trojan persistant Fermé

Question

Bonjour, 
j'ai un trojan quui ne me quitte plus que faire help me 
mais attention je debute avec informatique




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:07:40, on 24/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\AntivirusMagique\stmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\virginie\LOCALS~1\Temp\Rar$EX00.156\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/redirect/startpage/adsl/fra
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32
dhiqcmo.dll
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\AntivirusMagique\stmon.exe" dm=http://antivirusmagique.com; ad=http://antivirusmagique.com
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Fichiers communs\BestsellerAntivirus\bm.exe" dm=http://bestsellerantivirus.com; ad=http://bestsellerantivirus.com
O4 - HKLM\..\Run: [188234a5] rundll32.exe "C:\WINDOWS\system32\lxmogblv.dll",b
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

Utilisateur anonyme · Answer

Salut,

coche les cases et fait fix checked :

O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32
dhiqcmo.dll
O4 - HKLM\..\Run: [188234a5] rundll32.exe "C:\WINDOWS\system32\lxmogblv.dll",b


redemarre et supprimme :
C:\WINDOWS\system32
dhiqcmo.dll
C:\WINDOWS\system32\lxmogblv.dll

si tu ne les voit pas fait :
outils->option-> affichages
puis afficher les dossiers et fichiers cachés.


Ensuite connecte toi sur :
https://www.eset.com/
ensuite : Scanner en ligne.
Coche la case et puis clique sur start.
Accepte l'active X
Coche les 2 options du scan et fait un scan complet.

chrifleur · Answer

bonjour et bienvenue
pour aider...
adware vundo virtumonde
tu le supprimeras mieux comme ceci
Télécharge VundoFix.exe (par Atribune) sur ton Bureau
http://www.atribune.org/ccount/click.php?id=4
clic double sur VundoFix.exe afin de le lancer
clic sur le bouton Scan for Vundo
Lorsque le scan est complété, clic sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clic YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
 Tu verras une invite qui t'annonce que ton PC va redémarrer; 
clic OK
 Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clic sur le bouton Scan for Vundo".
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

bonne suite...

debutante · Answer

il me le propose pas ton activex je fais quoi alors

chrifleur · Answer

fais vundofix!

pichindi · Answer

Bonjour, 
En fait il y a mon frère qui m'a téléphoné et il a un gros soucis de trojan sur son portable. Après un moment il y a des ligne jaunes horizontales qui défilent et après un moment il ne peut plus aller sur internet, puis il plante...

Il a du aller sur un site de merde

Que me conseillez vous de faire????

Merci d'avance

chrifleur · Answer

debutante
poste le rapport vundo et un rapport hijackthis

tantinec# · Answer

Bonjour, 
j'ai eu aussi un probleme avec torjan ce qui etait par ma faute puisque je n'avais aucun antivirus installé, j'ai opté pour  installer avg mais celui-ci a vite fait de me supprimer certains des fichiers systemes et du coup j'ai été obligé de reintaller le tout sur mon ordi , des mois de données qui ont fallit partir faut arreter avec les sites de merdes c'est le meilleur endroit pour attraper des saletés tout comme allez voir les putes on recoltes toujours des saletés

chrifleur · Answer

je ne te laisse pas tomber...
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.zip pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
poste le rapport obtenu

chrifleur · Answer

on continue
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.
Démarrer > Panneau de configuration > Options internet 
Clique sur l'onglet Contenu puis onglet Certificats et si tu trouves ceci, en particulier dans éditeurs approuvés : 

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd" 

> Supprime-les 

poste le rapport obtenu et un nouveau rapport hiajck this

debutante · Answer

Clean Navipromo version 3.3.2 commencé le 24/10/2007 à 14:02:04,54

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

C:\WINDOWS\prefetch\kodgdhcada*.pf trouvé !
Copie C:\WINDOWS\prefetch\kodgdhcada*.pf réalisé avec succès !
C:\WINDOWS\prefetch\kodgdhcada*.pf supprimé !


* Suppression dans C:\DOCUME~1\VIRGINIE\LOCALS~1\APPLIC~1 *

kodgdhcada.exe trouvé !
Copie kodgdhcada.exe réalisé avec succès !
kodgdhcada.exe supprimé !

kodgdhcada.dat trouvé !
Copie kodgdhcada.dat réalisé avec succès !
kodgdhcada.dat supprimé !

kodgdhcada_nav.dat trouvé !
Copie kodgdhcada_nav.dat réalisé avec succès !
kodgdhcada_nav.dat supprimé !

kodgdhcada_navps.dat trouvé !
Copie kodgdhcada_navps.dat réalisé avec succès !
kodgdhcada_navps.dat supprimé !



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\virginie\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\virginie\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

C:\WINDOWS\system32\vyadd.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\vyadd.bak2 trouvé ! infection Vundo possible non traitée par cet outil !

2)Recherche, création sauvegardes et suppression Heuristique :

C:\WINDOWS\system32\kmuxrsjb.exe trouvé !
Copie C:\WINDOWS\system32\kmuxrsjb.exe réalisé avec succès !
C:\WINDOWS\system32\kmuxrsjb.exe supprimé !


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 24/10/2007 à 14:06:57,45 ***

chrifleur · Answer

Télécharge combofix.exe (par sUBs) sur ton Bureau
  http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Double clique combofix.exe.
Tape sur la touche Y (Yes) pour démarrer le scan.
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
 ainsi qu'un rapport hijack this
comment se comporte le PC?

debutante · Answer

ça a coupé et j ai pa de rapport 
sinon mon bureau est revenu et apparement + de triangle jaune 








Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:59, on 2007-10-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\virginie\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/redirect/startpage/adsl/fra
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

chrifleur · Answer

il se trouve ici
C:\Combofix.txt

debutante · Answer

ComboFix 07-10-23.1 - virginie 2007-10-24 15:17:52.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.23 [GMT 2:00] Running from: C:\Documents and Settings\virginie\Bureau\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Application Data.\salesmonitor C:\Documents and Settings\damien\Application Data\HbTools C:\Documents and Settings\damien\Application Data\HbTools\HbTools.log C:\Documents and Settings\virginie\Bureau\Live Safety Center.lnk C:\Documents and Settings\virginie\Bureau\Online Security Guide.lnk C:\Documents and Settings\virginie\Favoris\Online Security Guide.lnk C:\Documents and Settings\virginie\ResErrors.log C:\Program Files\Fichiers communs\BestsellerAntivirus C:\Program Files\fnts~1 C:\WINDOWS\cookies.ini C:\WINDOWS\system32\ddayv.dll C:\WINDOWS\system32 dhiqcmo.dllbox C:\WINDOWS\system32\uswkcctd.dll C:\WINDOWS\system32\vyadd.bak1 C:\WINDOWS\system32\vyadd.bak2 C:\WINDOWS\system32\vyadd.ini . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_DOMAINSERVICE -------\DomainService ((((((((((((((((((((((((((((( Fichiers créés 2007-09-24 to 2007-10-24 )))))))))))))))))))))))))))))))))))) . 2007-10-24 14:51 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-24 13:12 d-------- C:\Program Files\Navilog1 2007-10-24 10:56 d-------- C:\VundoFix Backups 2007-10-22 21:22 d-------- C:\Program Files\MSXML 4.0 2007-10-22 18:48 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-10-22 18:48 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-10-22 18:48 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-10-22 18:48 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-10-22 18:47 801,144 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-10-22 18:47 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-10-22 18:47 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-10-22 18:15 d-------- C:\Program Files\Yahoo! 2007-10-22 11:26 d--hs---- C:\UGA6PV 2007-10-22 11:18 d-------- C:\Documents and Settings\virginie\Application Data\AntivirusMagique 2007-10-22 11:10 d-------- C:\Program Files\Fichiers communs\AntivirusMagique 2007-10-22 08:59 340,032 --a------ C:\WINDOWS\system32\mykdlevx.dll 2007-10-21 14:44 d-------- C:\Program Files\BulletProofSoft.com 2007-10-21 14:44 101,888 --a------ C:\WINDOWS\system32\VB6STKIT.DLL 2007-10-21 14:44 34,304 --------- C:\WINDOWS\system32\jkkhfec.dll 2007-10-13 18:49 2,374 --a------ C:\WINDOWS\wmplayer.reg 2007-09-28 12:42 d--h----- C:\Documents and Settings omain\Voisinage r‚seau 2007-09-28 12:42 dr------- C:\Documents and Settings omain\Mes documents 2007-09-28 12:42 d-------- C:\Documents and Settings omain\Menu D‚marrer 2007-09-28 12:42 dr------- C:\Documents and Settings omain\Favoris 2007-09-28 12:42 d-------- C:\Documents and Settings omain\Bureau 2007-09-26 14:59 d-------- C:\hegames . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-24 08:12 --------- d-----w C:\Program Files\Mozilla Thunderbird 2007-10-22 17:29 --------- d-----w C:\Program Files\Java 2007-10-22 09:19 --------- d-----w C:\Program Files\PeerGuardian2 2007-10-13 12:08 --------- d-----w C:\Program Files\Windows Media Connect 2 2007-09-26 09:19 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-09-26 09:18 --------- d-----w C:\Program Files\Fichiers communs\AVSMedia 2007-09-26 09:18 --------- d-----w C:\Program Files\AVS4YOU 2007-09-19 12:04 --------- d-----w C:\Program Files\Oxemis 2007-09-14 00:22 --------- d-----w C:\Program Files\BitComet 2007-09-12 12:22 --------- d-----w C:\Documents and Settings\virginie\Application Data\uTorrent 2007-09-11 15:16 --------- d-----w C:\Program Files\BFG 2007-09-03 21:17 --------- d-----w C:\Program Files\WordBiz 2007-09-01 08:43 --------- d-----w C:\Documents and Settings\virginie\Application Data\AVS4YOU . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CAE63456-A3B1-D942-B92E-888A32832E95}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F6B1F430-52B5-4478-9FC6-A94F79D423C3}] 2007-10-21 14:44 34304 --------- C:\WINDOWS\system32\jkkhfec.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AdslTaskBar"="stmctrl.dll" [2004-06-04 15:03 C:\WINDOWS\system32\stmctrl.dll] "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe" [2003-03-09 22:30] "REGSHAVE"="C:\Program Files\REGSHAVE\REGSHAVE.exe" [2002-02-04 22:32] "SoundMan"="SOUNDMAN.EXE" [2006-03-01 16:22 C:\WINDOWS\soundman.exe] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-05-30 15:23] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{F6B1F430-52B5-4478-9FC6-A94F79D423C3}"= C:\WINDOWS\system32\jkkhfec.dll [2007-10-21 14:44 34304] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] "System"="lsass.exe" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] "Authentication Packages"= msv1_0 C:\WINDOWS\system32\ddayv.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe R0 snapman;Acronis Snapshots Manager;C:\WINDOWS\system32\DRIVERS\snapman.sys R0 timounter;Acronis TrueImage Backup Archive Explorer;C:\WINDOWS\system32\DRIVERS imntr.sys R2 ADSLAutoconnect;ADSLAutoconnect;"C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z R2 tifsfilter;Acronis TrueImage FS Filter;C:\WINDOWS\system32\DRIVERS ifsfilt.sys R3 Stmatm;ATM/ADSL miniport;C:\WINDOWS\system32\DRIVERS\stmatm.sys S3 pgfilter;pgfilter;\??\C:\Program Files\PeerGuardian2\pgfilter.sys S3 TaurusUsb;ADSL Modem USB Service;C:\WINDOWS\system32\DRIVERS orususb.sys . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-02-21 13:54:34 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 2100 series#1164117186.job" - C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe "2007-10-19 15:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job" . ************************************************************************** catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-24 15:28:07 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-24 15:29:21 - machine was rebooted . --- E O F ---

chrifleur · Answer

c'est quoi cela
AntivirusMagique 
tu as déjà avast...1 antivirus et 1 seul sur 1 PC, supprime par ajout suppression de programme puis supprime
C:\Program Files\Fichiers communs\AntivirusMagique 
C:\Documents and Settings\virginie\Application Data\AntivirusMagique 
j'examine le raport

debutante · Answer

c est fait mais je l avai deja supprimé avec ajout/suppression

chrifleur · Answer

attention ce n'est pas la même manip!!!
 Relance Vundofix

http://www.atribune.org/ccount/click.php?id=4

 * Ne clique pas sur "Scan for a vundo"
 * Clique droit au milieu de la fenêtre
 * Clique sur Add more files ?
 * Copie/colle les fichiers ci-dessous ( un par case) :

C:\WINDOWS\system32\jkkhfec.dll 


 * Clique sur Add files
 * Ensuite clique sur Close Windows
 * Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
 * Si l'outils demande un redémarrage, accepte
·	Poste le rapport Vundofix, ainsi qu'un nouveau log hijackthis


Ouvrir l'Explorateur Windows: > Démarrer > Programmes > Accessoires > Explorateur Windows ou Démarrer > Programmes > Explorateur Windows.
Cliquer sur Outils > Options des dossiers > Affichage.
Sélectionner :
cocher : Afficher les fichiers et dossiers cachés.
décocher : Masquer les extensions des fichiers dont le type est connu. 
décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
Cliquer sur Appliquer et Ok
Et teste ceci: 
C:\UGA6PV 
Cliquer sur ce lien 
https://www.virustotal.com/gui/
Cliquer sur Parcourir et indiquer le chemin du ou des fichier(s) que j’ai désigné(s).
Cliquer sur Send File
Au message Sending File, ne pas fermer cette fenêtre.
Si vous avez un message Current Statue: queued : Patience! 
Au bout de quelques minutes, vous aurez dans l'encadré: Current status: finished   
Faire un copier/coller du résultat et postez-le dans votre prochain message.

recommence avec ceci
 C:\WINDOWS\system32\mykdlevx.dll 

Tu recaches tes fichiers dossiers 
décocher : Afficher les fichiers et dossiers cachés.
recocher : Masquer les extensions des fichiers dont le type est connu. 
cocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
Cliquer sur Appliquer et Ok

debutante · Answer

y a bpl de nouveau plus rien sur le bureau

debutante · Answer

voici rapport hijack




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:55:40, on 24/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\virginie\Bureau\vundofix.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\virginie\LOCALS~1\Temp\Rar$EX00.859\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/redirect/startpage/adsl/fra
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

debutante · Answer

j arrive pas a ouvrirexplorateur windows

debutante · Answer

et j ai du mal a tout comprendre  ca devient + compliqué

chrifleur · Answer

décrit moi très exactement tes dysfonctionnements

edit
dis moi quelles manips tu as pu faire et celles que tu n'as pas réussi

debutante · Answer

voila j ai fait vundivix avec windows... mais j ai pas eu de rapport apres et de nouveau plus d icone sur bureau en fait c est a chaque fois ke je fai vundovix
ensuite pa trouver explorer windows etc.........
j ai eu peur j ai cru ke + personne a l autre bout du net merci de ta patience

chrifleur · Answer

as tu récupéré ton bureau? as tu récupéré l'explorateur windows?
as tu pu faire tester les fichiers sur virus total?
C:\UGA6PV 
C:\WINDOWS\system32\mykdlevx.dll 

je me suis absentée, je suis catéchiste (bénévolat, quand tu nous tiens) et j'ai aussi une famille à m'occuper
ne t'inquiète pas, je n'ai pas l'intention de te laisser tomber!!!
on ira toutes les deux au bout de ce nettoyage!
là je dois aller nourrir ma famille

je reviens vers 21h30/22h pour voir où tu en es

debutante · Answer

j ai pas recup bureau ni explorateur windows
et kel fichier je teste sur sur virus total? comment je les trouve ?

chrifleur · Answer

télécharge Zeb Restore 
http://telechargement.zebulon.fr/zeb-restore.html
Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.

Voici les éléments qui peuvent être restaurés :
- RegEdit : réactive l'accès à RegEdit
- Clés RUN : réactive le lancement de programmes par clés RunXXX
- Bouton Arrêter : rétablit le bouton Arrêter
- Windows Update : rétablit la fonction Windows Update
- Gestionnaire des tâches : réactive le gestionnaire des tâches
- Panneau de configuration : réactive le Panneau de configuration
- Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
- Policies : remet en place des éléments désactivés par "Policies"
- Bureau : réactive le bureau
- Réparation IE : répare Internet Exploreur (pages de recherche)
- Extension des fichiers : répare les extensions des fichiers .exe .bat .reg .pif .cmd .scr .com
- Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
- Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
- Réinitialiser Fichier Hosts : réinitialise le fichier Hosts
 tu rétablis les fonctions en gras

dis moi...

debutante · Answer

c est fait mais rien de 9 sur bureau

debutante · Answer

je suis mauvaise elle sont revenues
mais j ai une drole de barre en haut de ma barre d etat et + d de fond d ecran

debutante · Answer

tout est revenu normal excepter unegrande  lenteur dans le traitement
je vais redemarre la becane et je reviens

chrifleur · Answer

bon maintenant dis moi où cela en est...
on va faire le point avant de voir la suite

as tu encore des alertes?
quels sont tes dysfonctionnements?

tu supprimes c;\vundofix

il me faut absolument ces rapports de scan avec virus total
je te remets la manip, c'est très simple, tu suis les consignes et tu es patiente car beaucoup de fichiers sont examinés sur ce site et cela peut prendre du temps

Démarrer > Programmes > Explorateur Windows.
Cliquer sur Outils > Options des dossiers > Affichage

windows va te dire que c'est dangereux, tu acceptes tout de même de faire ce que je te dis, tu ne supprimes ni ne touches à rien, il n'y a aucun risque, dès que les scans sont finis tu recacheras tes fichiers et dossiers cachés
cocher : Afficher les fichiers et dossiers cachés.
décocher : Masquer les extensions des fichiers dont le type est connu. 
décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
Cliquer sur Appliquer et Ok

Cliquer sur ce lien 
https://www.virustotal.com/gui/
Cliquer sur Parcourir et indiquer le chemin du ou des fichier(s) que j’ai désigné(s).

C:\UGA6PV 

Cliquer sur Send File
Au message Sending File, ne pas fermer cette fenêtre.
Si vous avez un message Current Statue: queued : Patience! 
Au bout de quelques minutes, vous aurez dans l'encadré: Current status: finished   
Faire un copier/coller du résultat et postez-le dans votre prochain message.

tu recommences avec ce fichier
C:\WINDOWS\system32\mykdlevx.dll 

ensuite pour éviter les problèmes à l'avenir
Tu recaches tes fichiers dossiers 
décocher : Afficher les fichiers et dossiers cachés.
recocher : Masquer les extensions des fichiers dont le type est connu. 
cocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
Cliquer sur Appliquer et Ok

poste les rapports obtenus

debutante · Answer

tout a l air normal 
je te remerci bcp du temps que tu ma accordé
y a t il autre chose a faire ?

chrifleur · Answer

ce que je t'ai dit le post au dessus
je suis sure à 60% qu'ils sont mauvais, mais je ne veux pas te les faire supprimer sans rapport de scan, ce serait trop grave si je me trompais

debutante · Answer

voici les resultats

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2007.10.25.0	2007.10.24	-
AntiVir	7.6.0.27	2007.10.24	ADSPY/SecToolBar.H.2
Authentium	4.93.8	2007.10.24	-
Avast	4.7.1074.0	2007.10.23	-
AVG	7.5.0.488	2007.10.24	Adware Generic2.UCQ
BitDefender	7.2	2007.10.24	-
CAT-QuickHeal	9.00	2007.10.23	-
ClamAV	0.91.2	2007.10.24	-
DrWeb	4.44.0.09170	2007.10.24	Trojan.Hammer
eSafe	7.0.15.0	2007.10.22	-
eTrust-Vet	31.2.5237	2007.10.24	-
Ewido	4.0	2007.10.24	-
FileAdvisor	1	2007.10.24	-
Fortinet	3.11.0.0	2007.10.19	-
F-Prot	4.3.2.48	2007.10.23	-
F-Secure	6.70.13030.0	2007.10.24	-
Ikarus	T3.1.1.12	2007.10.24	not-a-virus:AdWare.Win32.SecToolBar.h
Kaspersky	7.0.0.125	2007.10.24	not-a-virus:AdWare.Win32.SecToolBar.h
McAfee	5147	2007.10.23	-
Microsoft	1.2908	2007.10.24	-
NOD32v2	2614	2007.10.24	a variant of Win32/Adware.SecToolbar
Norman	5.80.02	2007.10.24	W32/SecToolBar.C
Panda	9.0.0.4	2007.10.23	Spyware/Virtumonde
Prevx1	V2	2007.10.24	Malware.Gen
Rising	19.46.22.00	2007.10.24	-
Sophos	4.22.0	2007.10.24	Mal/Behav-010
Sunbelt	2.2.907.0	2007.10.24	-
Symantec	10	2007.10.24	Trojan.Vundo
TheHacker	6.2.9.106	2007.10.24	Adware/SecToolBar.h
VBA32	3.12.2.4	2007.10.24	AdWare.Win32.SecToolBar.h
VirusBuster	4.3.26:9	2007.10.24	-
Webwasher-Gateway	6.0.1	2007.10.24	Ad-Spyware.SecToolBar.H.2
Information additionnelle
File size: 340032 bytes
MD5: bc4d5e3d4395231799cdc494a9c06492
SHA1: 14a944ed2dd628b2e3044e14e480a67e4be31a93
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=90A1A02040A91C95309B05353851710024AA52D6




pour uga6 il me dit que 0 bytes size received /se ha recibido un archivo vacio

chrifleur · Answer

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.
C:\UGA6PV
C:\WINDOWS\system32\mykdlevx.dll 
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

relance OTMoveIT
Clic sur le bouton CleanUp! destiné a supprimer  toutes traces des programmes qui ont servi à la désinfection
le programme va télécharger un fichier texte qui servira à nettoyer les programmes que l'on a téléchargés).
NOTE : Normalement, ton pare-feu devrait te demander si OTmoveIT peut accéder à Internet
Autorise le.
Une liste apparaît dans la partie gauche d'OTMoveIT.
Un message apparaît pour confirmer le nettoyage. Confirme
Les fichiers infectés qui se trouvent dans les quarantaines seront supprimés aussi.
OTMoveIt s'auto supprime aussi.
la manoeuvre nécessitera un redémarrage initié par le programme

faire un scan antivirus en ligne avec internet explorer et accepter l'ActiveX
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte 
La fenêtre change encore, clique sur scanner 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

à demain pour la suite (levée depuis 4 h 30  ce matin, je tombe de sommeil)

debutante · Answer

je cale pour ce soir a demain bonne nuit et merci bcp a demain vers 13hrs 14hrs pour moi

chrifleur · Answer

ok, je suis absente cet après midi, de retour pas avant 21h....
à ce soiir

debutante · Answer

je suis toujours infesté par mon trojan

chrifleur · Answer

donne le nom et le chemin du ou des fichiers détectés

debutante · Answer

fichier c:\progamfiles
avilog1\backupnavi\kmxrsjb.exe

je l ai supprimé

le logiciel est
win32:agent-lap[trj]

chrifleur · Answer

as tu fait le scan en ligne? il me faut le rapport

debutante · Answer

kel scan en ligne 
desolé si je te parai cruche mai j ai vraiment du mal

chrifleur · Answer

ouf tu m'inquiétais, ce n'est rien c'est la sauvegarde de navilog!!
donc tu supprimes navilog par ajout suppression de programmes puis tu vérifies que ce fichier n'est plus présent, s'il l'est tu le supprimes
c:\progamfiles
avilog1

comment se comporte le PC?

chrifleur · Answer

tu as bien fait ce que je te demandais au post 44?

faire un scan antivirus en ligne avec internet explorer et accepter l'ActiveX

https://www.bitdefender.fr/

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur j’accepte
La fenêtre change encore, clique sur scanner
Les signatures se chargent, etc.

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm 

poste le rapport obtenu

debutante · Answer

je viens de le supprimer a l instant rien de 9 j ai tjrs le triangle jaune sur la barre d etat

debutante · Answer

il ne me propose pas active x mais la derniere version d internet explorer

chrifleur · Answer

essaie ceci
télécharge GenProc de Lazzzy et Narco4 sur ton bureau
 http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

debutante · Answer

ilm me dit kil mank 1 ou plusieur dossier et la fzenetere se ferme

chrifleur · Answer

supprime le et retélécharge le puis réessaie

debutante · Answer

toujours pareil je deprime

chrifleur · Answer

bon laisse tomber
Fais un scan en ligne avec
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr  

NOTE: le scan est à faire avec Internet Explorer
Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

On va te demander de télécharger des contrôles ActiveX, accepte .
Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
Le scan va commencer. 

Reviens avec le rapport de scan obtenu

debutante · Answer

kan je valide j accepte il m ouvre une fenetre de pub

chrifleur · Answer

oui mais ce n'est pas grave
à demain pour la suite

debutante · Answer

ok mais pas pu faire de scan car la bonne fenetre ne s ouvre pas a+

chrifleur · Answer

décidément, tu n'as pas de chance...
essaie ici, mais pas le nanoscan, le scan complet du poste de travail

faire un scan antivirus en ligne avec internet explorer et accepter l'activex 
 
http://pandasoftware.fr

poster le rapport ici ensuite

debutante · Answer

firefox m empeche de faire le scan il me ferme ma connexion internet

debutante · Answer

je n arrive pa a trouver pour otoriser le sitea passer avec firefox

debutante · Answer

j ai pa la barre otoriser pop up

chrifleur · Answer

tu ne peux pas faire ces scan en ligne avec firefox!!
il faut obligatoirement les faire avec internet explorer

debutante · Answer

je peux pas ouvrir internet explorer je part sur une alerte virus

chrifleur · Answer

Étape 1: 
Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau. 

http://www.spywareinfo.dk/download/mwav.exe

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

debutante · Answer

ai fait ce que tu m a dis 
ensuite urgence dentaire avec un de mes fils
et n ai pas pu faire de copier coller sur bloc note  la fonction ne marchait pas

debutante · Answer

voila ce ke j ai






[General]
EngineType=1

[Welchia]
Reg1=HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RPCPatch,"","",""
Reg2=HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RPCTFTPD,"","",""
DeleteFile1=%winsysdir%\wins\svchost.exe
DeleteFile2=%winsysdir%\wins\Dllhost.exe

[LovGate]
Reg1=HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ll_reg,"","",""
Reg2=HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetMeeting\RemoteDesktop(RPC),"","",""
Reg3=HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Microsoft\NetWork File Wall Services,"","",""
Reg4=HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows\Management Instrumentation Driver Extension,"","",""
DeleteFile1=%winsysdir%\NetServices.exe
DeleteFile2=%winsysdir%\RAVMOND.EXE
DeleteFile3=%winsysdir%\RAVMOND.EXE
DeleteFile4=%winsysdir%\WinGate.exe
DeleteFile5=%winsysdir%\WinDriver.exe
DeleteFile6=%winsysdir%\WinHelp.exe
DeleteFile7=%winsysdir%\winrpc.exe
DeleteFile8=%winsysdir%\ily.dll
DeleteFile9=%winsysdir%	ask.dll
DeleteFile10=%winsysdir%eg.dll
DeleteFile11=%winsysdir%\1.dll
DeleteFile12=%winsysdir%\win32vxd.dll
DeleteFile13=%winsysdir%\kernel66.dll
DeleteFile14=%winsysdir%\kernel66.dll
DeleteFile15=%winsysdir%\iky668.dll
DeleteFile16=%winsysdir%eg678.dll
DeleteFile17=%winsysdir%	ask688.dll
DeleteFile18=%winsysdir%\111.dll

[CodeRed]
DeleteFile1=%inetpub%\scriptsoot.exe
DeleteFile2=%PF%\common~1\system\MSADCoot.exe
DeleteFile3=%SYSTEMDIR%explorer.exe
Reg1=HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\Parameters\Virtual Roots\C
Reg2=HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\Parameters\Virtual Roots\D

[OpaServ]
DeleteFile1=%SYSTEMDIR%\Tmp.ini
; this is Opaserv.M 
DeleteFile2=%SYSTEMDIR%\MSLICENF.COM	
DeleteFile3=%SYSTEMDIR%\BOOT.EXE
BAT1=Autoexec.bat,MSLICENF
BAT2=Autoexec.bat,BOOT.EXE

[Sobig.e]
DeleteFile1=%winsysdir%\cgtask.exe
DeleteFile2=%winsysdir%\mmtask.exe

[Winupie]
DeleteFile1=%winsysdir%\AxConfig.dll,regsvr32 /s /u AxConfig.dll

[Swen]
DeleteFile1=%winsysdir%\SWEN*.DAT

[JS.Fortnight]
DeleteFile1=%PF%\sign.htm
DeleteFile2=%PF%\sign.html

[Novarg]
DeleteFile1=%winsysdir%\shimgapi.dll

[Pagabot]
Reg1=HKEY_LOCAL_MACHINE\Software\Microsoft\windows\currentversionun,Cryptographic Service,"",""

[Parite.b]
Reg1=HKEY_CURRENT_USER\Software\Microsoft\windows\currentversion\explorer,PINF,"",""

[Parite.a]
Reg1=HKEY_CURRENT_USER\Software\Microsoft\windows\currentversion\explorer,ZANF,"",""

chrifleur · Answer

c'est escan qui te donne ce rapport?

debutante · Answer

cest ds kasparky mwav
mais yn en a 2 c est pas celui ke tu voulai je pense 
suis vraiment dsl
je croi que je suis une cause perdue

chrifleur · Answer

non 
comment va le PC? et la rage de dents de ton fils?

debutante · Answer

le pc c est tjrs le bordel 
des pages de micrsoft internet s ouvre tt le temps pour me dire danger virus
mon fils c est pas une rage de dents c est du rugby sauvage ds le quartier  et un mauvais coup il a 8 ans

chrifleur · Answer

tu as gardé combofix?
scanne à nouveau avec et poste le rapport
désolée pour ton fils, chez nous à la campagne, on n'en est pas encore à ce point...mes enfants n'ont pas ce genre de problème...fais lui un gros bisou de ma part!

debutante · Answer

voici le rapport ComboFix 07-10-26.4 - virginie 2007-10-27 0:34:03.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.45 [GMT 2:00] Running from: C:\Documents and Settings\virginie\Bureau\ComboFix.exe * Created a new restore point . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Menu Démarrer\Live Safety Center.lnk C:\Documents and Settings\All Users\Menu Démarrer\Online Security Guide.lnk C:\Documents and Settings\virginie\Bureau\Live Safety Center.lnk C:\Documents and Settings\virginie\Bureau\Online Security Guide.lnk C:\Documents and Settings\virginie\Favoris\Online Security Guide.lnk C:\WINDOWS\cookies.ini C:\WINDOWS\system32\__c00350AA.dat C:\WINDOWS\system32\__c00393A5.dat C:\WINDOWS\system32\ayadd.bak1 C:\WINDOWS\system32\ayadd.bak2 C:\WINDOWS\system32\ayadd.ini C:\WINDOWS\system32\ddaya.dll C:\WINDOWS\system32\hygpznmd.dllbox C:\WINDOWS\system32\pvviupnd.dll C:\WINDOWS\system32\xwiubqwn.dll . ((((((((((((((((((((((((((((( Fichiers créés 2007-09-26 to 2007-10-26 )))))))))))))))))))))))))))))))))))) . 2007-10-27 00:30 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-26 16:17 d-------- C:\Downloads 2007-10-26 16:13 d-------- C:\Kaspersky 2007-10-26 13:01 83,008 --a------ C:\WINDOWS\system32\sbucjqmk.dll 2007-10-26 12:58 10,816 --a------ C:\WINDOWS\system32\hgyuvchh.dll 2007-10-26 12:57 d-------- C:\Program Files\Panda Security 2007-10-26 12:53 10,816 --a------ C:\WINDOWS\system32\bipkajfj.dll 2007-10-25 13:16 10,816 --a------ C:\WINDOWS\system32\vmxyeros.dll 2007-10-25 03:33 340,032 --a------ C:\WINDOWS\system32 gaworva.dll 2007-10-25 03:33 340,032 --a------ C:\WINDOWS\system32\hygpznmd.dll 2007-10-24 17:34 24,576 --a------ C:\WINDOWS\system32\VundoFixSVC.exe 2007-10-22 21:22 d-------- C:\Program Files\MSXML 4.0 2007-10-22 18:48 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-10-22 18:48 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-10-22 18:48 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-10-22 18:48 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-10-22 18:47 801,144 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-10-22 18:47 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-10-22 18:47 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-10-22 18:15 d-------- C:\Program Files\Yahoo! 2007-10-21 14:44 d-------- C:\Program Files\BulletProofSoft.com 2007-10-21 14:44 101,888 --a------ C:\WINDOWS\system32\VB6STKIT.DLL 2007-10-21 14:44 34,304 --------- C:\WINDOWS\system32\jkkhfec.dll 2007-10-13 18:49 2,374 --a------ C:\WINDOWS\wmplayer.reg 2007-09-28 12:42 d--h----- C:\Documents and Settings omain\Voisinage réseau 2007-09-28 12:42 dr------- C:\Documents and Settings omain\Mes documents 2007-09-28 12:42 d-------- C:\Documents and Settings omain\Menu Démarrer 2007-09-28 12:42 dr------- C:\Documents and Settings omain\Favoris 2007-09-28 12:42 d-------- C:\Documents and Settings omain\Bureau 2007-09-26 14:59 d-------- C:\hegames . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-24 08:12 --------- d-----w C:\Program Files\Mozilla Thunderbird 2007-10-23 13:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-10-22 17:29 --------- d-----w C:\Program Files\Java 2007-10-22 09:19 --------- d-----w C:\Program Files\PeerGuardian2 2007-10-19 09:53 21,840 ----atw C:\WINDOWS\system32\SIntfNT.dll 2007-10-19 09:53 17,212 ----atw C:\WINDOWS\system32\SIntf32.dll 2007-10-19 09:53 12,067 ----atw C:\WINDOWS\system32\SIntf16.dll 2007-10-13 12:08 --------- d-----w C:\Program Files\Windows Media Connect 2 2007-09-26 09:19 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-09-26 09:18 --------- d-----w C:\Program Files\Fichiers communs\AVSMedia 2007-09-26 09:18 --------- d-----w C:\Program Files\AVS4YOU 2007-09-19 12:04 --------- d-----w C:\Program Files\Oxemis 2007-09-14 00:22 --------- d-----w C:\Program Files\BitComet 2007-09-12 12:22 --------- d-----w C:\Documents and Settings\virginie\Application Data\uTorrent 2007-09-11 15:16 --------- d-----w C:\Program Files\BFG 2007-09-03 21:17 --------- d-----w C:\Program Files\WordBiz 2007-09-01 08:43 --------- d-----w C:\Documents and Settings\virginie\Application Data\AVS4YOU 2007-09-01 08:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\AVS4YOU 2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll 2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll 2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe 2007-07-30 17:19 43,352 ----a-w C:\WINDOWS\system32\wups2.dll 2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll 2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll 2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll 2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A95B2816-1D7E-4561-A202-68C0DE02353A}] 2007-10-25 03:33 340032 --a------ C:\WINDOWS\system32\hygpznmd.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CAE63456-A3B1-D942-B92E-888A32832E95}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F6B1F430-52B5-4478-9FC6-A94F79D423C3}] 2007-10-21 14:44 34304 --------- C:\WINDOWS\system32\jkkhfec.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{11A69AE4-FBED-4832-A2BF-45AF82825583}"= C:\WINDOWS\system32\hygpznmd.dll [2007-10-25 03:33 340032] [HKEY_CLASSES_ROOT\CLSID\{11A69AE4-FBED-4832-A2BF-45AF82825583}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AdslTaskBar"="stmctrl.dll" [2004-06-04 15:03 C:\WINDOWS\system32\stmctrl.dll] "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe" [2003-03-09 22:30] "REGSHAVE"="C:\Program Files\REGSHAVE\REGSHAVE.exe" [2002-02-04 22:32] "SoundMan"="SOUNDMAN.EXE" [2006-03-01 16:22 C:\WINDOWS\soundman.exe] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-05-30 15:23] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] "188234a5"="C:\WINDOWS\system32\sbucjqmk.dll" [2007-10-26 13:01] C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\ Exif Launcher.lnk - C:\Program Files\FinePixViewer\QuickDCF.exe [2002-01-09 21:53:14] hp psc 2000 Series.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe [2003-04-06 01:37:10] hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-06 02:06:58] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{F6B1F430-52B5-4478-9FC6-A94F79D423C3}"= C:\WINDOWS\system32\jkkhfec.dll [2007-10-21 14:44 34304] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] "System"="lsass.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\hygpznmd] hygpznmd.dll 2007-10-25 03:33 340032 C:\WINDOWS\system32\hygpznmd.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] "Authentication Packages"= msv1_0 C:\WINDOWS\system32\ddaya.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe R0 snapman;Acronis Snapshots Manager;C:\WINDOWS\system32\DRIVERS\snapman.sys R0 timounter;Acronis TrueImage Backup Archive Explorer;C:\WINDOWS\system32\DRIVERS imntr.sys R2 ADSLAutoconnect;ADSLAutoconnect;"C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z R2 tifsfilter;Acronis TrueImage FS Filter;C:\WINDOWS\system32\DRIVERS ifsfilt.sys R3 Stmatm;ATM/ADSL miniport;C:\WINDOWS\system32\DRIVERS\stmatm.sys S3 pgfilter;pgfilter;\??\C:\Program Files\PeerGuardian2\pgfilter.sys S3 TaurusUsb;ADSL Modem USB Service;C:\WINDOWS\system32\DRIVERS orususb.sys . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-02-21 13:54:34 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 2100 series#1164117186.job" - C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe "2007-10-19 15:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job" . ************************************************************************** catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-27 00:40:51 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-27 0:42:28 - machine was rebooted . --- E O F --- je reviens pa avan samedi 17 hrs ou peut etre ke dimanche bon week end a toi et merci pour mon fils mais c est en jouant kil c est pris la tete d un cop1 ds les dents et encore merci pour ton aide

debutante · Answer

voici mon dernier hijackthis aussi pendant ke j y suis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:51:17, on 27/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\virginie\LOCALS~1\Temp\Rar$EX00.484\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/redirect/startpage/adsl/fra
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\hygpznmd.dll
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [188234a5] rundll32.exe "C:\WINDOWS\system32\sbucjqmk.dll",b
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

chrifleur · Answer

j'ai des obligations ce soir, de retour demain...

debutante · Answer

rdc demain apres 14 hrs pour moi

debutante · Answer

slt de retour

chrifleur · Answer

Télécharge SmitfraudFix  de S!Ri, balltrap34 et moe31 
http://siri.urz.free.fr/Fix
Installe le à la racine de C\ : double clique sur l'exe pour le décompresser et lancer le fix. 
Utilisation ----- option 1 - Recherche : 
Double clique sur smitfraudfix.cmd  Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. 
 Poste le rapport 
Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.
je te prépare la suite

chrifleur · Answer

tu feras ceci

Copie (Ctrl+C) le texte ci-dessous :
File::

C:\WINDOWS\system32\sbucjqmk.dll
C:\WINDOWS\system32\hgyuvchh.dll
C:\WINDOWS\system32\bipkajfj.dll
C:\WINDOWS\system32\vmxyeros.dll
C:\WINDOWS\system32
gaworva.dll
C:\WINDOWS\system32\hygpznmd.dll
C:\WINDOWS\system32\VundoFixSVC.exe
C:\WINDOWS\system32\jkkhfec.dll
C:\WINDOWS\system32\hygpznmd.dll

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A95B2816-1D7E-4561-A202-68C0DE02353A}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CAE63456-A3B1-D942-B92E-888A32832E95}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F6B1F430-52B5-4478-9FC6-A94F79D423C3}]
[HKEY_CLASSES_ROOT\CLSID\{11A69AE4-FBED-4832-A2BF-45AF82825583}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{11A69AE4-FBED-4832-A2BF-45AF82825583}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"188234a5"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{F6B1F430-52B5-4478-9FC6-A94F79D423C3}"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\hygpznmd]
    * Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
    * Colle le texte copié dans ce bloc-notes (CTRL+V).
    * Sauvegarde ce fichier sous le nom de CFScript.txt
    * Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe 
tu poses "la petite flèche" de la souris sur le fichier CFScript et tu le fais glisser dans combofix

    * Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
    * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
      Ne touche à rien tant que le scan n'est pas terminé.
    * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
    * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
poste le rapport obtenu et un rapport hijack this

debutante · Answer

voici rapport


SmitFraudFix v2.242

Rapport fait à 17:58:44,50, 28/10/2007
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\virginie


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\virginie\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\virginie\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\WINDOWS\system32\__c0087544.dat"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"="lsass.exe"


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Fast Ethernet compatible VIA - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.254

HKLM\SYSTEM\CCS\Services\Tcpip\..\{093DCA0C-AB36-466A-B1F7-AAAFFE4CE1A1}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\..\{D2104909-DEFB-4B83-8877-1B28AB482933}: DhcpNameServer=85.255.113.126,85.255.112.229
HKLM\SYSTEM\CS1\Services\Tcpip\..\{093DCA0C-AB36-466A-B1F7-AAAFFE4CE1A1}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D2104909-DEFB-4B83-8877-1B28AB482933}: DhcpNameServer=85.255.113.126,85.255.112.229
HKLM\SYSTEM\CS2\Services\Tcpip\..\{093DCA0C-AB36-466A-B1F7-AAAFFE4CE1A1}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\..\{D2104909-DEFB-4B83-8877-1B28AB482933}: DhcpNameServer=85.255.113.126,85.255.112.229
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

chrifleur · Answer

à faire en priorité
Télécharge le FixWareout d'un de ces deux sites sur le bureau:
http://download.bleepingcomputer.com/lonny/Fixwareout.exe
http://downloads.subratam.org/Fixwareout.exe 

Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le.
Ton système mettra un peu plus de temps au démarrage, c'est normal.

Quand ton système aura redémarré, suis les invites des messages. 

A la fin du fix, tu auras peut-être encore besoin de redémarrer le PC.

Au final, poste le contenu du fichier C:\fixwareout\report.txt avec un nouveau rapport HijackThis

Si et seulement si il y a des difficultés de connexion après cette manip: 
Démarrer---->Paramètres---->Panneau de configuration---->Connexions réseau 
Faire un clic droit sur la connexion par défaut, nommée en général "Connexion au réseau local" ou "Accès à distance" si tu utilises un modem téléphonique, et choisir Propriétés. 
Faire un double clic sur l'élément Protocole Internet (TCP/IP) et choisir le bouton-radio Obtenir les adresses des serveurs DNS automatiquement. 
Clique deux fois sur OK, et redémarre l'ordinateur

debutante · Answer

voici rapport combofix ComboFix 07-10-26.4 - virginie 2007-10-28 18:21:38.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.48 [GMT 1:00] Running from: C:\Documents and Settings\virginie\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\virginie\Mes documents\CFScript.text.txt * Created a new restore point FILE:: C:\WINDOWS\system32\bipkajfj.dll C:\WINDOWS\system32\hgyuvchh.dll C:\WINDOWS\system32\hygpznmd.dll C:\WINDOWS\system32\jkkhfec.dll C:\WINDOWS\system32 gaworva.dll C:\WINDOWS\system32\sbucjqmk.dll C:\WINDOWS\system32\vmxyeros.dll C:\WINDOWS\system32\VundoFixSVC.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Menu Démarrer\Live Safety Center.lnk C:\Documents and Settings\All Users\Menu Démarrer\Online Security Guide.lnk C:\Documents and Settings\virginie\Bureau\Live Safety Center.lnk C:\Documents and Settings\virginie\Bureau\Online Security Guide.lnk C:\Documents and Settings\virginie\Favoris\Online Security Guide.lnk C:\WINDOWS\system32\__c0054A9A.dat C:\WINDOWS\system32\__c0087544.dat C:\WINDOWS\system32\bipkajfj.dll C:\WINDOWS\system32\bvyvfbjk.exe C:\WINDOWS\system32\cdeeg.bak1 C:\WINDOWS\system32\cdeeg.bak2 C:\WINDOWS\system32\cdeeg.ini C:\WINDOWS\system32\geedc.dll C:\WINDOWS\system32\hgyuvchh.dll C:\WINDOWS\system32\hygpznmd.dll C:\WINDOWS\system32\hygpznmd.dllbox C:\WINDOWS\system32\jkkhfec.dll C:\WINDOWS\system32 gaworva.dll C:\WINDOWS\system32 sbmyfpd.dll C:\WINDOWS\system32\ubbnemvt.dll C:\WINDOWS\system32\vmxyeros.dll C:\WINDOWS\system32\vsacxebj.dllbox C:\WINDOWS\system32\VundoFixSVC.exe . ((((((((((((((((((((((((((((( Fichiers créés 2007-09-28 to 2007-10-28 )))))))))))))))))))))))))))))))))))) . 2007-10-28 18:16 340,032 --a------ C:\WINDOWS\system32\vsacxebj.dll 2007-10-28 18:16 340,032 --a------ C:\WINDOWS\system32\kctshkki.dll 2007-10-28 18:00 2,116 --a------ C:\WINDOWS\system32 mp.reg 2007-10-28 15:58 85,056 --a------ C:\WINDOWS\system32\hfivlboy.dll 2007-10-28 15:58 75,328 --a------ C:\WINDOWS\system32\yblfawkn.exe 2007-10-28 15:58 10,816 --a------ C:\WINDOWS\system32\gddqokqu.dll 2007-10-28 15:58 10,816 --a------ C:\WINDOWS\system32\cmyxeyrg.dll 2007-10-28 13:46 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-10-28 13:46 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-10-28 13:46 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-10-28 13:46 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-10-28 13:46 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-10-27 17:54 d-------- C:\Program Files\CCleaner 2007-10-27 15:57 10,816 --a------ C:\WINDOWS\system32\jruflloh.dll 2007-10-26 23:30 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-26 15:17 d-------- C:\Downloads 2007-10-26 15:13 d-------- C:\Kaspersky 2007-10-26 11:57 d-------- C:\Program Files\Panda Security 2007-10-22 20:22 d-------- C:\Program Files\MSXML 4.0 2007-10-22 17:48 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-10-22 17:48 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-10-22 17:48 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-10-22 17:48 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-10-22 17:47 801,144 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-10-22 17:47 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-10-22 17:47 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-10-22 17:15 d-------- C:\Program Files\Yahoo! 2007-10-21 13:44 d-------- C:\Program Files\BulletProofSoft.com 2007-10-21 13:44 101,888 --a------ C:\WINDOWS\system32\VB6STKIT.DLL 2007-10-13 17:49 2,374 --a------ C:\WINDOWS\wmplayer.reg 2007-09-28 11:42 d--h----- C:\Documents and Settings omain\Voisinage réseau 2007-09-28 11:42 dr------- C:\Documents and Settings omain\Mes documents 2007-09-28 11:42 d-------- C:\Documents and Settings omain\Menu Démarrer 2007-09-28 11:42 dr------- C:\Documents and Settings omain\Favoris 2007-09-28 11:42 d-------- C:\Documents and Settings omain\Bureau . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-27 16:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-10-24 08:12 --------- d-----w C:\Program Files\Mozilla Thunderbird 2007-10-22 17:29 --------- d-----w C:\Program Files\Java 2007-10-22 09:19 --------- d-----w C:\Program Files\PeerGuardian2 2007-10-19 09:53 21,840 ----atw C:\WINDOWS\system32\SIntfNT.dll 2007-10-19 09:53 17,212 ----atw C:\WINDOWS\system32\SIntf32.dll 2007-10-19 09:53 12,067 ----atw C:\WINDOWS\system32\SIntf16.dll 2007-10-13 12:08 --------- d-----w C:\Program Files\Windows Media Connect 2 2007-09-26 09:19 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-09-26 09:18 --------- d-----w C:\Program Files\Fichiers communs\AVSMedia 2007-09-26 09:18 --------- d-----w C:\Program Files\AVS4YOU 2007-09-19 12:04 --------- d-----w C:\Program Files\Oxemis 2007-09-14 00:22 --------- d-----w C:\Program Files\BitComet 2007-09-12 12:22 --------- d-----w C:\Documents and Settings\virginie\Application Data\uTorrent 2007-09-11 15:16 --------- d-----w C:\Program Files\BFG 2007-09-03 21:17 --------- d-----w C:\Program Files\WordBiz 2007-09-01 08:43 --------- d-----w C:\Documents and Settings\virginie\Application Data\AVS4YOU 2007-09-01 08:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\AVS4YOU 2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll 2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll 2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe 2007-07-30 17:19 43,352 ----a-w C:\WINDOWS\system32\wups2.dll 2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll 2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll 2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll 2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll . ((((((((((((((((((((((((((((( snapshot@2007-10-27_ 0.41.37.28 ))))))))))))))))))))))))))))))))))))))))) . - 2007-10-20 04:03:30 136,192 ----a-w C:\WINDOWS\catchme.exe + 2007-10-20 05:03:30 136,192 ----a-w C:\WINDOWS\catchme.exe - 2007-03-13 08:57:10 163,328 ----a-w C:\WINDOWS\erdnt\subs\ERDNT.EXE + 2007-03-13 09:57:10 163,328 ----a-w C:\WINDOWS\erdnt\subs\ERDNT.EXE - 2007-10-22 21:04:43 39,992 ----a-w C:\WINDOWS\system32\perfc009.dat + 2007-10-28 08:14:09 39,992 ----a-w C:\WINDOWS\system32\perfc009.dat - 2007-10-22 21:04:43 48,616 ----a-w C:\WINDOWS\system32\perfc00C.dat + 2007-10-28 08:14:09 48,616 ----a-w C:\WINDOWS\system32\perfc00C.dat - 2007-10-22 21:04:43 311,604 ----a-w C:\WINDOWS\system32\perfh009.dat + 2007-10-28 08:14:09 311,604 ----a-w C:\WINDOWS\system32\perfh009.dat - 2007-10-22 21:04:43 367,658 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2007-10-28 08:14:09 367,658 ----a-w C:\WINDOWS\system32\perfh00C.dat - 2007-07-22 16:39:27 279,552 ----a-w C:\WINDOWS\system32\swreg.exe + 2007-07-22 17:39:27 279,552 ----a-w C:\WINDOWS\system32\swreg.exe + 2007-10-28 17:27:42 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_5dc.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A95B2816-1D7E-4561-A202-68C0DE02353A}] 2007-10-28 18:16 340032 --a------ C:\WINDOWS\system32\vsacxebj.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{11A69AE4-FBED-4832-A2BF-45AF82825583}"= C:\WINDOWS\system32\vsacxebj.dll [2007-10-28 18:16 340032] [HKEY_CLASSES_ROOT\CLSID\{11A69AE4-FBED-4832-A2BF-45AF82825583}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AdslTaskBar"="stmctrl.dll" [2004-06-04 14:03 C:\WINDOWS\system32\stmctrl.dll] "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe" [2003-03-09 21:30] "REGSHAVE"="C:\Program Files\REGSHAVE\REGSHAVE.exe" [2002-02-04 21:32] "SoundMan"="SOUNDMAN.EXE" [2006-03-01 15:22 C:\WINDOWS\soundman.exe] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-05-30 14:23] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 11:06] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 03:00] C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\ Exif Launcher.lnk - C:\Program Files\FinePixViewer\QuickDCF.exe [2002-01-09 20:53:14] hp psc 2000 Series.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe [2003-04-06 00:37:10] hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-06 01:06:58] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] "System"="lsass.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\vsacxebj] vsacxebj.dll 2007-10-28 18:16 340032 C:\WINDOWS\system32\vsacxebj.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] "Authentication Packages"= msv1_0 C:\WINDOWS\system32\geedc.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe R0 snapman;Acronis Snapshots Manager;C:\WINDOWS\system32\DRIVERS\snapman.sys R0 timounter;Acronis TrueImage Backup Archive Explorer;C:\WINDOWS\system32\DRIVERS imntr.sys R2 tifsfilter;Acronis TrueImage FS Filter;C:\WINDOWS\system32\DRIVERS ifsfilt.sys R3 Stmatm;ATM/ADSL miniport;C:\WINDOWS\system32\DRIVERS\stmatm.sys S3 pgfilter;pgfilter;\??\C:\Program Files\PeerGuardian2\pgfilter.sys S3 TaurusUsb;ADSL Modem USB Service;C:\WINDOWS\system32\DRIVERS orususb.sys . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-02-21 13:54:34 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 2100 series#1164117186.job" - C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe "2007-10-19 15:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job" . ************************************************************************** catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-28 18:41:53 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-28 18:43:27 - machine was rebooted . --- E O F --- je commence le message 86

debutante · Answer

voici dernier rapport
 






Username "virginie" - 28/10/2007 18:51:45 [Fixwareout edited 9/01/2007]

~~~~~ Prerun check

HKEY_LOCAL_MACHINE\system\currentcontrolset\services	cpip\parameters\interfaces\{D2104909-DEFB-4B83-8877-1B28AB482933}
"DhcpNameServer"="85.255.113.126,85.255.112.229" <Value cleared.

Cache de résolution DNS vidé.


System was rebooted successfully. 
 
~~~~~ Postrun check 
HKLM\SOFTWARE\~\Winlogon\ "System"="lsass.exe" 
....
....
~~~~~ Misc files. 
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
"AdslTaskBar"="rundll32.exe stmctrl.dll,TaskBar"
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe"
"REGSHAVE"="C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN"
"SoundMan"="SOUNDMAN.EXE"
"QuickTime Task"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime"
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe"
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~

debutante · Answer

+ d icone sur ma barre d etat  et j arrive pas a les remettre tjrs triangle jaune je te poste hijack

debutante · Answer

le voici



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:14:04, on 28/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/redirect/startpage/adsl/fra
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\vsacxebj.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\vsacxebj.dll
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O20 - Winlogon Notify: vsacxebj - C:\WINDOWS\SYSTEM32\vsacxebj.dll
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

chrifleur · Answer

Redémarrer l'ordinateur en mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte habituel, et non Administrateur 

· Double cliquer sur Smitfraudfix.exe. 
· Sélectionner 2 pour supprimer les fichiers responsables de l'infection. 
· A la question Voulez-vous nettoyer le registre ?], répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. 
· A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu. 
· Quitter le programme en appuyant sur Q. 
N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 
Attention que l'option 2 de l'outil supprime le fond d'écran ! 

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Redémarrer normalement et coller sur le forum le rapport généré et un rapport hijack this

je regarde le rapport combofix il a pas mal travaillé

chrifleur · Answer

Copie (Ctrl+C) le texte ci-dessous :

File::

C:\WINDOWS\system32\vsacxebj.dll
C:\WINDOWS\system32\kctshkki.dll
C:\WINDOWS\system32	mp.reg
C:\WINDOWS\system32\hfivlboy.dll
C:\WINDOWS\system32\yblfawkn.exe 
C:\WINDOWS\system32\gddqokqu.dll 
C:\WINDOWS\system32\cmyxeyrg.dll 
C:\WINDOWS\system32\jruflloh.dll 

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A95B2816-1D7E-4561-A202-68C0DE02353A}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{11A69AE4-FBED-4832-A2BF-45AF82825583}"=-
[-HKEY_CLASSES_ROOT\CLSID\{11A69AE4-FBED-4832-A2BF-45AF82825583}]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\vsacxebj]


* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt
* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe
tu poses "la petite flèche" de la souris sur le fichier CFScript et tu le fais glisser dans combofix

* Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
poste le rapport obtenu et un rapport hijack this 

fais aussi ceci
Télécharge ce programme puis double clic dessus (ferme ton antivirus s'il te détecte quoi que ce soit) 
http://www.suspectfile.com/systemscan/ 

* Coche uniquement ces cases, décoche tout le reste : 

- Recent Files, 30 days 

Puis clic sur scan now, soit patient. 
Une fois qu'il aura terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages.

debutante · Answer

ou se trouve le rapport smit fraud?  
la je lance suspectfile

debutante · Answer

SystemScan - www.suspectfile.com - ver. 3.2.2

Running on: Windows XP PROFESSIONAL Edition, Service Pack 2 (2600.5.1)
System directory: C:\WINDOWS

Date: 28/10/2007
Time: 21:36:33
  
Output limited to: 
 -Recent files

===================== Recent files (30 days old)=====================

----- recent files in C:\
23/10/2007 23:34:24 (DIR)        0 byte      5 days old -- Config.Msi
24/10/2007 10:24:41 (DIR)        0 byte      4 days old -- Documents and Settings
24/10/2007 13:51:42 (DIR)        0 byte      4 days old -- System Volume Information
26/10/2007 15:26:26 (DIR)        0 byte      2 days old -- Downloads
26/10/2007 15:26:37 (DIR)        0 byte      2 days old -- Bases
26/10/2007 15:28:12 (DIR)        0 byte      2 days old -- Kaspersky
26/10/2007 15:30:11            244 byte      2 days old -- sqmnoopt01.sqm
26/10/2007 15:30:11            268 byte      2 days old -- sqmdata01.sqm
26/10/2007 16:47:43              0 byte      2 days old -- 23990098.$$$
28/10/2007 18:43:27          11155 byte      0 days old -- ComboFix.txt
28/10/2007 18:43:28 (DIR)        0 byte      0 days old -- qoobox
28/10/2007 18:54:58 (DIR)        0 byte      0 days old -- fixwareout
28/10/2007 21:10:26            488 byte      0 days old -- hpfr5550.xml
28/10/2007 21:15:02 (DIR)        0 byte      0 days old -- WINDOWS
28/10/2007 21:23:51           1943 byte      0 days old -- rapport.txt
28/10/2007 21:26:50      402653184 byte      0 days old -- pagefile.sys
28/10/2007 21:35:34 (DIR)        0 byte      0 days old -- Program Files
28/10/2007 21:36:33 (DIR)        0 byte      0 days old -- suspectfile

----- recent files in C:\WINDOWS\
13/10/2007 13:08:38 (DIR)        0 byte     15 days old -- $NtUninstallwmp11$
13/10/2007 13:09:32 (DIR)        0 byte     15 days old -- $NtUninstallMSCompPackV1$
13/10/2007 13:09:42 (DIR)        0 byte     15 days old -- $NtUninstallKB926239$
13/10/2007 16:52:13 (DIR)        0 byte     15 days old -- AppPatch
13/10/2007 17:53:14           2374 byte     15 days old -- wmplayer.reg
20/10/2007 06:03:30         136192 byte      8 days old -- catchme.exe
21/10/2007 15:02:46            116 byte      7 days old -- NeroDigital.ini
22/10/2007 10:27:23 (DIR)        0 byte      6 days old -- Help
22/10/2007 10:27:32 (DIR)        0 byte      6 days old -- SoftwareDistribution
22/10/2007 11:53:25 (DIR)        0 byte      6 days old -- $NtUninstallKB890859$
22/10/2007 12:32:57 (DIR)        0 byte      6 days old -- $NtUninstallKB886185$
22/10/2007 17:21:18 (DIR)        0 byte      6 days old -- Debug
22/10/2007 20:20:35 (DIR)        0 byte      6 days old -- $NtUninstallKB928843$
22/10/2007 20:20:47 (DIR)        0 byte      6 days old -- $NtUninstallKB914389$
22/10/2007 20:21:00 (DIR)        0 byte      6 days old -- $NtUninstallKB920683$
22/10/2007 20:21:15 (DIR)        0 byte      6 days old -- $NtUninstallKB908519$
22/10/2007 20:21:47 (DIR)        0 byte      6 days old -- $NtUninstallKB936782_WMP11$
22/10/2007 20:22:09 (DIR)        0 byte      6 days old -- $NtUninstallKB894391$
22/10/2007 20:22:24 (DIR)        0 byte      6 days old -- $NtUninstallKB935839$
22/10/2007 20:23:01 (DIR)        0 byte      6 days old -- $NtUninstallKB896428$
22/10/2007 20:23:11 (DIR)        0 byte      6 days old -- $NtUninstallKB913580$
22/10/2007 20:23:33 (DIR)        0 byte      6 days old -- $NtUninstallKB905749$
22/10/2007 20:23:42 (DIR)        0 byte      6 days old -- $NtUninstallKB908531$
22/10/2007 20:24:00 (DIR)        0 byte      6 days old -- $NtUninstallKB904706$
22/10/2007 20:24:09 (DIR)        0 byte      6 days old -- $NtUninstallKB930916$
22/10/2007 20:24:17 (DIR)        0 byte      6 days old -- $NtUninstallKB916595$
22/10/2007 20:24:26 (DIR)        0 byte      6 days old -- $NtUninstallKB935840$
22/10/2007 20:24:57 (DIR)        0 byte      6 days old -- $NtUninstallKB933360$
22/10/2007 20:25:13 (DIR)        0 byte      6 days old -- $NtUninstallKB920213$
22/10/2007 20:25:34 (DIR)        0 byte      6 days old -- $NtUninstallKB938127$
22/10/2007 20:25:43 (DIR)        0 byte      6 days old -- $NtUninstallKB900725$
22/10/2007 20:26:12 (DIR)        0 byte      6 days old -- $NtUninstallKB939683$
22/10/2007 20:26:30 (DIR)        0 byte      6 days old -- $NtUninstallKB929399$
22/10/2007 20:26:50 (DIR)        0 byte      6 days old -- $NtUninstallKB888302$
22/10/2007 20:26:57 (DIR)        0 byte      6 days old -- $NtUninstallKB926255$
22/10/2007 20:27:04 (DIR)        0 byte      6 days old -- $NtUninstallKB918118$
22/10/2007 20:27:14 (DIR)        0 byte      6 days old -- $NtUninstallKB941202$
22/10/2007 20:27:25 (DIR)        0 byte      6 days old -- $NtUninstallKB922582$
22/10/2007 20:27:42 (DIR)        0 byte      6 days old -- $NtUninstallKB923191$
22/10/2007 20:27:48 (DIR)        0 byte      6 days old -- $NtUninstallKB901214$
22/10/2007 20:28:05 (DIR)        0 byte      6 days old -- $NtUninstallKB932168$
22/10/2007 20:28:16 (DIR)        0 byte      6 days old -- $NtUninstallKB917953$
22/10/2007 20:28:30 (DIR)        0 byte      6 days old -- $NtUninstallKB905414$
22/10/2007 20:28:45 (DIR)        0 byte      6 days old -- $NtUninstallKB917344$
22/10/2007 20:28:57 (DIR)        0 byte      6 days old -- $NtUninstallKB914388$
22/10/2007 20:29:11 (DIR)        0 byte      6 days old -- $NtUninstallKB919007$
22/10/2007 20:29:22 (DIR)        0 byte      6 days old -- $NtUninstallKB930178$
22/10/2007 20:29:35 (DIR)        0 byte      6 days old -- $NtUninstallKB920872$
22/10/2007 20:29:51 (DIR)        0 byte      6 days old -- $NtUninstallKB926436$
22/10/2007 20:30:00 (DIR)        0 byte      6 days old -- $NtUninstallKB890046$
22/10/2007 20:30:13 (DIR)        0 byte      6 days old -- $NtUninstallKB902400$
22/10/2007 20:30:58 (DIR)        0 byte      6 days old -- $NtUninstallKB918439$
22/10/2007 20:31:12 (DIR)        0 byte      6 days old -- $NtUninstallKB891781$
22/10/2007 20:31:18 (DIR)        0 byte      6 days old -- $NtUninstallKB920670$
22/10/2007 20:31:30 (DIR)        0 byte      6 days old -- $NtUninstallKB929123$
22/10/2007 20:31:46 (DIR)        0 byte      6 days old -- $NtUninstallKB925902$
22/10/2007 20:32:16 (DIR)        0 byte      6 days old -- $NtUninstallKB911564$
22/10/2007 20:32:31 (DIR)        0 byte      6 days old -- $NtUninstallKB910437$
22/10/2007 20:32:52 (DIR)        0 byte      6 days old -- $NtUninstallKB925398_WMP64$
22/10/2007 20:33:05 (DIR)        0 byte      6 days old -- $NtUninstallKB896358$
22/10/2007 20:33:21 (DIR)        0 byte      6 days old -- $NtUninstallKB938829$
22/10/2007 20:33:30 (DIR)        0 byte      6 days old -- $NtUninstallKB921503$
22/10/2007 20:33:42 (DIR)        0 byte      6 days old -- $NtUninstallKB927891$
22/10/2007 20:33:50 (DIR)        0 byte      6 days old -- $NtUninstallKB924496$
22/10/2007 20:33:56 (DIR)        0 byte      6 days old -- $NtUninstallKB873339$
22/10/2007 20:34:05 (DIR)        0 byte      6 days old -- $NtUninstallKB931261$
22/10/2007 20:34:20 (DIR)        0 byte      6 days old -- $NtUninstallKB924270$
22/10/2007 20:34:37 (DIR)        0 byte      6 days old -- $NtUninstallKB900485$
22/10/2007 20:34:48 (DIR)        0 byte      6 days old -- $NtUninstallKB896423$
22/10/2007 20:34:56 (DIR)        0 byte      6 days old -- $NtUninstallKB924667$
22/10/2007 20:35:13 (DIR)        0 byte      6 days old -- $NtUninstallKB939653$
22/10/2007 20:36:05 (DIR)        0 byte      6 days old -- $NtUninstallKB938828$
22/10/2007 20:36:13 (DIR)        0 byte      6 days old -- $NtUninstallKB911562$
22/10/2007 20:36:25 (DIR)        0 byte      6 days old -- $NtUninstallKB936021$
22/10/2007 20:36:34 (DIR)        0 byte      6 days old -- $NtUninstallKB911280$
22/10/2007 20:36:41 (DIR)        0 byte      6 days old -- $NtUninstallKB923980$
22/10/2007 20:36:55 (DIR)        0 byte      6 days old -- $NtUninstallKB893756$
22/10/2007 20:37:07 (DIR)        0 byte      6 days old -- $NtUninstallKB920685$
22/10/2007 20:37:13 (DIR)        0 byte      6 days old -- $hf_mig$
22/10/2007 20:37:15 (DIR)        0 byte      6 days old -- $NtUninstallKB933729$
22/10/2007 20:37:26 (DIR)        0 byte      6 days old -- $NtUninstallKB899591$
22/10/2007 20:37:36 (DIR)        0 byte      6 days old -- $NtUninstallKB901017$
22/10/2007 20:37:43 (DIR)        0 byte      6 days old -- $NtUninstallKB911927$
22/10/2007 20:37:56 (DIR)        0 byte      6 days old -- $NtUninstallKB931784$
22/10/2007 20:38:17 (DIR)        0 byte      6 days old -- $NtUninstallKB928255$
22/10/2007 20:38:36 (DIR)        0 byte      6 days old -- $NtUninstallKB923414$
22/10/2007 20:38:47 (DIR)        0 byte      6 days old -- $NtUninstallKB885836$
22/10/2007 20:38:54 (DIR)        0 byte      6 days old -- $NtUninstallKB885835$
22/10/2007 20:39:02 (DIR)        0 byte      6 days old -- $NtUninstallKB922819$
22/10/2007 20:39:13 (DIR)        0 byte      6 days old -- $NtUninstallKB927802$
22/10/2007 20:39:27 (DIR)        0 byte      6 days old -- $NtUninstallKB927779$
22/10/2007 20:39:35 (DIR)        0 byte      6 days old -- $NtUninstallKB899587$
22/10/2007 22:01:32 (DIR)        0 byte      6 days old -- msagent
23/10/2007 23:01:42 (DIR)        0 byte      5 days old -- WinSxS
23/10/2007 23:01:45 (DIR)        0 byte      5 days old -- Installer
24/10/2007 10:25:14          32768 byte      4 days old -- ~DFECCD.tmp
24/10/2007 11:23:59            292 byte      4 days old -- system.ini
24/10/2007 17:05:11 (DIR)        0 byte      4 days old -- SHELLNEW
24/10/2007 17:05:13 (DIR)        0 byte      4 days old -- T2I
24/10/2007 17:05:14 (DIR)        0 byte      4 days old -- Web
26/10/2007 11:57:57           7365 byte      2 days old -- mozver.dat
26/10/2007 11:58:35 (DIR)        0 byte      2 days old -- inf
27/10/2007 17:54:44 (DIR)        0 byte      1 days old -- Minidump
28/10/2007 18:25:09 (DIR)        0 byte      0 days old -- Tasks
28/10/2007 18:25:30           1409 byte      0 days old -- QTFont.for
28/10/2007 18:25:31 (DIR)        0 byte      0 days old -- erdnt
28/10/2007 21:12:10          32574 byte      0 days old -- SchedLgU.Txt
28/10/2007 21:15:02             60 byte      0 days old -- setupact.log
28/10/2007 21:15:02              0 byte      0 days old -- setuperr.log
28/10/2007 21:22:05         129028 byte      0 days old -- ntbtlog.txt
28/10/2007 21:24:12 (DIR)        0 byte      0 days old -- system32
28/10/2007 21:26:52           2048 byte      0 days old -- bootstat.dat
28/10/2007 21:27:06             50 byte      0 days old -- wiaservc.log
28/10/2007 21:27:08            159 byte      0 days old -- wiadebug.log
28/10/2007 21:27:20              0 byte      0 days old -- 0.log
28/10/2007 21:27:46 (DIR)        0 byte      0 days old -- Temp
28/10/2007 21:27:49          54156 byte      0 days old -- QTFont.qfn
28/10/2007 21:28:08        1460558 byte      0 days old -- WindowsUpdate.log
28/10/2007 21:36:00 (DIR)        0 byte      0 days old -- Prefetch

----- recent files in C:\WINDOWS\Downloaded Program Files\

----- recent files in C:\WINDOWS\system\

----- recent files in C:\WINDOWS\system32\
10/10/2007 21:48:00             14 byte     18 days old -- package.lst
13/10/2007 13:08:58 (DIR)        0 byte     15 days old -- CatRoot
13/10/2007 13:09:13          23392 byte     15 days old -- nscompat.tlb
13/10/2007 13:09:13          16832 byte     15 days old -- amcompat.tlb
19/10/2007 10:53:50          12067 byte      9 days old -- SIntf16.dll
19/10/2007 10:53:51          21840 byte      9 days old -- SIntfNT.dll
19/10/2007 10:53:51          17212 byte      9 days old -- SIntf32.dll
22/10/2007 08:18:06           3638 byte      6 days old -- Interpoker.ico
22/10/2007 17:23:20          15086 byte      6 days old -- FreePokerBonus.ico
22/10/2007 17:48:24           3121 byte      6 days old -- CONFIG.NT
22/10/2007 20:24:57         128816 byte      6 days old -- TZLog.log
22/10/2007 20:30:32 (DIR)        0 byte      6 days old -- Com
22/10/2007 22:01:32 (DIR)        0 byte      6 days old -- dllcache
22/10/2007 22:01:33         189000 byte      6 days old -- FNTCACHE.DAT
23/10/2007 08:20:56         694039 byte      5 days old -- jgkdtnrk.ini
23/10/2007 14:53:58              0 byte      5 days old -- mcrh.tmp
23/10/2007 14:56:02         694321 byte      5 days old -- mmrqonrt.ini
24/10/2007 08:24:03         693421 byte      4 days old -- vlbgomxl.ini
24/10/2007 17:05:13           8704 byte      4 days old -- Thumbs.db
25/10/2007 12:18:42         693421 byte      3 days old -- vnnetrwv.ini
26/10/2007 11:58:34 (DIR)        0 byte      2 days old -- CatRoot2
26/10/2007 23:42:49         941084 byte      2 days old -- kmqjcubs.ini
27/10/2007 15:57:05          10816 byte      1 days old -- jruflloh.dll
28/10/2007 09:11:43           2228 byte      0 days old -- wpa.dbl
28/10/2007 09:14:07         775210 byte      0 days old -- PerfStringBackup.INI
28/10/2007 09:14:09         367658 byte      0 days old -- perfh00C.dat
28/10/2007 09:14:09          39992 byte      0 days old -- perfc009.dat
28/10/2007 09:14:09          48616 byte      0 days old -- perfc00C.dat
28/10/2007 09:14:09         311604 byte      0 days old -- perfh009.dat
28/10/2007 13:13:43         941024 byte      0 days old -- imujviii.ini
28/10/2007 15:58:22          75328 byte      0 days old -- yblfawkn.exe
28/10/2007 15:58:23          10816 byte      0 days old -- gddqokqu.dll
28/10/2007 15:58:25          10816 byte      0 days old -- cmyxeyrg.dll
28/10/2007 15:58:52          85056 byte      0 days old -- hfivlboy.dll
28/10/2007 18:16:17         340032 byte      0 days old -- kctshkki.dll
28/10/2007 18:16:38         340032 byte      0 days old -- vsacxebj.dll
28/10/2007 18:19:15         848665 byte      0 days old -- yoblvifh.ini
28/10/2007 18:25:44 (DIR)        0 byte      0 days old -- config
28/10/2007 18:41:31 (DIR)        0 byte      0 days old -- drivers
28/10/2007 21:23:07           1978 byte      0 days old -- tmp.reg
28/10/2007 21:23:07              0 byte      0 days old -- tmp.txt
28/10/2007 21:36:37          17006 byte      0 days old -- vsacxebj.dllbox

----- recent files in C:\WINDOWS\system32\drivers\
28/10/2007 18:41:30 (DIR)        0 byte      0 days old -- etc

----- recent files in C:\WINDOWS	emp\
28/10/2007 18:27:42          16384 byte      0 days old -- Perflib_Perfdata_5dc.dat
28/10/2007 19:08:21          16384 byte      0 days old -- Perflib_Perfdata_5d0.dat
28/10/2007 21:26:59          16384 byte      0 days old -- Perflib_Perfdata_5d8.dat
28/10/2007 21:35:35 (DIR)        0 byte      0 days old -- _avast4_

----- recent files in C:\Program Files\
13/10/2007 13:08:52 (DIR)        0 byte     15 days old -- Windows Media Connect 2
21/10/2007 13:44:26 (DIR)        0 byte      7 days old -- BulletProofSoft.com
22/10/2007 10:19:10 (DIR)        0 byte      6 days old -- PeerGuardian2
22/10/2007 18:29:41 (DIR)        0 byte      6 days old -- Java
22/10/2007 18:31:32 (DIR)        0 byte      6 days old -- Yahoo!
22/10/2007 20:22:41 (DIR)        0 byte      6 days old -- MSXML 4.0
22/10/2007 20:31:35 (DIR)        0 byte      6 days old -- Outlook Express
22/10/2007 20:32:17 (DIR)        0 byte      6 days old -- Windows Media Player
22/10/2007 20:35:27 (DIR)        0 byte      6 days old -- Internet Explorer
24/10/2007 09:12:52 (DIR)        0 byte      4 days old -- Mozilla Thunderbird
24/10/2007 14:49:15 (DIR)        0 byte      4 days old -- Fichiers communs
26/10/2007 11:59:13 (DIR)        0 byte      2 days old -- Panda Security
27/10/2007 17:54:14 (DIR)        0 byte      1 days old -- CCleaner
28/10/2007 19:13:50 (DIR)        0 byte      0 days old -- Trend Micro
28/10/2007 21:28:02 (DIR)        0 byte      0 days old -- Mozilla Firefox

----- recent files in C:\Program Files\Fichiers communs\
22/10/2007 20:31:32 (DIR)        0 byte      6 days old -- System

----- recent files in C:\Documents and Settings\virginie\Application Data\

----- recent files in C:\DOCUME~1\virginie\LOCALS~1\Temp\
28/10/2007 18:55:08 (DIR)        0 byte      0 days old -- _avast4_
28/10/2007 21:27:39 (DIR)        0 byte      0 days old -- WPDNSE
28/10/2007 21:29:24           4286 byte      0 days old -- ico2.tmp
28/10/2007 21:29:25           4286 byte      0 days old -- ico3.tmp
28/10/2007 21:29:26           4286 byte      0 days old -- ico4.tmp
28/10/2007 21:29:27           4286 byte      0 days old -- ico5.tmp
28/10/2007 21:29:28           4286 byte      0 days old -- ico6.tmp
28/10/2007 21:32:44            173 byte      0 days old -- jusched.log
28/10/2007 21:35:40           4286 byte      0 days old -- ico17.tmp
28/10/2007 21:35:41           4286 byte      0 days old -- ico18.tmp
28/10/2007 21:35:42           4286 byte      0 days old -- ico19.tmp
28/10/2007 21:35:43           4286 byte      0 days old -- ico1A.tmp
28/10/2007 21:35:44           4286 byte      0 days old -- ico1B.tmp
28/10/2007 21:35:51          16384 byte      0 days old -- ~DF9145.tmp
28/10/2007 21:35:51 (DIR)        0 byte      0 days old -- nsw1D.tmp

==========================================
Scan completed in 0,1 minutes
End of report


~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~
SystemScan uses some freeware tools that remain property of their authors:

* SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts "
* dumphive (Markus Stephany)--> "Registry scan"
* Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules"
* Catchme (gmer: www.gmer.net) --> "Hidden objects"
* LADS (Frank Heyne Software: http://www.heysoft.de) --> "Alternate Data Streams"

Thanks to them all for their hard work

debutante · Answer

jee te remercie encore de m aider tu as + de patience que moi car je dois dire que j en ai marre de ce bugg
je sature et c est pourtant toi qui fait tout le boulot

debutante · Answer

pendant que j y suis voici le dernier hijack
SystemScan - www.suspectfile.com - ver. 3.2.2

Running on: Windows XP PROFESSIONAL Edition, Service Pack 2 (2600.5.1)
System directory: C:\WINDOWS

Date: 28/10/2007
Time: 21:36:33
  
Output limited to: 
 -Recent files

===================== Recent files (30 days old)=====================

----- recent files in C:\
23/10/2007 23:34:24 (DIR)        0 byte      5 days old -- Config.Msi
24/10/2007 10:24:41 (DIR)        0 byte      4 days old -- Documents and Settings
24/10/2007 13:51:42 (DIR)        0 byte      4 days old -- System Volume Information
26/10/2007 15:26:26 (DIR)        0 byte      2 days old -- Downloads
26/10/2007 15:26:37 (DIR)        0 byte      2 days old -- Bases
26/10/2007 15:28:12 (DIR)        0 byte      2 days old -- Kaspersky
26/10/2007 15:30:11            244 byte      2 days old -- sqmnoopt01.sqm
26/10/2007 15:30:11            268 byte      2 days old -- sqmdata01.sqm
26/10/2007 16:47:43              0 byte      2 days old -- 23990098.$$$
28/10/2007 18:43:27          11155 byte      0 days old -- ComboFix.txt
28/10/2007 18:43:28 (DIR)        0 byte      0 days old -- qoobox
28/10/2007 18:54:58 (DIR)        0 byte      0 days old -- fixwareout
28/10/2007 21:10:26            488 byte      0 days old -- hpfr5550.xml
28/10/2007 21:15:02 (DIR)        0 byte      0 days old -- WINDOWS
28/10/2007 21:23:51           1943 byte      0 days old -- rapport.txt
28/10/2007 21:26:50      402653184 byte      0 days old -- pagefile.sys
28/10/2007 21:35:34 (DIR)        0 byte      0 days old -- Program Files
28/10/2007 21:36:33 (DIR)        0 byte      0 days old -- suspectfile

----- recent files in C:\WINDOWS\
13/10/2007 13:08:38 (DIR)        0 byte     15 days old -- $NtUninstallwmp11$
13/10/2007 13:09:32 (DIR)        0 byte     15 days old -- $NtUninstallMSCompPackV1$
13/10/2007 13:09:42 (DIR)        0 byte     15 days old -- $NtUninstallKB926239$
13/10/2007 16:52:13 (DIR)        0 byte     15 days old -- AppPatch
13/10/2007 17:53:14           2374 byte     15 days old -- wmplayer.reg
20/10/2007 06:03:30         136192 byte      8 days old -- catchme.exe
21/10/2007 15:02:46            116 byte      7 days old -- NeroDigital.ini
22/10/2007 10:27:23 (DIR)        0 byte      6 days old -- Help
22/10/2007 10:27:32 (DIR)        0 byte      6 days old -- SoftwareDistribution
22/10/2007 11:53:25 (DIR)        0 byte      6 days old -- $NtUninstallKB890859$
22/10/2007 12:32:57 (DIR)        0 byte      6 days old -- $NtUninstallKB886185$
22/10/2007 17:21:18 (DIR)        0 byte      6 days old -- Debug
22/10/2007 20:20:35 (DIR)        0 byte      6 days old -- $NtUninstallKB928843$
22/10/2007 20:20:47 (DIR)        0 byte      6 days old -- $NtUninstallKB914389$
22/10/2007 20:21:00 (DIR)        0 byte      6 days old -- $NtUninstallKB920683$
22/10/2007 20:21:15 (DIR)        0 byte      6 days old -- $NtUninstallKB908519$
22/10/2007 20:21:47 (DIR)        0 byte      6 days old -- $NtUninstallKB936782_WMP11$
22/10/2007 20:22:09 (DIR)        0 byte      6 days old -- $NtUninstallKB894391$
22/10/2007 20:22:24 (DIR)        0 byte      6 days old -- $NtUninstallKB935839$
22/10/2007 20:23:01 (DIR)        0 byte      6 days old -- $NtUninstallKB896428$
22/10/2007 20:23:11 (DIR)        0 byte      6 days old -- $NtUninstallKB913580$
22/10/2007 20:23:33 (DIR)        0 byte      6 days old -- $NtUninstallKB905749$
22/10/2007 20:23:42 (DIR)        0 byte      6 days old -- $NtUninstallKB908531$
22/10/2007 20:24:00 (DIR)        0 byte      6 days old -- $NtUninstallKB904706$
22/10/2007 20:24:09 (DIR)        0 byte      6 days old -- $NtUninstallKB930916$
22/10/2007 20:24:17 (DIR)        0 byte      6 days old -- $NtUninstallKB916595$
22/10/2007 20:24:26 (DIR)        0 byte      6 days old -- $NtUninstallKB935840$
22/10/2007 20:24:57 (DIR)        0 byte      6 days old -- $NtUninstallKB933360$
22/10/2007 20:25:13 (DIR)        0 byte      6 days old -- $NtUninstallKB920213$
22/10/2007 20:25:34 (DIR)        0 byte      6 days old -- $NtUninstallKB938127$
22/10/2007 20:25:43 (DIR)        0 byte      6 days old -- $NtUninstallKB900725$
22/10/2007 20:26:12 (DIR)        0 byte      6 days old -- $NtUninstallKB939683$
22/10/2007 20:26:30 (DIR)        0 byte      6 days old -- $NtUninstallKB929399$
22/10/2007 20:26:50 (DIR)        0 byte      6 days old -- $NtUninstallKB888302$
22/10/2007 20:26:57 (DIR)        0 byte      6 days old -- $NtUninstallKB926255$
22/10/2007 20:27:04 (DIR)        0 byte      6 days old -- $NtUninstallKB918118$
22/10/2007 20:27:14 (DIR)        0 byte      6 days old -- $NtUninstallKB941202$
22/10/2007 20:27:25 (DIR)        0 byte      6 days old -- $NtUninstallKB922582$
22/10/2007 20:27:42 (DIR)        0 byte      6 days old -- $NtUninstallKB923191$
22/10/2007 20:27:48 (DIR)        0 byte      6 days old -- $NtUninstallKB901214$
22/10/2007 20:28:05 (DIR)        0 byte      6 days old -- $NtUninstallKB932168$
22/10/2007 20:28:16 (DIR)        0 byte      6 days old -- $NtUninstallKB917953$
22/10/2007 20:28:30 (DIR)        0 byte      6 days old -- $NtUninstallKB905414$
22/10/2007 20:28:45 (DIR)        0 byte      6 days old -- $NtUninstallKB917344$
22/10/2007 20:28:57 (DIR)        0 byte      6 days old -- $NtUninstallKB914388$
22/10/2007 20:29:11 (DIR)        0 byte      6 days old -- $NtUninstallKB919007$
22/10/2007 20:29:22 (DIR)        0 byte      6 days old -- $NtUninstallKB930178$
22/10/2007 20:29:35 (DIR)        0 byte      6 days old -- $NtUninstallKB920872$
22/10/2007 20:29:51 (DIR)        0 byte      6 days old -- $NtUninstallKB926436$
22/10/2007 20:30:00 (DIR)        0 byte      6 days old -- $NtUninstallKB890046$
22/10/2007 20:30:13 (DIR)        0 byte      6 days old -- $NtUninstallKB902400$
22/10/2007 20:30:58 (DIR)        0 byte      6 days old -- $NtUninstallKB918439$
22/10/2007 20:31:12 (DIR)        0 byte      6 days old -- $NtUninstallKB891781$
22/10/2007 20:31:18 (DIR)        0 byte      6 days old -- $NtUninstallKB920670$
22/10/2007 20:31:30 (DIR)        0 byte      6 days old -- $NtUninstallKB929123$
22/10/2007 20:31:46 (DIR)        0 byte      6 days old -- $NtUninstallKB925902$
22/10/2007 20:32:16 (DIR)        0 byte      6 days old -- $NtUninstallKB911564$
22/10/2007 20:32:31 (DIR)        0 byte      6 days old -- $NtUninstallKB910437$
22/10/2007 20:32:52 (DIR)        0 byte      6 days old -- $NtUninstallKB925398_WMP64$
22/10/2007 20:33:05 (DIR)        0 byte      6 days old -- $NtUninstallKB896358$
22/10/2007 20:33:21 (DIR)        0 byte      6 days old -- $NtUninstallKB938829$
22/10/2007 20:33:30 (DIR)        0 byte      6 days old -- $NtUninstallKB921503$
22/10/2007 20:33:42 (DIR)        0 byte      6 days old -- $NtUninstallKB927891$
22/10/2007 20:33:50 (DIR)        0 byte      6 days old -- $NtUninstallKB924496$
22/10/2007 20:33:56 (DIR)        0 byte      6 days old -- $NtUninstallKB873339$
22/10/2007 20:34:05 (DIR)        0 byte      6 days old -- $NtUninstallKB931261$
22/10/2007 20:34:20 (DIR)        0 byte      6 days old -- $NtUninstallKB924270$
22/10/2007 20:34:37 (DIR)        0 byte      6 days old -- $NtUninstallKB900485$
22/10/2007 20:34:48 (DIR)        0 byte      6 days old -- $NtUninstallKB896423$
22/10/2007 20:34:56 (DIR)        0 byte      6 days old -- $NtUninstallKB924667$
22/10/2007 20:35:13 (DIR)        0 byte      6 days old -- $NtUninstallKB939653$
22/10/2007 20:36:05 (DIR)        0 byte      6 days old -- $NtUninstallKB938828$
22/10/2007 20:36:13 (DIR)        0 byte      6 days old -- $NtUninstallKB911562$
22/10/2007 20:36:25 (DIR)        0 byte      6 days old -- $NtUninstallKB936021$
22/10/2007 20:36:34 (DIR)        0 byte      6 days old -- $NtUninstallKB911280$
22/10/2007 20:36:41 (DIR)        0 byte      6 days old -- $NtUninstallKB923980$
22/10/2007 20:36:55 (DIR)        0 byte      6 days old -- $NtUninstallKB893756$
22/10/2007 20:37:07 (DIR)        0 byte      6 days old -- $NtUninstallKB920685$
22/10/2007 20:37:13 (DIR)        0 byte      6 days old -- $hf_mig$
22/10/2007 20:37:15 (DIR)        0 byte      6 days old -- $NtUninstallKB933729$
22/10/2007 20:37:26 (DIR)        0 byte      6 days old -- $NtUninstallKB899591$
22/10/2007 20:37:36 (DIR)        0 byte      6 days old -- $NtUninstallKB901017$
22/10/2007 20:37:43 (DIR)        0 byte      6 days old -- $NtUninstallKB911927$
22/10/2007 20:37:56 (DIR)        0 byte      6 days old -- $NtUninstallKB931784$
22/10/2007 20:38:17 (DIR)        0 byte      6 days old -- $NtUninstallKB928255$
22/10/2007 20:38:36 (DIR)        0 byte      6 days old -- $NtUninstallKB923414$
22/10/2007 20:38:47 (DIR)        0 byte      6 days old -- $NtUninstallKB885836$
22/10/2007 20:38:54 (DIR)        0 byte      6 days old -- $NtUninstallKB885835$
22/10/2007 20:39:02 (DIR)        0 byte      6 days old -- $NtUninstallKB922819$
22/10/2007 20:39:13 (DIR)        0 byte      6 days old -- $NtUninstallKB927802$
22/10/2007 20:39:27 (DIR)        0 byte      6 days old -- $NtUninstallKB927779$
22/10/2007 20:39:35 (DIR)        0 byte      6 days old -- $NtUninstallKB899587$
22/10/2007 22:01:32 (DIR)        0 byte      6 days old -- msagent
23/10/2007 23:01:42 (DIR)        0 byte      5 days old -- WinSxS
23/10/2007 23:01:45 (DIR)        0 byte      5 days old -- Installer
24/10/2007 10:25:14          32768 byte      4 days old -- ~DFECCD.tmp
24/10/2007 11:23:59            292 byte      4 days old -- system.ini
24/10/2007 17:05:11 (DIR)        0 byte      4 days old -- SHELLNEW
24/10/2007 17:05:13 (DIR)        0 byte      4 days old -- T2I
24/10/2007 17:05:14 (DIR)        0 byte      4 days old -- Web
26/10/2007 11:57:57           7365 byte      2 days old -- mozver.dat
26/10/2007 11:58:35 (DIR)        0 byte      2 days old -- inf
27/10/2007 17:54:44 (DIR)        0 byte      1 days old -- Minidump
28/10/2007 18:25:09 (DIR)        0 byte      0 days old -- Tasks
28/10/2007 18:25:30           1409 byte      0 days old -- QTFont.for
28/10/2007 18:25:31 (DIR)        0 byte      0 days old -- erdnt
28/10/2007 21:12:10          32574 byte      0 days old -- SchedLgU.Txt
28/10/2007 21:15:02             60 byte      0 days old -- setupact.log
28/10/2007 21:15:02              0 byte      0 days old -- setuperr.log
28/10/2007 21:22:05         129028 byte      0 days old -- ntbtlog.txt
28/10/2007 21:24:12 (DIR)        0 byte      0 days old -- system32
28/10/2007 21:26:52           2048 byte      0 days old -- bootstat.dat
28/10/2007 21:27:06             50 byte      0 days old -- wiaservc.log
28/10/2007 21:27:08            159 byte      0 days old -- wiadebug.log
28/10/2007 21:27:20              0 byte      0 days old -- 0.log
28/10/2007 21:27:46 (DIR)        0 byte      0 days old -- Temp
28/10/2007 21:27:49          54156 byte      0 days old -- QTFont.qfn
28/10/2007 21:28:08        1460558 byte      0 days old -- WindowsUpdate.log
28/10/2007 21:36:00 (DIR)        0 byte      0 days old -- Prefetch

----- recent files in C:\WINDOWS\Downloaded Program Files\

----- recent files in C:\WINDOWS\system\

----- recent files in C:\WINDOWS\system32\
10/10/2007 21:48:00             14 byte     18 days old -- package.lst
13/10/2007 13:08:58 (DIR)        0 byte     15 days old -- CatRoot
13/10/2007 13:09:13          23392 byte     15 days old -- nscompat.tlb
13/10/2007 13:09:13          16832 byte     15 days old -- amcompat.tlb
19/10/2007 10:53:50          12067 byte      9 days old -- SIntf16.dll
19/10/2007 10:53:51          21840 byte      9 days old -- SIntfNT.dll
19/10/2007 10:53:51          17212 byte      9 days old -- SIntf32.dll
22/10/2007 08:18:06           3638 byte      6 days old -- Interpoker.ico
22/10/2007 17:23:20          15086 byte      6 days old -- FreePokerBonus.ico
22/10/2007 17:48:24           3121 byte      6 days old -- CONFIG.NT
22/10/2007 20:24:57         128816 byte      6 days old -- TZLog.log
22/10/2007 20:30:32 (DIR)        0 byte      6 days old -- Com
22/10/2007 22:01:32 (DIR)        0 byte      6 days old -- dllcache
22/10/2007 22:01:33         189000 byte      6 days old -- FNTCACHE.DAT
23/10/2007 08:20:56         694039 byte      5 days old -- jgkdtnrk.ini
23/10/2007 14:53:58              0 byte      5 days old -- mcrh.tmp
23/10/2007 14:56:02         694321 byte      5 days old -- mmrqonrt.ini
24/10/2007 08:24:03         693421 byte      4 days old -- vlbgomxl.ini
24/10/2007 17:05:13           8704 byte      4 days old -- Thumbs.db
25/10/2007 12:18:42         693421 byte      3 days old -- vnnetrwv.ini
26/10/2007 11:58:34 (DIR)        0 byte      2 days old -- CatRoot2
26/10/2007 23:42:49         941084 byte      2 days old -- kmqjcubs.ini
27/10/2007 15:57:05          10816 byte      1 days old -- jruflloh.dll
28/10/2007 09:11:43           2228 byte      0 days old -- wpa.dbl
28/10/2007 09:14:07         775210 byte      0 days old -- PerfStringBackup.INI
28/10/2007 09:14:09         367658 byte      0 days old -- perfh00C.dat
28/10/2007 09:14:09          39992 byte      0 days old -- perfc009.dat
28/10/2007 09:14:09          48616 byte      0 days old -- perfc00C.dat
28/10/2007 09:14:09         311604 byte      0 days old -- perfh009.dat
28/10/2007 13:13:43         941024 byte      0 days old -- imujviii.ini
28/10/2007 15:58:22          75328 byte      0 days old -- yblfawkn.exe
28/10/2007 15:58:23          10816 byte      0 days old -- gddqokqu.dll
28/10/2007 15:58:25          10816 byte      0 days old -- cmyxeyrg.dll
28/10/2007 15:58:52          85056 byte      0 days old -- hfivlboy.dll
28/10/2007 18:16:17         340032 byte      0 days old -- kctshkki.dll
28/10/2007 18:16:38         340032 byte      0 days old -- vsacxebj.dll
28/10/2007 18:19:15         848665 byte      0 days old -- yoblvifh.ini
28/10/2007 18:25:44 (DIR)        0 byte      0 days old -- config
28/10/2007 18:41:31 (DIR)        0 byte      0 days old -- drivers
28/10/2007 21:23:07           1978 byte      0 days old -- tmp.reg
28/10/2007 21:23:07              0 byte      0 days old -- tmp.txt
28/10/2007 21:36:37          17006 byte      0 days old -- vsacxebj.dllbox

----- recent files in C:\WINDOWS\system32\drivers\
28/10/2007 18:41:30 (DIR)        0 byte      0 days old -- etc

----- recent files in C:\WINDOWS	emp\
28/10/2007 18:27:42          16384 byte      0 days old -- Perflib_Perfdata_5dc.dat
28/10/2007 19:08:21          16384 byte      0 days old -- Perflib_Perfdata_5d0.dat
28/10/2007 21:26:59          16384 byte      0 days old -- Perflib_Perfdata_5d8.dat
28/10/2007 21:35:35 (DIR)        0 byte      0 days old -- _avast4_

----- recent files in C:\Program Files\
13/10/2007 13:08:52 (DIR)        0 byte     15 days old -- Windows Media Connect 2
21/10/2007 13:44:26 (DIR)        0 byte      7 days old -- BulletProofSoft.com
22/10/2007 10:19:10 (DIR)        0 byte      6 days old -- PeerGuardian2
22/10/2007 18:29:41 (DIR)        0 byte      6 days old -- Java
22/10/2007 18:31:32 (DIR)        0 byte      6 days old -- Yahoo!
22/10/2007 20:22:41 (DIR)        0 byte      6 days old -- MSXML 4.0
22/10/2007 20:31:35 (DIR)        0 byte      6 days old -- Outlook Express
22/10/2007 20:32:17 (DIR)        0 byte      6 days old -- Windows Media Player
22/10/2007 20:35:27 (DIR)        0 byte      6 days old -- Internet Explorer
24/10/2007 09:12:52 (DIR)        0 byte      4 days old -- Mozilla Thunderbird
24/10/2007 14:49:15 (DIR)        0 byte      4 days old -- Fichiers communs
26/10/2007 11:59:13 (DIR)        0 byte      2 days old -- Panda Security
27/10/2007 17:54:14 (DIR)        0 byte      1 days old -- CCleaner
28/10/2007 19:13:50 (DIR)        0 byte      0 days old -- Trend Micro
28/10/2007 21:28:02 (DIR)        0 byte      0 days old -- Mozilla Firefox

----- recent files in C:\Program Files\Fichiers communs\
22/10/2007 20:31:32 (DIR)        0 byte      6 days old -- System

----- recent files in C:\Documents and Settings\virginie\Application Data\

----- recent files in C:\DOCUME~1\virginie\LOCALS~1\Temp\
28/10/2007 18:55:08 (DIR)        0 byte      0 days old -- _avast4_
28/10/2007 21:27:39 (DIR)        0 byte      0 days old -- WPDNSE
28/10/2007 21:29:24           4286 byte      0 days old -- ico2.tmp
28/10/2007 21:29:25           4286 byte      0 days old -- ico3.tmp
28/10/2007 21:29:26           4286 byte      0 days old -- ico4.tmp
28/10/2007 21:29:27           4286 byte      0 days old -- ico5.tmp
28/10/2007 21:29:28           4286 byte      0 days old -- ico6.tmp
28/10/2007 21:32:44            173 byte      0 days old -- jusched.log
28/10/2007 21:35:40           4286 byte      0 days old -- ico17.tmp
28/10/2007 21:35:41           4286 byte      0 days old -- ico18.tmp
28/10/2007 21:35:42           4286 byte      0 days old -- ico19.tmp
28/10/2007 21:35:43           4286 byte      0 days old -- ico1A.tmp
28/10/2007 21:35:44           4286 byte      0 days old -- ico1B.tmp
28/10/2007 21:35:51          16384 byte      0 days old -- ~DF9145.tmp
28/10/2007 21:35:51 (DIR)        0 byte      0 days old -- nsw1D.tmp

==========================================
Scan completed in 0,1 minutes
End of report


~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~
SystemScan uses some freeware tools that remain property of their authors:

* SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts "
* dumphive (Markus Stephany)--> "Registry scan"
* Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules"
* Catchme (gmer: www.gmer.net) --> "Hidden objects"
* LADS (Frank Heyne Software: http://www.heysoft.de) --> "Alternate Data Streams"

Thanks to them all for their hard work

chrifleur · Answer

je vais examiner ligne à ligne ce dernier rapport
il y a encore visiblement des fichiers infectieux!
en attendant j'aimerais que tu fasses ceci

faire un scan antivirus en ligne avec internet explorer et accepter l'activex 

http://pandasoftware.fr
poster le rapport ici ensuite 
si cela ne marche pas...
Fais un scan en ligne avec
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr  

NOTE: le scan est à faire avec Internet Explorer
Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

On va te demander de télécharger des contrôles ActiveX, accepte .
Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
Le scan va commencer. 

Reviens avec le rapport de scan obtenu

à demain...

le rapport smitfraud tu le trouve en principe ici
c:\smitfraud.txt

debutante · Answer

panda me felicite je n ai aucun virus ni cheval de troie

a t il besoin de lunette ?

Utilisateur anonyme · Answer

lol panda est loin dêtre le meilleur...

debutante · Answer

de toute facon je crois ke je vais pas le tuer mais ke lui m aura avnt lol

chrifleur · Answer

bonjour
je suppose que tu as fais le nanoscan de panda?

on continue, cette fois j'espère que cela sera bon...
Ouvrir l'Explorateur Windows: > Démarrer > Programmes > Accessoires > Explorateur Windows ou Démarrer > Programmes > Explorateur Windows.
Cliquer sur Outils > Options des dossiers > Affichage.
Sélectionner :
cocher : Afficher les fichiers et dossiers cachés.
décocher : Masquer les extensions des fichiers dont le type est connu. 
décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
Cliquer sur Appliquer et Ok
va sur virus total
https://www.virustotal.com/gui/
Et teste ceci:
 
C:\23990098.$$$ 

Cliquer sur Parcourir et indiquer le chemin du ou des fichier(s) que j’ai désigné(s).
Cliquer sur Send File
Au message Sending File, ne pas fermer cette fenêtre.
Si vous avez un message Current Statue: queued : Patience! 
Au bout de quelques minutes, vous aurez dans l'encadré: Current status: finished   

tu fais de même avec ces fichiers

C:\hpfr5550.xml 
C:\WINDOWS\wmplayer.reg 
C:\WINDOWS\~DFECCD.tmp 
C:\WINDOWS\system32	mp.txt 
 
Faire un copier/coller du résultat et postez-le dans votre prochain message.
Tu recaches tes fichiers dossiers 

suivant leur nocivité ou non, nous devrions enfin  terminer cette désinfection ...

debutante · Answer

salut
apparement il est parti 
ne dormant pas cette nuit j ai errée sur forum
voici mon dernier hijack


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:21:00, on 29/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

chrifleur · Answer

oui, je vois que tu as changé d'"antivirus
je suppose que tu as continué la désinfection avec un autre "helper"
cela semble propre

La réparation de la barre des tâches est possible avec ceci :
http://ww11.kellys-korner-xp.com/regs_edits/xp_taskbar_desktop_fixall.vbs
La modification du registre nécessite un redémarrage.

bonne continuation

debutante · Answer

merci a toi et a ta grande patience
a+

chrifleur · Answer

de rien, le principal c'est que ton PC soit de nouveau propre e que tout fonctionne parfaitement

debutante · Answer

j ai un probleme je n est plus de bureau du tout ?

chrifleur · Answer

télécharge Zeb Restore 
http://telechargement.zebulon.fr/zeb-restore.html
Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.

Voici les éléments qui peuvent être restaurés :
- RegEdit : réactive l'accès à RegEdit
- Clés RUN : réactive le lancement de programmes par clés RunXXX
- Bouton Arrêter : rétablit le bouton Arrêter
- Windows Update : rétablit la fonction Windows Update
- Gestionnaire des tâches : réactive le gestionnaire des tâches
- Panneau de configuration : réactive le Panneau de configuration
- Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
- Policies : remet en place des éléments désactivés par "Policies"
- Bureau : réactive le bureau
- Réparation IE : répare Internet Exploreur (pages de recherche)
- Extension des fichiers : répare les extensions des fichiers .exe .bat .reg .pif .cmd .scr .com
- Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
- Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
- Réinitialiser Fichier Hosts : réinitialise le fichier Hosts

utilise les fonctions en gras

Trojan persistant

97 réponses

Discussions similaires