))))))))))))))))))))))))))))))))) . 2007-09-28 23:07 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-09-28 19:05 d-------- C:\Program Files\Trend Micro 2007-09-21 23:56 d-------- C:\DOCUME~1\BONNET\APPLIC~1\Google 2007-09-05 19:29 d-------- C:\Program Files\DynGate 2007-09-05 19:29 d-------- C:\DOCUME~1\BONNET emp . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-09-28 22:46 --------- d-------- C:\Program Files\Ad-Aware SE Personal 2007-09-26 20:06 --------- d-------- C:\Program Files\HomePlayer1.5.0.2 2007-09-23 20:44 --------- d-------- C:\Program Files\CCleaner 2007-09-23 17:02 --------- d-------- C:\Program Files\MSN Messenger 2007-09-23 17:02 --------- d-------- C:\Program Files\Messenger Plus! Live 2007-09-09 21:34 --------- d-------- C:\DOCUME~1\BONNET\APPLIC~1\LimeWire 2007-08-23 14:43 --------- d-------- C:\Program Files\OpenOffice.org1.1.0 2007-08-16 16:16 --------- d-------- C:\DOCUME~1\BONNET\APPLIC~1\Real 2007-08-16 16:09 --------- d-------- C:\Program Files\Fichiers communs\xing shared 2007-08-16 16:09 --------- d-------- C:\Program Files\Fichiers communs\Real 2007-08-16 16:08 --------- d-------- C:\Program Files\Real 2007-08-06 21:36 --------- d-------- C:\Program Files\Windows Live Toolbar 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll 2007-06-29 21:08 276992 --a------ C:\WINDOWS\system32\udgcghi.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-09-29 15:01] "LaunchApp"="Alaunch" [] "RTHDCPL"="RTHDCPL.EXE" [2006-06-01 18:48 C:\WINDOWS\RTHDCPL.exe] "SkyTel"="SkyTel.EXE" [2006-05-16 20:04 C:\WINDOWS\SkyTel.exe] "ntiMUI"="c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7 tiMUI.exe" [2005-05-11 17:15] "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 22:00] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-08-16 16:08] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-08-31 12:25] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 22:00] "msnmsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-11-16 19:04] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion unonce] "Spybot - Search & Destroy"="C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-03-02 21:01:28] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Acer Empowering Technology.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Acer Empowering Technology.lnk backup=C:\WINDOWS\pss\Acer Empowering Technology.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Acer WLAN 11g USB Dongle.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Acer WLAN 11g USB Dongle.lnk backup=C:\WINDOWS\pss\Acer WLAN 11g USB Dongle.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^BONNET^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 1.1.0.lnk] path=C:\Documents and Settings\BONNET\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 1.1.0.lnk backup=C:\WINDOWS\pss\OpenOffice.org 1.1.0.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1 [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe /normal-run1 R0 UBHelper;UBHelper;C:\WINDOWS\system32\drivers\UBHelper.sys R3 int15.sys;int15.sys;\??\C:\Acer\Empowering Technology\eRecovery\int15.sys R3 ovt530;Webcam Classic;C:\WINDOWS\system32\Drivers\ov530vid.sys S3 psdfilter;psdfilter;\??\C:\WINDOWS\system32\Drivers\psdfilter.sys S3 psdvdisk;psdvdisk;\??\C:\WINDOWS\system32\Drivers\psdvdisk.sys S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys *Newly Created Service* - CATCHME . ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-09-28 23:09:16 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-09-28 23:09:46 C:\ComboFix-quarantined-files.txt ... 2007-09-28 23:09 . --- E O F ---

afideg · Answer

Bonsoir Ladyshark, A)- Mais sapristi, que fais-tu avec Antivir ? Si je te suis bien, tu a désinstallé complètement Avast avec le lien que je t'ai donné. Ensuite tu as décidé de supprimer également l'Antivirus AVG ?? Pour Antivir, tu as reçu des tutos . En plus, si tu as des soucis, il faut vérifier ceci : 1- avgnt.exe (= antivirus system tray tool) n'était-il pas bloqué par ton pare-feu ? ==> quel est ton pare-feu ?? Si c'est Windows, désactive-le le temps du scan. Si c'est un autre, paramètre-le pour accepter avgnt.exe 2- Spybot Search and Destroy, et son Tea-Timer peuvent également titiller Antivir. ==> idem, désactive durant le sacn. 3- Sinon, scan en mode sans échec; et à la fin, sauvegarde le rapport sur le bureau ==> à poster au reboot normal. B)- Il faut donc faire analyser ce fichier "udgcghi.exe"chez VirusTotal comme ceci : 1°- Assure toi d'avoir accès aux dossiers/fichiers cachés : Soit en faisant : Ouvrir un dossier, n'importe lequel. Aller dans "Outils" >"Options des dossiers" > "Affichage" Soit en faisant « Démarrer »/ PanneauConfiguration/OptionsDossiers /onglet « Affichage » et là : cocher la case devant les lignes: - afficher les fichiers et dossier cachés - afficher contenu dossier système décocher la case devant la ligne: - masquer fichiers protégés du dossier système Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. Puis cliquer APPLIQUER à TOUS les Dossiers > [OK] Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php > 2°- Vas là :< https://www.virustotal.com/gui/ > •- sur la page qui s'affiche tu cliques sur "parcourir" •- ensuite sur la nouvelle page qui s'affiche, tu suis le chemin du fichier zoz.exe c'est-à-dire via "Poste de travail" C:\WINDOWS\system32\ •- quand tu as trouvé le premier fichier udgcghi.exe , tu fais "ouvrir" ( sur cette dernière page affichée) •- le fichier udgcghi.exe se retrouve alors ainsi dans la fenêtre de Virustotal, pour l'analyse •- là, tu cliques sur "send file" ( de la page de Virustotal ) •- et tu attends le résultat (il faut parfois patienter) •- que tu postes sur le forum ( par un copier/coller de tout le texte de l’analyse ) 3°- Merci pour ta collaboration C)- Clique sur ce lien :< http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe > et enregistre-le sur ton bureau. Ensuite double clique sur l’icône "Navilog1.exe " pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, vas dans le poste de travail, en double-cliquant sur le fichier « navilog1.bat » se trouvant dans %program files%Navilog1). Laisse-toi guider. Au menu principal, choisis 1 et valide. (ne fais pas le choix 2,3 ou 4 sans notre avis/accord) Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans une réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Je travaille dans le vide par manque d'information sur les problèmes que tu rencontres avec ce PC. Et je redis: je ne souhaite pas être distrait avec des manips intermédiaires qui risque de me cacher des indices, voire le vrai résultat de ce que je demande. Merci Bonne nuit à vous deux Al.

Ladyshark · Answer

re

Alors Virustotal a trouvé d'autres choses, voici le rapport : 

Fichier udgcghi.exe reçu le 2007.09.29 01:00:50 (CET)
Situation actuelle: Terminé
Résultat: 5/32 (15.63%)

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2007.9.29.0	2007.09.28	-
AntiVir	7.6.0.18	2007.09.28	ADSPY/NaviPromo.LH.4
Authentium	4.93.8	2007.09.28	-
Avast	4.7.1043.0	2007.09.28	-
AVG	7.5.0.488	2007.09.28	-
BitDefender	7.2	2007.09.29	-
CAT-QuickHeal	9.00	2007.09.28	(Suspicious) - DNAScan
ClamAV	0.91.2	2007.09.28	-
DrWeb	4.33	2007.09.28	-
eSafe	7.0.15.0	2007.09.23	-
eTrust-Vet	31.2.5169	2007.09.27	-
Ewido	4.0	2007.09.28	-
FileAdvisor	1	2007.09.29	-
Fortinet	3.11.0.0	2007.09.28	-
F-Prot	4.3.2.48	2007.09.27	-
F-Secure	6.70.13030.0	2007.09.28	-
Ikarus	T3.1.1.12	2007.09.28	-
Kaspersky	7.0.0.125	2007.09.29	-
McAfee	5130	2007.09.28	-
Microsoft	1.2803	2007.09.29	-
NOD32v2	2558	2007.09.28	-
Norman	5.80.02	2007.09.28	-
Panda	9.0.0.4	2007.09.28	-
Prevx1	V2	2007.09.29	Heuristic: Suspicious Self Modifying File
Rising	19.42.42.00	2007.09.28	-
Sophos	4.21.0	2007.09.28	-
Sunbelt	2.2.907.0	2007.09.28	-
Symantec	10	2007.09.28	Trojan.Skintrim
TheHacker	6.2.6.073	2007.09.28	-
VBA32	3.12.2.4	2007.09.29	-
VirusBuster	4.3.26:9	2007.09.28	-
Webwasher-Gateway	6.0.1	2007.09.28	Ad-Spyware.NaviPromo.LH.4
Information additionnelle
File size: 276992 bytes
MD5: bfe06e6bfdaf55e6f3f0cdf0eb68c1f7
SHA1: 2752bd02155d4b688a1ef2ec612a7df19374083a
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=312BD52A00F6C9FA3ACB04F742E6B200A164F21C

Au passage, j'ai désinstaller antivir et remis AVG, qui fonctionne et scanne normalement

J'ai relancer un scan avec Spybot et Ad-Aware, qui ont aboutis cette fois, car jusqu'à présent j'avais un message d'erreur m'arrêtant aussi bien le scan de spy que celui ad-aware...

Je viens de mettre AVG anti-rootkit- aussi qui ne m'a rien détecté... Par contre, Antivir me trouvait 7 hidden objets, mais ne pouvait jamais terminé son scan.

Concernant le pare-feu, c celui de Windows pour l'instant, et il n'y a jamais eu de résident surspybot (je n'ai jamais mis tea-timer en résident)...

Je perds patience !!!!!!!!!

Aide-moi !

Ladyshark · Answer

Rapport de navilog :

Search Navipromo version 3.1.2 commencé le 29/09/2007 à  1:36:44,04

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 27.09.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Bibi\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 09/29/07 at 01:36:45.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 09/29/07 at 01:42:47 (return code = 0).


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\Documents and Settings\Bibi\local settings\application data *



*** Recherche fichiers *** 




*** Recherche cles registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\czbcij.exe trouvé !
C:\WINDOWS\system32
dcgnhc.exe trouvé !


3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 29/09/2007 à  1:43:15,29 ***

Ladyshark · Answer

Bon voilà pour ce soir :

Désolée pour le manque d'informations, mais il est vrai que je suis un peu perdue moi aussi, et du coup, j'ai du mal à te renseigner comme il faut...

Donc, pour récapituler : 

Config : Windows XP
Ram 512
Antivirus : AVG Free edition
Anti-rootkit : AVG anti-rootkit
Anti-spy : Ad-aware
                 Spybot (pas de résident actif tea timer ou SD helper)

                 Ccleaner

Pare-feu : Windows (actif pour le moment)

Pour le moment, les scans (anti- virus, rootkit, spyware) fonctionnent, et donc plus de messages d'erreur à ce sujet.
Plus de messages non plus concernant les DLL
Et AVG ne détecte plus  C:\WINDOWS\system32\drivers\etc\hosts comme posant un problème
Au reboot de la bécane, il y a le bip court du démarrage (qui est normal) suivit peu de tps après par 2 bips courts... ???

Voilà, je t'ai posté pas mal des rapports que tu m'as demandé... Si besoin, contacte-moi...

Merci encore pour ton aide, bonne nuit, à bientôt

Lady

afideg · Answer

Bonjour 

Enfin une bonne synthèse de ton PC ( mis à part le fait que tu perdes patience )  ;)

Merci pour les rapports des analyses que moi je demande .

Dans l'immédiat, il faut donc :

1°- Supprimer ce fichier en gras en C:\WINDOWS\system32\udgcghi.exe  <== le fichier !

2°- Du post # 7, as-tu appliqué ce que je recommandais ?; à savoir : « En attendant, vérifie ces réglages de la protection Windows "entrante": 
Vas dans "Panneau de configuration" et ouvre le "Centre de sécurité" (icône du bouclier) 
Assure-toi tout d'abord que le pare-feu est activé (le bouton est vert dans ce cas!). 
Clique sur le menu pare-feu et sélectionne l'onglet "Exceptions". 
Si la case "Partage de fichiers et d'imprimantes" est cochée , décoche-la. 
Le pare-feu Windows configuré de cette manière évite la surinfection. » 
Mais cela ne contrôle pas les contaminations qui pourraient sortir de ton PC.

3°- Relance Navilog1 comme ceci :
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 3 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.


Merci
Al.

afideg · Answer

(suite) 

Reçu ce MP de Ladyshark samedi 29 septembre 2007 à 02h08:43:

« A la limite, ne pourrait-on pas s'échanger nos adresses msn ? Se serait peut-être plus pratique, non ? »

Ma réponse (pour l'essentiel): 

« Bonjour Ladyshark   
Désolé, ce n'est pas réalisable. 
Pour cette raison majeure que je milite pour le partage des connaissances et la recherche en équipe. 

Donc, la MP -si elle a des avantages incontestables- ne permet pas aux lecteurs de se faire une parfaite idée de la résolution des problèmes évoqués ou traités. Elle ne permet pas non plus à d'autres helpers d'apporter leur soutien ou des corrections éventuelles au traitement du problème en cours.
 
Il serait temps que tu appliques ce que je demande au post # 16. 
Plus tu attends ( + tu traînes ), et plus l'infection risque de se propager. 
Une seule méthode de travail : faire, le faire bien et dans l'ordre demandé, ne rien faire d'autre. Patienter. 

Courage 
Al. »

afideg · Answer

Bonjour à vous deux,

RAPPEL: 
Il serait temps que tu appliques ce que je demande au post # 16. 
Plus tu attends ( + tu traînes ), et plus l'infection risque de se propager. 


Cependant, et s'il est encore temps, je voudrais profiter de ce contretemps pour faire une vérification, s'il te plaît bien:
- Lors de la recherche pour suppression de C:\WINDOWS\system32\udgcghi.exe <== le fichier, 
- au lieu de faire clic-droit > supprimer,
- je voudrais que tu testes "DOUBLE-CLIC GAUCHE" ( uniquement, et rien d'autre ), et me dire si à ce moment le fichier s'est effacé.
Merci pour ta collaboration.


Bon dimanche
Al.

PS: Pas le temps ?? ==> virus msn n039 jpg zip spywares help svp#0
No problem.

Ladyshark · Answer

Coucou !

Me revoilà chez mon amie...

J'ai double clic gauche sur udgcghi.exe et effectivement, il s'est effacé...

Le pare-feu est actif, par contre, j'ai décoché le partage de fichiers et d'imprimante

Je reprends ce que tu m'as demandé à partir du post #16...

Ladyshark · Answer

Je te poste le rapport de Navilog1 :

Clean Navipromo version 3.1.2 commencé le 30/09/2007 à 18:28:52,89

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 27.09.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

Mode suppression automatique
sans prise en charge résultats Blacklight et GNS



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Bibi\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Bibi\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

C:\WINDOWS\system32\czbcij.exe trouvé !
Copie C:\WINDOWS\system32\czbcij.exe réalise avec succes !
C:\WINDOWS\system32\czbcij.exe supprimé !

C:\WINDOWS\system32
dcgnhc.exe trouvé !
Copie C:\WINDOWS\system32
dcgnhc.exe réalise avec succes !
C:\WINDOWS\system32
dcgnhc.exe supprimé !


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok


*** Certificats ***

Certificat Egroup absent !



*** Nettoyage termine le 30/09/2007 à 18:30:58,10 ***

Ladyshark · Answer

Bon, voilà...

Après l'utilisation de Navilog1et plusieurs Reboot à chaud, dont 1 à froid (je l'ai laissé éteint pdt au moins 5 minutes), pas de souci particuliers pour le moment...

La seule chose, c'est qu'au démarrage, il y a toujours 3 bips courts, puis écran noir avec "no signal imput" écrit en bas à droite... Windows démarre ensuite sans souci à priori... 

Par contre, le coup de ces 3 bips m'inquiète un peu, je n'arrive pas à cerner le pb.. La tour n'a pas pris de choc avant que ces 3 bips fassent leur apparition, elle n'a pas été déplacée non plus, donc je ne vois pas pourquoi les barettes mémoires seraient sorties de leurs slots (je n'ai pas ouvert la tour pour vérifier, je préfère savoir avant ce que tu peux en penser).

Mumu m'a dit qu'en voulant ouvrir Mozilla, elle a eu un bip... ??? Personnellement, je n'ai pas eu ce bip... Mozilla, par le passé, lui demandait à chaque fois de s'installer alors que c son navigateur par défaut, et qu'il est par conséquent installé depuis un moment... Il m'a demandé tout à l'heure de faire une mise à jour (de Mozilla) que j'ai faite, pour le moment, il ne m'a pas redemandé de le réinstallé.

Le lecteur Windows media player 11 à beaucoup de raté à la lecture de fichiers audios, la vidéo passe, à priori, sans problème par contre... J'ai regardé dans le gestionnaire des périphériques, tout est normal à priori, AUCUN point d'exclamation (ou d'interrogation, je ne me souviens plus) signalant qu'un périphe n'est pas reconnu, ou ne fonctionne pas correctement...

Ah oui, j'oubliais... L'horloge de Windows (dans la barre des tâches, en bas à droite) ne s'affichait pas correctement, elle indiquait qu'il était minuit (après un reboot), et du coup les mises à jour de AVG n'étaient pas faites, il fallait à chaque fois la remettre à l'heure et relancer les MAJ d'AVG. Maintenant, lorsque je reboot, l'heure est bonne, et l'icône d'AVG est en couleur (indiquant qu'AVG est à jour), même après le reboot à froid et les 5min d'attente... Donc, pour l'instant, plus de souci de ce côté là...

Ca s'éclaircit peu à peu... Que me conseilles-tu de faire à présent ? (Penses-tu qu'il soit mieux que je désinstalle AVG pour le remplacer par Antivir, et que je mette un pare-feu gratuit ? Si oui, lequel?)

Une fois encore, merci pour ton aide, en espérant résoudre ce problème rapidement, qu'elle puisse être tranquille, dévérolée et protégée...

A bientôt

Lady

P.S : pour le "Pas le temps ?? ==> virus msn n039 jpg zip spywares help svp#0"
        j'ai conseillé MSNFix à cette personne car j'ai été confronté au problème par un de mes contacts qui s'était fait véroler par ce ver,
        ainsi que plusieurs de mes contacts à qui j'ai conseillé la même chose... Donc, connaissant le problème, et n'ayant pas à me
        déplacer pour m'occuper de la bécane vérolée, je pouvais me permettre de prendre le temps de mettre un post ; que pour mon
        amie, il faut que j'ai assez de temps pour pouvoir aller chez elle, m'occuper de sa bécane... Voilà pourquoi

afideg · Answer

Re,

Merci pour l'essai réalisé avec succès sur le fichier orphelin udgcghi.exe (d'une ancienne infection).

Navilog1 a bien travaillé.

Supprime-le via "Panneau de configuration".
Supprime aussi les outils utilisés et devenus inutiles ( toujours télécharger les dernières versions de ces outils).

Pour ces bips, tu dois questionner le "forum Matériel" ou "Windows"

Quant à  Windows media player 11 , je te propose de lire ceci : http://www.videolan.org/doc/vlc-user-guide/fr/vlc-user-guide-fr.html  (à toi de voir) ==> jamais entendu dire de mal de VLC. Par contre sur Windows media player 11 .....

Si ton amie pense à migrer vers Vista, la question de pare-feu ne se posera plus.
Quant à AVG antivirus, je t'ai répondu dès le début (= fonction de "payant")
Il existe BitDefender Internet Sécurité, ou Kaspersky Internet Sécurité qui font tout à la fois pour pas cher.

Lire dans ce site les pages "Astuces" et "Base de Connaissance".


Bonne continuation
Al.

Ladyshark · Answer

Bon oki, je te remercie pour ton aide en tout cas...

Dès que je suis à nouveau chez elle, je vire ces fichiers, et je lui installe Antivir (en espérant que cette fois il voudra bien le prendre)...

Elle n'a pas l'intention de migrer vers Vista, et tant mieux, vu tous les problèmes qui résident pour le moment avec cet OS...

Pour les bips, je m'occuperais de ça un peu plus tard (qd j'aurais le temps LOL), elle doit me tenir au courant de si elle rencontre d'autres soucis...

Je vais lire les pages astucees et base de connaissance par contre

Encore merci pour tout ce temps que tu nous as accordé...

Lady

Ladyshark · Answer

A priori, problème résolu... Donc la solution a été :

Télécharger Hijackthis 2.0.2 et faire un scan et poster le rapport sur le forum
Analyser le fichier "drwtsn32.exe " chez VirusTotal
Désisntaller les restes de Avast grâce à https://www.avast.com/fr-fr/uninstall-utility ensuite désinstaller AVG pour le remplacer par Anitvir (qu'il n'a pas voulu m'installer correctement, donc, à faire plus tard, après la désinstallation d'AVG que j'avais remis en attendant)
Si l'installation d'Antivir a fonctionné, faire un scan du P.C
Vérifier que le pare-feu de Windows est inactif
Télécharger Combofix, scanner, et poster le rapport sur le forum
Même chose avec Diaghelp
Faire double clic gauche sur udgcghi.exe (ce qui l'efface)
Télécharger Navilog.exe,  scanner, et poster le rapport sur le forum
Une fois tout ça effectué, désinstaller Navilog1, diaghelp, Combofix afin d'avoir toujours la dernière version téléchargée.
Pour plus de détails, voir directement dans les posts...
Voilà, encore merci à afideg pour son aide

afideg · Answer

Bonjour Lady Une erreur dans ta synthèse : Vérifier que le pare-feu de Windows est inactif Post # 16 § 2° j'écrivais : « Du post # 7, as-tu appliqué ce que je recommandais ?; à savoir : « En attendant, vérifie ces réglages de la protection Windows "entrante": Vas dans "Panneau de configuration" et ouvre le "Centre de sécurité" (icône du bouclier) Assure-toi tout d'abord que le pare-feu est activé (le bouton est vert dans ce cas!). Clique sur le menu pare-feu et sélectionne l'onglet "Exceptions". Si la case "Partage de fichiers et d'imprimantes" est cochée , décoche-la. Le pare-feu Windows configuré de cette manière évite la surinfection. » Mais cela ne contrôle pas les contaminations qui pourraient sortir de ton PC. » NE JAMAIS RESTER SANS PARE-FEU ! à+..

cristofe2 · Answer

bonjour ,

moi aussi j'ai avg free edition 7.5 qui me signifie des changements:

c:\windows\system32\drivers\etc\hosts
c:\ windows\system32\shell.dll

pleins de solutions s'offre a moi mais comme toujours laquelles adopter?

alors j'ai telechargé HijackThis comme tout le monde  et voila ce qui m' en sors (voir ci-dessous )

pouvez vous m'aider?

par ailleurs j'ai constaté des redemarrages du pc avec skype avec cam et aussi avec msn sans aucune raison apparente!

si vous souhaitez plus d'infos de ma part contactez moi merci!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:26:55, on 18/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\JMRaidTool.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\a-squared Anti-Dialer\a2service.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gunsails.com/fr/catalogsearch/result/?q=kat
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [tsnp325] C:\WINDOWS	snp325.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.girafoto.fr/uploaders/ImageUploader3.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: a-squared Anti-Dialer Service (a2AntiDialer) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Dialer\a2service.exe
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

afideg · Answer

Bonsoir cristofe2

De quoi parles-tu ?
Poste le rapport AVG
Quel est ton pare-feu ?


Fais ensuite ceci, SVP:
Utilisez cette adresse pour télécharger la dernière version du fix (le fichier contient la version anglaise et française) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Toujours télécharger avant l'utilisation pour profiter des dernières mises à jour. 

Utilisation: 

1- Recherche: 

Clic sur le lien ci-dessus, puis [exécuter]; ensuite une seconde fois sur "Exécuter" -patienter- ( à ce moment, un dossier SmitfraudFix s’affiche sur le bureau )  ==> suivre instructions de la page bleue qui vient de s’ouvrir .
Sélectionner 1(taper 1) et pressez [Entrée] dans le menu (pour créer un rapport des fichiers responsables de l'infection.)
Dans ta prochaine réponse, fais un copier/coller du rapport qui s'ouvre.
Renomme-le « Rapport1.txt », c’est très important pour la suite. 
Le rapport se trouve à la racine du disque système C:\rapport1.txt
Poste-le


Je lis ceci: C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx 
À mettre à jour comme ceci:
Télécharger Adobe Reader 8.1 pour Windows ( http://ardownload.adobe.com/pub/adobe/reader/win/8.x/8.1/fra/AdbeRdr810_fr_FR.exe ) (lien direct)
Décoche Téléchargez également : Adobe Photoshop® Album Édition
Dans Ajout/Suppression des programmes, supprime toutes les autres versions.
( ou alors ici : version 8.1  https://get2.adobe.com/reader/otherversions/ )    
L'installation d' une nouvelle version désinstallera l' ancienne si besoin est. 



Bonne chance
Al.

cristofe2 · Answer

bonsoir

merci pour ton intervention rapide!

alors pour repondre a ton mail ... en firewall j'ai celui de windows

sinon pour toutes les infos demandees je t'invite à telecharger via ce lien ci dessous :

http://dl.free.fr/getfile.pl?file=/PDd4eZW6/infos.zip

merci

afideg · Answer

Re, Merci A)- Pour ledit pare-feu de Windows, clique sur [Démarrer], puis sur "Panneau de configuration" et là, ouvre le "Centre de sécurité" (icône du bouclier) comme ceci : clic-droit puis "Ouvrir" dans le petit menu contextuel affiché. Assure-toi tout d'abord que le pare-feu est activé (le bouton est vert dans ce cas!), comme ceci < https://www.hiboox.com > . Clique sur le menu pare-feu et sélectionne l'onglet "Exceptions". Si la case "Partage de fichiers et d'imprimantes" est cochée , décoche-la, comme ceci < https://www.hiboox.com >. Tu remarqueras que j'ai entouré la phrase qui démontre que le pare-feu de Windows XP ne contrôle que les connexions entrantes et encore !. Et si tu as un trojan c'est surtout les connexions sortantes qu'il faut contrôler... Le parefeu Windows configuré de cette manière évite la surinfection. B)- Pour SmitfraudFix, lance le nettoyage comme ceci: 2- Nettoyage: -- Redémarre en mode sans échec, pour cela, redémarre l'ordinateur > et pendant la page bios (noire et blanche) avant le logo Windows, tapote à répétition sur la touche F8 > un menu va apparaître > avec le bloc des flèches sur clavier, choisis "Mode sans échec" et appuie sur la touche [Entrée] du clavier. ==> comme ceci : http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 Sois patient, et ne sois pas étonné de l'aspect de l'écran. -- Ouvre le dossier SmitfraudFix double clic sur SmitfraudFix.cmd (ne clique sur aucun autre fichier!!!) -- Choisis l'option 2 et appuie sur [Entrée] -- Réponds o (Oui) aux deux questions suivantes si elles sont posées -- Un rapport sera généré sauvegarde-le ( "Fichier" > "Enregistrer sous" > sur "Bureau" et dénomme-le " Log1 " > puis clic sur "Enregistrer") -- Redémarre en mode normal : Menu Démarrer / Arrêter / Redémarre l'ordinateur Reprends le dossier " Log1 " sur le bureau, et poste-le sur le forum ( comme tout à l'heure ) C)- Pour le fichier Hosts corrompu, fais ceci: Le lien de téléchargement: < http://www.funkytoad.com/download/HostsXpert.zip > HostsXpert v4.0 * Dézippe ce fichier sur ton bureau * Hors connexion = navigateur fermé ainsi que toutes les applications en cours; ==> * Double clic sur "hoster.exe" * Clique sur ""Restore MS Hosts File" ensuite sur Ok D) Relance ensuite SmitfraudFix en Option 1 pour vérification. E)- J'aimerais avoir une analyse avec ceci : Clique sur Navilog1.exe < http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe > et enregistre-le sur ton bureau. Ensuite double clique sur l’icône "Navilog1.exe " pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, vas dans le poste de travail, en double-cliquant sur le fichier « navilog1.bat » se trouvant dans %program files%Navilog1). Laisse-toi guider. Au menu principal, choisis 1 et valide. (ne fais pas le choix 2,3 ou 4 sans notre avis/accord) Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans une réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Merci Bonne chance Al.

cristofe2 · Answer

bonjour adefig

en ce qui concerne mon pare feu il est ok!

avec le lien ci dessous tu peux voir les resultats

http://dl.free.fr/getfile.pl?file=/leV2cVRK/infos.zip

mais en ce qui concerne avg il me donne toujours le meme resultat de depart

merci... a suivre

afideg · Answer

Bonjour cristofe2

Cit. « ...avg il me donne toujours le meme resultat de depart »

C'est pourquoi, au départ, j'en demandaiS le rapport afin de les localiser.

Je n'ai pas non plus le rapport de Navilog1.exe

Je n'ai non plus aucun écho de l'application HostsXpert ==> l'as-tu lancée?


Merci.

cristofe2 · Answer

ah oui desole!


le resultat deNavilog1.exe


Search Navipromo version 3.3.6 commencé le 19/11/2007 à 14:01:09,59

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse terminée le 19/11/2007 à 14:01:35,29 ***


et pour l'application HostsXpert je l'ai fait et rien ne se passe... aucune barre d'avancement de scan et pas de fichier txt

merci

afideg · Answer

Bonjour cristofe2 Cit. « ...avg il me donne toujours le meme resultat de depart » C'est pourquoi, (au départ), j'en demandais le rapport afin de les localiser et comprendre. Je ne vois vraiment pas grand-chose . On doit vérifier s'il y a trojans & malwares. 1)- •- Télécharge « clean.zip » < [ http://www.malekal.com/download/clean.zip ] > •- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". < http://img251.imageshack.us/img251/2750/screenshot136sr3.png > 2)- Télécharge SDFix et enregistre-le sur ton bureau : < http://downloads.andymanchesta.com/RemovalTools/SDFix.exe > •- (Double clique sur l'icône SDFix.exe > [Exécuter] > [Install] > clic-droit sur le dossier « SDFix », qui vient d'être créé dans le répertoire C:\ > et "créer un raccourci" que tu glisses sur le bureau ==> Tu obtiens ceci 3)- Redémarre en mode sans échec. http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre). ( note bien ce que tu as à faire, parce que tu n'auras plus accès à IE durant cette procédure ). 4)- Analyses •- Ouvre le dossier « clean » qui se trouve sur ton bureau. - Double-clic sur « clean.cmd » http://img525.imageshack.us/img525/6053/screenshot059mn7.png . Une fenêtre noire va apparaître, suis les consignes < http://img483.imageshack.us/img483/6285/screenshot210io7.gif > Choisis l’option 2. Clean va travailler. Il va produire un rapport. •- Clic droit > ouvrir le dossier "SDFix" apparu sur le bureau > double-clic sur "RunThis.bat" de SDFix Tape Y pour lancer le script. Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire Presse une touche pour redémarrer en mode normal Le PC va mettre du temps avant de démarrer, presse une touche lorsque "Finished" s'affiche 5) Rapports: - Poste qui se trouve ici C:\rapport_clean.txt. (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. ) - Ouvre le "dossier SDFix" et copie/colle ici le contenu du fichier "Report.txt" 6)- Télécharge DrWeb ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe La version est automatiquement à jour. Installe le. ==> branche les USB et Disque dur externes . Ensuite clique sur « cureit.exe » http://img210.imageshack.us/img210/3301/screenshot137xp7.png pour commencer le scan. • Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire ; s'il trouve des processus infectés, clique le bouton Oui pour tout à l'invite. **Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" ; clique sur le "X" pour fermer la fenêtre • Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration; • Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique sur "Ok" • De retour à la fenêtre principale : clique sur le bouton radio "Analyse complète". • Clique sur la flèche verte sur la droite, et le scan débutera. • Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique sur "Désinfecter". • Lorsque le scan sera complété, regarde si tu peux cliquer sur cette icône, adjacente aux fichiers détectés : http://img230.imageshack.us/img230/8729/screenshot138yh4.png • Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis "Déplacer en quarantaine l'objet indésirable" • Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport • Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv • Ferme Dr.Web Cureit • • Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage. • Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse. 7)- Compléter avec une analyse antivirus en ligne sur Kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr Sélectionne le poste de travail comme analyse. Colle son rapport ici. Bonne chance Al

cristofe2 · Answer

alors quand je te dis au depart : c'est la premier photo que je t'ai envoyé en zipper

bon je vais suivre ce que tu viens de m'envoyer au dessus


...

cristofe2 · Answer

alors voila... je t'envoie via le lien ci dessous les rapports ... en espérant que tu y trouveras ce que tu cherches:

http://dl.free.fr/getfile.pl?file=/slWJCXw9/resultats.zip

et pour kaspersky ... il n'as rien trouve

merci

afideg · Answer

OK, Je ne vois rien sur ton PC ... à défaut de complément d'info sur le rapport AVG. Accepterais-tu de faire ceci s'il te plaît : •Télécharge PCA (d'Evosla) < http://ww25.evosla.com/pca_cpt.php?agr=pca_securite http://ww25.evosla.com/pca_cpt.php?agr=pca_securitehttp://www.evosla.com/pca_cpt.php?agr=pca_securite > , •Décompresse-le sur ton " Bureau " au moyen d'un clic-droit (Extraire ici...), Double-clic sur l'icône "pca.exe" ( en forme de grenade qui est sur le bureau ) 1°- •Clique sur l'onglet "Diagnostic du PC" puis "analyser". •Laisse l'analyse se dérouler. Cela ne prend que quelques secondes. •Clique sur "enregistrer le rapport" en bas à droite et sauvegarde-le sur le bureau. •Le rapport va être positionné sur ton bureau "PCA_LOG.txt" • Poste-le et supprime-le de ton bureau. 2°- Ensuite relance "pca.exe" ( qui est sur ton bureau ) - •Clique sur l'onglet " Analyse anti-spyware " ---> lance l'analyse "scanner" - Clic sur [Nettoyer] s’il y a lieu. - Enregistre le rapport ( en bas à droite ) sur le bureau Poste le rapport mis sur ton bureau " PCA_SCAN-LOG.txt " » Tuto < http://ww25.evosla.com/pca.php > Ça sort du concepteur du programme. Clic sur [Réparer les éléments sélectionnés] 3°- Lire ceci : Comment utiliser GenProc de lazzzy et narco4 < http://www.alt-shift-return.org/Info/GenProc-HowTo.html > Ensuite, clique sur ce lien de téléchargement http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip Enregistrer sur le bureau, dézipper ( extraire ici ) Ouvrir le dossier GenProc créé sur le bureau Double-clic ( une seule fois ! ) sur GenProc.bat Poste le rapport dans ta réponse. Après on supprimera les outils utilisés et devenus inutiles. Merci Al

cristofe2 · Answer

bonjour adefig # PCA Sécurité V 1.0.2, (fichier LOG). # Rapport du :20/11/2007 10:30:40 Microsoft Windows XP Service Pack 2 ==>> Processus <== \SystemRoot\System32\smss.exe \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\a-squared Anti-Dialer\a2service.exe C:\Program Files\a-squared Free\a2service.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\PROGRA~1\Grisoft\AVG7\avgemc.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\ehome\ehtray.exe C:\WINDOWS\system32\JMRaidTool.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\CursorXP\CursorXP.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\eHome\ehmsas.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Outlook Express\msimn.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Shareaza\Shareaza.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Documents and Settings\Administrateur\Bureau\pca.exe //pages de démarrage et de recherche d'Internet Explorer RO - HKLM\Software\Microsoft\Internet Explorer\Main\Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home RO - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome RO - HKCU\Software\Microsoft\Internet Explorer\Main\Start Page = https://gunsails.com/fr/catalogsearch/result/?q=kat RO - HKCU\Software\Microsoft\Internet Explorer\Toolbar\LinksFolderName = Liens R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch R1 - HKCU\Software\Microsoft\Internet Explorer\Main\Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch R1 - HKCU\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch R1 - HKLM\Software\Microsoft\Internet Explorer\Search\CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm R1 - HKLM\Software\Microsoft\Internet Explorer\Search\SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm R1 - HKCU\Software\Microsoft\Internet Connection Wizard\ShellNext = iexplore //applications lancées depuis system.ini,win.ini //03 - Browser Helper Objects (BHOs) 02 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 02 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 02 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O3 - Toolbar : &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll //04 - applications chargées automatiquement 04 - HKLM\..\RUN: [ehTray] - C:\WINDOWS\ehome\ehtray.exe 04 - HKLM\..\RUN: [JMB36X Configure] - C:\WINDOWS\system32\JMRaidTool.exe boot 04 - HKLM\..\RUN: [RTHDCPL] - RTHDCPL.EXE 04 - HKLM\..\RUN: [Alcmtr] - ALCMTR.EXE 04 - HKLM\..\RUN: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 04 - HKLM\..\RUN: [nwiz] - nwiz.exe /install 04 - HKLM\..\RUN: [SW20] - C:\WINDOWS\system32\sw20.exe 04 - HKLM\..\RUN: [SW24] - C:\WINDOWS\system32\sw24.exe 04 - HKLM\..\RUN: [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 04 - HKLM\..\RUN: [Windows Defender] - "C:\Program Files\Windows Defender\MSASCui.exe" -hide 04 - HKLM\..\RUN: [SunJavaUpdateSched] - "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" 04 - HKLM\..\RUN: [AVG7_CC] - C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP 04 - HKLM\..\RUN: [tsnp325] - C:\WINDOWS snp325.exe 04 - HKLM\..\RUN: [ISUSPM Startup] - C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup 04 - HKLM\..\RUN: [ISUSScheduler] - "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start 04 - HKLM\..\RUN: [Adobe Reader Speed Launcher] - "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 04 - HKLU\..\RUN: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe 04 - HKLU\..\RUN: [CursorXP] - C:\Program Files\CursorXP\CursorXP.exe 04 - HKLU\..\RUN: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 04 - HKLU\..\RUN: [SpybotSD TeaTimer] - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 04 - HKUS\S-1-5-18\..\RUN: [CTFMON.EXE] - C:\WINDOWS\ehome\ehtray.exe 04 - HKUS\S-1-5-18\..\RUN: [DWQueuedReporting] - C:\WINDOWS\system32\JMRaidTool.exe boot 04 - HKUS\S-1-5-18\..\RUN: [AVG7_Run] - RTHDCPL.EXE 04 - HKUS\S-1-5-19\..\RUN: [CTFMON.EXE] - C:\WINDOWS\ehome\ehtray.exe 04 - HKUS\S-1-5-19\..\RUN: [AVG7_Run] - C:\WINDOWS\system32\JMRaidTool.exe boot 04 - HKUS\S-1-5-20\..\RUN: [CTFMON.EXE] - C:\WINDOWS\ehome\ehtray.exe 04 - HKUS\S-1-5-20\..\RUN: [AVG7_Run] - C:\WINDOWS\system32\JMRaidTool.exe boot 04 - HKUS\S-1-5-21-343818398-1606980848-839522115-500\..\RUN: [ctfmon.exe] - C:\WINDOWS\ehome\ehtray.exe 04 - HKUS\S-1-5-21-343818398-1606980848-839522115-500\..\RUN: [CursorXP] - C:\WINDOWS\system32\JMRaidTool.exe boot 04 - HKUS\S-1-5-21-343818398-1606980848-839522115-500\..\RUN: [swg] - RTHDCPL.EXE 04 - HKUS\S-1-5-21-343818398-1606980848-839522115-500\..\RUN: [SpybotSD TeaTimer] - ALCMTR.EXE //05 - Accès au panneau de contrôle d'Internet Explorer (control.ini) //06- interdiction à l' accès au options (Internet Explorer) //07 - blocage de l'exécution de Regedit //08 - lignes supplémentaires dans le menu contextuel d'Internet Explorer //09 - boutons situés sur la barre d'outils principale d'Internet Explorer 09 - Extra button: - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 09 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 09 - Extra button: - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 09 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 09 - Extra button: - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe 09 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe 09 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 09 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe //O10 - Pirates de Winsock //O11 - Onglet supplémentaire dans les options avancées d'Internet Explorer) O11 - Options group: [INTERNATIONAL] - International* //O12 - IE plugins //013 : DefaultPrefix //014 - Option : (Rétablir les paramètres Web) //015 - Zone de confiance d'Internet Explorer //O16 - Objets ActiveX O16 - DPF : Windows Genuine Advantage Validation Tool - {17492023-C23A-453E-A040-C7C580BBF700} - C:\WINDOWS\system32\legitcheckcontrol.dll O16 - DPF : WUWebControl Class - {6414512B-B978-451D-A0D8-FCFDF33E833C} - C:\WINDOWS\system32\wuweb.dll O16 - DPF : Aurigma Image Uploader 3.5 Control - {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} - C:\WINDOWS\Downloaded Program Files\ImageUploader3.ocx O16 - DPF : Shockwave Flash Object - {D27CDB6E-AE6D-11CF-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx //O17 - piratage de domaine Lop.com //O18 - protocoles additionnels O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL //O19 - feuille de style de l'utilisateur //O20 - valeur de Registre AppInit_DLLs et les sous-clés Winlogon Notify //O21 - ShellServiceObjectDelayLoad //O22 - SharedTaskScheduler O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - %SystemRoot%\system32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll //O23 - services de XP,NT, 2000, et 2003 O23 - Service: [a-squared Anti-Dialer Service] - O23 - Service: [a-squared Free Service] - O23 - Service: [Service de la passerelle de la couche Application] - %SystemRoot%\System32\alg.exe O23 - Service: [Apple Mobile Device] - "C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe" O23 - Service: [AVG7 Alert Manager Server] - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: [AVG7 Update Service] - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: [AVG E-mail Scanner] - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe O23 - Service: [Gestionnaire de l'Album] - %SystemRoot%\system32\clipsrv.exe O23 - Service: [Application système COM+] - C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} O23 - Service: [Media Center Receiver Service] - C:\WINDOWS\eHome\ehRecvr.exe O23 - Service: [Service de planification Media Center] - C:\WINDOWS\eHome\ehSched.exe O23 - Service: [Google Updater Service] - "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe" O23 - Service: [Service COM de gravage de CD IMAPI] - O23 - Service: [Service de l'iPod] - "C:\Program Files\iPod\bin\iPodService.exe" O23 - Service: [Process Monitor] - O23 - Service: [Partage de Bureau à distance NetMeeting] - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: [Distributed Transaction Coordinator] - C:\WINDOWS\system32\msdtc.exe O23 - Service: [NVIDIA Display Driver Service] - %SystemRoot%\system32 vsvc32.exe O23 - Service: [Office Source Engine] - "C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE" O23 - Service: [Gestionnaire de session d'aide sur le Bureau à distance] - C:\WINDOWS\system32\sessmgr.exe O23 - Service: [Localisateur d'appels de procédure distante (RPC)] - %SystemRoot%\system32\locator.exe O23 - Service: [QoS RSVP] - %SystemRoot%\system32 svp.exe O23 - Service: [Spouleur d'impression] - %SystemRoot%\system32\spoolsv.exe O23 - Service: [MS Software Shadow Copy Provider] - C:\WINDOWS\system32\dllhost.exe /Processid:{D54E9DB6-22F0-48B3-A29D-3896912CFF27} O23 - Service: [Journaux et alertes de performance] - %SystemRoot%\system32\smlogsvc.exe O23 - Service: [Telnet] - C:\WINDOWS\system32 lntsvr.exe O23 - Service: [Windows User Mode Driver Framework] - C:\WINDOWS\system32\wdfmgr.exe O23 - Service: [Onduleur] - %SystemRoot%\System32\ups.exe O23 - Service: [Service Messenger Sharing Folders USN Journal Reader] - "C:\Program Files\MSN Messenger\usnsvc.exe" O23 - Service: [Cliché instantané de volume] - %SystemRoot%\System32\vssvc.exe O23 - Service: [Windows Defender] - "C:\Program Files\Windows Defender\MsMpEng.exe" O23 - Service: [Carte de performance WMI] - C:\WINDOWS\system32\wbem\wmiapsrv.exe 2eme rapport: # PCA Sécurité V 1.0.2, (fichier LOG Anti-Spyware). # Analyse du :20/11/2007 10:32:02 Microsoft Windows XP Service Pack 2 Objets reconnus : 000 Processus reconnus :000 - - - - - - - - - - - - - - [20/11/2007 10:31:22] - ==>>> Scan des Processus <<<== [20/11/2007 10:31:23] - ==>>> Scan de la base de registre <<<== [20/11/2007 10:31:23] - ==>>> Scan de : c:\ [20/11/2007 10:31:23] - ==>>> Scan de : e:\ [20/11/2007 10:31:28] - ==>>> Scan de : C:\WINDOWS [20/11/2007 10:31:28] - ==>>> Scan de : C:\WINDOWS\SYSTEM\ [20/11/2007 10:31:28] - ==>>> Scan de : C:\WINDOWS\system32 [20/11/2007 10:31:37] - ==>>> Scan de : C:\Documents and Settings\Administrateur [20/11/2007 10:31:38] - ==>>> Scan de : C:\Documents and Settings\Administrateur\Menu Démarrer [20/11/2007 10:31:38] - ==>>> Scan de : C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage [20/11/2007 10:31:38] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer [20/11/2007 10:31:38] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage [20/11/2007 10:31:38] - ==>>> Scan de : C:\Documents and Settings\Administrateur\Bureau [20/11/2007 10:31:38] - ==>>> Scan de : C:\Documents and Settings\Administrateur\Bureau [20/11/2007 10:31:38] - ==>>> Scan de : C:\Documents and Settings\All Users\Bureau [20/11/2007 10:31:38] - ==>>> Scan de : C:\Program Files [20/11/2007 10:31:38] - ==>>> Scan de : C:\Documents and Settings\Administrateur\Application Data [20/11/2007 10:31:38] - ==>>> Scan de : C:\Documents and Settings\Administrateur\Local Settings\Application Data merci reste un rapport

cristofe2 · Answer

dernier rapport avec genProc


[2] Aucune infection caractéristique trouvée ! 


merci

afideg · Answer

Salut cristofe2 OK, Je ne vois rien sur ton PC ... à défaut de complément d'info sur le rapport AVG. A)- Supprimer les outils utilisés devenus inutiles, ainsi que les quarantaines éventuelles; comme ceci: •- Clique sur "Démarrer" - Clic droit sur le "Poste de Travail" > dans "Propriétés" > onglet "Restauration du système" - Cocher la case "Désactiver la restauration du système" et cliquer sur "Appliquer". •- Télécharger _OTMoveIt sur ton bureau > < http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe > •- Lance OTMoveIt.exe par double-clic [*]Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira à nettoyer les programmes que l'on a téléchargés). NOTE : Normalement, ton Firewall (parefeu) devrait te demander si _OTMoveIt peut accéder à Internet. Autorise-le. [*]Une liste apparaît dans la partie gauche d' _OTMoveIt. [*]Un message apparaît pour confirmer le nettoyage. Confirme Ce programme supprime les outils utilisés ainsi que les quarantaines éventuelles. •- Clique sur "Démarrer" - Clic droit sur le "Poste de Travail" > dans "Propriétés" > onglet "Restauration du système" - Décocher la case "Désactiver la restauration du système" et cliquer sur "Appliquer". La manoeuvre nécessitera un reboot (=redémarrage) initié par le programme. B)- -°- Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc : - -- Télécharge DiagHelp.zip < http://www.malekal.com/download/DiagHelp.zip > sur ton bureau -- Ne double-clic pas dessus !! ==> Fais un clic-droit sur le fichier et extraire tout . -- Un nouveau dossier chercher va être créé DiagHelp -- Ouvre-le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) http://img149.imageshack.us/img149/4927/screenshot173gl8.gif > -Une fenêtre va s'ouvrir, choisis l'option 1 -- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande. - -ATTENTION : Pendant l'analyse, à la fin du rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran! N'oublie pas ! - -- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-notes.. Ce dernier se trouve sur C:\resultat.txt -Copie/colle le contenu du bloc-notes qui s'ouvre, pour cela : --- Dans le bloc-notes, cliquez sur le menu Edition / Sélectionner tout --- A nouveau menu Edition / copier --- Dans un nouveau message ici, faire un clic droit / coller -Tuto : [ http://www.malekal.com/DiagHelp/DiagHelp.php ] Bonne continuation Al.

cristofe2 · Answer

voici le rapport d'avg
http://dl.free.fr/getfile.pl?file=/TzHkPRhm/avg.jpg

merci

afideg · Answer

Re,

Je ne sais pas ce que ça veut dire ; d'autant moins que cette analyse vient d'être réalisée; 
c'est-à-dire ultérieurement à la correction du fichier HOSTS par HostsXpert.
Je te suggère de poser la question chez AVG.


Vide le contenu de la poubelle RECYCLER, qui contient le vidage des outils inutiles par CleanUp! .

Je ne vois pas le log DiagHelp. ==> Poste-le en entier sur le topic, de telle sorte que les helpers puissent le consulter encore plus tard.

Merci
Al.

Titours · Answer

Bonjour, 
AVG m'a découvert ce matin le trojan Obfustat.ZQB lié aux patch du jeu de microsoft age of empire II.
Il a également trouvé "HOSTS change".
Le trojan a été effacé (je fais une analyse tous les jeudis et d'habitude je n'ai rien) mais le fichier HOSTS reste lors de chaque analyse d'AVG.Serait ce parce que mon fils a récemment installé SPY BOT (que j'avais enleveé mardi) ? Ce logiciel me faisait en effet ramer et le pc faisait de drôles de bzz au démarrage.
J'ai pris sur telecharger.com ce matin hijackthis et j'ai fait un scan,voilà le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:13:34, on 22/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\sstray.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Promise Technology, Inc\Promise Array Management\MsgAgt.exe
C:\Program Files\Promise Technology, Inc\Promise Array Management\MsgSvr.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Workflow] D:\install\Workflow.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O17 - HKLM\System\CCS\Services\Tcpip\..\{69A791A0-C9B3-42C7-A639-2F2913D0AF04}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Promise Array Message Agent (RAIDmAgt) - Unknown owner - C:\Program Files\Promise Technology, Inc.\Promise Array Management\MsgAgt.exe
O23 - Service: Promise Array Message Server (RAIDmSvr) - Unknown owner - C:\Program Files\Promise Technology, Inc.\Promise Array Management\MsgSvr.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

afideg · Answer

Salut titours,

Pourrais-tu nous laisser travailler tranquillement sur ce fil de discussion entamé, SVP ?

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procède comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

Guide du forum < https://www.commentcamarche.net/infos/25843-guide-d-utilisation-du-forum-de-commentcamarche-net/ >

Inscription CCM < http://www.commentcamarche.net/communaute/inscription.php3 >
http://img149.imageshack.us/img149/20/screenshot182jq8.gif (c'est-à-dire la page que tu dois obtenir par le lien précédent)

Problème résolu
Tu ne pourras pas « mettre le topic (= file de discussion) en résolu » si tu n'es pas inscrit.

Messagerie privée (= MP).
Pour contacter personnellement les seuls membres inscrits sur ce Forum CCM, il faut être également soi-même inscrit !

Merci
Al.

Kay84 · Answer

bon alors ce que je comprends c'est que je le meme probleme...
mon avg free edition trouve le "shell32.dll" ainsi que le "hosts", alors c'est quoi? j'ai de la misere a comprendre tout ça moi
mais si je me fie a mon avg qui signale un "change" seulement je devrais pas m'inquieter? Et pis je fais quoi exactement pour les voir s'en aller ces messages la? chui comme tannée de les voirs là! 
ah oui et pis tant que j'y suis.. c'est pas mal hors sujet mais jai reçu un merveilleux bug ou qulque chose sur msn en cliquant sur un message comme suis...
"this really looks like you :S http://redirect.ngz-gameserver.de/index.html email here)@hotmail.com"
et pis j'en envois des de memes moi aussi... meme apres avoir changer mon pass msn.. bon alors..
cest tout j'espere hehe
-.-"
merci d'avance!!
kim

C:\WINDOWS\system32\drivers\etc\hosts

44 réponses

Discussions similaires

Newsletters