L'après Virus MSN? Problème...

Baptiste -  
Hello, serait-il possible que l'un d'entre vous se penche sur mon rapport Hijack this! ?
J'ai contracté il y a pas longtemps le fameux virus MSN qui circule, j'ai suivi les différentes marche à suivre proposées sur ce site mais depuis j'ai d'autres problemes que je n'avais pas avant (avast se plaint toute les 10mn d'un trojan contre lequel il ne peut manifestement rien...).

Merci bien!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:44:37, on 25.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\PRISMSVR.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Logitech\MediaLife\MediaLifeService.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\dc2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
C:\Program Files\Strokeit\strokeit.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\PROGRA~1\INVISI~1\invtray.exe
C:\progra~1\valve\steam\steam.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Dell sans fil\PRISMCFG.exe
C:\Documents and Settings\Bunny\Menu Démarrer\Programmes\Démarrage\DesktopComic.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\LimeWire\LimeWire.exe
C:\Documents and Settings\Bunny\Bureau\test.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www8.hp.com/fr/fr/home.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://loginnet.passport.com/ppsecure/md5auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0FABAEB5-97CB-47C0-A3EB-DF88B3EB7A8B} - C:\WINDOWS\system32\awtqr.dll
O2 - BHO: (no name) - {12E21AAA-13ED-4FF9-BFCF-A4C237EC04FD} - (no file)
O2 - BHO: (no name) - {165F92CF-189C-44FE-92C5-13F7547DF92E} - (no file)
O2 - BHO: (no name) - {1E40255A-9708-43C4-9C5C-7E76301171E2} - C:\WINDOWS\system32\sstqn.dll
O2 - BHO: (no name) - {26195E70-C3E8-4916-84B8-21DD0D4C9052} - C:\WINDOWS\system32\jkhfe.dll
O2 - BHO: (no name) - {33A7D401-D7F0-449B-A05D-E2AB4DD954AD} - (no file)
O2 - BHO: (no name) - {50EACB9B-C50B-4D5B-B077-7251CBAC06F0} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {6A9A37FB-1432-4446-B360-03B9FC908775} - C:\WINDOWS\system32\awtsp.dll (file missing)
O2 - BHO: (no name) - {733E9132-53CA-4C97-9AC9-145C4502FA20} - C:\WINDOWS\system32\cbxyxya.dll
O2 - BHO: (no name) - {7C2F5327-E3A4-414C-A556-E8E8F9679322} - C:\WINDOWS\system32\ddayx.dll
O2 - BHO: (no name) - {7D51D0DA-F621-471B-81B6-084709F2946F} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {E5AB210E-42F0-41D6-86A4-D8E1B4D63F96} - (no file)
O2 - BHO: (no name) - {E7F53695-1488-47A4-8C83-6A62B96E8442} - (no file)
O2 - BHO: (no name) - {E8801466-811C-4DB6-8446-AC9A0980C58D} - (no file)
O2 - BHO: (no name) - {FDD11CA5-B2AD-4D58-9B5D-999F47F0E6FE} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [MediaLifeService] "C:\Program Files\Logitech\MediaLife\MediaLifeService.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Windows Services Registry] C:\WINDOWS\system\services.exe
O4 - HKLM\..\Run: [AntiVirusMonitorExe] C:\dc2.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\wsjdflxj.dll",sitypnow
O4 - HKCU\..\Run: [StrokeIt] C:\Program Files\Strokeit\strokeit.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [Invisible Secrets 4] C:\PROGRA~1\INVISI~1\invtray.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [Steam] "c:\progra~1\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: DesktopComic.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Carte pour réseau sans fil WLAN (USB 2.0).lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Transfert par Image Converter 3 - C:\Program Files\Sony\IMAGE CONVERTER 3\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F9043C85-F6F2-101A-A3C9-08002B2F49FB} (Microsoft Common Dialog Control, version 5.0 (SP2)) - file://C:\Program Files\The Tournament Director\comdlg32.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - Winlogon Notify: cbxyxya - C:\WINDOWS\SYSTEM32\cbxyxya.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\ICScsiSV.exe
O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMon.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

--
End of file - 11950 bytes
Configuration: Windows XP
Firefox 2.0.0.7

8 réponses

  1.  clownface
    Bonjour,

    coches et fixes ces lignes :

    refaire un msnfix (virus msn album photo zip) pour controler qu'il n'y a plus rien de ce coté là...

    puis faire cette manip : supprimer le trojan vundo virtumonde
    postes les rapports.
    0
    1. clownface
      lignes à cocher fixer (dsl, j'etais plus trop bien reveillé hier soir..)
      O2 - BHO: (no name) - {12E21AAA-13ED-4FF9-BFCF-A4C237EC04FD} - (no file)
      O2 - BHO: (no name) - {165F92CF-189C-44FE-92C5-13F7547DF92E} - (no file)
      O2 - BHO: (no name) - {33A7D401-D7F0-449B-A05D-E2AB4DD954AD} - (no file)
      O2 - BHO: (no name) - {50EACB9B-C50B-4D5B-B077-7251CBAC06F0} - (no file)
      O2 - BHO: (no name) - {7D51D0DA-F621-471B-81B6-084709F2946F} - (no file)
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: (no name) - {E5AB210E-42F0-41D6-86A4-D8E1B4D63F96} - (no file)
      O2 - BHO: (no name) - {E7F53695-1488-47A4-8C83-6A62B96E8442} - (no file)
      O2 - BHO: (no name) - {E8801466-811C-4DB6-8446-AC9A0980C58D} - (no file)
      O2 - BHO: (no name) - {FDD11CA5-B2AD-4D58-9B5D-999F47F0E6FE} - (no file)
      0
  2. Gros_11
    Merci bien pour l'aide, ca a marché un petit moment, mais je recommence à avoir les mêmes problèmes qu'avant:
    Spybot me demande systématiquement mon avis pour un "Browser Helper Object", internet s'ouvre parfois de lui-même
    sur des pages comme:
    http://www.winantiviruspro.com/pages/newcontent/?aid=ffnm_ku_wavffna_kw&affid=ffnm_67605_BD56B89C5F6311DCBC07F67605FDFFFF_1BF6A56F20DA40088850FF817EFE11E1&lid=virus+com%3E&rff=l apres virus msn probleme#0

    J'y comprend pas grand chose...

    Je vous remet le nouveau log en espérant que quelqu'un pourra m'aider...

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:42:26, on 02.10.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\a-squared Free\a2service.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\PRISMSVR.EXE
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Logitech\MediaLife\MediaLifeService.exe
    C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\dc2.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
    C:\Program Files\Strokeit\strokeit.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    C:\PROGRA~1\INVISI~1\invtray.exe
    C:\progra~1\valve\steam\steam.exe
    C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Dell sans fil\PRISMCFG.exe
    C:\Documents and Settings\Bunny\Menu Démarrer\Programmes\Démarrage\DesktopComic.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
    C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
    \?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
    C:\Documents and Settings\Bunny\Bureau\test.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www8.hp.com/fr/fr/home.html
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://loginnet.passport.com/ppsecure/md5auth.srf?lc=1036
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {12E21AAA-13ED-4FF9-BFCF-A4C237EC04FD} - (no file)
    O2 - BHO: (no name) - {165F92CF-189C-44FE-92C5-13F7547DF92E} - (no file)
    O2 - BHO: (no name) - {33A7D401-D7F0-449B-A05D-E2AB4DD954AD} - (no file)
    O2 - BHO: (no name) - {50EACB9B-C50B-4D5B-B077-7251CBAC06F0} - (no file)
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5CC2C7FE-0661-41F7-9ADD-DD6DE982FCA6} - (no file)
    O2 - BHO: (no name) - {6A9A37FB-1432-4446-B360-03B9FC908775} - C:\WINDOWS\system32\awtsp.dll (file missing)
    O2 - BHO: (no name) - {733E9132-53CA-4C97-9AC9-145C4502FA20} - (no file)
    O2 - BHO: (no name) - {7D51D0DA-F621-471B-81B6-084709F2946F} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: (no name) - {89AD4D75-2429-462e-BD4E-443F233F6033} - C:\WINDOWS\system32\vrmafbfh.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {942A5814-9DBE-4EBC-84C4-DD999F8F141A} - C:\WINDOWS\system32\jkhfe.dll
    O2 - BHO: (no name) - {E5AB210E-42F0-41D6-86A4-D8E1B4D63F96} - (no file)
    O2 - BHO: (no name) - {E7F53695-1488-47A4-8C83-6A62B96E8442} - (no file)
    O2 - BHO: (no name) - {E8801466-811C-4DB6-8446-AC9A0980C58D} - (no file)
    O2 - BHO: (no name) - {FDD11CA5-B2AD-4D58-9B5D-999F47F0E6FE} - (no file)
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [MediaLifeService] "C:\Program Files\Logitech\MediaLife\MediaLifeService.exe"
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [Windows Services Registry] C:\WINDOWS\system\services.exe
    O4 - HKLM\..\Run: [AntiVirusMonitorExe] C:\dc2.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
    O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\onwqjhfy.dll",sitypnow
    O4 - HKCU\..\Run: [StrokeIt] C:\Program Files\Strokeit\strokeit.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - HKCU\..\Run: [Invisible Secrets 4] C:\PROGRA~1\INVISI~1\invtray.exe
    O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
    O4 - HKCU\..\Run: [Steam] "c:\progra~1\valve\steam\steam.exe" -silent
    O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: DesktopComic.exe
    O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
    O4 - Global Startup: Carte pour réseau sans fil WLAN (USB 2.0).lnk = ?
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
    O8 - Extra context menu item: Transfert par Image Converter 3 - C:\Program Files\Sony\IMAGE CONVERTER 3\menu.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O16 - DPF: {F9043C85-F6F2-101A-A3C9-08002B2F49FB} (Microsoft Common Dialog Control, version 5.0 (SP2)) - file://C:\Program Files\The Tournament Director\comdlg32.cab
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
    O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\ICScsiSV.exe
    O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMon.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
    O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
    O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
    O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
    O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
    0
    1. clownface
      Bonsoir,

      refais un msnfix et postes le rapport
      0
      1. Gros_11
        Bonjour,

        voila le rapport MsnFix:

        MSNFix 1.494

        C:\Documents and Settings\Bunny\Bureau\MSNFix
        Fix exécuté le 03.10.2007 - 18:32:04.39 By Bunny
        mode normal

        ************************ Recherche les fichiers présents

        Aucun Fichier trouvé

        ************************ Recherche les dossiers présents

        Aucun dossier trouvé

        ************************ Fichiers suspects

        Aucun Fichier trouvé

        ------------------------------------------------------------------------
        Auteur : !aur3n7 Contact: https://www.ionos.fr/
        ------------------------------------------------------------------------

        --------------------------------------------- END ---------------------------------------------

        Merci de ton aide!
        0
        2. clownface
          bonsoir,

          * il va falloir faire (ou refaire) les manip que je t'avais donné message 1 et 2
          * spybot il faut corriger les problèmes
          * faire un scan antivirus en ligne http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php
          * poster le scan antivirus et un nouvel hijackthis quand tout est fait
          0
          1. liguec1
            fais ca contre winantiviruspro : http://www.malekal.com/WinAntiVirusPro2007_TrojanSPM_LX.php
            0
            1. papyber
              en passant pour faire avancer...
              vundo est souvent récalcitrant
              il en reste donc tu fais ceci en suivant bien les consignes
              Relance Vundofix

              http://www.atribune.org/ccount/click.php?id=4

              * Ne clique pas sur "Scan for a vundo"
              * Clique droit au milieu de la fenêtre
              * Clique sur Add more files ?
              * Copie/colle les fichiers ci-dessous ( un par case) :

              C:\WINDOWS\system32\vrmafbfh.dll
              C:\WINDOWS\system32\jkhfe.dll
              C:\WINDOWS\system32\onwqjhfy.dll

              * Clique sur Add files
              * Ensuite clique sur Close Windows
              * Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
              * Si l'outils demande un redémarrage, accepte

              désactive le tea timerde Spybot, sinon il empêchera les modifs
              lance hijack this pour un scan et coche les lignes suivantes si encore présentes
              O2 - BHO: (no name) - {12E21AAA-13ED-4FF9-BFCF-A4C237EC04FD} - (no file)
              O2 - BHO: (no name) - {165F92CF-189C-44FE-92C5-13F7547DF92E} - (no file)
              O2 - BHO: (no name) - {33A7D401-D7F0-449B-A05D-E2AB4DD954AD} - (no file)
              O2 - BHO: (no name) - {50EACB9B-C50B-4D5B-B077-7251CBAC06F0} - (no file)
              O2 - BHO: (no name) - {5CC2C7FE-0661-41F7-9ADD-DD6DE982FCA6} - (no file)
              O2 - BHO: (no name) - {6A9A37FB-1432-4446-B360-03B9FC908775} - C:\WINDOWS\system32\awtsp.dll (file missing)
              O2 - BHO: (no name) - {733E9132-53CA-4C97-9AC9-145C4502FA20} - (no file)
              O2 - BHO: (no name) - {7D51D0DA-F621-471B-81B6-084709F2946F} - (no file)
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: (no name) - {89AD4D75-2429-462e-BD4E-443F233F6033} - C:\WINDOWS\system32\vrmafbfh.dll
              O2 - BHO: (no name) - {942A5814-9DBE-4EBC-84C4-DD999F8F141A} - C:\WINDOWS\system32\jkhfe.dll
              O2 - BHO: (no name) - {E5AB210E-42F0-41D6-86A4-D8E1B4D63F96} - (no file)
              O2 - BHO: (no name) - {E7F53695-1488-47A4-8C83-6A62B96E8442} - (no file)
              O2 - BHO: (no name) - {E8801466-811C-4DB6-8446-AC9A0980C58D} - (no file)
              O2 - BHO: (no name) - {FDD11CA5-B2AD-4D58-9B5D-999F47F0E6FE} - (no file)
              O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\onwqjhfy.dll",sitypnow
              ferme toutes tes fenêtres y compris internet et clique sur fixer l'objet
              réactive le tea timer

              Télécharge SDFix sur ton bureau
              http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

              clic double sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
              Redémarre ton ordinateur en mode sans échec
              Comment aller en Mode sans échec lettre C
              https://forum.pcastuces.com/sujet.asp?f=25&s=3902
              1) Redémarre ton ordi
              2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
              3) Tu verras un écran avec options de démarrage apparaître
              4) Choisi la première option : Sans Échec, et valide avec "Entrée"
              5) Choisi ton compte régulier, et non Administrateur

              Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et clic double sur RunThis.bat
              Appuie sur Y pour commencer le nettoyage.
              Il va supprimer les services et les entrées du Registre infectés puis te demandera d'appuyer sur une touche pour redémarrer.
              Appuie sur une touche pour redémarrer le PC.
              Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
              Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
              Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
              Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
              Enfin, poste le contenu du fichier Report.txt dans ta prochaine réponse sur le forum,

              Poste le rapport Vundofix, celui de SDFix ainsi qu'un nouveau log hijackthis
              0
              1. Gros_11
                Bonjour,
                Je suis enfin en vacances et j'ai pu effectuer toutes les modifs (sauf pour winantivirus, je m'y attelle)
                Je poste ici tous les logs demandés:

                MsnFix:
                MSNFix 1.494

                C:\Documents and Settings\Bunny\Bureau\MSNFix
                Fix exécuté le 12.10.2007 - 18:13:43.90 By Bunny
                mode normal

                ************************ Recherche les fichiers présents

                Aucun Fichier trouvé

                ************************ Recherche les dossiers présents

                Aucun dossier trouvé

                ************************ Fichiers suspects

                Aucun Fichier trouvé

                ------------------------------------------------------------------------
                Auteur : !aur3n7 Contact: https://www.ionos.fr/
                ------------------------------------------------------------------------

                --------------------------------------------- END ---------------------------------------------

                Analyse antivirus online:

                BitDefender Online Scanner

                Rapport d'analyse généré à: Fri, Oct 12, 2007 - 17:41:32

                Voie d'analyse: C:\;D:\;

                Statistiques

                Temps

                01:16:02

                Fichiers

                301712

                Directoires

                10461

                Secteurs de boot

                2

                Archives

                9728

                Paquets programmes

                10680

                Résultats

                Virus identifiés

                11

                Fichiers infectés

                27

                Fichiers suspects

                0

                Avertissements

                0

                Désinfectés

                0

                Fichiers effacés

                26

                Info sur les moteurs

                Définition virus

                826419

                Version des moteurs

                AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

                Analyse des plugins

                14

                Archive des plugins

                38

                Unpack des plugins

                7

                E-mail plugins

                6

                Système plugins

                1

                Paramètres d'analyse

                Première action

                Désinfecté

                Seconde Action

                Supprimé

                Heuristique

                Oui

                Acceptez les avertissements

                Oui

                Extensions analysées

                *;

                Excludez les extensions

                Analyse d'emails

                Oui

                Analyse des Archives

                Oui

                Analyser paquets programmes

                Oui

                Analyse des fichiers

                Oui

                Analyse de boot

                Oui

                Fichier analysé

                Statut

                C:\Documents and Settings\Bunny\Local Settings\Temporary Internet Files\Content.IE5\X49KNFOY\valera[1]

                Infecté par: Trojan.Fotomoto.E

                C:\Documents and Settings\Bunny\Local Settings\Temporary Internet Files\Content.IE5\X49KNFOY\valera[1]

                Echec de la désinfection

                C:\Documents and Settings\Bunny\Local Settings\Temporary Internet Files\Content.IE5\X49KNFOY\valera[1]

                Supprimé

                C:\Documents and Settings\Pupuce 11\Local Settings\Temporary Internet Files\Content.IE5\1Q2P7LVH\CASDS9CR

                Détecté avec: Adware.Vundo.AU

                C:\Documents and Settings\Pupuce 11\Local Settings\Temporary Internet Files\Content.IE5\1Q2P7LVH\CASDS9CR

                Echec de la désinfection

                C:\Documents and Settings\Pupuce 11\Local Settings\Temporary Internet Files\Content.IE5\1Q2P7LVH\CASDS9CR

                Supprimé

                C:\extrac32.exe=>(CAB Sfx r)=>wins16.exe

                Infecté par: Trojan.Vundo.DNC

                C:\extrac32.exe=>(CAB Sfx r)=>wins16.exe

                Supprimé

                C:\extrac32.exe=>(CAB Sfx r)

                Echec de la mise à jour

                C:\extrac32s.exe=>(CAB Sfx r)=>wins16.exe

                Infecté par: Trojan.Vundo.DNC

                C:\extrac32s.exe=>(CAB Sfx r)=>wins16.exe

                Supprimé

                C:\extrac32s.exe=>(CAB Sfx r)

                Echec de la mise à jour

                C:\spoolsv.exe=>(CAB Sfx r)=>wins16.exe

                Infecté par: Trojan.Vundo.DNC

                C:\spoolsv.exe=>(CAB Sfx r)=>wins16.exe

                Supprimé

                C:\spoolsv.exe=>(CAB Sfx r)

                Echec de la mise à jour

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP520\A0045249.exe=>(CAB Sfx r)=>wins16.exe

                Infecté par: Trojan.Vundo.DNC

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP520\A0045249.exe=>(CAB Sfx r)=>wins16.exe

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP520\A0045249.exe=>(CAB Sfx r)

                Echec de la mise à jour

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP520\A0045250.exe=>(CAB Sfx r)=>wins16.exe

                Infecté par: Trojan.Vundo.DNC

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP520\A0045250.exe=>(CAB Sfx r)=>wins16.exe

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP520\A0045250.exe=>(CAB Sfx r)

                Echec de la mise à jour

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP520\A0045254.exe=>(CAB Sfx r)=>wins16.exe

                Infecté par: Trojan.Vundo.DNC

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP520\A0045254.exe=>(CAB Sfx r)=>wins16.exe

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP520\A0045254.exe=>(CAB Sfx r)

                Echec de la mise à jour

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP539\A0046988.dll

                Détecté avec: Adware.Vundo.AU

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP539\A0046988.dll

                Echec de la désinfection

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP539\A0046988.dll

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP539\A0047075.dll

                Détecté avec: Adware.Vundo.AU

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP539\A0047075.dll

                Echec de la désinfection

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP539\A0047075.dll

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP540\A0047153.dll

                Détecté avec: Adware.Vundo.AU

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP540\A0047153.dll

                Echec de la désinfection

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP540\A0047153.dll

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP542\A0047397.dll

                Infecté par: Trojan.Vundo.DNI

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP542\A0047397.dll

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047700.dll

                Infecté par: DeepScan:Generic.Virtumonde.1.D6D43A9B

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047700.dll

                Echec de la désinfection

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047700.dll

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047701.dll

                Infecté par: DeepScan:Generic.Virtumonde.1.4C0EC455

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047701.dll

                Echec de la désinfection

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047701.dll

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047702.dll

                Infecté par: Trojan.Vundo.DNC

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047702.dll

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047703.dll

                Infecté par: DeepScan:Generic.Virtumonde.1.9ABF2BA6

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047703.dll

                Echec de la désinfection

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047703.dll

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047704.dll

                Infecté par: DeepScan:Generic.Virtumonde.1.9391300D

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047704.dll

                Echec de la désinfection

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047704.dll

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047705.dll

                Infecté par: DeepScan:Generic.Virtumonde.1.3B5E21CE

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047705.dll

                Echec de la désinfection

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047705.dll

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047706.dll

                Infecté par: Trojan.Vundo.DNC

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047706.dll

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047707.dll

                Infecté par: DeepScan:Generic.Virtumonde.1.DCD3CD61

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047707.dll

                Echec de la désinfection

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047707.dll

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047708.dll

                Infecté par: DeepScan:Generic.Virtumonde.1.9ABF2BA6

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047708.dll

                Echec de la désinfection

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047708.dll

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047709.dll

                Infecté par: Trojan.Vundo.DNC

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP545\A0047709.dll

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP547\A0049920.exe=>(CAB Sfx r)=>wins16.exe

                Infecté par: Trojan.Vundo.DNC

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP547\A0049920.exe=>(CAB Sfx r)=>wins16.exe

                Supprimé

                C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP547\A0049920.exe=>(CAB Sfx r)

                Echec de la mise à jour

                C:\WINDOWS\system32\ddayx.dll

                Détecté avec: Adware.Vundo.AU

                C:\WINDOWS\system32\ddayx.dll

                Echec de la désinfection

                C:\WINDOWS\system32\ddayx.dll

                Supprimé

                C:\WINDOWS\system32\jkhfe.dll

                Infecté par: DeepScan:Generic.Virtumonde.1.D6D43A9B

                C:\WINDOWS\system32\jkhfe.dll

                Echec de la désinfection

                C:\WINDOWS\system32\jkhfe.dll

                Echec de la suppression

                C:\WINDOWS\system32\lsrchnml.exe

                Infecté par: Trojan.Fotomoto.E

                C:\WINDOWS\system32\lsrchnml.exe

                Echec de la désinfection

                C:\WINDOWS\system32\lsrchnml.exe

                Supprimé

                C:\WINDOWS\system32\sstqn.dll

                Infecté par: Trojan.Vundo.DNO

                C:\WINDOWS\system32\sstqn.dll

                Echec de la désinfection

                C:\WINDOWS\system32\sstqn.dll

                Supprimé

                Le nouvel hijack this:

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 17:48:02, on 12.10.2007
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\a-squared Free\a2service.exe
                C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\PRISMSVR.EXE
                C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Program Files\Logitech\MediaLife\MediaLifeService.exe
                C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\dc2.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
                C:\Program Files\Strokeit\strokeit.exe
                C:\Program Files\MSN Messenger\msnmsgr.exe
                C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                C:\PROGRA~1\INVISI~1\invtray.exe
                C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
                C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                C:\Program Files\Dell sans fil\PRISMCFG.exe
                C:\Documents and Settings\Bunny\Menu Démarrer\Programmes\Démarrage\DesktopComic.exe
                C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Program Files\MSN Messenger\usnsvc.exe
                C:\Documents and Settings\Bunny\Bureau\test.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www8.hp.com/fr/fr/home.html
                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://loginnet.passport.com/ppsecure/md5auth.srf?lc=1036
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: (no name) - {6A9A37FB-1432-4446-B360-03B9FC908775} - C:\WINDOWS\system32\awtsp.dll (file missing)
                O2 - BHO: (no name) - {89AD4D75-2429-462e-BD4E-443F233F6033} - C:\WINDOWS\system32\vrmafbfh.dll (file missing)
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: (no name) - {EB22835A-B0E3-4AEB-99E5-0EB84C56231F} - C:\WINDOWS\system32\jkhfe.dll
                O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
                O4 - HKLM\..\Run: [MediaLifeService] "C:\Program Files\Logitech\MediaLife\MediaLifeService.exe"
                O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\Run: [Windows Services Registry] C:\WINDOWS\system\services.exe
                O4 - HKLM\..\Run: [AntiVirusMonitorExe] C:\dc2.exe
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
                O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\onwqjhfy.dll",sitypnow
                O4 - HKCU\..\Run: [StrokeIt] C:\Program Files\Strokeit\strokeit.exe
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                O4 - HKCU\..\Run: [Invisible Secrets 4] C:\PROGRA~1\INVISI~1\invtray.exe
                O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
                O4 - HKCU\..\Run: [Steam] "c:\progra~1\valve\steam\steam.exe" -silent
                O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Startup: DesktopComic.exe
                O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
                O4 - Global Startup: Carte pour réseau sans fil WLAN (USB 2.0).lnk = ?
                O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
                O8 - Extra context menu item: Transfert par Image Converter 3 - C:\Program Files\Sony\IMAGE CONVERTER 3\menu.htm
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                O16 - DPF: {F9043C85-F6F2-101A-A3C9-08002B2F49FB} (Microsoft Common Dialog Control, version 5.0 (SP2)) - file://C:\Program Files\The Tournament Director\comdlg32.cab
                O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
                O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
                O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\ICScsiSV.exe
                O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMon.exe
                O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
                O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
                O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                0

                Discussions similaires

                symboles et écritures pour nick msn
                Pando

                20 réponses
                Softonic,est-ce un virus ?
                techmel1

                6 réponses
                Chrome://newtab
                Nova

                14 réponses
                Désinstaller Softonic
                Diguimette

                5 réponses