Trojan Conhook.Y

Résolu
Bishop_infecter -  
jai moi aussi un problème avec un trojan conhook.Y
.. bitdefender l'a trouver mais ne peu rien faire .... voici mes logs ... de mon hijack

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 00:43:33, on 2007-09-26
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\DATA2\Dan\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
D:\DATA2\Dan\BitDefender8\bdnagent.exe
C:\WINDOWS\RTHDCPL.EXE
D:\DATA2\Dan\AVG7\avgamsvr.exe
D:\DATA2\Dan\AVG7\avgupsvc.exe
D:\DATA2\Dan\AVG7\avgemc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Backup ancien HDD\Danny2\UTILITAIRE\HiJackThis\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://oraweb.ulaval.ca/pls/etu_ada/adage_etudiant
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://oraweb.ulaval.ca/pls/etu_ada/adage_etudiant
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {11036992-73E3-4308-BF18-41F10469BA15} - c:\windows\system32\cfgmgr32m.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\DATA2\Dan\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7B0ECE16-2C51-4A99-8600-17268798F266} - C:\WINDOWS\system32\basesrvr.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [AVG7_CC] D:\DATA2\Dan\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [BDMCon] "D:\DATA2\Dan\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "D:\DATA2\Dan\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [MediaDico] C:\Program Files\Micro Application\12 DICOS Indispensables\LanceMediaDICO12.exe Lancement
O4 - HKCU\..\Run: [DAEMON Tools] "D:\DATA2\Dan\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\DATA2\Dan\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [BitTorrent] "D:\DATA2\Dan\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Policies\Explorer\Run: [{F8123831-072C-3084-0411-031203200002}] "C:\Program Files\Fichiers communs\{F8123831-072C-3084-0411-031203200002}\Update.exe" mc-110-12-0000140
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] D:\DATA2\Dan\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] D:\DATA2\Dan\AVG7\avgw.exe /RUNONCE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] D:\DATA2\Dan\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] D:\DATA2\Dan\AVG7\avgw.exe /RUNONCE (User 'Default user')
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\DATA2\Dan\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\DATA2\Dan\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: https://cegepgarneau.omnivox.ca/Login/Account/Login?ReturnUrl=%2fintr
O15 - Trusted Zone: http://www9.omnivox.ca
O15 - Trusted Zone: http://reperes2.reperes.qc.ca
O15 - Trusted Zone: http://reperes7.reperes.qc.ca
O15 - Trusted Zone: http://reperes8.reperes.qc.ca
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://bishoprulez.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX Scan Agent 6.5) - http://housecall65.trendmicro.com/
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - https://resources.flexera.com/web/installengine/engine/isetup.cab
O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O20 - Winlogon Notify: ThemeManager - C:\WINDOWS\system32\kqdca.dll (file missing)
O20 - Winlogon Notify: yhcmyxtd - C:\WINDOWS\SYSTEM32\cfgmgr32m.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\DATA2\Dan\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\DATA2\Dan\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\DATA2\Dan\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - D:\DATA2\Dan\AVG7\avgemc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

End of file - 8612 bytes

j'attend des nouvelles le plus tot possible MERCI !!!
Configuration: Windows XP
Internet Explorer 6.0

7 réponses

  1.  philae83 Contributeur sécurité
    bonsoir,

    * Télécharge VundoFix.exe (par Atribune) sur ton Bureau

    http://www.atribune.org/ccount/click.php?id=4

    * Double-clique VundoFix.exe afin de le lancer

    * Clique sur le bouton Scan for Vundo

    * Lorsque le scan est complété, clique sur le bouton Remove Vundo

    * Une invite te demandera si tu veux supprimer les fichiers, clique YES

    * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers

    * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

    * Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

    Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".
    1. Bishop_infecter
      merci beaucou .. mais ... ça n'a rien changé et encore ... c'est devenu pire ... mon bitdefender ne marchais plus donc je les réinstallé mais ... il ne voit pu de connecxion internet ... donc ne peut pu s'updater. ...

      les 2 fichiers que je crois être en cause sont :
      O2 - BHO: (no name) - {11036992-73E3-4308-BF18-41F10469BA15} - c:\windows\system32\cfgmgr32m.dll
      O2 - BHO: (no name) - {7B0ECE16-2C51-4A99-8600-17268798F266} - C:\WINDOWS\system32\basesrvr.dll

      jai fais le scan avec Vundo ... mais il n'a rien trouvé ... (j'étais déconnecté de internet)

      log de Vundo :

      VundoFix V6.5.9

      Checking Java version...

      Sun Java not detected
      Scan started at 20:28:27 2007-09-26

      Listing files found while scanning....

      No infected files were found.

      log de hijack :

      Logfile of Trend Micro HijackThis v2.0.0 (BETA)
      Scan saved at 20:40:01, on 2007-09-26
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      D:\DATA2\Dan\Ad-Aware 2007\aawservice.exe
      C:\WINDOWS\System32\brsvc01a.exe
      C:\WINDOWS\System32\brss01a.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
      C:\WINDOWS\RTHDCPL.EXE
      D:\DATA2\Dan\BitDefender8\bdmcon.exe
      D:\DATA2\Dan\BitDefender8\bdnagent.exe
      D:\DATA2\Dan\AVG7\avgamsvr.exe
      D:\DATA2\Dan\AVG7\avgupsvc.exe
      D:\DATA2\Dan\AVG7\avgemc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
      C:\WINDOWS\system32\drwtsn32.exe
      C:\WINDOWS\system32\drwtsn32.exe
      C:\WINDOWS\explorer.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\wscntfy.exe
      D:\Backup ancien HDD\Danny2\UTILITAIRE\HiJackThis\HiJackThis_v2.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://oraweb.ulaval.ca/pls/etu_ada/adage_etudiant
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://oraweb.ulaval.ca/pls/etu_ada/adage_etudiant
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - Default URLSearchHook is missing
      O2 - BHO: (no name) - {11036992-73E3-4308-BF18-41F10469BA15} - c:\windows\system32\cfgmgr32m.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\DATA2\Dan\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {7B0ECE16-2C51-4A99-8600-17268798F266} - C:\WINDOWS\system32\basesrvr.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
      O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
      O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
      O4 - HKLM\..\Run: [AVG7_CC] D:\DATA2\Dan\AVG7\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [BDMCon] "D:\DATA2\Dan\BitDefender8\bdmcon.exe"
      O4 - HKLM\..\Run: [BDNewsAgent] "D:\DATA2\Dan\BitDefender8\bdnagent.exe"
      O4 - HKCU\..\Run: [MediaDico] C:\Program Files\Micro Application\12 DICOS Indispensables\LanceMediaDICO12.exe Lancement
      O4 - HKCU\..\Run: [DAEMON Tools] "D:\DATA2\Dan\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\DATA2\Dan\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [BitTorrent] "D:\DATA2\Dan\BitTorrent\bittorrent.exe" --force_start_minimized
      O4 - HKCU\..\Policies\Explorer\Run: [{F8123831-072C-3084-0411-031203200002}] "C:\Program Files\Fichiers communs\{F8123831-072C-3084-0411-031203200002}\Update.exe" mc-110-12-0000140
      O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] D:\DATA2\Dan\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] D:\DATA2\Dan\AVG7\avgw.exe /RUNONCE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] D:\DATA2\Dan\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] D:\DATA2\Dan\AVG7\avgw.exe /RUNONCE (User 'Default user')
      O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
      O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\DATA2\Dan\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\DATA2\Dan\SPYBOT~1\SDHelper.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O15 - Trusted Zone: https://cegepgarneau.omnivox.ca/Login/Account/Login?ReturnUrl=%2fintr
      O15 - Trusted Zone: http://www9.omnivox.ca
      O15 - Trusted Zone: http://reperes2.reperes.qc.ca
      O15 - Trusted Zone: http://reperes7.reperes.qc.ca
      O15 - Trusted Zone: http://reperes8.reperes.qc.ca
      O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://bishoprulez.spaces.msn.com//PhotoUpload/MsnPUpld.cab
      O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
      O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX Scan Agent 6.5) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - https://resources.flexera.com/web/installengine/engine/isetup.cab
      O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
      O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
      O20 - Winlogon Notify: ThemeManager - C:\WINDOWS\system32\kqdca.dll (file missing)
      O20 - Winlogon Notify: yhcmyxtd - C:\WINDOWS\SYSTEM32\cfgmgr32m.dll
      O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
      O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\DATA2\Dan\Ad-Aware 2007\aawservice.exe
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\DATA2\Dan\AVG7\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\DATA2\Dan\AVG7\avgupsvc.exe
      O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - D:\DATA2\Dan\AVG7\avgemc.exe
      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
      O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
      O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
      O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
      1. philae83 Contributeur sécurité
        bonjour,

        puisque tu as déjà posté ici
        http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/trojan-conhook-resolu-sujet_34498_1.htm

        continue sur 01.net il parait qu'ils sont pros :)

        pour moi sujet clos
        1. Bishop_infecter
          Bonjour,
          Voici les LOGS de HIJack ....
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 23:16:57, on 2007-09-27
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Safe mode

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          D:\DATA2\Dan\Ad-Aware 2007\aawservice.exe
          D:\DATA2\Dan\AVG Anti-Spyware 7.5\guard.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\explorer.exe
          C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
          D:\DATA2\Dan\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
          O2 - BHO: ??? - {11036992-73E3-4308-BF18-41F10469BA15} - c:\windows\system32\cfgmgr32m.dll
          O2 - BHO: ?? - {7B0ECE16-2C51-4A99-8600-17268798F266} - C:\WINDOWS\system32\basesrvr.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
          O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
          O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
          O4 - HKLM\..\Run: [AVG7_CC] D:\DATA2\Dan\AVG7\avgcc.exe /STARTUP
          O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [BDMCon] "D:\DATA2\Dan\BitDefender8\bdmcon.exe"
          O4 - HKLM\..\Run: [BDNewsAgent] "D:\DATA2\Dan\BitDefender8\bdnagent.exe"
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\DATA2\Dan\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKCU\..\Run: [MediaDico] C:\Program Files\Micro Application\12 DICOS Indispensables\LanceMediaDICO12.exe Lancement
          O4 - HKCU\..\Run: [BitTorrent] "D:\DATA2\Dan\BitTorrent\bittorrent.exe" --force_start_minimized
          O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] D:\DATA2\Dan\AVG7\avgw.exe /RUNONCE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] D:\DATA2\Dan\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] D:\DATA2\Dan\AVG7\avgw.exe /RUNONCE (User 'Default user')
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
          O15 - Trusted Zone: https://cegepgarneau.omnivox.ca/Login/Account/Login?ReturnUrl=%2fintr
          O15 - Trusted Zone: http://www9.omnivox.ca
          O15 - Trusted Zone: http://reperes2.reperes.qc.ca
          O15 - Trusted Zone: http://reperes7.reperes.qc.ca
          O15 - Trusted Zone: http://reperes8.reperes.qc.ca
          O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
          O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://bishoprulez.spaces.msn.com//PhotoUpload/MsnPUpld.cab
          O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
          O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX Scan Agent 6.5) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - https://resources.flexera.com/web/installengine/engine/isetup.cab
          O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
          O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
          O20 - Winlogon Notify: yhcmyxtd - C:\WINDOWS\SYSTEM32\cfgmgr32m.dll
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\DATA2\Dan\Ad-Aware 2007\aawservice.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\DATA2\Dan\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\DATA2\Dan\AVG7\avgamsvr.exe
          O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\DATA2\Dan\AVG7\avgupsvc.exe
          O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - D:\DATA2\Dan\AVG7\avgemc.exe
          O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
          O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
          2. bmwm3
            Bonjour,
            tien effectue sa sa pourra t aider.

            Première chose si vous êtes sur d etre infecter désactiver la restauration système:
            démarrer,Panneau de configuration,système désactiver la restauration sur tout les lecteur
            et confirmer avec ok.

            telecharger ces logiciels et les installer et mettre a jour:
            http://dl.free.fr/getfile.pl?file=/oQ47Ng3V/clean.cmd
            https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
            https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
            https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
            https://www.01net.com/telecharger/

            pour le troisième logiciel n installez pas la Yahoo toolbar qui est avec et cocher toute les case avant de scanner
            et scanner 3fois le registre jusqu a plus rien n apparaisse.

            Ensuite allez dans démarrer exécuter et taper "msconfig"allez sur service ensuite rechercher

            ces lignes et les décocher:

            Partage de bureau a distance
            gestionnaire de session d aide du bureau a distance
            accès a distance au registre

            Ensuite cocher masquer les services microsoft et la il ne doit rester que votre
            par feu et antivirus de cochez decochez tous le reste.

            toujour dans msconfig mais la dans démarrage décocher tous pareille

            et laisser que votre par feu et antivirus.Ensuite cliker appliquer et ok ensuite redemarrer.

            Tapoter sur la touche f8 jusqu a qu apparaisse un menu ensuite démarrer en mode sans échec
            et scanner avec tous sa et ensuite redemarer et poster votre log hijack qui sera a coup sur beaucoup plus propre.

            enfin allez faire un scan en ligne ici.

            http://www.bitdefender.fr/scan_fr/scan8/ie.html

            Et surfer avec firefox après plus sécuriser qu internet explorer le lien pour vous.
            https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/29641.html

            J oubliai aussi allez dans demarrer panneau de configuration,connection resaux et la sur tous se que vous
            voyer faite clik droit proprieter et decocher le partage de fichier sur tous les resaux et confirmer
            avec ok et redemarer.voila j espere vs avoire aidez
            Ereposte un log si tu peut apres tous sa t en a pour une heur a peu pres.BON COURAGE
            1. philae83 Contributeur sécurité
              bonjour,

              j'avais écrit ceci mais je vois que tu dois être un peu myope 

              bonjour,


puisque tu as déjà posté ici
http://forum.telecharger.01net.com/forum/

continue sur 01.net il parait qu'ils sont pros :)

pour moi sujet clos


              inutile de poster sur plusieurs forums en même temps pour le même problème !
              1. ok
                slt, efface ces lignes:

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://oraweb.ulaval.ca/pls/etu_ada/adage_etudiant

                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://oraweb.ulaval.ca/pls/etu_ada/adage_etudiant

                O2 - BHO: (no name) - {11036992-73E3-4308-BF18-41F10469BA15} - c:\windows\system32\cfgmgr32m.dll

                O2 - BHO: (no name) - {7B0ECE16-2C51-4A99-8600-17268798F266} - C:\WINDOWS\system32\basesrvr.dll

                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

                O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

                O4 - HKCU\..\Policies\Explorer\Run: [{F8123831-072C-3084-0411-031203200002}] "C:\Program Files\Fichiers communs\{F8123831-072C-3084-0411-031203200002}\Update.exe" mc-110-12-0000140

                O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)

                O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)

                O20 - Winlogon Notify: ThemeManager - C:\WINDOWS\system32\kqdca.dll (file missing)

                O20 - Winlogon Notify: yhcmyxtd - C:\WINDOWS\SYSTEM32\cfgmgr32m.dll

                http://www.hijackthis.de/fr

                Discussions similaires

                Aide pour un virus
                cerise92700

                41 réponses
                Trojan impossible à supprimer!
                Gridouu

                12 réponses
                Comment supprimer le virus Trojan
                vitsou

                18 réponses
                Cheval de Troie- e.tre456.worm.windows
                Ninou037

                13 réponses
                trojan-spy.win32@mx
                caramel79

                3 réponses