PC infecté Résolu

Question

Bonjour tous le monde
pouvez-vous m'aider SVP 
je n'arrive pas à suprimé c'est virus: 

Win32:Tiny-IF [Trj] 
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\5FNO27VF\lkjh[1] 

Win32:Agent-LAP [Trj] 
C:\DOCUME~1\user\LOCALS~1\Temp\dscppjmk.exe 

Win32:Vundo-gen49 [Adw] 
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\NXSQNGFB\jaun_20070726[1] 

Win32:Vundo-gen49 [Adw] 
C:\DOCUME~1\user\LOCALS~1\Temp\aypkgcki.dll 
MERCI

papyber · Answer

1/télécharge et installe le logiciel HijackThis 
http://pchelpbordeaux.free.fr/logiciels.html
tuto pour l’utiliser
regarde ici c'est parfaitement expliqué en images
 http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

2/télécharge AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse » onglet « paramètres »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.

3/ Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
 Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
Un tuto
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
 
4/ lance ccleaner , nettoyeur, et supprime tout ce qu'il trouve
lance ccleaner, erreurs, et répare ce qu’il trouve. Accepte les sauvegardes !

5/ lance avg antispyware
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Rapports du dossier d'AVG Anti-Spyware 

6/ lance hijack this et poste le rapport

 et tu feras aussi ceci
Télécharge VundoFix.exe (par Atribune) sur ton Bureau
http://www.atribune.org/ccount/click.php?id=4
clic double sur VundoFix.exe afin de le lancer
clic sur le bouton Scan for Vundo
Lorsque le scan est complété, clic sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clic YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
 Tu verras une invite qui t'annonce que ton PC va redémarrer; 
clic OK
 Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clic sur le bouton Scan for Vundo".
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

poste les rapports demandés
AVG antispyware
Vundofix.txt
Hijack this

bleurk · Answer

merci bq, je vais faire tou ça

bleurk · Answer

voici les rapport demandés:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:38:06, on 28/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {095B5BB4-7C75-4100-91B6-ACA7A96E7C29} - C:\WINDOWS\system32\awtsp.dll (file missing)
O2 - BHO: (no name) - {3E5E3B10-EF94-4735-8DE7-4FA636F4B08C} - C:\WINDOWS\system32\ddayy.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7A01BE58-AFDF-4D30-A599-EA0FB8CF2193} - C:\WINDOWS\system32\awtqp.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A3624CF3-54E1-4FD0-88EF-F9BDF3979F3A} - C:\WINDOWS\system32\efcdaww.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O20 - Winlogon Notify: awtqp - C:\WINDOWS\system32\awtqp.dll (file missing)
O20 - Winlogon Notify: efcdaww - C:\WINDOWS\SYSTEM32\efcdaww.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\antycjno.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton AntiVirus
avapsvc.exe (file missing)
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

bleurk · Answer

bonjour papyber 
que faire maintenant svp?

papyber · Answer

du travail a été fait
vundo est souvent récalcitrant
il en reste donc tu fais ceci en suivant bien les consignes
 Relance Vundofix
attention ce n'est pas la même manip

http://www.atribune.org/ccount/click.php?id=4

 * Ne clique pas sur "Scan for a vundo"
 * Clique droit au milieu de la fenêtre
 * Clique sur Add more files ?
 * Copie/colle les fichiers ci-dessous ( un par case) :

C:\WINDOWS\system32\ddayy.dll
C:\WINDOWS\system32\efcdaww.dll
C:\WINDOWS\system32\antycjno.exe

 * Clique sur Add files
 * Ensuite clique sur Close Windows
 * Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
 * Si l'outils demande un redémarrage, accepte

Démarrer "Exécuter…" puis Tape "services.msc"
 et valide par  OK
la fenêtre des Services s'ouvre 
vérifier dans la partie inférieure que l'onglet "Etendu" est bien sélectionné, sinon faites le.

- Dans la colonne "Nom", DOUBLE CLIQUE sur le service noté en GRAS ci dessous, pour faire apparaître "Propriétés".

DomainService

- Vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de l'emplacement souligné.
C:\WINDOWS\system32\antycjno.exe

- Puis clique sur Arrêter
- Dans le menu déroulant "Type de démarrage", sélectionne "Désactivé".
- valide la modification par OK
- Ferme la fenêtre des Services.

lance hijack pour un scan et coche les lignes suivantes si encore présentes
O2 - BHO: (no name) - {095B5BB4-7C75-4100-91B6-ACA7A96E7C29} - C:\WINDOWS\system32\awtsp.dll (file missing)
O2 - BHO: (no name) - {3E5E3B10-EF94-4735-8DE7-4FA636F4B08C} - C:\WINDOWS\system32\ddayy.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: (no name) - {7A01BE58-AFDF-4D30-A599-EA0FB8CF2193} - C:\WINDOWS\system32\awtqp.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A3624CF3-54E1-4FD0-88EF-F9BDF3979F3A} - C:\WINDOWS\system32\efcdaww.dll
O20 - Winlogon Notify: awtqp - C:\WINDOWS\system32\awtqp.dll (file missing)
O20 - Winlogon Notify: efcdaww - C:\WINDOWS\SYSTEM32\efcdaww.dll
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\antycjno.exe (file missing)
ferme toutes tes fenêtres y compris internet et clique sur fixer l'objet
·	Poste le rapport Vundofix, ainsi qu'un nouveau log hijackthis

bleurk · Answer

Bonjour, 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:01:51, on 28/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\mmc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\quunlcvj.dll",sitypnow
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton AntiVirus
avapsvc.exe (file missing)
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

bleurk · Answer

Bonjour, 
merci pour tous
 faut il redémarrer mon pc?

papyber · Answer

il en reste encore !!!on tient le méchant!!!
j'aimerais bien les rapports de vundofix!!!

relance le 
 Ne clique pas sur "Scan for a vundo"
* Clique droit au milieu de la fenêtre
* Clique sur Add more files ?
* Copie/colle les fichiers ci-dessous ( un par case) :

C:\WINDOWS\system32\quunlcvj.dll

* Clique sur Add files
* Ensuite clique sur Close Windows
* Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
* Si l'outils demande un redémarrage, accepte 
poste un rapport hijack this ainsi que le rapport vundofix
tu le trouves ici
C:\vundofic.txt
à demain pour la suite

 faut il redémarrer mon pc?
si l'outil te le demande, oui bien sur

ton rapport hijack this a bien "maigri", qui t'a fait supprimer toutes ces lignes....
tu as supprimé ceci, je ne te l'avais pas demandé...une raison particulière?

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll 


.

bleurk · Answer

c'est peut etre 1 erreur de ma part, mais je pensais que ces fichiers n'etaient pas utile  oupss!! lol
je poste le rapport vundo
encore merci pour ts

bleurk · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:19:02, on 29/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton AntiVirus
avapsvc.exe (file missing)
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

papyber · Answer

visiblement il y a un problème avec VundoFix, il n'a pas pu tout supprimer
on va faire autrement
Télécharge combofix.exe (par sUBs) sur ton Bureau
  http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Double clique combofix.exe.
Tape sur la touche Y (Yes) pour démarrer le scan.
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
il me faut absolument le rapport obtenu, car il me permet de voir si l'infection est ou pas enlevée et s'il reste ou pas des fichiers infectés
donc
rapport combofix
et un rapport hijack this après passage de l'outil

bleurk · Answer

Bonjour, je double clique combofix et voila ce quil me dit
 Freeware implementation of REG.EXE a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru.

bleurk · Answer

bonjour,
je n'arrive pas à ouvrir combofix! que faire? svp

bleurk · Answer

ça est il c'est lancer!
rapport ds le prochain msg

papyber · Answer

supprime le,à ne faire que si combofix ne fonctionne pas

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\awtqp.dll
C:\WINDOWS\system32\cjxpucyo.dll
C:\WINDOWS\system32\efcdaww.dll
C:\WINDOWS\system32\oycupxjc.ini
C:\WINDOWS\system32\ddayy.dll 
C:\WINDOWS\system32\jkceboos.ini
C:\WINDOWS\system32\soobeckj.dll
C:\WINDOWS\system32\usxryimp.dll 
C:\WINDOWS\system32\quunlcvj.dll 
C:\WINDOWS\system32\antycjno.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

fais un scan en ligne ici et poste le rapport obtenu
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

bleurk · Answer

Bonjour, 
combofix c'est arreter a l'étape 25 avec la meme erreur que précédemment:
Freeware implementation of REG.EXE a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru.

papyber · Answer

supprime Combofix
fais la manip avec OTMoveIT et poste le rapport que je vois si les fichiers ont été trouvés puis éradiqués

bleurk · Answer

Bonjour, 
rapport OTMoveIt:

File/Folder C:\WINDOWS\system32\awtqp.dll not found.
LoadLibrary failed for C:\WINDOWS\system32\cjxpucyo.dll
C:\WINDOWS\system32\cjxpucyo.dll NOT unregistered.
C:\WINDOWS\system32\cjxpucyo.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\efcdaww.dll
C:\WINDOWS\system32\efcdaww.dll NOT unregistered.
File move failed. C:\WINDOWS\system32\efcdaww.dll scheduled to be moved on reboot.
C:\WINDOWS\system32\oycupxjc.ini moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\ddayy.dll
C:\WINDOWS\system32\ddayy.dll NOT unregistered.
C:\WINDOWS\system32\ddayy.dll moved successfully.
File/Folder C:\WINDOWS\system32\jkceboos.ini not found.
File/Folder C:\WINDOWS\system32\soobeckj.dll not found.
File/Folder C:\WINDOWS\system32\usxryimp.dll not found.
File/Folder C:\WINDOWS\system32\quunlcvj.dll not found.
File/Folder C:\WINDOWS\system32\antycjno.exe not found.
 
Created on 09-29-2007 12:50:21


KASPERSKY ON-LINE SCANNER REPORT  
Saturday, September 29, 2007 1:52:40 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 29/09/2007
Enregistrements dans la base antivirus Kaspersky : 399253
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Zones critiques 
C:\WINDOWS
C:\DOCUME~1\user\LOCALS~1\Temp\  
 
Statistiques de l'analyse 
Total d'objets analysés 18952 
Nombre de virus trouvés 2 
Nombre d'objets infectés 8 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 00:17:31 

Nom de l'objet infecté Nom du virus Dernière action 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\ODiag.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\OSession.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\ljyxvxla.exe  Infecté : Trojan.Win32.Agent.bck  ignoré  
 
C:\WINDOWS\system32\mynoxhkf.exe  Infecté : Trojan.Win32.Agent.bck  ignoré  
 
C:\WINDOWS\system32oawsaiq.exe  Infecté : Trojan-Downloader.Win32.Tiny.id  ignoré  
 
C:\WINDOWS\system32\sqylqtiy.exe  Infecté : Trojan.Win32.Agent.bck  ignoré  
 
C:\WINDOWS\system32	qdxoflw.exe  Infecté : Trojan.Win32.Agent.bck  ignoré  
 
C:\WINDOWS\system32\unxxpuhc.exe  Infecté : Trojan.Win32.Agent.bck  ignoré  
 
C:\WINDOWS\system32\vfvpxmik.exe  Infecté : Trojan.Win32.Agent.bck  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wsrbsdnu.exe  Infecté : Trojan.Win32.Agent.bck  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_62c.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\_avast4_\Webshlock.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
C:\DOCUME~1\user\LOCALS~1\Temp\~DFF7DE.tmp  L'objet est verrouillé  ignoré  
 
C:\DOCUME~1\user\LOCALS~1\Temp\~DFF821.tmp  L'objet est verrouillé  ignoré  
 
C:\DOCUME~1\user\LOCALS~1\Temp\~DFFA8.tmp  L'objet est verrouillé  ignoré  
 
C:\DOCUME~1\user\LOCALS~1\Temp\~DFFB8.tmp  L'objet est verrouillé  ignoré  
 
Analyse terminée. 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:59, on 2007-09-29
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\ychjsxpn.dll",sitypnow
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton AntiVirus
avapsvc.exe (file missing)
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

papyber · Answer

relance OTMoveIT 
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\ljyxvxla.exe 
C:\WINDOWS\system32\mynoxhkf.exe
C:\WINDOWS\system32oawsaiq.exe
C:\WINDOWS\system32\sqylqtiy.exe
C:\WINDOWS\system32	qdxoflw.exe
C:\WINDOWS\system32\unxxpuhc.exe
C:\WINDOWS\system32\vfvpxmik.exe
C:\WINDOWS\system32\wsrbsdnu.exe
C:\WINDOWS\system32\ychjsxpn.dll

clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

fais un scan en ligne ici et poste le rapport obtenu
http://pandasoftware.fr
si ton antivirus réagit, désactive le le temps du scan, et réactive le dès que le scan est terminé

bleurk · Answer

Bonjour, 
c'est pas un virus, mais le diable qui habite mon PC!!!!

papyber · Answer

pourquoi dis tu cela?
des soucis encore?

bleurk · Answer

Bonjour, 
tu pense que je n'ais plude virus?

papyber · Answer

tu as arrêté le scan en ligne, pourquoi?

si tu penses être encore infecté...

faire un scan antivirus en ligne avec internet explorer et accepter l'activex 
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur I agree 
La fenêtre change encore, clique sur Click here to scan 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

bleurk · Answer

Bonjour, 
BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sat, Sep 29, 2007 - 17:55:07
 
 
  
  
 
Voie d'analyse: C:\;D:\;F:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:50:05
 
Fichiers
 198422
 
Directoires
 5788
 
Secteurs de boot
 4
 
Archives
 1974
 
Paquets programmes
 8953
 
  
  
 
Résultats
 
Virus identifiés
 5
 
Fichiers infectés
 17
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 16
 
  
  
 
Info sur les moteurs
 
Définition virus
 824358
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\user\Application Data\MessengerSkinner\Userdata\Install_MessengerSkinner.zip=>Msgskinner_setup.exe
 Détecté avec: Adware.Navipromo.BYJ
 
C:\Documents and Settings\user\Application Data\MessengerSkinner\Userdata\Install_MessengerSkinner.zip=>Msgskinner_setup.exe
 Echec de la désinfection
 
C:\Documents and Settings\user\Application Data\MessengerSkinner\Userdata\Install_MessengerSkinner.zip=>Msgskinner_setup.exe
 Supprimé
 
C:\Documents and Settings\user\Application Data\MessengerSkinner\Userdata\Install_MessengerSkinner.zip
 Mis à jour
 
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\F6U9L8LT\valera[1]
 Infecté par: Trojan.Fotomoto.E
 
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\F6U9L8LT\valera[1]
 Echec de la désinfection
 
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\F6U9L8LT\valera[1]
 Supprimé
 
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\ICVMEMGY\lkjh[1]
 Infecté par: Trojan.Clicker.Agent.NP
 
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\ICVMEMGY\lkjh[1]
 Echec de la désinfection
 
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\ICVMEMGY\lkjh[1]
 Supprimé
 
C:\Program Files\HPQ\Default Settings\CpqsetVer.exe
 Infecté par: Backdoor.Agent.AHJ
 
C:\Program Files\HPQ\Default Settings\CpqsetVer.exe
 Echec de la désinfection
 
C:\Program Files\HPQ\Default Settings\CpqsetVer.exe
 Supprimé
 
C:\System Volume Information\_restore{9A046324-3629-4A53-9ACA-529D8B4C7226}\RP10\A0002360.exe
 Infecté par: Trojan.Fotomoto.E
 
C:\System Volume Information\_restore{9A046324-3629-4A53-9ACA-529D8B4C7226}\RP10\A0002360.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{9A046324-3629-4A53-9ACA-529D8B4C7226}\RP10\A0002360.exe
 Supprimé
 
C:\System Volume Information\_restore{9A046324-3629-4A53-9ACA-529D8B4C7226}\RP15\A0002785.exe
 Infecté par: Backdoor.Agent.AHJ
 
C:\System Volume Information\_restore{9A046324-3629-4A53-9ACA-529D8B4C7226}\RP15\A0002785.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{9A046324-3629-4A53-9ACA-529D8B4C7226}\RP15\A0002785.exe
 Supprimé
 
C:\VundoFix Backups\efcdaww.dll .bad
 Infecté par: Trojan.Vundo.DMV
 
C:\VundoFix Backups\efcdaww.dll .bad
 Echec de la désinfection
 
C:\VundoFix Backups\efcdaww.dll .bad
 Supprimé
 
C:\VundoFix Backups\efcdaww.dll.bad
 Infecté par: Trojan.Vundo.DMV
 
C:\VundoFix Backups\efcdaww.dll.bad
 Echec de la désinfection
 
C:\VundoFix Backups\efcdaww.dll.bad
 Supprimé
 
C:\WINDOWS\system32\efcdaww.dll
 Infecté par: Trojan.Vundo.DMV
 
C:\WINDOWS\system32\efcdaww.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\efcdaww.dll
 Echec de la suppression
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\ljyxvxla.exe
 Infecté par: Trojan.Fotomoto.E
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\ljyxvxla.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\ljyxvxla.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\mynoxhkf.exe
 Infecté par: Trojan.Fotomoto.E
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\mynoxhkf.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\mynoxhkf.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32oawsaiq.exe
 Infecté par: Trojan.Clicker.Agent.NP
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32oawsaiq.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32oawsaiq.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\sqylqtiy.exe
 Infecté par: Trojan.Fotomoto.E
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\sqylqtiy.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\sqylqtiy.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32	qdxoflw.exe
 Infecté par: Trojan.Fotomoto.E
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32	qdxoflw.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32	qdxoflw.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\unxxpuhc.exe
 Infecté par: Trojan.Fotomoto.E
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\unxxpuhc.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\unxxpuhc.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\vfvpxmik.exe
 Infecté par: Trojan.Fotomoto.E
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\vfvpxmik.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\vfvpxmik.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\wsrbsdnu.exe
 Infecté par: Trojan.Fotomoto.E
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\wsrbsdnu.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\wsrbsdnu.exe
 Supprimé

papyber · Answer

hé bien on peut dire que tu avais du monde sur ton PC
une vérification...
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.zip pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

bleurk · Answer

Bonjour, 
voici le rapport et merci encore

Search Navipromo version 3.1.2 commencé le 2007-09-30 à 14:42:20.20

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 27.09.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\user\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 09/30/07 at 14:42:28.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 09/30/07 at 14:54:10 (return code = 0).


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

Fichiers suspects :


* Scan C:\Documents and Settings\user\local settings\application data *



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !


*** Recherche cles registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:
C:\WINDOWS\system32\pstwa.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\edeeg.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\fgjlm.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\hgjlm.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\llkkj.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\pqstv.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\pstwa.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32stwa.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\yyadd.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\edeeg.bak2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\hgjlm.bak2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\pstwa.bak2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\yyadd.bak2 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche Heuristique :

C:\WINDOWS\system32\awjxlhthdj.dat trouvé !


3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 2007-09-30 à 14:54:38.14 ***

papyber · Answer

Télécharge VundoFix.exe (par Atribune) sur ton Bureau
http://www.atribune.org/ccount/click.php?id=4
lance le
 * Ne clique pas sur "Scan for a vundo"
 * Clique droit au milieu de la fenêtre
 * Clique sur Add more files ?
 * Copie/colle les fichiers ci-dessous ( un par case) :je pense que tu ne peux en inscrire que 3 ou 4 à la fois, il te faudra recommencer et à chaque fois copier le rapport 

C:\WINDOWS\system32\pstwa.ini2 
C:\WINDOWS\system32\edeeg.bak1 
C:\WINDOWS\system32\fgjlm.bak1 
C:\WINDOWS\system32\hgjlm.bak1 
C:\WINDOWS\system32\llkkj.bak1 
C:\WINDOWS\system32\pqstv.bak1 
C:\WINDOWS\system32\pstwa.bak1 
C:\WINDOWS\system32\rstwa.bak1 
C:\WINDOWS\system32\yyadd.bak1 
C:\WINDOWS\system32\edeeg.bak2 
C:\WINDOWS\system32\hgjlm.bak2 
C:\WINDOWS\system32\pstwa.bak2 
C:\WINDOWS\system32\yyadd.bak2 

 * Clique sur Add files
 * Ensuite clique sur Close Windows
 * Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
 * Si l'outils demande un redémarrage, accepte
·	Poste les rapports Vundofix, ainsi qu'un nouveau log hijackthis

* Télécharge VirtumundoBeGone sur ton bureau . 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

* double-clic sur VirtumundoBeGone.exe 

* Suis les instructions à l'écran 

* Quand le scan est terminé, enregistre le rapport. 

* Copie/Colle le ici 

poste les rapports obtenus et un rapport Hijack This



Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.
Démarrer > Panneau de configuration > Options internet 
Clique sur l'onglet Contenu puis onglet Certificats et si tu trouves ceci, en particulier dans éditeurs approuvés : 

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd" 

> Supprime-les

bleurk · Answer

voici les rapport


Beginning removal...

 Attempting to delete C:\WINDOWS\system32\edeeg.bak1
C:\WINDOWS\system32\edeeg.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\fgjlm.bak1
C:\WINDOWS\system32\fgjlm.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hgjlm.bak1
C:\WINDOWS\system32\hgjlm.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\llkkj.bak1
C:\WINDOWS\system32\llkkj.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\pqstv.bak1
C:\WINDOWS\system32\pqstv.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\pstwa.ini2
C:\WINDOWS\system32\pstwa.ini2 Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\edeeg.bak2
C:\WINDOWS\system32\edeeg.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hgjlm.bak2
C:\WINDOWS\system32\hgjlm.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\pstwa.bak1
C:\WINDOWS\system32\pstwa.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\pstwa.bak2
C:\WINDOWS\system32\pstwa.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32stwa.bak1
C:\WINDOWS\system32stwa.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\yyadd.bak1
C:\WINDOWS\system32\yyadd.bak1 Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\yyadd.bak2
C:\WINDOWS\system32\yyadd.bak2 Has been deleted!

Performing Repairs to the registry.
Done!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:53, on 2007-09-30
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton AntiVirus
avapsvc.exe (file missing)
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

bleurk · Answer

[09/30/2007, 15:42:58] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\user\Bureau\VirtumundoBeGone.exe" )
[09/30/2007, 15:44:10] - User choose NOT to continue. Exiting...

[09/30/2007, 15:45:11] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\user\Bureau\VirtumundoBeGone.exe" )
[09/30/2007, 15:45:13] - Detected System Information:
[09/30/2007, 15:45:13] -  Windows Version: 5.1.2600, Service Pack 2
[09/30/2007, 15:45:13] -  Current Username: user (Admin)
[09/30/2007, 15:45:13] -  Windows is in NORMAL mode.
[09/30/2007, 15:45:13] - Searching for Browser Helper Objects:
[09/30/2007, 15:45:13] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[09/30/2007, 15:45:13] -  BHO 2: {095B5BB4-7C75-4100-91B6-ACA7A96E7C29} ()
[09/30/2007, 15:45:13] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:13] -  Checking for HKLM\...\Winlogon\Notify\awtsp
[09/30/2007, 15:45:13] -  Key not found: HKLM\...\Winlogon\Notify\awtsp, continuing.
[09/30/2007, 15:45:13] -  BHO 3: {53707962-6F74-2D53-2644-206D7942484F} ()
[09/30/2007, 15:45:13] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:13] -  Checking for HKLM\...\Winlogon\Notify\SDHelper
[09/30/2007, 15:45:13] -  Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[09/30/2007, 15:45:13] -  BHO 4: {64F56FC1-1272-44CD-BA6E-39723696E350} (EoBho Class)
[09/30/2007, 15:45:13] -  BHO 5: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[09/30/2007, 15:45:13] -  BHO 6: {7A01BE58-AFDF-4D30-A599-EA0FB8CF2193} ()
[09/30/2007, 15:45:13] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:13] -  Checking for HKLM\...\Winlogon\Notify\awtqp
[09/30/2007, 15:45:13] -  Found: HKLM\...\Winlogon\Notify\awtqp - This is probably Virtumundo.
[09/30/2007, 15:45:13] -  Assigning {7A01BE58-AFDF-4D30-A599-EA0FB8CF2193} MSEvents Object
[09/30/2007, 15:45:13] - BHO list has been changed! Starting over...
[09/30/2007, 15:45:13] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[09/30/2007, 15:45:13] -  BHO 2: {095B5BB4-7C75-4100-91B6-ACA7A96E7C29} ()
[09/30/2007, 15:45:13] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:13] -  Checking for HKLM\...\Winlogon\Notify\awtsp
[09/30/2007, 15:45:13] -  Key not found: HKLM\...\Winlogon\Notify\awtsp, continuing.
[09/30/2007, 15:45:13] -  BHO 3: {53707962-6F74-2D53-2644-206D7942484F} ()
[09/30/2007, 15:45:13] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:13] -  Checking for HKLM\...\Winlogon\Notify\SDHelper
[09/30/2007, 15:45:13] -  Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[09/30/2007, 15:45:13] -  BHO 4: {64F56FC1-1272-44CD-BA6E-39723696E350} (EoBho Class)
[09/30/2007, 15:45:14] -  BHO 5: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[09/30/2007, 15:45:14] -  BHO 6: {7A01BE58-AFDF-4D30-A599-EA0FB8CF2193} (MSEvents Object)
[09/30/2007, 15:45:14] - ALERT: Found MSEvents Object!
[09/30/2007, 15:45:14] -  BHO 7: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[09/30/2007, 15:45:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:14] -  No filename found. Continuing.
[09/30/2007, 15:45:14] -  BHO 8: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[09/30/2007, 15:45:14] -  BHO 9: {A3624CF3-54E1-4FD0-88EF-F9BDF3979F3A} ()
[09/30/2007, 15:45:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:14] -  Checking for HKLM\...\Winlogon\Notify\efcdaww
[09/30/2007, 15:45:14] -  Found: HKLM\...\Winlogon\Notify\efcdaww - This is probably Virtumundo.
[09/30/2007, 15:45:14] -  Assigning {A3624CF3-54E1-4FD0-88EF-F9BDF3979F3A} MSEvents Object
[09/30/2007, 15:45:14] - BHO list has been changed! Starting over...
[09/30/2007, 15:45:14] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[09/30/2007, 15:45:14] -  BHO 2: {095B5BB4-7C75-4100-91B6-ACA7A96E7C29} ()
[09/30/2007, 15:45:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:14] -  Checking for HKLM\...\Winlogon\Notify\awtsp
[09/30/2007, 15:45:14] -  Key not found: HKLM\...\Winlogon\Notify\awtsp, continuing.
[09/30/2007, 15:45:14] -  BHO 3: {53707962-6F74-2D53-2644-206D7942484F} ()
[09/30/2007, 15:45:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:14] -  Checking for HKLM\...\Winlogon\Notify\SDHelper
[09/30/2007, 15:45:14] -  Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[09/30/2007, 15:45:14] -  BHO 4: {64F56FC1-1272-44CD-BA6E-39723696E350} (EoBho Class)
[09/30/2007, 15:45:14] -  BHO 5: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[09/30/2007, 15:45:14] -  BHO 6: {7A01BE58-AFDF-4D30-A599-EA0FB8CF2193} (MSEvents Object)
[09/30/2007, 15:45:14] - ALERT: Found MSEvents Object!
[09/30/2007, 15:45:14] -  BHO 7: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[09/30/2007, 15:45:15] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:15] -  No filename found. Continuing.
[09/30/2007, 15:45:15] -  BHO 8: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[09/30/2007, 15:45:15] -  BHO 9: {A3624CF3-54E1-4FD0-88EF-F9BDF3979F3A} (MSEvents Object)
[09/30/2007, 15:45:15] - ALERT: Found MSEvents Object!
[09/30/2007, 15:45:15] -  BHO 10: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[09/30/2007, 15:45:15] -  BHO 11: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[09/30/2007, 15:45:15] -  BHO 12: {F78D9F30-14F0-4AF6-B374-7D9006614E9B} ()
[09/30/2007, 15:45:15] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:15] -  Checking for HKLM\...\Winlogon\Notify\mljgh
[09/30/2007, 15:45:15] -  Key not found: HKLM\...\Winlogon\Notify\mljgh, continuing.
[09/30/2007, 15:45:15] - Finished Searching Browser Helper Objects
[09/30/2007, 15:45:15] - *** Detected MSEvents Object
[09/30/2007, 15:45:15] - Trying to remove MSEvents Object...
[09/30/2007, 15:45:16] -    Terminating Process: IEXPLORE.EXE
[09/30/2007, 15:45:17] -    Terminating Process: RUNDLL32.EXE
[09/30/2007, 15:45:17] -    Disabling Automatic Shell Restart
[09/30/2007, 15:45:17] -    Terminating Process: EXPLORER.EXE
[09/30/2007, 15:45:17] -    Suspending the NT Session Manager System Service
[09/30/2007, 15:45:17] -    Terminating Windows NT Logon/Logoff Manager
[09/30/2007, 15:45:18] -    Re-enabling Automatic Shell Restart
[09/30/2007, 15:45:18] -   File to disable: C:\WINDOWS\system32\awtqp.dll
[09/30/2007, 15:45:18] -   Removing HKLM\...\Browser Helper Objects\{7A01BE58-AFDF-4D30-A599-EA0FB8CF2193}
[09/30/2007, 15:45:18] -   Removing HKCR\CLSID\{7A01BE58-AFDF-4D30-A599-EA0FB8CF2193}
[09/30/2007, 15:45:18] -   Adding Kill Bit for ActiveX for GUID: {7A01BE58-AFDF-4D30-A599-EA0FB8CF2193}
[09/30/2007, 15:45:18] -   Deleting ATLEvents/MSEvents Registry entries
[09/30/2007, 15:45:18] -   Removing HKLM\...\Winlogon\Notify\awtqp
[09/30/2007, 15:45:18] - Searching for Browser Helper Objects:
[09/30/2007, 15:45:18] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[09/30/2007, 15:45:18] -  BHO 2: {095B5BB4-7C75-4100-91B6-ACA7A96E7C29} ()
[09/30/2007, 15:45:18] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:18] -  Checking for HKLM\...\Winlogon\Notify\awtsp
[09/30/2007, 15:45:18] -  Key not found: HKLM\...\Winlogon\Notify\awtsp, continuing.
[09/30/2007, 15:45:18] -  BHO 3: {53707962-6F74-2D53-2644-206D7942484F} ()
[09/30/2007, 15:45:18] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:18] -  Checking for HKLM\...\Winlogon\Notify\SDHelper
[09/30/2007, 15:45:18] -  Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[09/30/2007, 15:45:18] -  BHO 4: {64F56FC1-1272-44CD-BA6E-39723696E350} (EoBho Class)
[09/30/2007, 15:45:18] -  BHO 5: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[09/30/2007, 15:45:18] -  BHO 6: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[09/30/2007, 15:45:18] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:19] -  No filename found. Continuing.
[09/30/2007, 15:45:19] -  BHO 7: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[09/30/2007, 15:45:19] -  BHO 8: {A3624CF3-54E1-4FD0-88EF-F9BDF3979F3A} (MSEvents Object)
[09/30/2007, 15:45:19] - ALERT: Found MSEvents Object!
[09/30/2007, 15:45:19] -  BHO 9: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[09/30/2007, 15:45:19] -  BHO 10: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[09/30/2007, 15:45:19] -  BHO 11: {F78D9F30-14F0-4AF6-B374-7D9006614E9B} ()
[09/30/2007, 15:45:19] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:19] -  Checking for HKLM\...\Winlogon\Notify\mljgh
[09/30/2007, 15:45:19] -  Key not found: HKLM\...\Winlogon\Notify\mljgh, continuing.
[09/30/2007, 15:45:19] - Finished Searching Browser Helper Objects
[09/30/2007, 15:45:19] - *** Detected MSEvents Object
[09/30/2007, 15:45:19] - Trying to remove MSEvents Object...
[09/30/2007, 15:45:20] -    Terminating Process: IEXPLORE.EXE
[09/30/2007, 15:45:20] -    Terminating Process: RUNDLL32.EXE
[09/30/2007, 15:45:20] -    Disabling Automatic Shell Restart
[09/30/2007, 15:45:20] -    Terminating Process: EXPLORER.EXE
[09/30/2007, 15:45:20] -    Suspending the NT Session Manager System Service
[09/30/2007, 15:45:20] -    Terminating Windows NT Logon/Logoff Manager
[09/30/2007, 15:45:21] -    Re-enabling Automatic Shell Restart
[09/30/2007, 15:45:21] -   File to disable: C:\WINDOWS\system32\efcdaww.dll
[09/30/2007, 15:45:21] -  Renaming C:\WINDOWS\system32\efcdaww.dll -> C:\WINDOWS\system32\efcdaww.dll.vir
[09/30/2007, 15:45:21] -  File successfully renamed!
[09/30/2007, 15:45:21] -   Removing HKLM\...\Browser Helper Objects\{A3624CF3-54E1-4FD0-88EF-F9BDF3979F3A}
[09/30/2007, 15:45:21] -   Removing HKCR\CLSID\{A3624CF3-54E1-4FD0-88EF-F9BDF3979F3A}
[09/30/2007, 15:45:21] -   Adding Kill Bit for ActiveX for GUID: {A3624CF3-54E1-4FD0-88EF-F9BDF3979F3A}
[09/30/2007, 15:45:21] -   Deleting ATLEvents/MSEvents Registry entries
[09/30/2007, 15:45:21] -   Removing HKLM\...\Winlogon\Notify\efcdaww
[09/30/2007, 15:45:21] - Searching for Browser Helper Objects:
[09/30/2007, 15:45:21] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[09/30/2007, 15:45:21] -  BHO 2: {095B5BB4-7C75-4100-91B6-ACA7A96E7C29} ()
[09/30/2007, 15:45:22] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:22] -  Checking for HKLM\...\Winlogon\Notify\awtsp
[09/30/2007, 15:45:22] -  Key not found: HKLM\...\Winlogon\Notify\awtsp, continuing.
[09/30/2007, 15:45:22] -  BHO 3: {53707962-6F74-2D53-2644-206D7942484F} ()
[09/30/2007, 15:45:22] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:22] -  Checking for HKLM\...\Winlogon\Notify\SDHelper
[09/30/2007, 15:45:22] -  Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[09/30/2007, 15:45:22] -  BHO 4: {64F56FC1-1272-44CD-BA6E-39723696E350} (EoBho Class)
[09/30/2007, 15:45:22] -  BHO 5: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[09/30/2007, 15:45:22] -  BHO 6: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[09/30/2007, 15:45:22] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:22] -  No filename found. Continuing.
[09/30/2007, 15:45:22] -  BHO 7: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[09/30/2007, 15:45:22] -  BHO 8: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[09/30/2007, 15:45:22] -  BHO 9: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[09/30/2007, 15:45:22] -  BHO 10: {F78D9F30-14F0-4AF6-B374-7D9006614E9B} ()
[09/30/2007, 15:45:22] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/30/2007, 15:45:23] -  Checking for HKLM\...\Winlogon\Notify\mljgh
[09/30/2007, 15:45:23] -  Key not found: HKLM\...\Winlogon\Notify\mljgh, continuing.
[09/30/2007, 15:45:23] - Finished Searching Browser Helper Objects
[09/30/2007, 15:45:23] - Finishing up...
[09/30/2007, 15:45:23] - A restart is needed.
[09/30/2007, 15:45:27] - Attempting to Restart via STOP error (Blue Screen!)

[09/30/2007, 15:55:26] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\user\Bureau\VirtumundoBeGone.exe" )
[09/30/2007, 15:55:28] - User choose NOT to continue. Exiting...

bleurk · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:57, on 2007-09-30
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton AntiVirus
avapsvc.exe (file missing)
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

bleurk · Answer

Clean Navipromo version 3.1.2 commencé le 2007-09-30 à 16:00:39.71

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 27.09.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *


* Scan C:\Documents and Settings\user\local settings\application data *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\user\Application Data ***

...\Application Data\MessengerSkinner ...suppression... 
...\Application Data\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\user\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

C:\WINDOWS\System32\awjxlhthdj.dat trouvé !
Copie C:\WINDOWS\system32\awjxlhthdj.dat réalise avec succes !
C:\WINDOWS\system32\awjxlhthdj.dat supprimé !

C:\WINDOWS\system32\awjxlhthdj_navps.dat trouvé !
Copie C:\WINDOWS\system32\awjxlhthdj_navps.dat réalise avec succes !
C:\WINDOWS\system32\awjxlhthdj_navps.dat supprimé !


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!



*** Nettoyage termine le 2007-09-30 à 16:05:09.15 ***

papyber · Answer

comment se va le Pc? des soucis encore?
on vérifie avec cela...
télécharge GenProc de Lazzzy et Narco4 sur ton bureau
 http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

bleurk · Answer

[1] Aucune infection caractéristique trouvée !

bleurk · Answer

si j'en croi le rapport, il n y a plus de virus ou trojan
je te remerci bq

bleurk · Answer

.

papyber · Answer

faire un scan antivirus en ligne avec internet explorer et accepter l'activex 
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur I agree 
La fenêtre change encore, clique sur Click here to scan 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

bleurk · Answer

Bonjour, 
je suis obligé de travailler en mode sans echéc car mon ecran deviens tous blanc en 5mn!

bleurk · Answer

Bonjour, 
BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Mon, Oct 01, 2007 - 20:08:41
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 197804
 
Infectés Fichiers
 10
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Trojan.Clicker.Agent.NP
 1
 
Trojan.Fotomoto.E
 7
 
Trojan.Vundo.DMV
 2
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

bleurk · Answer

Bonjour, 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:03, on 2007-10-01
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\agokimbo.dll",sitypnow
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton AntiVirus
avapsvc.exe (file missing)
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

bleurk · Answer

Bonjour, 
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	22:16 2007-10-01

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{9A046324-3629-4A53-9ACA-529D8B4C7226}\RP10\A0002357.dll -> Adware.Agent : Aucune action entreprise.
C:\System Volume Information\_restore{9A046324-3629-4A53-9ACA-529D8B4C7226}\RP10\A0002356.exe -> Adware.Effbar : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\user\Cookies\user@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.


Fin du rapport

papyber · Answer

bonjour
je ne t'ai pas abandonné, mais hier journée + que chargée au boulot et impossible de venir...
toutes mes excuses pour t'avoir fait patienter
il y a quelque chose qui recharge vundo en permanence sur ton Pc..
on va essayer ceci, à faire dans l'ordre
Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de :
SearchIndexer
- Type de recherche : sélectionne l'option 6 puis valide [entrée]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient

recommence avec
agokimbo

 Relance Vundofix

http://www.atribune.org/ccount/click.php?id=4

 * Ne clique pas sur "Scan for a vundo"
 * Clique droit au milieu de la fenêtre
 * Clique sur Add more files ?
 * Copie/colle les fichiers ci-dessous ( un par case) :

C:\WINDOWS\system32\agokimbo.dll

 * Clique sur Add files
 * Ensuite clique sur Close Windows
 * Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
 * Si l'outils demande un redémarrage, accepte
·	Poste le rapport Vundofix, ainsi qu'un nouveau log hijackthis

Télécharge combofix.exe (par sUBs) sur ton Bureau
  http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Double clique combofix.exe.
Tape sur la touche Y (Yes) pour démarrer le scan.
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse
NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Escan : 
Antivirus puissant à utiliser en "mode sans échec" sur les cas difficiles où il est souvent d'une grande efficacité; 

Étape 1: 
Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau. 

http://www.spywareinfo.dk/download/mwav.exe

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse. 

Installer Escan et faire la mise à jour uniquement.
poste les rapports obtenus
OAD
Vundofix
Combofix
Escan
et un nouveau rapport hijack this

bleurk · Answer

salut, j'ai achetter un autre pc car l'ancien à rendu l'ame(carte mère)
merci pour tous

papyber · Answer

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

https://forum.pcastuces.com/default.asp
bon surf en sécurité

PC infecté

43 réponses

Newsletters