WinAntiSpyware et Confidentialité InternetRésolu/Fermé

Question

Bonjour, 
Je suis sans arrêt perturbé (c'est un euphémisme...) par une fenêtre publicitaire qui m'incite à installer "WinAntiSpyware" et parfois d'aures trucs du même genre (Win antivirus PRO je crois). J'annulle toujours bien sûr mis ça revient sans arrêt.
De plus je ne peux plus gérer la confidentialité dans mes options Internet : systématiquement le niveau est remis au plus bas ! En compulsant des forums j'ai cru comprendre que VUNDO pouvait y être pour q.q.chose : j'ai donc essayé Vundofix, qui élimine certains problèmes (entre autres la gestion de la confidentialité refonctionne temporairement), mas il ne parvient pas à supprimer une certaine dll : C:\Windows\system32\gebya.dll (qui est peut-être la cause du problème..)

Je voudrais joindre un log HijackThis... mais commen ?
Merci de votre aide
Cordialement

FillPCA · Answer

Bonjour,
Pour joindre le rapport Hijackthis, tu fais ainsi :

Télécharge le logiciel HijackThis v1.99.1
http://pchelpbordeaux.free.fr/logiciels.html

Tutorial
http://pchelpbordeaux.free.fr/tuto.html

Démo en image
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Fais un scan et poste l'analyse.

FillPCA

Darckiller · Answer

Salut à toi, suis ma démarche dans l'ordre:

-Tu télécharges le Service Pack 2 pour Windows XP.
Si cela est déjà fait, c'est bien.

-Tu désactives l'Accès à distance de Windows:
Démarrer -> Panneau de configuration (en mode catégorie) -> Performance et maintenance -> Système -> Onglet "À distance" -> décoche la case "Autoriser l'envoi d'invitations d'assistance à distance à partir de cet ordinateur" -> clique sur le bouton "Appliquer" en bas -> clique sur le bouton "Ok" en bas.
L'accès à distance de Windows est un outil utile permettant se connecter et de configurer son PC à distance, ou encore d'aider une personne ayant des problèmes sur son ordinateurs à distance. Cependant cet outil est détourné par les pirates pour prendre le contrôle d'ordinateurs.

-Tu dois avoir accès à tous les fichiers de ton système: 
Démarrer -> poste de travail -> clique sur le menu "Outils" en haut -> sélectionne "Option des dossiers" -> clique sur l'onglet "Affichage" -> coche la case "Afficher les fichiers et dossiers cachés" -> décoche la case "Masquer les extensions des fichiers dont le type est connu" -> décoche la case "Masquer les fichiers protégés du système d'exploitation" -> clique sur le bouton "Appliquer" en bas -> clique sur le bouton "Appliquer à tous les dossiers" en haut -> clique sur le bouton "Ok" en bas.


-Tu fais un scan en ligne pour identifier les menaces présentes dans ton PC (http://pandasoftware.fr ),
 clique sur le bouton "Lancer TotalScan !" (vert foncé),
 coche l’option "Full Scan" sous le bouton "Scan Now" (vert foncé),
 clique sur le bouton "Scan Now",
 installe le Plug-in ou ActiveX demandé au préalable.
 
-Tu fais un scan avec HijackThis.
Pour faire un scan HJTH, il faut : 
télécharger ce programme (https://www.trendmicro.com/fr_fr/business.html ),
sur cette page choisis le programme : "Download Hijakcthis Installer" (en bleu clair), 
installe le sur ton PC.
Ouvre HJTH en cliquant sur l'icône nouvelle qui apparaît (un détective avec un chapeau rouge),  
cliques sur le bouton "Do a system scan and save a log file",
attends qu'il est fini le scan de ton PC,
une page de texte (généralement le bloc-note) s’ouvrent avec des lignes: c'est ton rapport ; 
copie et colle ce rapport sur un nouveau message. 

-Tu désactives l'Affichage des messages: 
Démarrer -> exécuter-> tape "services.msc" -> un menu s'ouvre: tu sélectionnes la ligne"Affichage des messages" dans la colonne Nom -> clique droit sur cette ligne -> choisis"propriétés"-> dans le panneau "Statut du service" clique sur arrêter -> puis dans le menu déroulant "Type de démarrage" choisis "Désactiver". 
L'affichage des messages est un services que certains pirates et autres personnes malintentionnées utilisent afin d'envoyer des messages publicitaires et des "pourriels" sur le réseau Internet. Ils gênent la navigation sur le Web et perturbent les activités en cours.
Si cela est déjà fait, c'est bien, ne touche à rien. 


-Soit tu télécharges Avast! (en français) (https://www.avast.com/fr-fr/free-antivirus-download ),
installe le programme,
mets-le à jour et actives la protection résidente (protection en temps réel) 
puis fais un scan minutieux et complet avec cet antivirus; 
une fois les malwares détectés mis en quarantaine,
va dans le menu quarantaine d'Avast!,
détruit les purement et simplement (ces fichiers on une tête de mort à coté de leur ligne).
Soit tu télécharges Avira Antivir PE 2007 (en anglais) (https://www.avira.com/ ), 
installe le programme,
mets-le à jour et actives la protection en temps réel,
puis fais un scan minutieux et complet avec cet antivirus,
supprimes les malwares détectés.
Avira Antivir PE 2007 est réputé plus efficace qu'Avast! (c'est à prouver plus clairement, donc j'emets des réserves sur ce point).
Règle d’or à respecter scrupuleusement: un seul antivirus principal par ordinateur.
Sauf si tu as déjà un antivirus valable et à jour, applique la même procédure (j'exclus Norton Antivirus de Symantec car il n'est pas efficace et sollicite exagérément les ressources de ton PC). 

-Tu fais un scan en ligne avec Securiser (http://www.secuser.com/ ),
supprimes les malwares ou infections trouvés; 
fais un scan en ligne avec Windows Live One Care (accepte le contrôle ActiveX ou le Plug-In lors de l'installation) (http://onecare.live.com/site/fr-FR/default.htm )
supprimes les malwares ou infections trouvés; 
un scan en ligne avec Trend Micro PC-Cillin (https://www.trendmicro.com/fr_fr/business.html ) 
et supprimes les malwares ou infections trouvés;
fais un scan en ligne avec Panda Security (https://www.pandasecurity.com/fr/homeusers/online-antivirus/?track=80379 )
supprimes les malwares ou infections trouvés;

-Tu télécharges Spybot S&D 1.51 (nouvelle version) (https://www.safer-networking.org/download/ ), 
Ad-Aware (http://www.lavasoftusa.com/products/ad_aware_free.php ) 
et A-Squared Free 3.0 (https://www.emsisoft.com/fr/ ),
installe chacun de ces antispywares, 
mets à jour chacun d'eux, 
puis fais un scan minutieux et complet de ton PC avec chacun d'eux, 
et supprime les problèmes qui vont s'affichés.

-Tu télécharges SDFix (http://mickael.barroux.free.fr/securite/sdfix.php ),
 suis scrupuleusement  la procédure du site,
 copie et colle le rapport dans un nouveau message.
 Ce programme va nettoyer certains fichiers sensibles scusceptibles d'être infectés (le fichier Host notamment).

-Tu télécharges CCleaner (https://filehippo.com/download_ccleaner/ ) la dernière version est celle juste à côté de la flèche verte,
installe le sur ton PC (lors de l'installation, au début, décoche la case Yahoo! mettant en place une barre d'outils).
Clique sur l'icône "Option" sur le côté gauche,
puis clique sur le bouton "Propriétés",
ne coche que la case "Effacement sécurisé du fichier (lent)",
puis dans le menu déroulant en dessous sélectionne "Effacement type NSA (7 passages)".
Clique maintenant sur le bouton "Avancé",
ne coche que la case "Enregistrer toutes les propriétés du fichier Ini".
Clique sur l'icône "Registre" sur le côté droit (petits cubes bleus),
coche la case à côté de "Intégrité du registre" (en bleu),
puis clique sur la touche "Chercher les erreurs" en bas à gauche,
une fois la barre du haut verte à 100 %, la recherche est terminée,
clique sur la touche "Réparer les erreurs sélectionnées" en bas à droite.
Clique ensuite sur l'icône "Nettoyeur" sur le côté droit (le pinceau),
coche toutes cases des onglets "Windows" et "Application",
clique sur le bouton "Analyse" en bas à gauche,
une fois la barre du haut verte à 100 %, l'analyse est terminée,
clique sur le bouton "Lancer le nettoyage" en bas à droite.

-Tu télécharges SpywareBlaster de Javacool Software (http://www.brightfort.com/spywareblaster.html ),
installe le sur ton PC,
mets le à jour en cliquant sur "Updates" dans le menu sur la colonne bleue à gauche,
clique sur le bouton "Check for Updates" en bas,
active la protection en cliquant sur "Enable All Protection" en bas dans le menu "Quick Tasks". 
Ce logiciel va empêcher les script malvaillants et les sites malwares d'attaquer ton PC en vaccinant ton disque dur et ton navigateur web. Il n'agit pas en temps réel et il n'a pas de scan.  

-Tu désactives le par-feu de Windows XP car il n'est pas fiable et ne protège que dans un seul sens ta connexion Internet:
 Démarrer -> Panneau de configuration (en mode catégorie) -> Centre de Sécurité (le bouclier aux couleurs Windows) -> Dans le menu "Gérer les paramètres de sécurité pour:", clique sur "Par-feu Windows"-> Coche l'option "Désactivé (non recommander)" (le bouclier rouge avec une croix) -> Clique sur le bouton "Ok" en bas.

-Soit tu télécharges ZoneAlarm Firewall (https://www.zonealarm.com/software/free-firewall ),
 clique sur "Télécharger la version gratuite de ZoneAlarm"
 installe le programme, 
 met le à jour, 
 et configure le par défaut; 
 il est simple d'utilisation et efficace; 
 cependant, il peut y avoir des problèmes de compatibilité avec ton antivirus ou Avast!. 
 Soit tu télécharges Kerio Firewall (kerio ),
 installe le programme,
 met le à jour,
 et configure le par défaut;
 Il est également fiable et sérieux.
 
 - Tu fais un scan en ligne avec F-SECURE Blacklight (http://support.f-secure.com/fra/home/ols.shtmlHYPERLINK "http://support.f-secure.com/fra/home/ols.shtml"  ),
  supprime les problèmes qui vont s'afficher.
  Télécharge PANDA Antirootkit  (http://www.pandasoftware.co.uk/00frm1/YaBB.pl?num=1178618622 ),
  installe le programme, 
  met le à jour, 
  fais un scan minutieux et complet de ton PC, 
  supprime les problèmes qui vont s'affichés;
  télécharge Sophos Anti-Rootkit (http://www.sophos.fr/products/free-tools/sophos-anti-rootkit/eula ),
  installe le programme, 
  met le à jour, 
  fais un scan minutieux et complet de ton PC, 
  et supprime les problèmes qui vont s'affichés.
  Ces programmes sont spécialisés dans la recherche de fichiers cachés, de rootkits, de backdoors.

-Tu mets à jour Windows (http://www.update.microsoft.com/... ),
 clique sur le bouton "Continuer",
 suis la procédure.



-Tu désactives la Restauration du système Windows: 
Démarrer -> Panneau de configuration (en mode catégorie) -> Performance et maintenance -> Système -> Onglet "Restauration du système" -> coche la case "Désactivé la restauration du système"
-> Clique sur le bouton "Appliquer" en bas -> Clique sur le bouton "Ok" en bas. 
En effet, certains virus se servent délibérément de la restauration du système afin de pouvoir se réactiver suite à une suppression.

-Tu réactives la Restauration du système, un outils utile de Windows:
Démarrer -> Panneau de configuration (en mode catégorie) -> Performance et maintenance -> Système -> Onglet "Restauration du système" -> Décoche la case "Désactivé la restauration du système"
-> Clique sur le bouton "Appliquer" en bas -> Clique sur le bouton "Ok" en bas. 

-Tu fais un nouveau scan et rapport avec HijackThis:
ouvre HJTH en cliquant sur l'icône nouvelle qui apparaît (un détective avec un chapeau rouge),  
cliques sur le bouton "Do a system scan and save a log file",
attends qu'il est fini le scan de ton PC,
une page de texte (généralement le bloc-note) s’ouvrent avec des lignes: c'est ton rapport ; 
copie et colle ce rapport sur un nouveau message. 


En espérant t'avoir éclairé. 

:)

FillPCA · Answer

Bonjour,

On ne fait pas de mise à jour sur un système infecté.
Je ne vois pas pourquoi tu fais utiliser SDfix.

FillPCA

Darckiller · Answer

Bonjour,
les mises à jour je les fais à la fin comme tu peux le voir, et après cela il ne reste généralement plus d'infection dans un PC.

J'utilise SDFix car cet outil nettoie le fichier Host (prévention) et détecte et supprime cetains fichiers DLL que les antivirus et antispyware ne voient pas forcément ou ne détecte pas (je l'ai déjà vu plusieurs fois).
De plus il  me permet d'avoir un scan pour voir où le PC en est.

FillPCA · Answer

Je préfère mener la désinfection si ça ne te gêne pas puisque j'ai commencé.
Inutile d'utiliser SDfix pour nettoyer Host. D'autant plus qu'ici, rien n'indique qu'il est touché.
SDfix ne supprime pas de dll mais des 04, des 23 et des .exe qui sont des worms. Il supprime aussi certains rootkits.

FillPCA

jlc71 · Answer

Désolé pour la continuation tardive de notre discussion : j'ai euun problème d'envoi apparemment.
Voici le log Hijack..
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:43:18, on 10/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\PsCtrls.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\PsImSvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\APVXDWIN.EXE
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\TRENDnet\TRENDnet TEW-424UB\TRENDnet.exe
c:\program files\internet explorer\iexplore.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\WebProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus 2008\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: TEW-424UB Utility.lnk = ?
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} (HidInputMonitorX Control) - file:///G:/components/hidinputmonitorx.ocx
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} (A9Helper.A9) - file:///G:/components/A9.ocx
O16 - DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} (WMVHDRatingCtrl Class) - file:///G:/components/wmvhdrating.ocx
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - https://ssl.tele2.com/inc/accounthelper.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Panda Software Controller - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\PsCtrls.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\pavsrv51.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\PsImSvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

FillPCA · Answer

Re,

1/ * Télécharge navilog1 (Merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.

    * Une fois l'installation terminée, le fix s'exécutera automatiquement.

    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider. Au menu principal, choisis 1 et valides.

/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

2/     *  Télécharge PCA (d'Evosla) : http://ww25.evosla.com/pca_cpt.php?agr=pca_securite
    * Dézippe-le dans un répertoire dédié comme c:\PCA au moyen d'un clic droit (Extraire...),
    * Clique sur l'onglet  "diagnostic du PC" puis "analyser".
    * Laisse l'analyse se dérouler. Cela ne prend que quelques secondes.
    * Clique sur "enregistrer le rapport" en bas à droite et sauvegarde-le sur le bureau.
    * Edite le contenu de ce rapport dans ta prochaine réponse. Il se nomme PCA_LOG.txt

FillPCA

jlc71 · Answer

Cela fait 2 fois que j'essaie de vous envoyer mes logs de NAVILOG et PCA, mais l'envoie part en vrille apparemment. Je retente..

Log NAVILOG :

Search Navipromo version 3.2.1 commencé le 10/10/2007 à 15:23:41,23

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\corlier jl\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\CORLIE~1\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\DOCUME~1\CORLIE~1\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 




*** Recherche cles registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:
C:\WINDOWS\system32\aybeg.bak2 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 10/10/2007 à 15:24:28,28 ***


***********************************************************

Log PCA :

# PCA Sécurité V 1.0.2, (fichier LOG).
# Rapport du  :10/10/2007 16:14:36
Microsoft Windows XP  Service Pack 2
 
==>> Processus <==
\SystemRoot\System32\smss.exe
\??\C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\pavsrv51.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\PsCtrls.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\PsImSvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\APVXDWIN.EXE
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\TRENDnet\TRENDnet TEW-424UB\TRENDnet.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\WebProxy.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\_Téléchargements antérieurs\Anti virus firewall spyware\PCA\pca\pca.exe
 
//pages de démarrage et de recherche d'Internet Explorer
RO - HKLM\Software\Microsoft\Internet Explorer\Main\Start Page = https://www.msn.com/fr-fr/?ocid=iehp
RO - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
RO - HKCU\Software\Microsoft\Internet Explorer\Main\Start Page = https://www.google.fr/?gws_rd=ssl
RO - HKCU\Software\Microsoft\Internet Explorer\Toolbar\LinksFolderName = Liens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main\Search Page = https://www.google.com/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Search\CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search\SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search\SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R3 - URLSearchHook: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
//applications lancées depuis system.ini,win.ini 
//03 - Browser Helper Objects (BHOs)
02 - BHO:  - {0154531B-1873-447E-B7BA-9B90F4A52A65} - C:\WINDOWS\system32\gebya.dll
02 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
02 - BHO:  - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
02 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
02 - BHO:  - {89AD4D75-2429-462e-BD4E-443F233F6033} - C:\WINDOWS\system32\eirxetxs.dll
02 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
02 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
02 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O3 - Toolbar : Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar : &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O3 - Toolbar :  - {0BF43445-2F28-4351-9252-17FE6E806AA0} - 
O3 - Toolbar : &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar : Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
//04 - applications chargées automatiquement
04 - HKLM\..\RUN: [zBrowser Launcher] - C:\Program Files\Logitech\iTouch\iTouch.exe
04 - HKLM\..\RUN: [AdslTaskBar] - rundll32.exe stmctrl.dll,TaskBar
04 - HKLM\..\RUN: [SPAMfighter Agent] - "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
04 - HKLM\..\RUN: [Adobe Reader Speed Launcher] - "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
04 - HKLM\..\RUN: [SoundMan] - SOUNDMAN.EXE
04 - HKLM\..\RUN: [SSBkgdUpdate] - "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
04 - HKLM\..\RUN: [OpwareSE4] - "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
04 - HKLM\..\RUN: [QuickTime Task] - "C:\Program Files\QuickTime\qttask.exe" -atboottime
04 - HKLM\..\RUN: [DiskeeperSystray] - "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
04 - HKLM\..\RUN: [APVXDWIN] - "C:\Program Files\Panda Security\Panda Antivirus 2008\APVXDWIN.EXE" /s
04 - HKLM\..\RUN: [SearchIndexer] - rundll32.exe "C:\WINDOWS\system32\jwxdaspn.dll",sitypnow
04 - HKLU\..\RUN: [H/PC Connection Agent] - "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
04 - HKLU\..\RUN: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
04 - HKLU\..\RUN: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
04 - HKLU\..\RUN: [RoboForm] - "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
04 - HKLM\..\RunServices: [H/PC Connection Agent] - "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
04 - HKLM\..\RunServices: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
04 - HKLM\..\RunServices: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
04 - HKLM\..\RunServices: [RoboForm] - "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
04 - HKLU\..\RunServices: [H/PC Connection Agent] - "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
04 - HKLU\..\RunServices: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
04 - HKLU\..\RunServices: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
04 - HKLU\..\RunServices: [RoboForm] - "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
04 - HKUS\S-1-5-18\..\RUN: [CTFMON.EXE] - C:\Program Files\Logitech\iTouch\iTouch.exe
04 - HKUS\S-1-5-19\..\RUN: [CTFMON.EXE] - C:\Program Files\Logitech\iTouch\iTouch.exe
04 - HKUS\S-1-5-20\..\RUN: [CTFMON.EXE] - C:\Program Files\Logitech\iTouch\iTouch.exe
04 - HKUS\S-1-5-21-1993962763-1844823847-682003330-1004\..\RUN: [H/PC Connection Agent] - C:\Program Files\Logitech\iTouch\iTouch.exe
04 - HKUS\S-1-5-21-1993962763-1844823847-682003330-1004\..\RUN: [ctfmon.exe] - rundll32.exe stmctrl.dll,TaskBar
04 - HKUS\S-1-5-21-1993962763-1844823847-682003330-1004\..\RUN: [swg] - "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
04 - HKUS\S-1-5-21-1993962763-1844823847-682003330-1004\..\RUN: [RoboForm] - "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
04 - Global Startup: TEW-424UB Utility.lnk= C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\TEW-424UB Utility.lnk
//05 - Accès au panneau de contrôle d'Internet Explorer (control.ini) 
//06-  interdiction à l' accès au options (Internet Explorer) 
//07 -  blocage de l'exécution de Regedit 
//08 - lignes supplémentaires dans le menu contextuel d'Internet Explorer
08 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
08 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
08 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
08 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
08 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
08 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
08 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
08 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
//09 - boutons situés sur la barre d'outils principale d'Internet Explorer
09 - Extra button:  - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
09 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
09 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
09 - Extra 'Tools' menuitem:  - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
09 - Extra button:  - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
09 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
09 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - 
09 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - 
09 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - 
09 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - 
09 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - 
09 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - 
09 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 
09 - Extra 'Tools' menuitem:  - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 
09 - Extra button:  - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
09 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
09 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
09 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
//O10 - Pirates de Winsock
//O11 - Onglet supplémentaire dans les options avancées d'Internet Explorer) 
O11 - Options group: [INTERNATIONAL] - International*
//O12 - IE plugins
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS\NPDocBox.dll
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dll
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS
pqtplugin3.dll
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS
pqtplugin5.dll
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS
pqtplugin6.dll
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS
pqtplugin7.dll
//013 : DefaultPrefix 
//014 - Option : (Rétablir les paramètres Web) 
//015 - Zone de confiance d'Internet Explorer
//O16 - Objets ActiveX
O16 - DPF :   - DirectAnimation Java Classes - 
O16 - DPF :   - Microsoft XML Parser for Java - 
O16 - DPF :  Windows Genuine Advantage Validation Tool - {17492023-C23A-453E-A040-C7C580BBF700} - C:\WINDOWS\system32\legitcheckcontrol.dll
O16 - DPF :  HidInputMonitorX Control - {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} - C:\WINDOWS\DOWNLO~1\HIDINP~1.OCX
O16 - DPF :   - {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - 
O16 - DPF :  A9Helper.A9 - {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} - C:\WINDOWS\Downloaded Program Files\A9.ocx
O16 - DPF :  WMVHDRatingCtrl Class - {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} - C:\WINDOWS\Downloaded Program Files\wmvhdrating.ocx
O16 - DPF :  HardwareDetection Control - {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - C:\PROGRA~1\HARDWA~1\IE\HARDWA~1.OCX
O16 - DPF :  AccountHelper Class - {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} - C:\WINDOWS\Downloaded Program Files\Account.dll
O16 - DPF :   - {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - 
O16 - DPF :  Shockwave Flash Object - {D27CDB6E-AE6D-11CF-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx
//O17 - piratage de domaine Lop.com
//O18 - protocoles additionnels
O18 - Protocol: mctp - {d7b95390-b1c5-11d0-b111-0080c712fe82} - 
O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - 
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\ITSS.DLL
O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files\SiteAdvisor\4144\SiteAdv.dll
//O19 - feuille de style de l'utilisateur
//O20 - valeur de Registre AppInit_DLLs et les sous-clés Winlogon Notify
//O21 - ShellServiceObjectDelayLoad
//O22 - SharedTaskScheduler
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - %SystemRoot%\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\System32\browseui.dll
//O23 - services de XP,NT, 2000, et 2003
O23 - Service: [Service de la passerelle de la couche Application] - %SystemRoot%\System32\alg.exe
O23 - Service: [Service d'état ASP.NET] - %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
O23 - Service: [Gestionnaire de l'Album] - %SystemRoot%\system32\clipsrv.exe
O23 - Service: [.NET Runtime Optimization Service v2.0.50727_X86] - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
O23 - Service: [Application système COM+] - C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
O23 - Service: [Diskeeper] - "C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe"
O23 - Service: [Fax] - %systemroot%\system32\fxssvc.exe
O23 - Service: [Firebird Server - MAGIX Instance] - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: [GhostStartService] - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: [Google Updater Service] - "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
O23 - Service: [Service COM de gravage de CD IMAPI] - 
O23 - Service: [LightScribeService Direct Disc Labeling Service] - "C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe"
O23 - Service: [Partage de Bureau à distance NetMeeting] - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: [Distributed Transaction Coordinator] - C:\WINDOWS\System32\msdtc.exe
O23 - Service: [NBService] - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: [NMIndexingService] - "C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe"
O23 - Service: [Office Source Engine] - "C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE"
O23 - Service: [Panda Software Controller] - "C:\Program Files\Panda Security\Panda Antivirus 2008\PsCtrls.exe"
O23 - Service: [Panda anti-virus service] - "C:\Program Files\Panda Security\Panda Antivirus 2008\pavsrv51.exe"
O23 - Service: [Panda IManager Service] - "C:\Program Files\Panda Security\Panda Antivirus 2008\PsImSvc.exe"
O23 - Service: [Gestionnaire de session d'aide sur le Bureau à distance] - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: [Localisateur d'appels de procédure distante (RPC)] - %SystemRoot%\System32\locator.exe
O23 - Service: [QoS RSVP] - %SystemRoot%\System32svp.exe
O23 - Service: [Spouleur d'impression] - %SystemRoot%\system32\spoolsv.exe
O23 - Service: [StarWind iSCSI Service] - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: [MS Software Shadow Copy Provider] - C:\WINDOWS\System32\dllhost.exe /Processid:{2F2131C1-19E8-41B4-83EF-2024717281D6}
O23 - Service: [Journaux et alertes de performance] - %SystemRoot%\system32\smlogsvc.exe
O23 - Service: [Telnet] - C:\WINDOWS\System32	lntsvr.exe
O23 - Service: [Windows User Mode Driver Framework] - C:\WINDOWS\system32\wdfmgr.exe
O23 - Service: [Onduleur] - %SystemRoot%\System32\ups.exe
O23 - Service: [Cliché instantané de volume] - %SystemRoot%\System32\vssvc.exe
O23 - Service: [Carte de performance WMI] - C:\WINDOWS\System32\wbem\wmiapsrv.exe
  

Merci et à bientôt...

FillPCA · Answer

Re,

# Télécharge Vundofix  (par Atribune) sur ton Bureau : http://www.atribune.org/ccount/click.php?id=4
# Double-clique VundoFix.exe afin de le lancer.
# Clique sur le bouton Scan for Vundo.
# Lorsque le scan est complété, clique sur le bouton Remove Vundo (uniquement si des fichiers infectieux sont trouvés).
# Une invite te demandera si tu veux supprimer les fichiers, clique YES.
# Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
# Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK.
# Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

FillPCA

jlc71 · Answer

VUNDOFIX :


VundoFix V6.5.9

Checking Java version...

Java version is 1.4.2.5
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.11

Scan started at 17:54:13 07/10/2007

Listing files found while scanning....

C:\windows\system32\aybeg.bak1
C:\WINDOWS\system32\aybeg.bak2
C:\WINDOWS\system32\aybeg.ini
C:\WINDOWS\system32\aybeg.ini2
C:\WINDOWS\system32\aybeg.tmp
C:\WINDOWS\system32\cbxvwvw.dll
C:\WINDOWS\system32\cssytvvv.dll
C:\WINDOWS\system32\emrwebsk.dll
C:\WINDOWS\system32\gebya.dll
C:\windows\system32\kgulslfo.dll
C:\WINDOWS\system32\ksbewrme.ini
C:\windows\system32\oflslugk.ini

Beginning removal...

 Attempting to delete C:\windows\system32\aybeg.bak1
C:\windows\system32\aybeg.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\aybeg.bak2
C:\WINDOWS\system32\aybeg.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\aybeg.ini
C:\WINDOWS\system32\aybeg.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\aybeg.ini2
C:\WINDOWS\system32\aybeg.ini2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\aybeg.tmp
C:\WINDOWS\system32\aybeg.tmp Has been deleted!

 Attempting to delete C:\WINDOWS\system32\cbxvwvw.dll
C:\WINDOWS\system32\cbxvwvw.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\cssytvvv.dll
C:\WINDOWS\system32\cssytvvv.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\emrwebsk.dll
C:\WINDOWS\system32\emrwebsk.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\gebya.dll
C:\WINDOWS\system32\gebya.dll Could not be deleted.

 Attempting to delete C:\windows\system32\kgulslfo.dll
C:\windows\system32\kgulslfo.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\ksbewrme.ini
C:\WINDOWS\system32\ksbewrme.ini Has been deleted!

 Attempting to delete C:\windows\system32\oflslugk.ini
C:\windows\system32\oflslugk.ini Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\aybeg.ini
C:\WINDOWS\system32\aybeg.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\aybeg.ini2
C:\WINDOWS\system32\aybeg.ini2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\cbxvwvw.dll
C:\WINDOWS\system32\cbxvwvw.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\cssytvvv.dll
C:\WINDOWS\system32\cssytvvv.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\emrwebsk.dll
C:\WINDOWS\system32\emrwebsk.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\gebya.dll
C:\WINDOWS\system32\gebya.dll Could not be deleted.

Performing Repairs to the registry.
Done!

Beginning removal...

VundoFix V6.5.9

Checking Java version...

Java version is 1.4.2.5
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.11

Scan started at 18:58:45 09/10/2007

Listing files found while scanning....

C:\WINDOWS\system32\abryyhxx.dll
C:\WINDOWS\system32\aybeg.bak2
C:\WINDOWS\system32\aybeg.ini
C:\WINDOWS\system32\cbxvwvw.dll
C:\WINDOWS\system32\gebya.dll
C:\WINDOWS\system32\xnsvwdgm.dll
C:\WINDOWS\system32\xxhyyrba.ini

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\abryyhxx.dll
C:\WINDOWS\system32\abryyhxx.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\aybeg.bak2
C:\WINDOWS\system32\aybeg.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\aybeg.ini
C:\WINDOWS\system32\aybeg.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\cbxvwvw.dll
C:\WINDOWS\system32\cbxvwvw.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\gebya.dll
C:\WINDOWS\system32\gebya.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\xnsvwdgm.dll
C:\WINDOWS\system32\xnsvwdgm.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\xxhyyrba.ini
C:\WINDOWS\system32\xxhyyrba.ini Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\abryyhxx.dll
C:\WINDOWS\system32\abryyhxx.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\aybeg.ini
C:\WINDOWS\system32\aybeg.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\cbxvwvw.dll
C:\WINDOWS\system32\cbxvwvw.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\gebya.dll
C:\WINDOWS\system32\gebya.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\xnsvwdgm.dll
C:\WINDOWS\system32\xnsvwdgm.dll Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

VundoFix V6.5.9

Checking Java version...

Java version is 1.4.2.5
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.11

Scan started at 10:11:53 10/10/2007

Listing files found while scanning....

C:\windows\system32\aybeg.ini
C:\WINDOWS\system32\cbxvwvw.dll
C:\WINDOWS\system32\gebya.dll
C:\WINDOWS\system32\smxqlvfe.dll
C:\WINDOWS\system32\uyyikmaq.dll

Beginning removal...

 Attempting to delete C:\windows\system32\aybeg.ini
C:\windows\system32\aybeg.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\gebya.dll
C:\WINDOWS\system32\gebya.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\smxqlvfe.dll
C:\WINDOWS\system32\smxqlvfe.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\uyyikmaq.dll
C:\WINDOWS\system32\uyyikmaq.dll Could not be deleted.

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\windows\system32\aybeg.ini
C:\windows\system32\aybeg.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\gebya.dll
C:\WINDOWS\system32\gebya.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\smxqlvfe.dll
C:\WINDOWS\system32\smxqlvfe.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\uyyikmaq.dll
C:\WINDOWS\system32\uyyikmaq.dll Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V6.5.9

Checking Java version...

Java version is 1.4.2.5
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.11

Scan started at 10:47:28 10/10/2007

Listing files found while scanning....

C:\windows\system32\aybeg.ini
C:\WINDOWS\system32\gebya.dll

Beginning removal...

 Attempting to delete C:\windows\system32\aybeg.ini
C:\windows\system32\aybeg.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\gebya.dll
C:\WINDOWS\system32\gebya.dll Could not be deleted.

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\windows\system32\aybeg.ini
C:\windows\system32\aybeg.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\gebya.dll
C:\WINDOWS\system32\gebya.dll Could not be deleted.

Performing Repairs to the registry.
Done!

VundoFix V6.5.9

Checking Java version...

Java version is 1.4.2.5
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.11

Scan started at 16:50:56 10/10/2007

Listing files found while scanning....

C:\windows\system32\aybeg.bak2
C:\WINDOWS\system32\aybeg.ini
C:\WINDOWS\system32\eirxetxs.dll
C:\WINDOWS\system32\gebya.dll
C:\WINDOWS\system32\jwxdaspn.dll

Beginning removal...

 Attempting to delete C:\windows\system32\aybeg.bak2
C:\windows\system32\aybeg.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\aybeg.ini
C:\WINDOWS\system32\aybeg.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\eirxetxs.dll
C:\WINDOWS\system32\eirxetxs.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\gebya.dll
C:\WINDOWS\system32\gebya.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\jwxdaspn.dll
C:\WINDOWS\system32\jwxdaspn.dll Could not be deleted.

Performing Repairs to the registry.
Done!


*************************************************

HIJAACK..

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:07:17, on 10/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\pavsrv51.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\PsCtrls.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\PsImSvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\APVXDWIN.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\TRENDnet\TRENDnet TEW-424UB\TRENDnet.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\WebProxy.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus 2008\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: TEW-424UB Utility.lnk = ?
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} (HidInputMonitorX Control) - file:///G:/components/hidinputmonitorx.ocx
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} (A9Helper.A9) - file:///G:/components/A9.ocx
O16 - DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} (WMVHDRatingCtrl Class) - file:///G:/components/wmvhdrating.ocx
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - https://ssl.tele2.com/inc/accounthelper.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Panda Software Controller - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\PsCtrls.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\pavsrv51.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\PsImSvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

FillPCA · Answer

Re,

1/ Désinstalle ceci dans ajout/suppression des programmes :
Multi media toolbar

Redémarre le pc.

2/ Ouvre Hijackthis>"Do a scan only" et coche ceci :
R3 - URLSearchHook: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll 
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O16 - DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} (HidInputMonitorX Control) - file:///G:/components/hidinputmonitorx.ocx 
O16 - DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} (A9Helper.A9) - file:///G:/components/A9.ocx
O16 - DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} (WMVHDRatingCtrl Class) - file:///G:/components/wmvhdrating.ocx 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection.cab 

Clique sur fix/réparer.

3/ Télécharge Ccleaner Basic https://www.ccleaner.com/ccleaner/download

Ouvre Ccleaner, clique sur "lancer le nettoyage".

4/ Télécharge AVGantispyware : https://www.avg.com/en-ww/free-antivirus-download
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente.

Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

5/ Supprime ceci : C:\Program Files\Multi_Media
6/ Edite le rapport AVGantispyware et un nouveau rapport Hijackthis.

FillPCA

jlc71 · Answer

Bonjour FillPCA

Ce jeudi matin 10 octobre, j'ai fait un peu de navigation sur le net, et le problème ds spywares semble résolu, puisque je n'ai plus été perturbé come ces jours derniers. Grand merci donc.

Par contre je ne peux toujours pas gérer ma confidentialité-Internet. Si je la mets à un niveu donné, (moyen par exemple dans "Options Internet/Confidentialité/Appliquer"), elle reste à ce niveau pendant toute la durée de ma session, mais au prochain redémarrage de Windows elle redescend au plus bas.

A plus peut-être...
Cordialement
JLC71

FillPCA · Answer

Bonjour,
Je n'ai pas affirmé que c'était fini. Il me faut les rapports demandés.

FillPCA

jlc71 · Answer

J'ai effectivement crié victoire un peu vite, et le problème WINANTISPYWARE a resurgi... De même, je ne peux toujours pas gérer ma Confidentialité Internet.
Voici les 2 rapports (désolé je croyais les avoir transmis) :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:18:02, on 13/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\pavsrv51.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\PsCtrls.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\PsImSvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\APVXDWIN.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\TRENDnet\TRENDnet TEW-424UB\TRENDnet.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\WebProxy.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\internet explorer\iexplore.exe
C:\WINDOWS\system32\spider.exe
C:\Program Files\Panda Security\Panda Antivirus 2008\psimreal.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus 2008\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\ptxduooo.dll",sitypnow
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: TEW-424UB Utility.lnk = ?
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - https://ssl.tele2.com/inc/accounthelper.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Panda Software Controller - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\PsCtrls.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\pavsrv51.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\PsImSvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

FillPCA · Answer

Bonjour,

Je croyais que tu avais abandonné.

1/     *  Télécharge combofix.exe (par sUBs) sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    * Double clique combofix.exe et suis les invites.
    * Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

2/ Renomme Hijackthis.exe en peyu.exe et édite aussi un rapport Hijackthis en plus du rapport combofix.

FillPCA

jlc71 · Answer

Oh que non je n'ai pas abandonné... mais j'ai été occupé ailleurs tout le vendredi et ce matin !
Donc je reprends.

Une question préalable : si je renomme Hijackthis, comment éditer un rapport Hijackthis ?
En attendant je vois pour combofix...

FillPCA · Answer

Re,

Le programme est ici : C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
Tu renommes Hijackthis.exe en fantaisite.exe et tu crées un raccourci sur ton bureau.

FillPCA

jlc71 · Answer

Ok pour Hijackthis..

Combofix ne veut rien savoir :
- Au lancement, erreur "Windows ne trouve pas 'nircmd' ". Je ne peux que répondre OK.
- Autre fenêtre : "nircmd pas reconnu en tant que commande, éxécutable ou fic.de cde."
- Puis fenêtre système (A) : "Freeware implemetation of REG.EXE a rencontré un problème et doit fermer.."
              Je réponds "ne pas envoyer"
- Fenêtre COMBOFIX : Merci de patienter, combofix s'apprête à démarrer.. 

- Re-fenêtre (A) plusieurs fois
- puis "Accés violation at 00403ECA in module 'SWREG.CFEXE'...
- Re-fenêtre (A) plusieurs fois encore

et enfin : "vous avez besoin des droits ADMIN" ! 

Or je suis ADMIN !!!

FillPCA · Answer

Re,

1/ Télécharge Zebrestore et utilise-le pour restaurer les droit administrateurs : ftp://zebulon.fr/Zeb-Restore.zip
2/ Désactive temporairement ton antivirus et relance combofix.

FillPCA

jlc71 · Answer

je ne peux pas télécharger ZEBRESTORE : on me demande un identifiant et un mot de passe...

FillPCA · Answer

Re,

Tu le trouveras ici : https://spaces.hightail.com/resolve/ufid/98B953ED23F7D0EE

FillPCA

jlc71 · Answer

Bon, voilà les 2 rapports... ET merci encore pour ta patience et on soutien. Maintenant je fais la pause (Rugby oblige....) je regarderai demain ce que tu m'auras répondu. Mais fais peut-être aussi le break ??? ComboFix 07-10-12.4 - corlier jl 2007-10-13 19:56:15.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.560 [GMT 2:00] Running from: C:\Documents and Settings\corlier jl\Bureau\ComboFix.exe * Created a new restore point . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\cookies.ini C:\WINDOWS\system32\aybeg.bak2 C:\WINDOWS\system32\aybeg.ini C:\WINDOWS\system32\cgtcuron.dll C:\WINDOWS\system32\eijrqckf.dll C:\WINDOWS\system32\eirxetxs.dll C:\WINDOWS\system32\fkcqrjie.ini C:\WINDOWS\system32\gebya.dll C:\WINDOWS\system32\idhojtfq.dll C:\WINDOWS\system32\jwxdaspn.dll C:\WINDOWS\system32 psadxwj.ini C:\WINDOWS\system32\oooudxtp.ini C:\WINDOWS\system32\ptxduooo.dll D:\XCOPY.EXE E:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_DOMAINSERVICE ------- m ((((((((((((((((((((((((((((( Fichiers créés 2007-09-13 to 2007-10-13 )))))))))))))))))))))))))))))))))))) . 2007-10-13 18:56 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-10 19:10 d-------- C:\Documents and Settings\corlier jl\Application Data\Grisoft 2007-10-10 19:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-10-10 19:09 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft 2007-10-10 15:20 d-------- C:\Program Files\Navilog1 2007-10-10 11:42 d-------- C:\Program Files\Trend Micro 2007-10-10 09:30 582,656 -----c--- C:\WINDOWS\system32\dllcache pcrt4.dll 2007-10-09 19:52 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\sentinel 2007-10-09 19:50 83,640 --a------ C:\WINDOWS\system32\drivers\pavdrv51.sys 2007-10-09 19:50 248 --a------ C:\WINDOWS\system32\PavCPL.dat 2007-10-09 19:49 d-------- C:\WINDOWS\system32\PAV 2007-10-09 19:49 d-------- C:\Program Files\Panda Security 2007-10-09 19:49 50,736 --a------ C:\WINDOWS\system32\avldr.dll 2007-10-07 17:54 d-------- C:\VundoFix Backups 2007-10-05 18:09 d--hs---- C:\Diskeeper 2007-10-01 19:42 d-------- C:\SYSTEMTOOLS 2007-10-01 19:42 d-------- C:\Program Files\Diskeeper Corporation 2007-09-29 11:00 d-------- C:\Program Files\IZArc . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-11 08:46 --------- d-----w C:\Documents and Settings\corlier jl\Application Data\NewSoft 2007-10-10 16:59 --------- d-----w C:\Program Files\HardwareDetection 2007-10-09 17:49 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-10-07 15:39 --------- d-----w C:\Program Files\Philatelix 2007-10-05 13:46 --------- d-----w C:\Program Files\Pinnacle 2007-10-02 07:44 --------- d-----w C:\Program Files\eMule 2007-10-01 16:16 --------- d-----w C:\Program Files\MICRO APPLICATION 2007-09-14 13:52 --------- d-----w C:\Program Files\FreeCommander 2007-09-12 06:57 --------- d-----w C:\Program Files\Microsoft Picture It! PhotoPub 2007-09-11 16:41 --------- d-----w C:\Program Files\ViaMichelin 2007-09-11 15:34 --------- d-----w C:\Program Files\Google 2007-09-11 15:33 --------- d-----w C:\Program Files\Shareaza 2007-09-06 16:54 --------- d-----w C:\Documents and Settings\corlier jl\Application Data\Lavasoft 2007-09-01 17:23 --------- d-----w C:\Documents and Settings\corlier jl\Application Data\Ahead 2007-09-01 08:12 --------- d-----w C:\Documents and Settings\corlier jl\Application Data\LimeWire 2007-08-27 16:36 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Pinnacle 2007-08-27 16:13 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\SmartSound Software Inc 2007-08-27 16:12 --------- d-----w C:\Program Files\SmartSound Software 2007-08-25 13:44 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Pinnacle Studio 2007-08-22 13:34 --------- d-----w C:\Documents and Settings\corlier jl\Application Data\FreeCommander 2007-08-21 14:01 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\LightScribe 2007-08-21 13:53 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Philips Intelligent Agent 2007-08-21 13:52 --------- d-----w C:\Program Files\Philips Intelligent Agent 2007-08-21 13:44 --------- d-----w C:\Program Files\Fichiers communs\LightScribe 2007-08-21 13:44 --------- d-----w C:\Program Files\Fichiers communs\Ahead 2007-08-21 13:36 --------- d-----w C:\Program Files\Nero 2007-08-21 13:36 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Nero 2007-08-18 18:07 --------- d-----w C:\Documents and Settings\corlier jl\Application Data\Canon 2007-08-18 17:56 --------- d-----w C:\Documents and Settings\corlier jl\Application Data\ArcSoft 2007-08-18 17:36 --------- d-----w C:\Program Files\Fichiers communs\PDFView 2007-08-18 17:33 --------- d-----w C:\Program Files\Fichiers communs\ScanSoft Shared 2007-08-18 17:33 --------- d-----w C:\Documents and Settings\corlier jl\Application Data\ScanSoft 2007-08-18 17:33 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\ScanSoft 2007-08-18 17:33 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\InstallShield 2007-08-18 17:32 --------- d-----w C:\Program Files\ScanSoft 2007-08-18 17:29 --------- d-----w C:\Program Files\ArcSoft 2007-08-18 17:24 --------- d-----w C:\Program Files\Fichiers communs\CANON 2007-08-18 17:24 --------- d-----w C:\Program Files\Canon 2007-08-18 17:23 --------- d--h--w C:\Program Files\CanonBJ 2007-08-13 14:24 --------- d-----w C:\Program Files\Java 2002-08-26 13:39 4,096 -c----w C:\Documents and Settings\corlier jl etcache.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "zBrowser Launcher"="C:\Program Files\Logitech\iTouch\iTouch.exe" [2002-11-23 03:15] "AdslTaskBar"="stmctrl.dll" [2005-02-11 09:38 C:\WINDOWS\system32\stmctrl.dll] "SPAMfighter Agent"="C:\Program Files\SPAMfighter\SFAgent.exe" [2007-06-25 15:03] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06] "SoundMan"="SOUNDMAN.EXE" [2004-12-01 15:54 C:\WINDOWS\SOUNDMAN.EXE] "SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 13:16] "OpwareSE4"="C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-10-11 12:45] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-03-16 12:02] "DiskeeperSystray"="C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe" [2006-10-04 12:38] "APVXDWIN"="C:\Program Files\Panda Security\Panda Antivirus 2008\APVXDWIN.exe" [2007-07-19 15:23] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-06-26 21:45] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-31 16:57] "RoboForm"="C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" [2007-09-07 19:37] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\avldr] avldr.dll 2007-02-15 20:02 50736 C:\WINDOWS\system32\avldr.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\cbxvwvw] cbxvwvw.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^Rappels du Calendrier Microsoft Works.lnk] path=C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Rappels du Calendrier Microsoft Works.lnk backup=C:\WINDOWS\pss\Rappels du Calendrier Microsoft Works.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\cdman.exe] "C:\Program Files\Paragon Software\Paragon CD-ROM Emulator\cdman.exe" /startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] %systemroot%\system32\dumprep 0 -k [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Utility] Logi_MwX.Exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck] C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Philips Intelligent Agent] "C:\Program Files\Philips Intelligent Agent\Philips Intelligent Agent.exe" /SILENT [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] SOUNDMAN.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WrtMon.exe] C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "mnmsrvc"=3 (0x3) R0 fasttrak;fasttrak;C:\WINDOWS\system32\DRIVERS\fasttrak.sys R1 GhPciScan;GhostPciScanner;\??\C:\Program Files\Symantec\Norton Ghost 2003\ghpciscan.sys R1 VIAPFD;VIAPFD;C:\WINDOWS\system32\Drivers\VIAPFD.SYS R2 ACEDRV08;ACEDRV08;\??\C:\WINDOWS\system32\drivers\ACEDRV08.sys R3 cdiport;cdiport;C:\WINDOWS\system32\DRIVERS\cdiport.sys R3 DFE528TX;D-Link DFE-528TX PCI Adapter;C:\WINDOWS\system32\DRIVERS\DLKRTL.SYS R3 Stmatm;ATM/ADSL miniport;C:\WINDOWS\system32\DRIVERS\stmatm.sys R3 ZD1211U(CellVision);TRENDnet 802.11g wireless USB TEW-424UB(CellVision);C:\WINDOWS\system32\DRIVERS\zd1211u.sys R3 ZDPNDIS5;ZDPNDIS5 NDIS Protocol Driver;\??\C:\WINDOWS\system32\ZDPNDIS5.SYS S0 epstwnt;epstwnt;C:\WINDOWS\system32\Drivers\epstwnt.mpd S2 SHARSHTL;Shuttle Sharer;C:\WINDOWS\system32\Drivers\sharshtl.sys S3 C-Dilla;C-Dilla;\??\C:\WINDOWS\system32\drivers\CDANT.SYS S3 epstw2k;SCM Parallel Port SCSI Driver;C:\WINDOWS\system32\DRIVERS\epstw2k.sys S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe S3 FreshIO;FreshIO;\??\C:\Program Files\FreshDevices\FreshDiagnose\FreshIO.sys S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys S3 scsiscan;Pilote de scanneur SCSI;C:\WINDOWS\system32\DRIVERS\scsiscan.sys S3 TaurusUsb;ADSL Modem USB Service;C:\WINDOWS\system32\DRIVERS orususb.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] AutoRun\command - E:\setupSNK.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H] AutoRun\command - H:\install.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I] AutoRun\command - I:\Installation\Installeur.exe . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-13 20:05:56 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-13 20:09:26 - machine was rebooted . --- E O F --- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:33:05, on 13/10/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Panda Security\Panda Antivirus 2008\pavsrv51.exe C:\Program Files\Panda Security\Panda Antivirus 2008\AVENGINE.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\Program Files\Panda Security\Panda Antivirus 2008\PsCtrls.exe C:\Program Files\Panda Security\Panda Antivirus 2008\PsImSvc.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\SPAMfighter\SFAgent.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Panda Security\Panda Antivirus 2008\APVXDWIN.EXE C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Microsoft ActiveSync\wcescomm.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe C:\Program Files\TRENDnet\TRENDnet TEW-424UB\TRENDnet.exe C:\PROGRA~1\MI3AA1~1 apimgr.exe C:\Program Files\Panda Security\Panda Antivirus 2008\WebProxy.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32 otepad.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Trend Micro\HijackThis\Peyu.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm oboform.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm oboform.dll O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe" O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus 2008\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: TEW-424UB Utility.lnk = ? O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409 O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - https://ssl.tele2.com/inc/accounthelper.cab O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab O20 - Winlogon Notify: cbxvwvw - cbxvwvw.dll (file missing) O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe O23 - Service: Panda Software Controller - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\PsCtrls.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\pavsrv51.exe O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\PsImSvc.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

FillPCA · Answer

Bonjour,

Pour avancer.
    *  Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Kaspersky.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

Edite ce rapport. Je regarde tout ça ce soir.

FillPCA

jlc71 · Answer

Résultat du scan Kaspersky :

-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 Sunday, October 14, 2007 9:51:13 PM
 Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner version: 5.0.98.0
 Kaspersky Anti-Virus database last update: 14/10/2007
 Kaspersky Anti-Virus database records: 435782
-------------------------------------------------------------------------------

Scan Settings:
	Scan using the following antivirus database: extended
	Scan Archives: true
	Scan Mail Bases: true

Scan Target - My Computer:
	A:\
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\
	I:\

Scan Statistics:
	Total number of scanned objects: 151842
	Number of viruses found: 19
	Number of infected objects: 90
	Number of suspicious objects: 0
	Duration of the scan process: 04:03:52

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8d65b1f830a114ab330887cff9f40022_f118cb52-aa4f-4a50-92bf-46cdd71529df	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\df405d0f0f861dd933864226d2bf25d9_f118cb52-aa4f-4a50-92bf-46cdd71529df	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp	Object is locked	skipped
C:\Documents and Settings\All Users.WINDOWS\Application Data\sentinel\2.1\gwhashs.dat	Object is locked	skipped
C:\Documents and Settings\corlier jl\Application Data\$_hpcst$.hpc	Object is locked	skipped
C:\Documents and Settings\corlier jl\Application Data\SPAMfighter\Logs\Agent.log.txt	Object is locked	skipped
C:\Documents and Settings\corlier jl\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\corlier jl\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	Object is locked	skipped
C:\Documents and Settings\corlier jl\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\corlier jl\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\corlier jl\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\corlier jl\Local Settings\Temp\WCESLog.log	Object is locked	skipped
C:\Documents and Settings\corlier jl\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	Object is locked	skipped
C:\Documents and Settings\corlier jl\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\corlier jl
tuser.dat	Object is locked	skipped
C:\Documents and Settings\corlier jl
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService.AUTORITE NT
tuser.dat	Object is locked	skipped
C:\Documents and Settings\LocalService.AUTORITE NT
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\NetworkService.AUTORITE NT\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\NetworkService.AUTORITE NT
tuser.dat.LOG	Object is locked	skipped
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-10-14.11-29-46.log	Object is locked	skipped
C:\Program Files\Panda Security\Panda Antivirus 2008\cace2423dfb97c58fe7dd9f120557063PSK_NAMES	Object is locked	skipped
C:\Program Files\Panda Security\Panda Antivirus 2008\cace2423dfb97c58fe7dd9f120557063PSK_NAMES2	Object is locked	skipped
C:\qoobox\Quarantine\C\WINDOWS\system32\eijrqckf.dll.vir	Infected: not-a-virus:AdWare.Win32.Virtumonde.wm	skipped
C:\qoobox\Quarantine\C\WINDOWS\system32\eirxetxs.dll.vir	Infected: not-a-virus:AdWare.Win32.Virtumonde.acf	skipped
C:\qoobox\Quarantine\C\WINDOWS\system32\jwxdaspn.dll.vir	Infected: Trojan.Win32.Pakes.sc	skipped
C:\qoobox\Quarantine\catchme2007-10-13_200520.12.zip/gebya.dll	Infected: not-a-virus:AdWare.Win32.Virtumonde.mb	skipped
C:\qoobox\Quarantine\catchme2007-10-13_200520.12.zip	ZIP: infected - 1	skipped
C:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP853\A0150462.exe/data.rar/plugin/ipscan/ipscan.exe	Infected: not-a-virus:NetTool.Win32.Portscan.c	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP853\A0150462.exe/data.rar/plugin/passwordspro/files/PasswordsPro.exe	Infected: not-a-virus:PSWTool.Win32.SAMInside.b	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP853\A0150462.exe/data.rar/plugin/VNCServer/vncconfig.exe	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP853\A0150462.exe/data.rar/plugin/VNCServer/winvnc4.exe	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP853\A0150462.exe/data.rar/plugin/ultravnc/files/vnchooks.dll	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP853\A0150462.exe/data.rar/plugin/VNCServer/wm_hooks.dll	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP853\A0150462.exe/data.rar	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP853\A0150462.exe	RarSFX: infected - 7	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP865\A0156381.exe	Infected: Trojan.Win32.Agent.bck	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP865\A0156383.exe	Infected: Trojan.Win32.Agent.bck	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP865\A0156384.exe	Infected: Trojan.Win32.Agent.bck	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP865\A0156385.exe	Infected: Trojan.Win32.Agent.bck	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP865\A0156386.exe/data.rar/plugin/ipscan/ipscan.exe	Infected: not-a-virus:NetTool.Win32.Portscan.c	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP865\A0156386.exe/data.rar/plugin/passwordspro/files/PasswordsPro.exe	Infected: not-a-virus:PSWTool.Win32.SAMInside.b	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP865\A0156386.exe/data.rar/plugin/VNCServer/vncconfig.exe	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP865\A0156386.exe/data.rar/plugin/VNCServer/winvnc4.exe	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP865\A0156386.exe/data.rar/plugin/ultravnc/files/vnchooks.dll	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP865\A0156386.exe/data.rar/plugin/VNCServer/wm_hooks.dll	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP865\A0156386.exe/data.rar	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP865\A0156386.exe	RarSFX: infected - 7	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP870\A0156971.exe/data0015/data0005	Infected: not-a-virus:AdWare.Win32.Shopper.l	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP870\A0156971.exe/data0015	Infected: not-a-virus:AdWare.Win32.Shopper.l	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP870\A0156971.exe	NSIS: infected - 2	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP871\A0161712.dll	Infected: Trojan.Win32.Pakes.eb	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP872\A0166429.dll	Infected: Trojan.Win32.Pakes.fr	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP872\A0166430.dll	Infected: Trojan.Win32.Pakes.fr	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP874\A0166652.exe	Infected: Trojan.Win32.Agent.bck	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP874\A0166653.exe/data.rar/plugin/ipscan/ipscan.exe	Infected: not-a-virus:NetTool.Win32.Portscan.c	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP874\A0166653.exe/data.rar/plugin/passwordspro/files/PasswordsPro.exe	Infected: not-a-virus:PSWTool.Win32.SAMInside.b	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP874\A0166653.exe/data.rar/plugin/VNCServer/vncconfig.exe	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP874\A0166653.exe/data.rar/plugin/VNCServer/winvnc4.exe	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP874\A0166653.exe/data.rar/plugin/ultravnc/files/vnchooks.dll	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP874\A0166653.exe/data.rar/plugin/VNCServer/wm_hooks.dll	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP874\A0166653.exe/data.rar	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP874\A0166653.exe	RarSFX: infected - 7	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP874\A0166654.exe	Infected: not-a-virus:NetTool.Win32.Portscan.c	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP874\A0166657.dll	Infected: not-a-virus:AdWare.Win32.Virtumonde.jp	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP875\A0166868.exe/data0015/data0005	Infected: not-a-virus:AdWare.Win32.Shopper.l	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP875\A0166868.exe/data0015	Infected: not-a-virus:AdWare.Win32.Shopper.l	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP875\A0166868.exe	NSIS: infected - 2	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP877\A0168530.dll	Infected: not-a-virus:AdWare.Win32.Virtumonde.ace	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP878\A0168550.dll	Infected: not-a-virus:AdWare.Win32.Virtumonde.wm	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP878\A0168551.dll	Infected: not-a-virus:AdWare.Win32.Virtumonde.acf	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP878\A0168553.dll	Infected: Trojan.Win32.Pakes.sc	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP878\A0168578.dll	Infected: not-a-virus:AdWare.Win32.Virtumonde.mb	skipped
C:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP878\change.log	Object is locked	skipped
C:\VundoFix Backups\eirxetxs.dll.bad	Infected: not-a-virus:AdWare.Win32.Virtumonde.acf	skipped
C:\VundoFix Backups\gebya.dll.bad	Infected: not-a-virus:AdWare.Win32.Virtumonde.mb	skipped
C:\VundoFix Backups\jwxdaspn.dll.bad	Infected: Trojan.Win32.Pakes.sc	skipped
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	skipped
C:\WINDOWS\SchedLgU.Txt	Object is locked	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	skipped
C:\WINDOWS\Sti_Trace.log	Object is locked	skipped
C:\WINDOWS\system32\CatRoot2\edb.log	Object is locked	skipped
C:\WINDOWS\system32\CatRoot2	mp.edb	Object is locked	skipped
C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\default	Object is locked	skipped
C:\WINDOWS\system32\config\default.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\Internet.evt	Object is locked	skipped
C:\WINDOWS\system32\config\SAM	Object is locked	skipped
C:\WINDOWS\system32\config\SAM.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\software	Object is locked	skipped
C:\WINDOWS\system32\config\software.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\system	Object is locked	skipped
C:\WINDOWS\system32\config\system.LOG	Object is locked	skipped
C:\WINDOWS\system32\drivers\sptd.sys	Object is locked	skipped
C:\WINDOWS\system32\drivers\sptd6525.sys	Object is locked	skipped
C:\WINDOWS\system32\drivers\vaxscsi.sys	Object is locked	skipped
C:\WINDOWS\system32\h323log.txt	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_198.dat	Object is locked	skipped
C:\WINDOWS\wiadebug.log	Object is locked	skipped
C:\WINDOWS\wiaservc.log	Object is locked	skipped
C:\WINDOWS\WindowsUpdate.log	Object is locked	skipped
C:\WinUBCD\PEBuilder\plugin\ultravnc\files\vnchooks.dll	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c	skipped
C:\WinUBCD\PEBuilder\plugin\VNCServer\vncconfig.exe	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\WinUBCD\PEBuilder\plugin\VNCServer\winvnc4.exe	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\WinUBCD\PEBuilder\plugin\VNCServer\wm_hooks.dll	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\WinUBCD\UBCD4WinV25_exe.vir/data.rar/plugin/ipscan/ipscan.exe	Infected: not-a-virus:NetTool.Win32.Portscan.c	skipped
C:\WinUBCD\UBCD4WinV25_exe.vir/data.rar/plugin/passwordspro/files/PasswordsPro.exe	Infected: not-a-virus:PSWTool.Win32.SAMInside.b	skipped
C:\WinUBCD\UBCD4WinV25_exe.vir/data.rar/plugin/VNCServer/vncconfig.exe	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\WinUBCD\UBCD4WinV25_exe.vir/data.rar/plugin/VNCServer/winvnc4.exe	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\WinUBCD\UBCD4WinV25_exe.vir/data.rar/plugin/ultravnc/files/vnchooks.dll	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c	skipped
C:\WinUBCD\UBCD4WinV25_exe.vir/data.rar/plugin/VNCServer/wm_hooks.dll	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\WinUBCD\UBCD4WinV25_exe.vir/data.rar	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4	skipped
C:\WinUBCD\UBCD4WinV25_exe.vir	RarSFX: infected - 7	skipped
D:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	skipped
D:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP871\A0158310.exe/data0081/UCMIE.DLL	Infected: not-a-virus:AdWare.Win32.Ucmore.a	skipped
D:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP871\A0158310.exe/data0081	Infected: not-a-virus:AdWare.Win32.Ucmore.a	skipped
D:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP871\A0158310.exe	NSIS: infected - 2	skipped
E:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	skipped
E:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP854\A0155325.exe/WISE0012.BIN/data0015/data0005	Infected: not-a-virus:AdWare.Win32.Shopper.l	skipped
E:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP854\A0155325.exe/WISE0012.BIN/data0015	Infected: not-a-virus:AdWare.Win32.Shopper.l	skipped
E:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP854\A0155325.exe/WISE0012.BIN	Infected: not-a-virus:AdWare.Win32.Shopper.l	skipped
E:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP854\A0155325.exe	WiseSFX: infected - 3	skipped
E:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP854\A0155333.exe/data0081/UCMIE.DLL	Infected: not-a-virus:AdWare.Win32.Ucmore.a	skipped
E:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP854\A0155333.exe/data0081	Infected: not-a-virus:AdWare.Win32.Ucmore.a	skipped
E:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP854\A0155333.exe	NSIS: infected - 2	skipped
E:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP854\A0155334.exe/data0015/unknown2.bin	Infected: not-a-virus:AdWare.Win32.Ucmore.e	skipped
E:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP854\A0155334.exe/data0015	Infected: not-a-virus:AdWare.Win32.Ucmore.e	skipped
E:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP854\A0155334.exe	NSIS: infected - 2	skipped
E:\System Volume Information\_restore{E5BC7463-151D-4A2F-8A9B-759F36F78D0F}\RP875\A0167895.exe	Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.333	skipped
E:\_Téléchargements antérieurs\Anti virus firewall spyware\Navilog\Navilog1.exe/file7	Infected: not-a-virus:RiskTool.Win32.Reboot.f	skipped
E:\_Téléchargements antérieurs\Anti virus firewall spyware\Navilog\Navilog1.exe	Inno: infected - 1	skipped
E:\_Téléchargements antérieurs\Logiciels\Ahead Nero\Nero 7 XP\Secured Downloading of nero 7 XP with New Secured eMule0.47c\SecuredeMule0.47c_0601.EXE/WISE0015.BIN/data0015/data0008	Infected: not-a-virus:AdWare.Win32.Shopper.k	skipped
E:\_Téléchargements antérieurs\Logiciels\Ahead Nero\Nero 7 XP\Secured Downloading of nero 7 XP with New Secured eMule0.47c\SecuredeMule0.47c_0601.EXE/WISE0015.BIN/data0015	Infected: not-a-virus:AdWare.Win32.Shopper.k	skipped
E:\_Téléchargements antérieurs\Logiciels\Ahead Nero\Nero 7 XP\Secured Downloading of nero 7 XP with New Secured eMule0.47c\SecuredeMule0.47c_0601.EXE/WISE0015.BIN	Infected: not-a-virus:AdWare.Win32.Shopper.k	skipped
E:\_Téléchargements antérieurs\Logiciels\Ahead Nero\Nero 7 XP\Secured Downloading of nero 7 XP with New Secured eMule0.47c\SecuredeMule0.47c_0601.EXE	WiseSFX: infected - 3	skipped
E:\_Téléchargements antérieurs\Logiciels\Ahead Nero\Nero 7 XP\Secured Downloading of nero 7 XP with New Secured eMule0.47c.zip/SecuredeMule0.47c_0601.EXE/WISE0015.BIN/data0015/data0008	Infected: not-a-virus:AdWare.Win32.Shopper.k	skipped
E:\_Téléchargements antérieurs\Logiciels\Ahead Nero\Nero 7 XP\Secured Downloading of nero 7 XP with New Secured eMule0.47c.zip/SecuredeMule0.47c_0601.EXE/WISE0015.BIN/data0015	Infected: not-a-virus:AdWare.Win32.Shopper.k	skipped
E:\_Téléchargements antérieurs\Logiciels\Ahead Nero\Nero 7 XP\Secured Downloading of nero 7 XP with New Secured eMule0.47c.zip/SecuredeMule0.47c_0601.EXE/WISE0015.BIN	Infected: not-a-virus:AdWare.Win32.Shopper.k	skipped
E:\_Téléchargements antérieurs\Logiciels\Ahead Nero\Nero 7 XP\Secured Downloading of nero 7 XP with New Secured eMule0.47c.zip/SecuredeMule0.47c_0601.EXE	Infected: not-a-virus:AdWare.Win32.Shopper.k	skipped
E:\_Téléchargements antérieurs\Logiciels\Ahead Nero\Nero 7 XP\Secured Downloading of nero 7 XP with New Secured eMule0.47c.zip	ZIP: infected - 4	skipped

Scan process completed.

FillPCA · Answer

Re,

Evite les cracks. C'est source d'infection.

Qu'as-tu sur les partitions D et E ? As-tu déjà installé XP sur ces partitions ?

1/     *  Télécharge OTMoveIt  (de Old_Timer) sur ton bureau,
    * Double-clique sur OTMoveIt.exe pour lancer le programme,
    * Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste List Of Files/Folders to be moved" :

E:\_Téléchargements antérieurs\Logiciels\Ahead Nero\Nero 7 XP\Secured Downloading of nero 7 XP with New Secured eMule0.47c\SecuredeMule0.47c_0601.EXE

    * Clique sur MoveIt! pour lancer la suppression,
    * Le résultat appraraîtra dans le cadre Results.
    * Clique sur Exit pour fermer le programme.
    * Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
    * Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

2/ Ouvre Hijackthis>"Do a scan only" et coche ceci :
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O20 - Winlogon Notify: cbxvwvw - cbxvwvw.dll (file missing) 

Clique sur fix/réparer.

3/ As-tu toujours des soucis, sinon, je te donne les dernières consignes.

FillPCA

jlc71 · Answer

Bonjour

Mes partitions D et E sont sur le 2ème D.dur. Elles n'ont jamais reçu Win XP.
***************************************************************

Rapport OTMpvelt :

E:\_Téléchargements antérieurs\Logiciels\Ahead Nero\Nero 7 XP\Secured Downloading of nero 7 XP with New Secured eMule0.47c\SecuredeMule0.47c_0601.EXE moved successfully.
 
Created on 10/15/2007 15:56:28

**************************************************************

J'ai effectué le scan Hijackthis et appliqué les 2 fix. Je bosse un peu pour voir ce qui se passe. A tout à l'heure pour te dire comment ça va.

**************************************************************

QUE ME CONSEILLE TU COMME ANTI VIRUS ?

J'ai eu Viruscan de McAfee pendant plusieurs années : Bien, mais devenu trop lourd je l'ai abandonné..

Je suis passé à AVG Free, puis AVAST pour essayer. C'est sous AVAST que j'ai eu le problème actuel.

Je suis en train de tester PANDA..

KASPERSKY se dit le meilleur : qu'en pense-tu ?

Merci de ta réponse.

A plus.
Cordialement

jlc71 · Answer

Pour l'instant ça a l'air de bien aller :

1) Pas d'intrusions de WINANTISPYWARE et cie !

2) Le niveau de confidentialité de I.E. reste à la valeur que je lui ai mise.

Je verrai demain si ça continue comme ça avant de considérer le problème vraiment résolu.

En attendant merci pour tes interventions...

FillPCA · Answer

Re,

1/     *  Lance OTmoveIT.
    * Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargés).

NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder à internet, Autorise le.

    * Une liste apparaît dans la partie gauche d'OTmoveIT.
    * Un message apparaît pour confirmer le nettoyage. Confirme.
    * Les fichiers infectés qui se trouvent dans les quarantaines seront supprimés aussi.

2/ Tu dois désactiver la restauration système. Pour cela, fais un clic droit sur « poste de travail ». Dans l’onglet « restauration du système », coche la case « désactiver la restauration système ». Clique sur appliquer>OK.
Décoche cette case, clique sur appliquer>OK et redémarre le PC.

3/ Un antivirus, c'est important, mais la prudence c'est mieux. Si tu évites les cracks et le p2p, c'est beaucoup d'infection évitées.

J'utilise Antivir en antivrus gratuit, et j'en suis content même s'il est en anglais.

En payant, Kaspersky est excellent, mais pas invincible non plus.

Voici quleques liens utiles : http://perso.orange.fr/Le-site-de-Fill/S%E9curit%E9/Logiciels%20de%20protection.html

FillPCA

jlc71 · Answer

Et ben voilà, tout est en ordre.
Encore un grand merci FillPCA pour ton suivi parfait et efficace.

Aprés le reboot, j'ai ré-activé la restauration système.
Pour l'antivirus je vais voir, merci de tes conseils.
Concernant cracks et p2p, j'ai compris aussi...

J'attends un ou deux jours pour finaliser le problème.

Peut-être à une autre fois, mais même si tu as été parfait, j'espère que non... du moins pour le même genre de problème !

Cordialement

JLC71

FillPCA · Answer

Re,
Si tout est réglé, n'oublie pas de marquer le sujet comme "résolu".

FillPCA

jlc71 · Answer

Bonjour, 

Je pens que je vais effectivement pouvoir marquer le sujet comme "résolu", car tout a l'air de bien aller maintenant...

Merci pour les liens communiqués, j'y ai trouvé des infos très utiles que je vais m'empresser de suivre. Entre autres, je vais installer ANTIVIR

Une dernière question : étant donné que j'utilise un modem-routeur (NETGEAR DG834GT) pour mon accès ADSL, suis-je obligé d'avoir un pare feu logiciel ? Je croyais que le routeur faisait office de pare feu..

A plus. Bonne fin de journée.

JLC71

FillPCA · Answer

Bonsoir,
Le pare-feu n'est que matériel. J'utilise aussi un routeur Netgear, et dans le journal d'événemements, je constate qu'il est utile, même si effectivemement, son travail est facilité par le routeur.

FillPCA

jlc71 · Answer

Bon, on va en rester là donc.

Bonne continuation à toi, encore merci. je clos le sujet.

jlc71 · Answer

Problème résolu.

Je ne suis plus perturbé sur mon navigateur (I.E.7) par des intrusions intempestives qui m'incitaient à mettre en place tel ou tel outil mirobolant qui allait protéger mon PC contre virus et spyware (Winantispyware, Winantiviruspro...) ou qui m'invitait à scanner l'ordi parcequ'il était devenu lent... etc

La gestion de la confidentialité est redevenue possible dans I.E.7

Il aura fallu 5 jours de tests, de recherches et de scans avec divers outils pour arriver au résultat. Chapeau à FillPCA qui de plus m'a donné des conseils très intéressants...

A cette occasion j'ai découvert le forum de Comment ça marche, et je le trouve bien organisé et efficace. Bravo.

Au revoir
Cordialement
JLC71

FillPCA · Answer

Re,

Content d'avoir pu t'être utile. Bon surf !

FillPCA

WinAntiSpyware et Confidentialité Internet

35 réponses

Discussions similaires

Newsletters