ConHook.gen et Pakes.DS

Résolu
CC -  
Bonjour,

J'ai besoin d'aide je n'arrive pas a me débarrasser de ces deux messages d'erreur qui deviennent plus que récurent:

Je dispose de Windows XP

C:\WINDOWS\System32\jkhhh.dll puis TR/Dlde.ConHook.Gen

et

C:\WINDOWS\System32\byxyywt.dll puis TR/Pakes.DS

tous deux détecté par Antivir-personal-edition 7

J'ai essayé Ad Aware 2007 mais ca ne marche vraiment pas ou je ne sais pas m'en servir...

Merci d'avance de votre aide je ne sais plus quoi faire
Configuration: Windows XP
Internet Explorer 6.0

36 réponses

Résumé de la discussion

Deux messages d'erreur apparaissent sur Windows XP concernant les DLL C:\WINDOWS\System32\jkhhh.dll et C:\WINDOWS\System32\byxyywt.dll, détectés comme TR/Dlde.ConHook.Gen et TR/Pakes.DS par Antivir Personal Edition 7 et rencontrés fréquemment. Des tentatives variées incluent Ad Aware 2007 et des manipulations manuelles, puis des outils comme HijackThis et VundoFix qui proposent des scans, nettoyages de DLL et réparations de registre pour neutraliser l'infection. Des échanges mentionnent le renommage de rapports, suppression d'éléments malveillants et des rapports successifs indiquant la suppression de fichiers tels que byxyywt.dll et cgkrgarh.dll, avec un retour positif. Selon le rapport final, aucun fichier infecté n'a été détecté après les nettoyages, et une vérification subséquente par VundoFix confirme l'absence d'éléments malveillants restants potentiels.

Bobot (l’IA à votre service)
  1. did71 Contributeur sécurité
    Bonsoir,

    * Télécharge VundoFix.exe (par Atribune) sur ton Bureau:

    http://www.atribune.org/public-beta/VundoFix.exe

    * Double-clique VundoFix.exe afin de le lancer
    * Clique sur le bouton Scan for Vundo
    * Lorsque le scan est complété, clique sur le bouton Remove Vundo
    * Une invite te demandera si tu veux supprimer les fichiers, clique YES
    * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
    * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
    * Copie/colle le contenu du rapport situé dans C:\vundofix.txt!

    Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

    a+
    0
    1. CC
      Bonjour did71

      Merci de ton aide: je l'ai fait : la 1ere fois il a detecté des fichiers mias j'ai toujours les messages d'erreur alors j'ai essayé une seconde fois et il ne trouve plus aucun fichier infécté alors que l'antivirus continue a en detecter, moins souvent mais encore...

      Pourrais tu encore m'aider ??

      Merci d'avance
      0
      1. did71 Contributeur sécurité
        Bonsoir,

        peux tu poster le rapport demandé!

        a+
        0
        1. CC
          Ci-joint le rapport demandé:

          VundoFix V6.5.10

          Checking Java version...

          Sun Java not detected
          Scan started at 00:22:02 01/01/2001

          Listing files found while scanning....

          C:\WINDOWS\System32\byxyywt.dll
          C:\WINDOWS\System32\cgkrgarh.dll
          C:\WINDOWS\System32\hragrkgc.ini
          C:\WINDOWS\System32\uwfbrepu.dll
          C:\WINDOWS\System32\yaructdf.dll

          Beginning removal...

          Attempting to delete C:\WINDOWS\System32\byxyywt.dll
          C:\WINDOWS\System32\byxyywt.dll Has been deleted!

          Attempting to delete C:\WINDOWS\System32\cgkrgarh.dll
          C:\WINDOWS\System32\cgkrgarh.dll Has been deleted!

          Attempting to delete C:\WINDOWS\System32\hragrkgc.ini
          C:\WINDOWS\System32\hragrkgc.ini Has been deleted!

          Attempting to delete C:\WINDOWS\System32\uwfbrepu.dll
          C:\WINDOWS\System32\uwfbrepu.dll Has been deleted!

          Performing Repairs to the registry.
          Done!

          VundoFix V6.5.10

          Checking Java version...

          Sun Java not detected
          Scan started at 00:28:39 01/01/2001

          Listing files found while scanning....

          No infected files were found.
          0
          2. did71 Contributeur sécurité
            re,

            télécharge RegSearch

            http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip

            Dézippe-le sur ton bureau.

            Double clic sur regsrch.vbs, dans la fenêtre qui s'ouvre, écris jkhhh.dll

            à la fin de la recherche, copie et colle le rapport ici!

            Recommence avec byxyywt.dll

            a+
            0
            1. CC
              je suis désolée mais je ne dispose pas d'IZArc.exe .... je n'arrive as a ouvrir le ZIP....désolée
              0
              2. CC
                re,

                Résultat recherche jkhhh.dll :

                REGEDIT4
                ; RegSrch.vbs © Bill James

                ; Registry search results for string "jkhhh.dll" 01/01/2001 02:15:31

                ; NOTE: This file will be deleted when you close WordPad.
                ; You must manually save this file to a new location if you want to refer to it again later.
                ; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)

                [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{12EAFFFE-8E69-4EC5-8039-D27BDC505656}\InprocServer32]
                @="C:\\WINDOWS\\System32\\jkhhh.dll"

                Résultat recherche byxyywt.dll : No Instances found...
                0
                1. did71 Contributeur sécurité
                  re,

                  Crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en gras ci-dessous, (copie tout d'un trait) :

                  REGEDIT4

                  [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{12EAFFFE-8E69-4EC5-8039-D27BDC505656}]

                  Puis "fichier"/"enregistrer sous" :
                  dans : sur le bureau
                  Nom du fichier : fix.reg
                  Type de fichier : "tous les fichiers"
                  clique sur "enregistrer"

                  double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
                  Si c'est bien le cas, clique sur "oui" !

                  Ensuite,
                  téléchargel HijackThis v 2.0.2

                  http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

                  Démo en image
                  http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

                  Fais un scan et poste l'analyse

                  a+
                  0
                  1. CC
                    voilà le résultat:

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 02:39:51, on 01/01/2001
                    Platform: Windows XP SP1 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    C:\windows\system\hpsysdrv.exe
                    C:\WINDOWS\ALCXMNTR.EXE
                    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    C:\WINDOWS\system32\ps2.exe
                    C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
                    C:\WINDOWS\System32\rundll32.exe
                    C:\Program Files\QuickTime\qttask.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                    C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
                    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\System32\wuauclt.exe
                    C:\WINDOWS\System32\ctfmon.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qfr8.hpwis.com/
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-qfr8.hpwis.com/
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-qfr8.hpwis.com/
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/qfr8.hpwis.com/
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - (no file)
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                    O2 - BHO: (no name) - {12EAFFFE-8E69-4EC5-8039-D27BDC505656} - C:\WINDOWS\System32\jkhhh.dll
                    O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)
                    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
                    O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
                    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
                    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
                    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
                    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
                    O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [Application Layer Gateway Service] C:\WINDOWS\System32\algs.exe
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
                    O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
                    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                    O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                    O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/PackageHtmlCab.CAB
                    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
                    O16 - DPF: {2ABE804B-4D3A-41BF-A172-304627874B45} - https://www.afternic.com/domains/downloadv3.com
                    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/as5/asinst.cab
                    O16 - DPF: {CEFB7B49-9652-464F-8AFD-A577C0500F39} - https://www.afternic.com/domains/downloadv3.com
                    O20 - Winlogon Notify: awtqnkh - C:\WINDOWS\SYSTEM32\awtqnkh.dll
                    O20 - Winlogon Notify: byxxxvv - C:\WINDOWS\SYSTEM32\byxxxvv.dll
                    O20 - Winlogon Notify: ddcabcd - C:\WINDOWS\SYSTEM32\ddcabcd.dll
                    O20 - Winlogon Notify: jkkhhec - C:\WINDOWS\SYSTEM32\jkkhhec.dll
                    O20 - Winlogon Notify: mljifcd - C:\WINDOWS\SYSTEM32\mljifcd.dll
                    O20 - Winlogon Notify: pmnmjkj - C:\WINDOWS\SYSTEM32\pmnmjkj.dll
                    O20 - Winlogon Notify: pmnomki - C:\WINDOWS\SYSTEM32\pmnomki.dll
                    O20 - Winlogon Notify: qomnlkl - C:\WINDOWS\SYSTEM32\qomnlkl.dll
                    O20 - Winlogon Notify: rqrsppn - C:\WINDOWS\SYSTEM32\rqrsppn.dll
                    O20 - Winlogon Notify: vturoml - C:\WINDOWS\SYSTEM32\vturoml.dll
                    O20 - Winlogon Notify: xxywwwx - C:\WINDOWS\SYSTEM32\xxywwwx.dll
                    O20 - Winlogon Notify: xxywwxv - C:\WINDOWS\SYSTEM32\xxywwxv.dll
                    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    O23 - Service: DomainService - Unknown owner - C:\WINDOWS\System32\fqwbkmjj.exe (file missing)
                    O23 - Service: Microsoft Agent - Unknown owner - C:\WINDOWS\System32\dllcache\frehost.exe (file missing)
                    0
                    1. CC
                      le message concernant C:\WINDOWS\System32\jkhhh.dll puis TR/Dlde.ConHook.Gen est en train de s'affoler depuis la dernière manipulation est-ce normal???

                      A+
                      0
                      1. did71 Contributeur sécurité
                        re,

                        houla!!

                        Télécharge ComboFix (par sUBs) d'un de ces liens sur ton bureau:

                        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                        Double clique combofix.exe et suis les invites

                        Poste le rapport!

                        a+
                        0
                        1. CC
                          Re,

                          Voilà le rapport obtenu...... Encore un énorme Merci de ton aide

                          ComboFix 07-10-23.1 - Propri‚taire 2001-01-01 3:08:08.1 - NTFSx86
                          Microsoft Windows XP dition familiale 5.1.2600.1.1252.1.1036.18.97 [GMT 1:00]
                          Running from: C:\Documents and Settings\Propri‚taire\Bureau\ComboFix.exe
                          * Created a new restore point
                          .

                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          C:\check_LSA7.txt
                          C:\WINDOWS\cookies.ini
                          C:\WINDOWS\Downloaded Program Files.\egdhtml.inf
                          C:\WINDOWS\system32\_000103_.tmp.dll
                          C:\WINDOWS\system32\awtqnkh.dll
                          C:\WINDOWS\system32\hhhkj.bak2
                          C:\WINDOWS\system32\hhhkj.ini
                          C:\WINDOWS\system32\jkhhh.dll
                          C:\WINDOWS\system32\khffggh.dll
                          C:\WINDOWS\tmlpcert2005
                          D:\Autorun.inf

                          .
                          ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

                          .
                          -------\LEGACY_DOMAINSERVICE
                          -------\DomainService

                          ((((((((((((((((((((((((((((( Fichiers créés 2007-09-23 to 2007-10-23 ))))))))))))))))))))))))))))))))))))
                          .

                          2007-10-10 21:56 <REP> d-------- C:\Program Files\Lavasoft
                          2007-10-04 22:20 0 --a------ C:\WINDOWS\system32\ahopbegnz.exe

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2007-10-10 19:55 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
                          2007-10-04 19:51 --------- d---a-w C:\Documents and Settings\Propriétaire\Application Data\Microsoft
                          2007-10-04 19:51 --------- d---a-w C:\Documents and Settings\Propriétaire\Application Data\Microsoft
                          2003-11-24 13:10 32,416 ----a-w C:\Documents and Settings\Propriétaire\Application Data\GDIPFONTCACHEV1.DAT
                          2003-11-24 13:10 32,416 ----a-w C:\Documents and Settings\Propriétaire\Application Data\GDIPFONTCACHEV1.DAT
                          .

                          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "@"="" []
                          "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-08 00:04]
                          "StorageGuard"="C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-02-13 16:01]
                          "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2002-09-14 05:42]
                          "ATIModeChange"="Ati2mdxx.exe" [2001-09-05 08:24 C:\WINDOWS\system32\Ati2mdxx.exe]
                          "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-03-12 01:11]
                          "AlcxMonitor"="ALCXMNTR.EXE" [2003-04-04 04:35 C:\WINDOWS\ALCXMNTR.EXE]
                          "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-02-28 21:00]
                          "PS2"="C:\WINDOWS\system32\ps2.exe" [2002-08-01 04:28]
                          "HPDJ Taskbar Utility"="C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe" [2002-03-18 13:52]
                          "AdslTaskBar"="stmctrl.dll" [2003-09-19 13:24 C:\WINDOWS\system32\stmctrl.dll]
                          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-04-12 16:09]
                          "Application Layer Gateway Service"="C:\WINDOWS\System32\algs.exe" []
                          "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-10 21:43]
                          "UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" []
                          "P2P Networking"="C:\WINDOWS\System32\P2P Networking\P2P Networking.exe" [2003-11-17 14:34]

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "Skype"="C:\Program Files\Skype\Phone\Skype.exe" []

                          [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
                          @=
                          "ALUAlert"=C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\byxxxvv]
                          byxxxvv.dll 2001-01-01 01:08 35328 C:\WINDOWS\system32\byxxxvv.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ddcabcd]
                          ddcabcd.dll 2001-01-01 01:08 35328 C:\WINDOWS\system32\ddcabcd.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\jkkhhec]
                          jkkhhec.dll 2001-01-01 01:01 35328 C:\WINDOWS\system32\jkkhhec.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\mljifcd]
                          mljifcd.dll 2001-01-01 01:01 35328 C:\WINDOWS\system32\mljifcd.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnmjkj]
                          pmnmjkj.dll 2001-01-02 01:05 35328 C:\WINDOWS\system32\pmnmjkj.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnomki]
                          pmnomki.dll 2001-01-01 01:00 35328 C:\WINDOWS\system32\pmnomki.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qomnlkl]
                          qomnlkl.dll 2001-01-01 01:04 35328 C:\WINDOWS\system32\qomnlkl.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rqrsppn]
                          rqrsppn.dll 2001-01-01 01:13 35328 C:\WINDOWS\system32\rqrsppn.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\vturoml]
                          vturoml.dll 2001-01-01 01:11 35328 C:\WINDOWS\system32\vturoml.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\xxywwwx]
                          xxywwwx.dll 2001-01-01 01:10 35328 C:\WINDOWS\system32\xxywwwx.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\xxywwxv]
                          xxywwxv.dll 2001-01-01 01:01 35328 C:\WINDOWS\system32\xxywwxv.dll

                          R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys
                          R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys
                          R3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\System32\DRIVERS\fbxusb32.sys
                          R3 Stmatm;ATM/ADSL miniport;C:\WINDOWS\System32\DRIVERS\stmatm.sys
                          S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;C:\WINDOWS\System32\DRIVERS\wg111v2.sys
                          S3 TaurusUsb;ADSL Modem USB Service;C:\WINDOWS\System32\DRIVERS\torususb.sys
                          S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys
                          S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS

                          .
                          **************************************************************************

                          catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2007-10-23 03:12:48
                          Windows 5.1.2600 Service Pack 1 NTFS

                          scanning hidden processes ...

                          scanning hidden autostart entries ...

                          scanning hidden files ...

                          **************************************************************************
                          .
                          Completion time: 2007-10-23 3:15:09 - machine was rebooted
                          .
                          --- E O F ---
                          0
                          1. did71 Contributeur sécurité
                            re,

                            on va supprimer rapidement le reste des infections mais avant, rends toi ici:

                            https://www.virustotal.com/gui/

                            fais analyser:

                            C:\WINDOWS\system32\ahopbegnz.exe

                            poste le rapport virustotal!

                            Ensuite, on termine le travail!

                            a+
                            0
                            1. CC
                              j'ai selectionné le fichier mais il réponds:

                              0 bytes size received / Se ha recibido un archivo vacio

                              je me suis trompée ou??
                              0
                              2. CC
                                Je n'ai en tout cas plus de message d'erreur a ce stade.... pour le moment
                                0
                                1. did71 Contributeur sécurité
                                  re,

                                  si jotti ne fonctionne pas, dis le moi!!

                                  on va continuer!

                                  a+
                                  0
                                  1. CC
                                    Désolée mais j'ai la même chose:

                                    The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file

                                    je dois faire autre chose??
                                    0
                                    • 1
                                    • 2