infecter par trojan.mailskinner.c

Question

Bonjour,
je sui infecté par trojan.mailskinner.c , etant novice es ce que quelqu'un peut m'aider s'il vous plait?

g!rly · Answer

bonsoir, 

oui, je pensse pouvoir t´aider :

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@+

shiri · Answer

Bonjour, 
Search Navipromo version 3.3.3 commencé le 01/11/2007 à 19:25:39,25

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 30.10.2007 à 19h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 01/11/2007 à 19:26:06,31 ***

g!rly · Answer

re,

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

shiri · Answer

Bonjour, 
voici le rapport apres desinfection  automatique

Clean Navipromo version 3.3.3 commencé le 01/11/2007 à 19:38:09,98

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 30.10.2007 à 19h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Administrateur\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk !!ERREUR SUPPRESSION!!

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche, création sauvegardes et suppression Heuristique :


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 01/11/2007 à 19:40:50,00 ***

g!rly · Answer

bien joué

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
   
   Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

   http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

shiri · Answer

Bonjour, 
voila le rapport de clean 
 01/11/2007 a 19:49:41,93 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\bdod.bin FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

g!rly · Answer

re,

Redémarre en mode sans échec : 

   Comment redémarrer en mode sans echec? 

   Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
   Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
   capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
   Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
   Ps : si F8 ne marche pas utilise la touche F5.

-> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2.

-> Redémarre normalement et poste le rapport de clean. 

puis fais ceci :

Télécharge HijackThis version francaise ici : 

-> http://pchelpbordeaux.free.fr/logiciels.html

Tutoriel d´installation (images) :

-> http://pchelpbordeaux.free.fr/tuto.html

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post le rapport généré ici stp...

@+

shiri · Answer

Bonjour, 
Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 01/11/2007 a 20:14:55,15 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\bdod.bin 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 


 et qu'es ce que je fais avec les tutoriel?

g!rly · Answer

derniere verif :

Télécharge HijackThis version francaise ici : 

-> http://pchelpbordeaux.free.fr/logiciels.html  < telechargement dans la fenetre boir de droite "logiciels"

Tutoriel d´installation (images) :

-> http://pchelpbordeaux.free.fr/tuto.html

en faite tu telecharge et instal hijack this sur ton bureau en suivant le tutorial d´installation ci dessu.

puis tu genere un rapport en regardant ce tutorial :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm 

et tu copie et colle l´integralité du bloc note ici

shiri · Answer

Bonjour,

shiri · Answer

Bonjour, 
Logfile of HijackThis v1.99.1
Scan saved at 20:37:13, on 01/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vVX6000.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Ashampoo\ASHAMP~1\TASKPL~1.EXE
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [VX6000] C:\WINDOWS\vVX6000.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [IEexplorer AUpdate] IEexplore32.exe
O4 - HKLM\..\Run: [nptarjpbm] c:\windows\system32
ptarjpbm.exe nptarjpbm
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [PKR Pal] "C:\Program Files\PKR\pkrpal.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunServices: [IEexplorer AUpdate] IEexplore32.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Ashampoo WinOptimizer Platinum 3 TaskPlaner] "C:\PROGRA~1\Ashampoo\ASHAMP~1\TASKPL~1.EXE" -TRAY
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.04\AMVConverter\grab.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.04\MediaManager\grab.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?1e832f10cd1c4487a82d2905ae481e90
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?1e832f10cd1c4487a82d2905ae481e90
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4375A794-F103-4ECD-B783-AFB95F0F9E9E}: NameServer = 192.168.30.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


voila rapport hijackthis

g!rly · Answer

re,

et bien ce n´est pas fini :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

shiri · Answer

Bonjour,
ComboFix 07-11-01.2 - Administrateur 2007-11-01 20:57:08.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.377.1036.18.641 [GMT 1:00]
Running from: C:\Documents and Settings\Administrateur\Mes documents\ComboFix.exe
* Created a new restore point
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\pack.epk

.
((((((((((((((((((((((((((((( Fichiers créés 2007-10-01 to 2007-11-01 ))))))))))))))))))))))))))))))))))))
.

2007-11-01 20:56 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-11-01 20:30 81,984 --a------ C:\WINDOWS\system32\bdod.bin
2007-11-01 19:23 <REP> d-------- C:\Program Files\Navilog1
2007-11-01 18:49 <REP> d-------- C:\rapport ijack
2007-11-01 18:48 <REP> d-------- C:\Program Files\Hijackthis Version Française
2007-11-01 18:38 <REP> d-------- C:\WINDOWS\system32\bfubackups
2007-10-31 18:52 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe
2007-10-31 18:52 5,632 --a------ C:\WINDOWS\system32\Machnm64.sys
2007-10-31 18:52 2,304 --a------ C:\WINDOWS\system32\Machnm32.sys
2007-10-31 12:25 <REP> d-------- C:\Program Files\Trend Micro
2007-10-30 19:32 <REP> d-------- C:\WINDOWS\BDOSCAN8

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-31 19:47 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-10-01 07:37 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2007-09-13 13:32 --------- d-----w C:\Program Files\Fichiers communs\MAGIX Shared
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-12-22 10:09 C:\WINDOWS\SOUNDMAN.EXE]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-08-02 09:35]
"nwiz"="nwiz.exe" [2005-08-02 09:35 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-08-02 09:35]
"NWEReboot"="" []
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50]
"VX6000"="C:\WINDOWS\vVX6000.exe" [2006-04-26 04:09]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe" [2002-03-28 10:19]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-01-23 15:44 C:\WINDOWS\KHALMNPR.Exe]
"LifeCam"="C:\Program Files\Microsoft LifeCam\LifeExp.exe" [2006-04-28 01:36]
"IEexplorer AUpdate"="IEexplore32.exe" []
"BDMCon"="C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe" [2007-07-20 17:27]
"BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 14:49]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 03:00]
"PKR Pal"="C:\Program Files\PKR\pkrpal.exe" []
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 02:06]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-09-03 15:18]
"Configuration de la neuf Box"="C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe" []
"BitTorrent"="C:\Program Files\BitTorrent\bittorrent.exe" []
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 03:54]
"Ashampoo WinOptimizer Platinum 3 TaskPlaner"="C:\PROGRA~1\Ashampoo\ASHAMP~1\TASKPL~1.exe" [2005-11-04 13:22]
"Pando"="C:\Program Files\Pando Networks\Pando\Pando.exe" [2007-10-05 11:33]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices]
"IEexplorer AUpdate"=IEexplore32.exe

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\
Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2007-03-11 17:44:03]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=sockspy.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup"

R2 MSCamSvc;MSCamSvc;"C:\Program Files\Microsoft LifeCam\MSCamSvc.exe"
R3 LUsbFilt;Logitech SetPoint KMDF USB Filter;C:\WINDOWS\system32\Drivers\LUsbFilt.Sys
R3 VX6000;Microsoft LifeCam VX-6000;C:\WINDOWS\system32\DRIVERS\VX6000Xp.sys
S3 bDMusicb;bDMusicb;\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bDMusicb.sys
S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe"

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-11-01 19:45:00 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-01 21:01:38
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-11-01 21:02:56 - machine was rebooted
.
--- E O F ---

et voila le rapport de combofix

g!rly · Answer

re,

Télécharge BTFix de Bibi26
http://cluster1.easy-hebergement.net/ de Bibi26
Dézippe l'archive sur ton Bureau.
Ouvre le dossier BTFix.
Double clique sur BTFix.exe.
Clique sur Rechercher.
Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

shiri · Answer

Bonjour, 
BTFix 1.057 (par bibi26) - 01/11/2007 21:22:58 - Analyse
Lancé depuis C:\Documents and Settings\Administrateur\Mes documents\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés


---> Analyse terminée
 
voila

g!rly · Answer

raté...

supprime btfix

as tu ete desinfecté auparavant?  bfu ca te dis quelque chose?

peux tu poster un nouveau hijack this stp

shiri · Answer

Bonjour, 
Logfile of HijackThis v1.99.1
Scan saved at 22:03, on 01/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vVX6000.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Ashampoo\ASHAMP~1\TASKPL~1.EXE
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [VX6000] C:\WINDOWS\vVX6000.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [IEexplorer AUpdate] IEexplore32.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [PKR Pal] "C:\Program Files\PKR\pkrpal.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunServices: [IEexplorer AUpdate] IEexplore32.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Ashampoo WinOptimizer Platinum 3 TaskPlaner] "C:\PROGRA~1\Ashampoo\ASHAMP~1\TASKPL~1.EXE" -TRAY
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.04\AMVConverter\grab.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.04\MediaManager\grab.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?1e832f10cd1c4487a82d2905ae481e90
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?1e832f10cd1c4487a82d2905ae481e90
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4375A794-F103-4ECD-B783-AFB95F0F9E9E}: NameServer = 192.168.30.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

j'ai fait bfu et tout ce qui s'en suit avant  de de contacter  s'en resultat

g!rly · Answer

W32/Rbot-GRE worm and IRC backdoor. < ton infection

on va tenter en effectuant un scan en ligne :

Scan en ligne bitdefender :

https://www.bitdefender.com/toolbox/

Clicker sur " I agree " et suivre les indications 

A faire imperativement sous internet explorer, en acceptant l´activ x

tutoriel en image en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

post l´integralité du rapport ici...

shiri · Answer

Bonjour, 
BitDefender Online Scanner - Rapport virus en temps réel
	

Généré à: Thu, Nov 01, 2007 - 23:29:49


Info d'analyse
	

Fichiers scannés
	

125113

Infectés Fichiers
	
0


Virus Détectés

Aucun virus trouvé.
	Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
	
le scan en ligne n'a rien trouver mais mon antivirus bitdefender v10 a afficher 2 script a propos de trojan.mailskinner.c

g!rly · Answer

repasse navilog option 1 stp

double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

shiri · Answer

Bonjour, 
Search Navipromo version 3.3.3 commencé le 02/11/2007 à  0:14:36,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 30.10.2007 à 19h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse terminée le 02/11/2007 à  0:15:04,64 ***

 voila rapport navilog

g!rly · Answer

je te souhaite une bonne nuit,  je reviendrais demain, pour la suite...

shiri · Answer

Bonjour, 
ok merci et bonne nuit

g!rly · Answer

salut,

peux tu reposter un hijack this stp

shiri · Answer

Bonjour, 
Logfile of HijackThis v1.99.1
Scan saved at 16:18, on 02/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vVX6000.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Ashampoo\ASHAMP~1\TASKPL~1.EXE
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [VX6000] C:\WINDOWS\vVX6000.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [IEexplorer AUpdate] IEexplore32.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [PKR Pal] "C:\Program Files\PKR\pkrpal.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunServices: [IEexplorer AUpdate] IEexplore32.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Ashampoo WinOptimizer Platinum 3 TaskPlaner] "C:\PROGRA~1\Ashampoo\ASHAMP~1\TASKPL~1.EXE" -TRAY
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.04\AMVConverter\grab.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.04\MediaManager\grab.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?1e832f10cd1c4487a82d2905ae481e90
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?1e832f10cd1c4487a82d2905ae481e90
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4375A794-F103-4ECD-B783-AFB95F0F9E9E}: NameServer = 192.168.30.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

voila mon ami

g!rly · Answer

re,

a l´aide hijack this coche et fix ceci :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

comment fixer :

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

click sur demarrer > execute > et dans la boite de dialogue tu tape : services.msc et valide par ok
dans la fenetre des services arrete ce service : Boonty Games

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.

passe en mode sans echec :

Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.  
Démarre l'ordinateur.  
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.  
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.  

double-click sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

    Citation :
    
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
C:\Program Files\Fichiers communs\BOONTY Shared
C:\WINDOWS\system32\IEexplore32.exe

Click sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
click sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

redemarre noramlement et post le rappport de ot move it situé dans C:\_OTMoveIt\MovedFiles

@+

shiri · Answer

Bonjour, 


C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe moved successfully.
C:\Program Files\Fichiers communs\BOONTY Shared\Service moved successfully.
C:\Program Files\Fichiers communs\BOONTY Shared moved successfully.
File/Folder C:\WINDOWS\system32\IEexplore32.exe not found.
 
Created on 11/02/2007 16:59:26

boonty games etait desactivé donc je n'est pas eu d'action possible mais otmoveit c'est bien bien passé je pense

g!rly · Answer

ok

y reste cette saleté de IEexplore32.exe

fais ceci :

click droit sur le bureau > nouveau fichier texte

dans le bloc note tu copie et colle tout ce qui suis sans les barres :

______________________________________________________
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
IEexplorer AUpdate"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices]
"IEexplorer AUpdate"=-
______________________________________________________

puis tu enrregistre ce fichier en fichier ,reg, tu l´appel par exemple shiri.reg et l´enrregistre sur ton bureau

ca doit ressembler a ceci une fois sur le bureau : http://img520.imageshack.us/img520/4251/screenshot005ps2.png

puis tu double click sur le fichier shiri.reg et reponds oui aux requettes de windows a savoir acceptez vous la fusion du fichier reg avec votre registre...

puis fais ceci :

Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «Ok» pour valider les changements.

Et appliquer ! 

puis rends toi dans le system 32 et supprime ceci  : C:\WINDOWS\system32\IEexplore32.exe si present

repost un hijack this apres la manip

@+

shiri · Answer

Bonjour, 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vVX6000.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Ashampoo\ASHAMP~1\TASKPL~1.EXE
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [VX6000] C:\WINDOWS\vVX6000.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [IEexplorer AUpdate] IEexplore32.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [PKR Pal] "C:\Program Files\PKR\pkrpal.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunServices: [IEexplorer AUpdate] IEexplore32.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Ashampoo WinOptimizer Platinum 3 TaskPlaner] "C:\PROGRA~1\Ashampoo\ASHAMP~1\TASKPL~1.EXE" -TRAY
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.04\AMVConverter\grab.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.04\MediaManager\grab.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?1e832f10cd1c4487a82d2905ae481e90
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?1e832f10cd1c4487a82d2905ae481e90
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4375A794-F103-4ECD-B783-AFB95F0F9E9E}: NameServer = 192.168.30.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

g!rly · Answer

puis rends toi dans le system 32 et supprime ceci : C:\WINDOWS\system32\IEexplore32.exe si present 
tu ne l´as pas trouvé? ou ?

shiri · Answer

Bonjour, 
pas trouvé

g!rly · Answer

c´est bien ce que je me disais

le hijack this que tu m´as envoyé c´est le tout dernier?

shiri · Answer

Bonjour, 
tout ce que j'ai trouver c'est C:\WINDOWS\System32\iexpress.exe mais je ne les pas toucher

g!rly · Answer

peux tu le faire analyser ici ce fichier :

C:\WINDOWS\System32\iexpress.exe

https://www.virustotal.com/gui/

post le rapport ici

shiri · Answer

Bonjour,  voila le résultat

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2007.11.3.0	2007.11.02	-
AntiVir	7.6.0.30	2007.11.02	-
Authentium	4.93.8	2007.11.02	-
Avast	4.7.1074.0	2007.11.02	-
AVG	7.5.0.503	2007.11.02	-
BitDefender	7.2	2007.11.02	-
CAT-QuickHeal	9.00	2007.11.02	-
ClamAV	0.91.2	2007.11.02	-
DrWeb	4.44.0.09170	2007.11.02	-
eSafe	7.0.15.0	2007.10.28	-
eTrust-Vet	31.2.5262	2007.11.02	-
Ewido	4.0	2007.11.02	-
FileAdvisor	1	2007.11.02	-
Fortinet	3.11.0.0	2007.10.19	-
F-Prot	4.4.2.54	2007.11.02	-
F-Secure	6.70.13030.0	2007.11.02	-
Ikarus	T3.1.1.12	2007.11.02	-
Kaspersky	7.0.0.125	2007.11.02	-
McAfee	5155	2007.11.02	-
Microsoft	1.2908	2007.11.02	-
NOD32v2	2634	2007.11.02	-
Norman	5.80.02	2007.11.02	-
Panda	9.0.0.4	2007.11.02	-
Prevx1	V2	2007.11.02	-
Rising	20.16.42.00	2007.11.02	-
Sophos	4.23.0	2007.11.02	-
Sunbelt	2.2.907.0	2007.11.02	-
Symantec	10	2007.11.02	-
TheHacker	6.2.9.110	2007.10.27	-
VBA32	3.12.2.4	2007.11.02	-
VirusBuster	4.3.26:9	2007.11.01	-
Webwasher-Gateway	6.6.1	2007.11.02	-
Information additionnelle
File size: 114688 bytes
MD5: dfb454124f4411237de270a2da22d149
SHA1: 88de645c93c4361f9c866de9607a2b8f150dec9c

shiri · Answer

Bonjour, 
et ca doit etre le dernier jackthis

g!rly · Answer

peux tu faire la meme chose ici :

http://virusscan.jotti.org/de/

shiri · Answer

Bonjour, voila
 Dienst
Datei: 	iexpress.exe
Auslastung: 	
0% 	  	  	100%
Status: 	
OK
Entdeckte Packprogramme: 	
-
Bit9 rapportiert: 	No threat detected (more info)
 
A-Squared 	
Keine Viren gefunden
AntiVir 	
Keine Viren gefunden
ArcaVir 	
Keine Viren gefunden
Avast 	
Keine Viren gefunden
AVG Antivirus 	
Keine Viren gefunden
BitDefender 	
Keine Viren gefunden
ClamAV 	
Keine Viren gefunden
CPsecure 	
Keine Viren gefunden
Dr.Web 	
Keine Viren gefunden
F-Prot Antivirus 	
Keine Viren gefunden
F-Secure Anti-Virus 	
Keine Viren gefunden
Fortinet 	
Keine Viren gefunden
Kaspersky Anti-Virus 	
Keine Viren gefunden
NOD32 	
Keine Viren gefunden
Norman Virus Control 	
Keine Viren gefunden
Panda Antivirus 	
Keine Viren gefunden
Rising Antivirus 	
Keine Viren gefunden
Sophos Antivirus 	
Keine Viren gefunden
VirusBuster 	
Keine Viren gefunden
VBA32 	
Keine Viren gefunden

g!rly · Answer

ok fais la meme chose avec ceci :

C:\WINDOWS\System32\IEexplore32.exe

shiri · Answer

Bonjour, 
je n'ai pas ceci : C:\WINDOWS\System32\IEexplore32.exe.!!

g!rly · Answer

fais ceci :

Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «Ok» pour valider les changements.

Et appliquer ! 

recherche a nouveau

shiri · Answer

Bonjour, 
je l'ai fai me ne trouve pas le dossier
C:\WINDOWS\System32\IEexplore32.exe.!!!!

g!rly · Answer

bon je suis sur que bitdefender le trouvera :

Scan en ligne bitdefender :

https://www.bitdefender.com/toolbox/

Clicker sur " I agree " et suivre les indications 

A faire imperativement sous internet explorer, en acceptant l´activ x

tutoriel en image en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

post le rapport entier ici 

@+

shiri · Answer

Bonjour,  regarde les cible de mon bitdefender que j'ai eu grace au scan en ligne que mon bit defender a bloker pendant le scan en ligne

regarde le rapport de mon bit defender ici : premier rapport de mon bit defender


//-----------------------------------------------------------------
//
//	Produit BitDefender Antivirus v10
//	Produit 10.2
//
//	Créé le: 	03/11/2007	00:28:32
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir
Dossiers	: 0
Fichiers	: 97
Processus Mémoire analysés	: 0
Archives	: 4 
Fichiers enpaquetés 	: 1
Virus trouvés	: 1
Fichiers infectés 	: 1
Processus Mémoire infectés	: 0
Fichiers suspects 	: 0
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 0
Fichiers déplacés	: 0
Erreurs I/O 	: 0
Temps d'analyse 	:=00:00:02
Fichiers/seconde 	:48

Définitions virus	: 937497
Plugins d'analyse	: 16
Plugins archives	: 41
Plug-ins décompression	: 7
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[ ] Analyser le secteur de boot
[ ] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[X] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\Administrateur\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1194046112.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[ ] Clés de registres
[ ] Cookies


Résumé:

C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0008	Infecté: Trojan.Mailskinner.C
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0008	Désinfection impossible
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0008	Déplacement impossible

Fichiers analysés

C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(Embedded EXE g)	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0000	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0001	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0002	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0003	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0004	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0005	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0006	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0007	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0008	Infecté: Trojan.Mailskinner.C
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0008	Désinfection impossible
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0008	Déplacement impossible
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0009	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0010	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0011	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>skin.xml	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>fonts/font1.ttf	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>fonts/font1b.ttf	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/bkApp.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btClose.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btCloseOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btFullMode.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btFullMode2.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btFullModeOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btFullModeOver2.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btFullModeOverPun.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btFullModePun.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btHScrollLeft.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btHScrollRight.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btHScrollThumb.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuChecked.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuCheckedOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuNormal.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuNotChecked.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuNotCheckedOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuResetText.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuResetTextOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMinimize.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMinimizeOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMute.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMuteOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMuteValid.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMuteValidOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btOnTop.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btOnTopOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btOnTopValid.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btOnTopValidOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btReduire.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btReduireSurvole.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btSendToFriend.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btSendToFriendOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btSmallMode.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btSmallModeOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btSmallModeOverPun.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btSmallModePun.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btVScrollDown.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btVScrollDownOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btVScrollThumb.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btVScrollThumbOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btVScrollUp.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btVScrollUpOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btWebRadioRepos.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btWebRadioValid.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btWebTvRepos.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btWebTvValid.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderLeft.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderLeftDown.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderLeftOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderRight.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderRightDown.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderRightOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderSpan.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderSpanDown.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderSpanInactive.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderSpanOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/listCheck.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/listWebMedias.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/onIdle.wmv	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/sldVolumeNormal.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/sldVolumeOver.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/sldVolumeValid.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/titleBarSmallMode.bmp	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>templates/staticSearch.tpl	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>templates/styles.css	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>templates/tooltipResults.tpl	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>templates/wmpInfos.tpl	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0012=>templates/wmpStatus.tpl	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0013	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0014	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0000	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0001	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0002	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0003	OK
C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0004	Ok


le deuxieme rapport de mon bit defender ici :


//-----------------------------------------------------------------
//
//	Produit BitDefender Antivirus v10
//	Produit 10.2
//
//	Créé le: 	03/11/2007	00:47:55
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800
Dossiers	: 0
Fichiers	: 98
Processus Mémoire analysés	: 0
Archives	: 4 
Fichiers enpaquetés 	: 2
Virus trouvés	: 1
Fichiers infectés 	: 1
Processus Mémoire infectés	: 0
Fichiers suspects 	: 0
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 0
Fichiers déplacés	: 0
Erreurs I/O 	: 0
Temps d'analyse 	:=00:00:05
Fichiers/seconde 	:19

Définitions virus	: 937497
Plugins d'analyse	: 16
Plugins archives	: 41
Plug-ins décompression	: 7
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[ ] Analyser le secteur de boot
[ ] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[X] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\Administrateur\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1194047275.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[ ] Clés de registres
[ ] Cookies


Résumé:

C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008	Infecté: Trojan.Mailskinner.C
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008	Désinfection impossible
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008	Déplacement impossible

Fichiers analysés

C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(Embedded EXE g)	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0000	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0001	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0002	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0003	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0004	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0005	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0007	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008	Infecté: Trojan.Mailskinner.C
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008	Désinfection impossible
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008	Déplacement impossible
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0010	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0011	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>skin.xml	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>fonts/font1.ttf	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>fonts/font1b.ttf	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/bkApp.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btClose.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btCloseOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btFullMode.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btFullMode2.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btFullModeOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btFullModeOver2.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btFullModeOverPun.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btFullModePun.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btHScrollLeft.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btHScrollRight.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btHScrollThumb.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuChecked.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuCheckedOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuNormal.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuNotChecked.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuNotCheckedOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuResetText.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMenuResetTextOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMinimize.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMinimizeOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMute.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMuteOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMuteValid.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btMuteValidOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btOnTop.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btOnTopOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btOnTopValid.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btOnTopValidOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btReduire.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btReduireSurvole.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btSendToFriend.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btSendToFriendOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btSmallMode.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btSmallModeOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btSmallModeOverPun.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btSmallModePun.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btVScrollDown.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btVScrollDownOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btVScrollThumb.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btVScrollThumbOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btVScrollUp.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btVScrollUpOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btWebRadioRepos.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btWebRadioValid.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btWebTvRepos.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/btWebTvValid.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderLeft.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderLeftDown.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderLeftOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderRight.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderRightDown.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderRightOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderSpan.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderSpanDown.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderSpanInactive.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/ColumnHeaderSpanOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/listCheck.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/listWebMedias.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/onIdle.wmv	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/sldVolumeNormal.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/sldVolumeOver.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/sldVolumeValid.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>gfx/titleBarSmallMode.bmp	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>templates/staticSearch.tpl	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>templates/styles.css	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>templates/tooltipResults.tpl	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>templates/wmpInfos.tpl	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0012=>templates/wmpStatus.tpl	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0013	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0000	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0001	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0002	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0003	OK
C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800=>pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0004	OK



et maintenant le rapport bitdefender en ligne




BitDefender Online Scanner - Rapport virus en temps réel
 

Généré à: Sat, Nov 03, 2007 - 00:30:27

Info d'analyse
	

Fichiers scannés
	

115508

Infectés Fichiers
	
0
	

Virus Détectés
	
Aucun virus trouvé.
	
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

g!rly · Answer

bonsoir, 

il n á pas été trouvé...

peut remettre un hijack this stp

@+

shiri · Answer

Bonjour, 
excuse moi parti en soirée
 mais tu as vu mes  rapport bit defender  que j'ai passé

 Logfile of HijackThis v1.99.1
Scan saved at 17:29, on 04/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vVX6000.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Ashampoo\ASHAMP~1\TASKPL~1.EXE
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [VX6000] C:\WINDOWS\vVX6000.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [IEexplorer AUpdate] IEexplore32.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [PKR Pal] "C:\Program Files\PKR\pkrpal.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunServices: [IEexplorer AUpdate] IEexplore32.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Ashampoo WinOptimizer Platinum 3 TaskPlaner] "C:\PROGRA~1\Ashampoo\ASHAMP~1\TASKPL~1.EXE" -TRAY
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.04\AMVConverter\grab.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.04\MediaManager\grab.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?1e832f10cd1c4487a82d2905ae481e90
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?1e832f10cd1c4487a82d2905ae481e90
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4375A794-F103-4ECD-B783-AFB95F0F9E9E}: NameServer = 192.168.30.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

shiri · Answer

Bonjour, 
voici l'emplacement d'un des fichiers infecter    C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir 

et voici l'autre   C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800 

je suis certain que les fichiers infecter sont dedans car je les est scanner avec mon antivirus  mais il ne peut pas les effacer. j'espère que tu pourra me dire comment faire

g!rly · Answer

shiri,

ce sont les quarantaine de combofix et de navilog, supprime ceci : C:\qoobox\Quarantine et C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800 manuellement...

mais il y a toujours ceci : IEexplore32.exe

avant de faire la manip avec le fichier reg qui suit fait ceci : sauvegarde ta base de registre (on ne sait jamais)

http://www.commentcamarche.net/faq/sujet 239 base de registre sauvegarde et restauration

1
ouvre le bloc note ( click droit sur le bureau > nouveau > document texte ) et copie/colle dedans l´integralité du texte si dessous (entre les barres):

________________________________________________________
REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IEexplorer AUpdate"=-
"IEexplore32.exe"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
"IEexplorer AUpdate"=-
"IEexplore32.exe"=-
[HKEY_CURRENT_USER\Software\Microsoft\OLE]
"IEexplorer AUpdate"=-
"IEexplore32.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
"EnableRemoteConnect"="Y"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
"EnableDCOM"="Y"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]
"Start"=""
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"Start"=dword:00000000
[HKEY_LOCAL_MACHINE\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=-
"AutoShareWks"=-
___________________________________________________________

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

Note:
* Lors de l'enregistrement, il faut choisir pour le champ "Type": "Tous les fichiers"
* Fait bien attention que REGEDIT 4 soit sur la toute 1ere ligne

une fois enrregistré ca doit ressembler a ceci :

http://img520.imageshack.us/img520/4251/screenshot005ps2.png

Double clique sur le fichier fix.reg (que tu as créé sur ton bureau)

tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre?"

Si c'est bien le cas, clique sur "oui" 

repost un hijack this stp 

@+

shiri · Answer

Bonjour, 
excuse moi de te répondre aussi tard. je n'ai pas réussi a suprimer ces 2 dossiers: C:\qoobox\Quarantine et C:\Documents and Settings\Administrateur\Bureau\catchme.zip.a04800 

et en ce qui concerne le regedit 4 mon ordi ne veut pas le le fusionner  il me répond erreur  d'acces au registre

g!rly · Answer

peux tu reposter un hijack this stp

shiri · Answer

Bonjour, 
Logfile of HijackThis v1.99.1
Scan saved at 19:31, on 06/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vVX6000.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Ashampoo\ASHAMP~1\TASKPL~1.EXE
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [VX6000] C:\WINDOWS\vVX6000.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [PKR Pal] "C:\Program Files\PKR\pkrpal.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Ashampoo WinOptimizer Platinum 3 TaskPlaner] "C:\PROGRA~1\Ashampoo\ASHAMP~1\TASKPL~1.EXE" -TRAY
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.04\AMVConverter\grab.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.04\MediaManager\grab.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?1e832f10cd1c4487a82d2905ae481e90
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?1e832f10cd1c4487a82d2905ae481e90
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4375A794-F103-4ECD-B783-AFB95F0F9E9E}: NameServer = 192.168.30.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

g!rly · Answer

bonsoir,

desinstal avast -> tu as deux anti virus -> inutil+ conflit...

puis appuie simultanement sur la touche windows a droit de la barre d´espace (drapeau windows) et sur "e" ->une fois dans le post de travail click sur le disk c > program files >java ouvre le fichier java et click sur le fichier jre1.6.0_02 pour l´ouvrir puis ouvre le fichier bin et dedans tu recherche ceci : jucheck.exe tu double click dessus et effectue la mise a jour de java> tu veux la version 1.6.0_03
une fois la mise a jour effectuée tu va dans ajoute/suppression de program et tu supprime toutes les autres update de java, il ne doit te rester que celle que tu viens de faire : 1.6.0_03 

A.V.G :

-> Télécharger AVG Anti-Spyware (ewido)

   http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

-> L´installer.

-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...
   
   p.s : si les mises a jours ne se font pas, elles sont telechargable ici :

   http://downloads.ewido.net/avgas-signatures-full-current.exe

-> Sur la page "analyse":

   choisir d´abord l'onglet "paramètres".
   
   sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».

-> Lancer le scan, (c´est long...).

-> A la fin du scan copier Et coller le rapport ici. 

-> Une aide en image au cas ou :

   Tutoriel d´installation et de parametrages :

   http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html   

@+

dakuse · Answer

Search Navipromo version 3.3.4 commencé le 07/11/2007 à 12:02:07,04

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 02.11.2007 à 12h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\DANIEL\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\ihjavvu.dat
C:\WINDOWS\system32\ihjavvu.exe
C:\WINDOWS\system32\ihjavvu_nav.dat
C:\WINDOWS\system32\ihjavvu_navps.dat

Processus caché(s) :

C:\WINDOWS\system32\ihjavvu.exe


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

ihjavvu.exe trouvé ! 

* Recherche dans C:\DOCUME~1\DANIEL\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\ihjavvu.dat trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 07/11/2007 à 12:02:39,62 ***

g!rly · Answer

ca va dakuse, 

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

@+

gmjol · Answer

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 08.11.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Jean-Marie BANAIX\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\JEAN-M~1\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\JEAN-M~1\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\fdedcumtlk.dat trouvé !
C:\WINDOWS\system32\fdedcumtlk_nav.dat trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 13/11/2007 à 23:27:15,73 ***

g!rly · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

fourmie · Answer

bonjour jai des petit probleme avec un trojan.mailskinner.c sous xp j'ai fait la premiere manip avec le fix et voici le bloc note
Search Navipromo version 3.3.7 commencé le 10/12/2007 à 19:10:41,21

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\application data" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\koagcnrvaf.dat
C:\WINDOWS\system32\koagcnrvaf.exe
C:\WINDOWS\system32\koagcnrvaf_nav.dat
C:\WINDOWS\system32\koagcnrvaf_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Administrateur\local settings\application data" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

koagcnrvaf.dat trouvé !

* Dans "C:\Documents and Settings\Administrateur\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 10/12/2007 à 19:32:36,37 ***


dois je passe a la 2 em etape ???

g!rly · Answer

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

fourmie · Answer

merci beaucoup.
apparement je m'en suis débarrassé mais j'ai beaucoup d'autre "bébêtes.exe".
il faut donc que je les prenne un par un .
en tout cas merci encore pour cette réactivitée et c'est sur à bientot.

g!rly · Answer

salut fourmie

post le rapport de navilog option 2 et fais ceci :

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
   
   Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

   http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

et

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´installation (images) :

-> http://pchelpbordeaux.free.fr/tuto.html

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post le rapport généré ici stp..

@+

fourmie · Answer

salut g!rly

j'ai scanner avec spybot et annalysé avec bitdefender je te met les rapport de navilog et bitdefender.je vais faire ce que tu m'as indiqué

et encore merci .

//-----------------------------------------------------------------
//
//	Produit BitDefender Internet Security v10
//	Produit 10.2
//
//	Créé le: 	12/12/2007	21:12:45
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\
		E:\
Dossiers	: 5530
Fichiers	: 246464
Processus Mémoire analysés	: 34
Archives	: 11281 
Fichiers enpaquetés 	: 11585
Virus trouvés	: 3
Fichiers infectés 	: 4
Processus Mémoire infectés	: 0
Fichiers suspects 	: 4
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 0
Fichiers déplacés	: 3
Erreurs I/O 	: 31
Temps d'analyse 	:=02:23:04
Fichiers/seconde 	:28

Statistiques Spywares

Registres analysés		: 2316
Registres infectés 		: 0
Cookies analysés			: 2357
Cookies infectés		: 0
Fichiers spyware infectés			: 0
Menaces Spyware détectées	: 0


Définitions virus	: 952918
Plugins d'analyse	: 16
Plugins archives	: 41
Plug-ins décompression	: 7
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1197490365.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies


Résumé:

C:\Documents and Settings\Administrateur\Local Settings\Temp\ICD1.tmp\Install.exe	Suspect: Dropped:Trojan.Downloader.Gen
C:\Documents and Settings\Administrateur\Local Settings\Temp\ICD2.tmp\Install.exe	Suspect: Dropped:Trojan.Downloader.Gen
C:\Documents and Settings\Administrateur\Local Settings\Temp\ICD3.tmp\Install.exe	Suspect: Dropped:Trojan.Downloader.Gen
C:\Documents and Settings\Administrateur\Local Settings\Temp
si42E.tmp\NSUtils.dll	Détecté: Adware.NaviPromo.BYC
C:\Documents and Settings\Administrateur\Local Settings\Temp
si42E.tmp\NSUtils.dll	Désinfection impossible
C:\Documents and Settings\Administrateur\Local Settings\Temp
si42E.tmp\NSUtils.dll	Déplacé
C:\Documents and Settings\Administrateur\Local Settings\Temp
sj428.tmp\NSUtils.dll	Détecté: Adware.NaviPromo.BYC
C:\Documents and Settings\Administrateur\Local Settings\Temp
sj428.tmp\NSUtils.dll	Désinfection impossible
C:\Documents and Settings\Administrateur\Local Settings\Temp
sj428.tmp\NSUtils.dll	Déplacé
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\A7ENMTIR\SpywareSecure_trial_setup[1].exe=>(NSIS 2o)=>lzma_solid_nsis0007	Détecté: Adware.Navipromo.BXQ
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\A7ENMTIR\SpywareSecure_trial_setup[1].exe=>(NSIS 2o)=>lzma_solid_nsis0007	Désinfection impossible
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\A7ENMTIR\SpywareSecure_trial_setup[1].exe=>(NSIS 2o)=>lzma_solid_nsis0007	Déplacement impossible
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\A7ENMTIR\ultrashim[1].cab=>Install.exe	Suspect: Dropped:Trojan.Downloader.Gen
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\OPYROXIV\f91fc00217d9c72c6279662cd7695569[1]	Infecté: Backdoor.Agent.ARK
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\OPYROXIV\f91fc00217d9c72c6279662cd7695569[1]	Désinfection impossible
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\OPYROXIV\f91fc00217d9c72c6279662cd7695569[1]	Déplacé


____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________


Clean Navipromo version 3.3.7 commencé le 11/12/2007 à 15:58:06,07

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32\koagcnrvaf.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\koagcnrvaf.exe réalisée avec succès ! 
Copie C:\WINDOWS\system32\koagcnrvaf_nav.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\koagcnrvaf_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\koagcnrvaf.dat supprimé ! 
C:\WINDOWS\system32\koagcnrvaf.exe supprimé ! 
C:\WINDOWS\system32\koagcnrvaf_nav.dat supprimé ! 
C:\WINDOWS\system32\koagcnrvaf_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\koagcnrvaf*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\koagcnrvaf*.pf réalisée avec succès !
C:\WINDOWS\prefetch\koagcnrvaf*.pf supprimé !

* Dans "C:\Documents and Settings\Administrateur\local settings\application data" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Administrateur\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression... 
C:\Program Files\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\application data" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Administrateur\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 11/12/2007 à 16:20:53,54 ***

g!rly · Answer

salut fourmie,

c´est jolie jolie

oui post le rapport hijack this

@+

fourmie · Answer

re-
 sa c'est clean

 13/12/2007 a 22:02:35,25 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\bdod.bin FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

fourmie · Answer

re re 

le rapport hijackthis  ( version1.99.1en francais)

Logfile of HijackThis v1.99.1
Scan saved at 22:27:35, on 13/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Program Files\Mozilla Thunderbird	hunderbird.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.2.7.dll
O2 - BHO: C:\WINDOWS\adsldpbc.dll - {405132A4-5DD1-4BA8-A181-95C8D435093A} - C:\WINDOWS\adsldpbc.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {94D9D272-BE4D-420A-123D-390227693354} - C:\DOCUME~1\ADMINI~1\APPLIC~1\HOLDDU~1\Isobold.exe (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "realsched.exe"  -osboot
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Poke kind save wma] C:\Documents and Settings\All Users\Application Data\StopKeepPokeKind\Error global.exe
O4 - HKLM\..\Run: [HPHUPD08] C:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [SP2 Connection Patcher] "C:\Program Files\SP2 Connection Patcher\SP2ConnPatcher.exe" -n=200
O4 - HKCU\..\Run: [long play] C:\DOCUME~1\ADMINI~1\APPLIC~1\KINDWA~1\Up Soft Grey.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: WiFi Station.lnk = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htm
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {0713E8D2-850A-101B-AFC0-4210102A8DA7} (Microsoft ProgressBar Control, version 5.0 (SP2)) - http://download.mcafee.com/molbin/Shared/ComCtl32/6,0,80,22/ComCtl32.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5F0C30E4-1E72-4DCC-85E5-57810F1CA97B} (McUpdatePortalFactory Class) - http://www.amiuptodate.com/vsc/bin/1,0,0,8/McUpdatePortal.cab
O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www3.photoweb.fr/telechargement/Photoweb_uploader.cab
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} (InfosFinder2.InfosFinder) - http://support.packardbell.com/files/activex/InfosFinder2.CAB
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: MysqlInventime - Unknown owner - C:\PROGRA~1\MYSOFT~1\GESTIO~1\mysql\bin\mysqld-nt.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

maintenant je dort.
je ne pourrais pas consulter avant samedi matin .
alors a + et merci.

g!rly · Answer

salut fourmie,

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe      

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

@+

fourmie · Answer

salut g!rly

combo fix m'a planté 2 fois tout ce que  j'ai eu c'est ca :

ComboFix 07-12-15.1 - Administrateur 2007-12-15 22:04:49.2 - NTFSx86
Running from: C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\8LMJ4LYB\ComboFix[1].exe
.


je vais rettenter encore une fois
 merci @+

fourmie · Answer

ca y est j'ai plus de plantage voila le rapport ComboFix 07-12-15.5 - Administrateur 2007-12-16 11:19:24.3 - NTFSx86 Running from: C:\Downloads\ComboFix.exe * Created a new restore point . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\Casino.ico C:\WINDOWS\hosts . ((((((((((((((((((((((((((((( Fichiers créés 2007-11-16 to 2007-12-16 )))))))))))))))))))))))))))))))))))) . 2007-12-13 22:26 . 2007-12-13 22:37 d-------- C:\Program Files\Hijackthis Version Française 2007-12-13 22:02 . 2007-12-13 22:02 3,001,087 --a------ C:\upload_moi_ALAIN.tar.gz 2007-12-13 20:13 . 2007-12-13 20:13 d-------- C:\Program Files\Micro Application 2007-12-13 18:48 . 2007-12-13 18:48 d-------- C:\Documents and Settings\Administrateur\Application Data\Uniblue 2007-12-12 18:21 . 2007-12-12 21:02 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-12-11 21:23 . 2007-01-18 13:00 3,968 --a------ C:\WINDOWS\system32\drivers\AvgArCln.sys 2007-12-10 19:08 . 2007-12-11 16:20 d-------- C:\Program Files\Navilog1 2007-12-10 18:58 . 2007-12-10 18:58 d--h----- C:\WINDOWS\PIF 2007-12-10 18:55 . 2007-12-10 18:56 136 --a------ C:\WINDOWS\wininit.ini 2007-12-08 08:50 . 2007-12-08 16:14 56 --a------ C:\WINDOWS\system32 estscript.tmp . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-16 10:26 81,984 ----a-w C:\WINDOWS\system32\bdod.bin 2007-12-16 09:57 --------- d-----w C:\Program Files\Mozilla Thunderbird 2007-12-16 08:17 --------- d-----w C:\Program Files\Microsoft AntiSpyware 2006-12-17 18:34 53,192 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2006_12_17_19_24_25_small.dmp.zip 2005-05-11 21:36 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{405132A4-5DD1-4BA8-A181-95C8D435093A}] 2005-09-25 08:12 71168 --a------ C:\WINDOWS\adsldpbc.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{94D9D272-BE4D-420A-123D-390227693354}] C:\DOCUME~1\ADMINI~1\APPLIC~1\HOLDDU~1\Isobold.exe [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SP2 Connection Patcher"="C:\Program Files\SP2 Connection Patcher\SP2ConnPatcher.exe" [] "long play"="C:\DOCUME~1\ADMINI~1\APPLIC~1\KINDWA~1\Up Soft Grey.exe" [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="RUNDLL32.exe" [2004-08-19 15:10 C:\WINDOWS\system32 undll32.exe] "nwiz"="nwiz.exe" [2004-04-23 11:24 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="RUNDLL32.exe" [2004-08-19 15:10 C:\WINDOWS\system32 undll32.exe] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50] "TkBellExe"="realsched.exe" [] "gcasServ"="C:\Program Files\Microsoft AntiSpyware\gcasServ.exe" [2005-06-24 14:24] "Poke kind save wma"="C:\Documents and Settings\All Users\Application Data\StopKeepPokeKind\Error global.exe" [2005-10-16 10:16] "EoEngine"="" [] "EoWeather"="" [] "HPHUPD08"="C:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-01 18:35] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 22:12] "BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 15:48] "BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 14:49] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 05:24] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 15:09] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2005-05-11 23:49:24] HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 22:23:26] Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2005-09-23 21:05:26] WiFi Station.lnk - C:\Program Files\Hercules\WiFi Station\WifiStation.exe [2007-02-25 18:42:54] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=sockspy.dll R1 bdftdif;BitDefender Firewall TDI Filter;\??\C:\Program Files\Fichiers communs\Softwin\BitDefender Firewall\bdftdif.sys R3 axsaki;axsaki;C:\WINDOWS\system32\DRIVERS\axsaki.sys R3 axskbus;axskbus;C:\WINDOWS\system32\DRIVERS\axskbus.sys R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys R3 WmBEnum;Logitech Virtual Bus Enumerator Driver;C:\WINDOWS\system32\drivers\WmBEnum.sys R3 WmXlCore;Logitech WingMan Translation Layer Driver;C:\WINDOWS\system32\drivers\WmXlCore.sys S3 fbxusb;FreeBox USB Network Adapter;C:\WINDOWS\system32\DRIVERS\fbxusb.sys S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys S3 WmFilter;Logitech WingMan HID Filter Driver;C:\WINDOWS\system32\drivers\WmFilter.sys S3 WmVirHid;Logitech Virtual Hid Device Driver;C:\WINDOWS\system32\drivers\WmVirHid.sys . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-11-24 16:05:15 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2007-12-14 19:00:03 C:\WINDOWS\Tasks\HPpromotions journeysoftware.job" - C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-16 11:32:00 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-12-16 11:33:50

g!rly · Answer

salut

excuse pour le dalay, je suis en vqcqnces et il m est difficile de me connecter 

fais ceci 

Télécharge SREng (par Smallfrogs) de ce lien:
http://www.kztechs.com/eng/download.html
 
Extrais tout son contenu sur ton Bureau
Du dossier sreng2 qui se trouve maintenant sur ton Bureau, double clique sur SREng.exe afin de lancer l'outil
Clique sur Smart Scan
Ensuite, clique sur le bouton [Scan]
 
Lorsque complété, clique sur le bouton [Save Reports]
Sauvegarde le rapport sur ton Bureau
Copie/colle le contenu du fichier SREnglLOG.log dans ta prochaine réponse
 
Attention, le scan sera peut être trop long pour un seul message. Il faudra dans ce cas scinder le rapport en deux.

fourmie · Answer

salut g!rly j' ai l'impression que mon ordi va déjà mieux avec le ménage que tu ma fais faire. qu'est ce qu'on cherche exactement ? [CODE] 2007-12-21,17:13:59 System Repair Engineer 2.5.16.900 Smallfrogs (http://www.KZTechs.com) Windows XP Professional Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed Follow item(s) have been choosed: All Boot Items (Including Registry, Startup Folders, Services and so on) Browser Add-ons Runing Processes (Including process model information) File Associations Winsock Provider Autorun.Inf HOSTS File Process Privileges Scan Boot Items Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <"C:\Program Files\SP2 Connection Patcher\SP2ConnPatcher.exe" -n=200> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <> [N/A] <> [N/A] <"C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg> [SOFTWIN S.R.L.] <"C:\Program Files\Softwin\BitDefender10\bdagent.exe"> [SOFTWIN S.R.L.] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] <{9EF34FF2-3396-4527-9D27-04C8C1C67806}> [(Verified)Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] <{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}><> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] <%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] [Microsoft Corporation] ================================== Startup Folders N/A ================================== Services [Adobe LM Service / Adobe LM Service][Stopped/Manual Start] <"C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe"> [ASP.NET State Service / aspnet_state][Stopped/Manual Start] [BitDefender Scan Server / bdss][Running/Auto Start] <"C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service> [BitDefender Desktop Update Service / LIVESRV][Running/Auto Start] <"C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service> [MysqlInventime / MysqlInventime][Stopped/Manual Start] [NVIDIA Display Driver Service / NVSvc][Running/Auto Start] [Pml Driver HPZ12 / Pml Driver HPZ12][Stopped/Auto Start] [SmartLinkService / SLService][Running/Auto Start] [BitDefender Virus Shield / VSSERV][Running/Auto Start] <"C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service> [BitDefender Communicator / XCOMM][Running/Auto Start] <"C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service> ================================== Drivers [AEGIS Protocol (IEEE 802.1x) v3.4.3.0 / AegisP][Running/Auto Start] [AVG Anti-Rootkit / AVG Anti-Rootkit][Running/Boot Start] <\SystemRoot\System32\DRIVERS\avgarkt.sys> [Avg Anti-Rootkit Clean Driver / AvgArCln][Running/System Start] [axsaki / axsaki][Running/Manual Start] <> [axskbus / axskbus][Running/Manual Start] <> [bdfdll / bdfdll][Running/Manual Start] <\??\C:\Program Files\Softwin\BitDefender10\bdfdll.sys> [BitDefender Firewall NDIS Filter Service / Bdfndisf][Running/Manual Start] [BDFSDRV / BDFSDRV][Running/Manual Start] <\??\C:\Program Files\Softwin\BitDefender10\bdfsdrv.sys> [BitDefender Firewall TDI Filter / bdftdif][Running/System Start] <\??\C:\Program Files\Fichiers communs\Softwin\BitDefender Firewall\bdftdif.sys> [bdpredir / bdpredir][Running/System Start] <\??\C:\Program Files\Softwin\BitDefender10\bdpredir.sys> [BDRSDRV / BDRSDRV][Running/Auto Start] <\??\C:\Program Files\Softwin\BitDefender10\bdrsdrv.sys> [catchme / catchme][Stopped/Manual Start] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\catchme.sys> [FreeBox USB Network Adapter / fbxusb][Stopped/Manual Start] [IEEE-1284.4 Driver HPZid412 / HPZid412][Running/Manual Start] [Print Class Driver for IEEE-1284.4 HPZipr12 / HPZipr12][Running/Manual Start] [USB to IEEE-1284.4 Translation Driver HPZius12 / HPZius12][Running/Manual Start] [Mtlmnt5 / Mtlmnt5][Running/Manual Start] [Mtlstrm / Mtlstrm][Stopped/Manual Start] [NtMtlFax / NtMtlFax][Stopped/Manual Start] [nv / nv][Running/Manual Start] [Service for NVIDIA(R) nForce(TM) Audio Enumerator / nvax][Running/Manual Start] [NVIDIA nForce MCP Networking Controller Driver / NVENET][Running/Manual Start] [Service for NVIDIA(R) nForce(TM) Audio / nvnforce][Running/Manual Start] [NVIDIA nForce AGP Bus Filter / nv_agp][Running/Boot Start] <\SystemRoot\system32\DRIVERS v_agp.sys> [PCASp50 NDIS Protocol Driver / PCASp50][Stopped/Manual Start] [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start] [PxHelp20 / PxHelp20][Running/Boot Start] <\SystemRoot\system32\DRIVERS\PxHelp20.sys> [RecAgent / RecAgent][Running/Boot Start] <\SystemRoot\System32\DRIVERS\RecAgent.sys> [Hercules Wireless USB Dongle Driver / RT2500USB][Stopped/Manual Start] [Secdrv / Secdrv][Running/Auto Start] [Smart Link 56K Modem Driver / Slntamr][Running/Manual Start] [SlNtHal / SlNtHal][Stopped/Manual Start] [SlWdmSup / SlWdmSup][Running/Manual Start] [Pilote de filtrage Sony USB (SONYPVU1) / SONYPVU1][Stopped/Manual Start] [SAMSUNG Mobile USB Device II 1.0 driver (WDM) / ssm_bus][Stopped/Manual Start] [SAMSUNG Mobile USB Modem II 1.0 Filter / ssm_mdfl][Stopped/Manual Start] [SAMSUNG Mobile USB Modem II 1.0 Drivers / ssm_mdm][Stopped/Manual Start] [Logitech Virtual Bus Enumerator Driver / WmBEnum][Running/Manual Start] [Logitech WingMan HID Filter Driver / WmFilter][Stopped/Manual Start] [Logitech Virtual Hid Device Driver / WmVirHid][Stopped/Manual Start] [Logitech WingMan Translation Layer Driver / WmXlCore][Running/Manual Start] ================================== Browser Add-ons [AcroIEHlprObj Class] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [BitComet Helper] {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} [C:\WINDOWS\adsldpbc.dll] {405132A4-5DD1-4BA8-A181-95C8D435093A} [] {53707962-6F74-2D53-2644-206D7942484F} [] {94D9D272-BE4D-420A-123D-390227693354} [MSNToolBandBHO] {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} [QuickTime Object] {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} [Microsoft ProgressBar Control, version 5.0 (SP2)] {0713E8D2-850A-101B-AFC0-4210102A8DA7} [Shockwave ActiveX Control] {166B1BCA-3F9C-11CF-8075-444553540000} [Windows Genuine Advantage Validation Tool] {17492023-C23A-453E-A040-C7C580BBF700} [McUpdatePortalFactory Class] {5F0C30E4-1E72-4DCC-85E5-57810F1CA97B} [telechargement-photoweb] {68C1822F-F5C7-4404-A73F-03C10E0E94DA} [FotovistaPhotoUploader.ctrFpu] {6DB731A3-B074-4118-8B1C-32511C65D836} [MUWebControl Class] {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} [HouseCall Control] {74D05D43-3236-11D4-BDCD-00C04F9A3B61} [Java Plug-in 1.5.0_04] {8AD9C840-044E-11D1-B3E9-00805F499D93} [] {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} [F-Secure Online Scanner 3.0] {9D190AE6-C81E-4039-8061-978EBAD10073} [MsnMessengerSetupDownloadControl Class] {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} [Java Plug-in 1.5.0_04] {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [InfosFinder2.InfosFinder] {E862C832-3A5F-4CEB-BFAA-167B22010A71} [QuickTime Object] {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} [ActiveMovieControl Object] {05589FA1-C356-11CE-BF01-00AA0055595A} [AcroIEHlprObj Class] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [Microsoft ProgressBar Control, version 5.0 (SP2)] {0713E8D2-850A-101B-AFC0-4210102A8DA7} [CEnroll Class] {127698E4-E730-4E5C-A2B1-21490A70C8A1} [Shockwave ActiveX Control] {166B1BCA-3F9C-11CF-8075-444553540000} [Windows Genuine Advantage Validation Tool] {17492023-C23A-453E-A040-C7C580BBF700} [Windows Media Player] {22D6F312-B0F6-11D0-94AB-0080C74C7E95} [HTML Document] {25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\System32\mshtml.dll, N/A> [Tabular Data Control] {333C7BC4-460F-11D0-BC04-0080C7055A83} [IETag Factory] {38481807-CA0E-42D2-BF39-B33AF135CC4D} [BitComet Helper] {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} [C:\WINDOWS\adsldpbc.dll] {405132A4-5DD1-4BA8-A181-95C8D435093A} [QuickTime Object] {4063BE15-3B08-470D-A0D5-B37161CFFD69} [Microsoft Office Control] {4453D895-F2A1-4A38-A285-1EF9BD3F6D5D} [XML Document] {48123BC4-99D9-11D1-A6B3-00C04FD91555} <%SystemRoot%\system32\msxml3.dll, N/A> [Microsoft Licensed Class Manager 1.0] {5220CB21-C88D-11CF-B347-00AA00A28331} [HHCtrl Object] {52A2AAAE-085D-4187-97EA-8C30DB990436} [] {53707962-6F74-2D53-2644-206D7942484F} [Shell Name Space] {55136805-B2DE-11D1-B9F2-00A0C98BC547} <%SystemRoot%\System32\shdocvw.dll, N/A> [InstallShield Update Service Agent] {5B7524C8-2446-40E9-9474-94A779DBA224} [McUpdatePortalFactory Class] {5F0C30E4-1E72-4DCC-85E5-57810F1CA97B} [WUWebControl Class] {6414512B-B978-451D-A0D8-FCFDF33E833C} [EoBho Class] {64F56FC1-1272-44CD-BA6E-39723696E350} [telechargement-photoweb] {68C1822F-F5C7-4404-A73F-03C10E0E94DA} [Windows Media Player] {6BF52A52-394A-11D3-B153-00C04F79FAA6} [FotovistaPhotoUploader.ctrFpu] {6DB731A3-B074-4118-8B1C-32511C65D836} [MUWebControl Class] {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} [Active Desktop Mover] {72267F6A-A6F9-11D0-BC94-00C04FB67863} <%SystemRoot%\system32\SHELL32.dll, N/A> [HouseCall Control] {74D05D43-3236-11D4-BDCD-00C04F9A3B61} [Windows Media Services DRM Storage object] {760C4B83-E211-11D2-BF3E-00805FBE84A6} [Navigateur Web Microsoft] {8856F961-340A-11D0-A96B-00C04FD705A2} [] {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} [] {94D9D272-BE4D-420A-123D-390227693354} [F-Secure Online Scanner 3.0] {9D190AE6-C81E-4039-8061-978EBAD10073} [RMGetLicense Class] {A9FC132B-096D-460B-B7D5-1DB0FAE0C062} [Microsoft Scriptlet Component] {AE24FDAE-03C6-11D1-8B76-0080C744F389} [MsnMessengerSetupDownloadControl Class] {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} [SearchAssistantOC] {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\System32\shdocvw.dll, N/A> [RDS.DataSpace] {BD96C556-65A3-11D0-983A-00C04FC29E36} [MSNToolBandBHO] {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} [AUDIO__MID Moniker Class] {CD3AFA74-B84F-48F0-9393-7EDC34128127} [AUDIO__MP3 Moniker Class] {CD3AFA76-B84F-48F0-9393-7EDC34128127} [AUDIO__X_MS_WMA Moniker Class] {CD3AFA84-B84F-48F0-9393-7EDC34128127} [VIDEO__AVI Moniker Class] {CD3AFA88-B84F-48F0-9393-7EDC34128127} [VIDEO__MPEG Moniker Class] {CD3AFA89-B84F-48F0-9393-7EDC34128127} [VIDEO__X_MS_ASF Moniker Class] {CD3AFA8F-B84F-48F0-9393-7EDC34128127} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [Microsoft Agent Control 2.0] {D45FD31B-5C6E-11D1-9EC1-00C04FD7081F} [] {D4A8680F-4272-4161-80FF-851A62AEA027} [InfosFinder2.InfosFinder] {E862C832-3A5F-4CEB-BFAA-167B22010A71} [&Add animation to IncrediMail Style Box] [Download all links using BitComet] [Download all videos using BitComet] [Download link using &BitComet] [E&xporter vers Microsoft Excel] ================================== Running Processes [PID: 808 / SYSTEM][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 904 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 928 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 972 / SYSTEM][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\AppPatch\AcAdProc.dll] [Microsoft Corporation, 5.1.2600.3008 (xpsp.061004-0027)] [PID: 984 / SYSTEM][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1144 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1220 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1344 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1388 / SERVICE RÉSEAU][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1620 / SERVICE LOCAL][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1692 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe] [Microsoft Corporation, 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)] [C:\WINDOWS\system32\mdimon.dll] [Microsoft Corporation, 11.3.2175.0] [C:\WINDOWS\system32\hpz3l3xu.dll] [Hewlett-Packard Company, 60.051.644.00] [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\hpzpp3xu.dll] [Hewlett-Packard Corporation, 60.051.644.00] [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\mdippr.dll] [Microsoft Corporation, 11.3.2175.0] [PID: 1824 / SYSTEM][C:\WINDOWS\system32 vsvc32.exe] [NVIDIA Corporation, 6.14.10.6085] [PID: 1872 / SYSTEM][C:\WINDOWS\system32\slserv.exe] [Smart Link, 3.80.01MC15] [PID: 1892 / SYSTEM][C:\WINDOWS\System32\snmp.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1936 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 232 / SYSTEM][C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe] [SOFTWIN S.R.L, 1, 8, 11, 0] [PID: 324 / SYSTEM][C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe] [N/A, ] [C:\WINDOWS\system32\XCOMM.dll] [Softwin, 1, 8, 12, 0] [C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdcore.dll] [SOFTWIN SRL, 7, 0, 0, 2423] [C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdsubmit.dll] [SOFTWIN, 1,2,0, 200] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\libfn.dll] [N/A, ] [C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\avxdisk.dll] [N/A, ] [PID: 568 / SYSTEM][C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe] [SOFTWIN S.R.L., 10, 2, 0, 18] [C:\WINDOWS\system32\XCOMM.dll] [Softwin, 1, 8, 12, 0] [C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\HTTPGETF.dll] [N/A, ] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\zlib.dll] [, 1.2.3] [C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\bdch.dll] [SOFTWIN, 1, 1, 300] [C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\bdsubmit.dll] [SOFTWIN, 1,2,0, 200] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [PID: 796 / SYSTEM][C:\Program Files\Softwin\BitDefender10\vsserv.exe] [SOFTWIN S.R.L., 10, 2, 1, 147] [C:\Program Files\Softwin\BitDefender10\bdfltlib.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\zlib.dll] [, 1.2.3] [C:\WINDOWS\system32\XCOMM.dll] [Softwin, 1, 8, 12, 0] [C:\Program Files\Softwin\BitDefender10\procinf.dll] [SOFTWIN S.R.L., 10, 2, 0, 7] [C:\Program Files\Softwin\BitDefender10\mimeinf.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\bdch.dll] [SOFTWIN, 1, 1, 300] [C:\Program Files\Softwin\BitDefender10\bdsubmit.dll] [SOFTWIN, 1,2,0, 200] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Softwin\BitDefender10\bdfdll_x86.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\bdutils.dll] [, 10, 2, 0, 9] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Softwin\BitDefender10\WSLib.dll] [N/A, ] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Softwin\BitDefender10\quarcore.dll] [SOFTWIN S.R.L., 10, 2, 1, 16] [C:\Program Files\Softwin\BitDefender10\NTTools.dll] [SOFTWIN S.R.L., 10, 1, 0, 7] [C:\Program Files\Softwin\BitDefender10\privscan.dll] [SOFTWIN S.R.L., 10, 2, 0, 8] [C:\Program Files\Softwin\BitDefender10\agentreg.dll] [SOFTWIN S.R.L., 10.2.0.4] [C:\Program Files\Softwin\BitDefender10\getfile.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\BDGUICtl.dll] [Softwin, 10, 2, 0, 22] [C:\Program Files\Softwin\BitDefender10 xmlx.dll] [Softwin, 10, 2, 0, 1] [C:\Program Files\Softwin\BitDefender10\wsid.dll] [SOFTWIN S.R.L., 11, 0, 0, 1] [C:\Program Files\Softwin\BitDefender10\bdfdrvi.dll] [Softwin SRL, 2.0.1.10] [C:\Program Files\Softwin\BitDefender10\libexpat.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\as2core.dll] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\asemlbr.mdl] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\asemldsp.mdl] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\asemlf.mdl] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\asemlimg.mdl] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\asemlnn2.mdl] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\asemlrtr.mdl] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\asemlsgn.mdl] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\ashttpbr.mdl] [N/A, ] [C:\Program Files\Softwin\BitDefender10\ashttpdsp.mdl] [N/A, ] [C:\Program Files\Softwin\BitDefender10\ashttpf.mdl] [N/A, ] [C:\Program Files\Softwin\BitDefender10\iconv.dll] [Free Software Foundation, 1.9] [C:\Program Files\Softwin\BitDefender10\asregex.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\mimepack.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\sch_serv.dll] [SOFTWIN S.R.L., 10, 1, 0, 11] [C:\Program Files\Softwin\BitDefender10\bdardrv.dll] [SOFTWIN S.R.L, 10, 1, 0, 1] [C:\Program Files\Softwin\BitDefender10\PROFOS.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10 rufos.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\libmpack.dll] [N/A, ] [C:\WINDOWS\system32\XRegLib.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\htmlpack.dll] [SOFTWIN S.R.L., 10, 2, 0, 1] [C:\Program Files\Softwin\BitDefender10\bdpredir.dll] [Softwin SRL, 1.0.1.11] [C:\Program Files\Softwin\BitDefender10\bdpop3p.dll] [SOFTWIN S.R.L., 10, 2, 0, 1] [C:\Program Files\Softwin\BitDefender10\bdsmtpp.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\httproxy.dll] [SOFTWIN SRL, 10, 2, 1, 1] [PID: 1444 / Administrateur][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\WINDOW~3\wmpband.dll] [Microsoft Corporation, 11.0.5358.4827 (WMP_11.060509-2009)] [C:\Program Files\Microsoft AntiSpyware\shellextension.dll] [Microsoft Corporation, 1.0.0614.10] [C:\WINDOWS\system32\WPDShServiceObj.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\PortableDeviceTypes.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\PortableDeviceApi.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\Program Files\Softwin\BitDefender10\bdshelxt.dll] [, 1, 0, 0, 2] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\PROGRA~1\WINZIP\WZSHLSTB.DLL] [WinZip Computing, Inc., 3.0 (32-bit)] [C:\Program Files\WinRAR arext.dll] [N/A, ] [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 7.0.0.0] [C:\WINDOWS\system32 vcpl.dll] [NVIDIA Corporation, 6.14.10.6085] [C:\WINDOWS\system32 vshell.dll] [NVIDIA Corporation, 6.14.10.6085] [C:\WINDOWS\system32\L3codeca.acm] [Fraunhofer Institut Integrierte Schaltungen IIS, 1, 9, 0, 0305] [C:\Program Files\Fichiers communs\Ahead\Lib\AdvrCntr.dll] [Ahead Software AG, 1,2,1, 2278] [PID: 2020 / Administrateur][C:\WINDOWS\system32\wscntfy.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1812 / SERVICE LOCAL][C:\WINDOWS\System32\alg.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 460 / Administrateur][C:\Program Files\Softwin\BitDefender10\bdmcon.exe] [SOFTWIN S.R.L., 10, 2, 0, 15] [C:\WINDOWS\system32\XCOMM.dll] [Softwin, 1, 8, 12, 0] [C:\Program Files\Softwin\BitDefender10\procinf.dll] [SOFTWIN S.R.L., 10, 2, 0, 7] [C:\Program Files\Softwin\BitDefender10\TxTools.dll] [SOFTWIN S.R.L, 10, 2, 0, 0] [C:\Program Files\Softwin\BitDefender10\BDGUICtl.dll] [Softwin, 10, 2, 0, 22] [C:\Program Files\Softwin\BitDefender10\bdutils.dll] [, 10, 2, 0, 9] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Softwin\BitDefender10 xmlx.dll] [Softwin, 10, 2, 0, 1] [C:\Program Files\Softwin\BitDefender10\bdch.dll] [SOFTWIN, 1, 1, 300] [C:\Program Files\Softwin\BitDefender10\bdsubmit.dll] [SOFTWIN, 1,2,0, 200] [C:\Program Files\Softwin\BitDefender10\NAG.dll] [SOFTWIN S.R.L., 10.2.0.0] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Softwin\BitDefender10\popup.dll] [SOFTWIN S.R.L., 10, 0, 0, 9] [C:\Program Files\Softwin\BitDefender10\agentreg.dll] [SOFTWIN S.R.L., 10.2.0.4] [C:\Program Files\Softwin\BitDefender10\getfile.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\WSLib.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\bdusers.dll] [TODO: , 10.1.0.0] [C:\Program Files\Softwin\BitDefender10\main.dll] [SOFTWIN S.R.L., 10, 3, 0, 35] [C:\Program Files\Softwin\BitDefender10\antivirus.dll] [SOFTWIN S.R.L., 10, 1, 0, 24] [C:\Program Files\Softwin\BitDefender10\fwgui.dll] [Softwin SRL, 2.0.1.9] [C:\Program Files\Softwin\BitDefender10\dbokf.dll] [SOFTWIN, 10.2.0.1] [C:\Program Files\Softwin\BitDefender10\libexpat.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\antispam.dll] [SOFTWIN S.R.L, 10.0.0.1] [C:\Program Files\Softwin\BitDefender10\antispy.dll] [SOFTWIN S.R.L., 10, 1, 0, 29] [C:\Program Files\Softwin\BitDefender10\pcontrol.dll] [, 10, 2, 0, 8] [C:\Program Files\Softwin\BitDefender10\Wizards.dll] [SOFTWIN S.R.L., 10, 3, 0, 0] [C:\Program Files\Softwin\BitDefender10\live.dll] [SOFTWIN S.R.L., 10, 2, 0, 21] [C:\Program Files\Softwin\BitDefender10\vshield.dll] [SOFTWIN S.R.L., 10, 2, 1, 129] [C:\Program Files\Softwin\BitDefender10\vscan.dll] [SOFTWIN S.R.L., 10, 1, 0, 34] [C:\Program Files\Softwin\BitDefender10\quar.dll] [SOFTWIN S.R.L., 10, 2, 1, 18] [C:\Program Files\Softwin\BitDefender10\quarcore.dll] [SOFTWIN S.R.L., 10, 2, 1, 16] [C:\Program Files\Softwin\BitDefender10\NTTools.dll] [SOFTWIN S.R.L., 10, 1, 0, 7] [C:\Program Files\Softwin\BitDefender10\bwlist.dll] [SOFTWIN S.R.L., 10.0.0.0] [C:\Program Files\Softwin\BitDefender10\UnicoWS.dll] [Microsoft Corporation, 1.0.4018.0] [C:\Program Files\Softwin\BitDefender10\ashield.dll] [SOFTWIN S.R.L., 10, 2, 0, 92] [C:\Program Files\Softwin\BitDefender10\privintf.dll] [SOFTWIN S.R.L., 10, 2, 0, 25] [C:\Program Files\Softwin\BitDefender10\sysinfo.dll] [SOFTWIN S.R.L., 10, 2, 0, 1057] [C:\Program Files\Softwin\BitDefender10\BDElev.DLL] [SOFTWIN S.R.L., 1.0.0.1] [PID: 492 / Administrateur][C:\Program Files\Softwin\BitDefender10\bdagent.exe] [SOFTWIN S.R.L., 10, 2, 0, 16] [C:\Program Files\Softwin\BitDefender10\bdch.dll] [SOFTWIN, 1, 1, 300] [C:\Program Files\Softwin\BitDefender10\bdsubmit.dll] [SOFTWIN, 1,2,0, 200] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Softwin\BitDefender10\bdutils.dll] [, 10, 2, 0, 9] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\XCOMM.dll] [Softwin, 1, 8, 12, 0] [C:\Program Files\Softwin\BitDefender10\procinf.dll] [SOFTWIN S.R.L., 10, 2, 0, 7] [C:\Program Files\Softwin\BitDefender10\BDGUICtl.dll] [Softwin, 10, 2, 0, 22] [C:\Program Files\Softwin\BitDefender10 xmlx.dll] [Softwin, 10, 2, 0, 1] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Softwin\BitDefender10\bdoe.dll] [SOFTWIN S.R.L., 10, 2, 0, 6] [C:\Program Files\Softwin\BitDefender10\mimeinf.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\bwlist.dll] [SOFTWIN S.R.L., 10.0.0.0] [C:\Program Files\Softwin\BitDefender10\UnicoWS.dll] [Microsoft Corporation, 1.0.4018.0] [PID: 2384 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 2332 / Administrateur][C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Adobe\Acrobat 7.0\Reader\BIB.dll] [Adobe Systems Incorporated, 1.1.18] [C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.dll] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\AGM.dll] [Adobe Systems Incorporated, 4.14.45] [C:\Program Files\Adobe\Acrobat 7.0\Reader\CoolType.dll] [Adobe Systems Incorporated, 5.01.41] [C:\Program Files\Adobe\Acrobat 7.0\Reader\ACE.dll] [Adobe Systems Incorporated, 2.07.28] [c:\program files\adobe\acrobat 7.0 eader dlang32.fra] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Accessibility.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\AcroForm.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Annots.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Checkers.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\DigSig.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\eBook.api] [Adobe Systems Incorporated, 7.0.0.2004121400] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\EScript.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\EWH32.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\HLS.api] [Adobe Systems Incorporated, 7.0.0.2004121400] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\IA32.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\ImageViewer.API] [Adobe Systems Inc., 7.0.0.41005] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\LegalPDF.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\MakeAccessible.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Multimedia.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\PDDom.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\PictureTasks.api] [Adobe Systems Incorporated, 7.0.0.2004121400] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\PPKLite.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins eflow.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\SaveAsRTF.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Search.api] [Adobe Systems Incorporated, 7.0.0.2004121400] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Search5.api] [Adobe Systems Incorporated, 7.0.0.2004121400] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\SendMail.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Soap.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Spelling.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Updater.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\weblink.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Spelling.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\PPKLite.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Accessibility.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\AcroForm.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Annots.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Checkers.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\DigSig.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\eBook.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\EScript.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\EWH32.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\HLS.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\MakeAccessible.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Multimedia.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\PDDom.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\PictureTasks.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins eflow.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\SaveAsRTF.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Search.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Search5.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\SendMail.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Soap.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Updater.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\weblink.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\esdupdate.dll] [Adobe Systems, 3.1.0.9] [PID: 2348 / Administrateur][C:\Program Files\Mozilla Thunderbird hunderbird.exe] [Mozilla Corporation, 1.8.1.9: 2007103104] [C:\Program Files\Mozilla Thunderbird\js3250.dll] [Netscape Communications Corporation, 4.0] [C:\Program Files\Mozilla Thunderbird spr4.dll] [Netscape Communications Corporation, 4.6.7] [C:\Program Files\Mozilla Thunderbird\xpcom_core.dll] [Mozilla Foundation, 1.8.1.9: 2007103104] [C:\Program Files\Mozilla Thunderbird\plc4.dll] [Netscape Communications Corporation, 4.6.7] [C:\Program Files\Mozilla Thunderbird\plds4.dll] [Netscape Communications Corporation, 4.6.7] [C:\Program Files\Mozilla Thunderbird\smime3.dll] [Mozilla Foundation, 3.11.5 Basic ECC] [C:\Program Files\Mozilla Thunderbird ss3.dll] [Mozilla Foundation, 3.11.5 Basic ECC] [C:\Program Files\Mozilla Thunderbird\softokn3.dll] [Mozilla Foundation, 3.11.4 Basic ECC] [C:\Program Files\Mozilla Thunderbird\ssl3.dll] [Mozilla Foundation, 3.11.5 Basic ECC] [C:\Program Files\Mozilla Thunderbird\NSLDAP32V50.dll] [N/A, ] [C:\Program Files\Mozilla Thunderbird\NSLDAPPR32V50.dll] [N/A, ] [C:\Program Files\Mozilla Thunderbird\xpcom_compat.dll] [Mozilla Foundation, 1.8.1.9: 2007103104] [C:\Program Files\Mozilla Thunderbird\components\myspell.dll] [Mozilla Foundation, 1.8.1.9: 2007103104] [C:\Program Files\Mozilla Thunderbird\components\jar50.dll] [Mozilla Foundation, 1.8.1.9: 2007103104] [C:\Program Files\Mozilla Thunderbird\extensions alkback@mozilla.org\components\qfaservices.dll] [Mozilla Foundation, 1.8.1.9: 2007103104] [C:\Program Files\Mozilla Thunderbird\extensions alkback@mozilla.org\components\FULLSOFT.DLL] [Full Circle Software, Inc., 2.2.unofficial] [C:\Program Files\Mozilla Thunderbird\components\spellchk.dll] [Mozilla Foundation, 1.8.1.9: 2007103104] [C:\Program Files\Mozilla Thunderbird\freebl3.dll] [Mozilla Foundation, 3.11.4 Basic ECC] [C:\Program Files\Mozilla Thunderbird ssckbi.dll] [Mozilla Foundation, 1.64] [C:\Program Files\Microsoft AntiSpyware\shellextension.dll] [Microsoft Corporation, 1.0.0614.10] [PID: 9108 / Administrateur][C:\Documents and Settings\Administrateur\Bureau\SREngPS.EXE] [Smallfrogs Studio, 2.5.16.900] [C:\Documents and Settings\Administrateur\Bureau\Upload\3rdUpd.DLL] [Smallfrogs Studio, 2, 1, 0, 15] [C:\Documents and Settings\Administrateur\Bureau\Plugins\NTFSTREAM.SRE] [Smallfrogs Studio, 1, 0, 0, 5] ================================== File Associations .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %*] .COM OK. ["%1" %*] .PIF OK. ["%1" %*] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %*] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock Provider N/A ================================== Autorun.Inf N/A ================================== HOSTS File N/A ================================== Process Privileges Scan Special Privilege Enabled: SeLoadDriverPrivilege [PID = 796, C:\PROGRAM FILES\SOFTWIN\BITDEFENDER10\VSSERV.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 460, C:\PROGRAM FILES\SOFTWIN\BITDEFENDER10\BDMCON.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 492, C:\PROGRAM FILES\SOFTWIN\BITDEFENDER10\BDAGENT.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 2332, C:\PROGRAM FILES\ADOBE\ACROBAT 7.0\READER\ACRORD32.EXE] ================================== API HOOK N/A ================================== Hidden Process N/A ================================== [/CODE]

fourmie · Answer

salut g!rly j' ai l'impression que mon ordi va déjà mieux avec le ménage que tu m'as fais faire. qu'est ce qu'on cherche exactement ? [CODE] 2007-12-21,17:13:59 System Repair Engineer 2.5.16.900 Smallfrogs (http://www.KZTechs.com) Windows XP Professional Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed Follow item(s) have been choosed: All Boot Items (Including Registry, Startup Folders, Services and so on) Browser Add-ons Runing Processes (Including process model information) File Associations Winsock Provider Autorun.Inf HOSTS File Process Privileges Scan Boot Items Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <"C:\Program Files\SP2 Connection Patcher\SP2ConnPatcher.exe" -n=200> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <> [N/A] <> [N/A] <"C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg> [SOFTWIN S.R.L.] <"C:\Program Files\Softwin\BitDefender10\bdagent.exe"> [SOFTWIN S.R.L.] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] <{9EF34FF2-3396-4527-9D27-04C8C1C67806}> [(Verified)Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] <{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}><> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] <%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] [Microsoft Corporation] ================================== Startup Folders N/A ================================== Services [Adobe LM Service / Adobe LM Service][Stopped/Manual Start] <"C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe"> [ASP.NET State Service / aspnet_state][Stopped/Manual Start] [BitDefender Scan Server / bdss][Running/Auto Start] <"C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service> [BitDefender Desktop Update Service / LIVESRV][Running/Auto Start] <"C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service> [MysqlInventime / MysqlInventime][Stopped/Manual Start] [NVIDIA Display Driver Service / NVSvc][Running/Auto Start] [Pml Driver HPZ12 / Pml Driver HPZ12][Stopped/Auto Start] [SmartLinkService / SLService][Running/Auto Start] [BitDefender Virus Shield / VSSERV][Running/Auto Start] <"C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service> [BitDefender Communicator / XCOMM][Running/Auto Start] <"C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service> ================================== Drivers [AEGIS Protocol (IEEE 802.1x) v3.4.3.0 / AegisP][Running/Auto Start] [AVG Anti-Rootkit / AVG Anti-Rootkit][Running/Boot Start] <\SystemRoot\System32\DRIVERS\avgarkt.sys> [Avg Anti-Rootkit Clean Driver / AvgArCln][Running/System Start] [axsaki / axsaki][Running/Manual Start] <> [axskbus / axskbus][Running/Manual Start] <> [bdfdll / bdfdll][Running/Manual Start] <\??\C:\Program Files\Softwin\BitDefender10\bdfdll.sys> [BitDefender Firewall NDIS Filter Service / Bdfndisf][Running/Manual Start] [BDFSDRV / BDFSDRV][Running/Manual Start] <\??\C:\Program Files\Softwin\BitDefender10\bdfsdrv.sys> [BitDefender Firewall TDI Filter / bdftdif][Running/System Start] <\??\C:\Program Files\Fichiers communs\Softwin\BitDefender Firewall\bdftdif.sys> [bdpredir / bdpredir][Running/System Start] <\??\C:\Program Files\Softwin\BitDefender10\bdpredir.sys> [BDRSDRV / BDRSDRV][Running/Auto Start] <\??\C:\Program Files\Softwin\BitDefender10\bdrsdrv.sys> [catchme / catchme][Stopped/Manual Start] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\catchme.sys> [FreeBox USB Network Adapter / fbxusb][Stopped/Manual Start] [IEEE-1284.4 Driver HPZid412 / HPZid412][Running/Manual Start] [Print Class Driver for IEEE-1284.4 HPZipr12 / HPZipr12][Running/Manual Start] [USB to IEEE-1284.4 Translation Driver HPZius12 / HPZius12][Running/Manual Start] [Mtlmnt5 / Mtlmnt5][Running/Manual Start] [Mtlstrm / Mtlstrm][Stopped/Manual Start] [NtMtlFax / NtMtlFax][Stopped/Manual Start] [nv / nv][Running/Manual Start] [Service for NVIDIA(R) nForce(TM) Audio Enumerator / nvax][Running/Manual Start] [NVIDIA nForce MCP Networking Controller Driver / NVENET][Running/Manual Start] [Service for NVIDIA(R) nForce(TM) Audio / nvnforce][Running/Manual Start] [NVIDIA nForce AGP Bus Filter / nv_agp][Running/Boot Start] <\SystemRoot\system32\DRIVERS v_agp.sys> [PCASp50 NDIS Protocol Driver / PCASp50][Stopped/Manual Start] [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start] [PxHelp20 / PxHelp20][Running/Boot Start] <\SystemRoot\system32\DRIVERS\PxHelp20.sys> [RecAgent / RecAgent][Running/Boot Start] <\SystemRoot\System32\DRIVERS\RecAgent.sys> [Hercules Wireless USB Dongle Driver / RT2500USB][Stopped/Manual Start] [Secdrv / Secdrv][Running/Auto Start] [Smart Link 56K Modem Driver / Slntamr][Running/Manual Start] [SlNtHal / SlNtHal][Stopped/Manual Start] [SlWdmSup / SlWdmSup][Running/Manual Start] [Pilote de filtrage Sony USB (SONYPVU1) / SONYPVU1][Stopped/Manual Start] [SAMSUNG Mobile USB Device II 1.0 driver (WDM) / ssm_bus][Stopped/Manual Start] [SAMSUNG Mobile USB Modem II 1.0 Filter / ssm_mdfl][Stopped/Manual Start] [SAMSUNG Mobile USB Modem II 1.0 Drivers / ssm_mdm][Stopped/Manual Start] [Logitech Virtual Bus Enumerator Driver / WmBEnum][Running/Manual Start] [Logitech WingMan HID Filter Driver / WmFilter][Stopped/Manual Start] [Logitech Virtual Hid Device Driver / WmVirHid][Stopped/Manual Start] [Logitech WingMan Translation Layer Driver / WmXlCore][Running/Manual Start] ================================== Browser Add-ons [AcroIEHlprObj Class] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [BitComet Helper] {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} [C:\WINDOWS\adsldpbc.dll] {405132A4-5DD1-4BA8-A181-95C8D435093A} [] {53707962-6F74-2D53-2644-206D7942484F} [] {94D9D272-BE4D-420A-123D-390227693354} [MSNToolBandBHO] {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} [QuickTime Object] {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} [Microsoft ProgressBar Control, version 5.0 (SP2)] {0713E8D2-850A-101B-AFC0-4210102A8DA7} [Shockwave ActiveX Control] {166B1BCA-3F9C-11CF-8075-444553540000} [Windows Genuine Advantage Validation Tool] {17492023-C23A-453E-A040-C7C580BBF700} [McUpdatePortalFactory Class] {5F0C30E4-1E72-4DCC-85E5-57810F1CA97B} [telechargement-photoweb] {68C1822F-F5C7-4404-A73F-03C10E0E94DA} [FotovistaPhotoUploader.ctrFpu] {6DB731A3-B074-4118-8B1C-32511C65D836} [MUWebControl Class] {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} [HouseCall Control] {74D05D43-3236-11D4-BDCD-00C04F9A3B61} [Java Plug-in 1.5.0_04] {8AD9C840-044E-11D1-B3E9-00805F499D93} [] {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} [F-Secure Online Scanner 3.0] {9D190AE6-C81E-4039-8061-978EBAD10073} [MsnMessengerSetupDownloadControl Class] {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} [Java Plug-in 1.5.0_04] {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [InfosFinder2.InfosFinder] {E862C832-3A5F-4CEB-BFAA-167B22010A71} [QuickTime Object] {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} [ActiveMovieControl Object] {05589FA1-C356-11CE-BF01-00AA0055595A} [AcroIEHlprObj Class] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [Microsoft ProgressBar Control, version 5.0 (SP2)] {0713E8D2-850A-101B-AFC0-4210102A8DA7} [CEnroll Class] {127698E4-E730-4E5C-A2B1-21490A70C8A1} [Shockwave ActiveX Control] {166B1BCA-3F9C-11CF-8075-444553540000} [Windows Genuine Advantage Validation Tool] {17492023-C23A-453E-A040-C7C580BBF700} [Windows Media Player] {22D6F312-B0F6-11D0-94AB-0080C74C7E95} [HTML Document] {25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\System32\mshtml.dll, N/A> [Tabular Data Control] {333C7BC4-460F-11D0-BC04-0080C7055A83} [IETag Factory] {38481807-CA0E-42D2-BF39-B33AF135CC4D} [BitComet Helper] {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} [C:\WINDOWS\adsldpbc.dll] {405132A4-5DD1-4BA8-A181-95C8D435093A} [QuickTime Object] {4063BE15-3B08-470D-A0D5-B37161CFFD69} [Microsoft Office Control] {4453D895-F2A1-4A38-A285-1EF9BD3F6D5D} [XML Document] {48123BC4-99D9-11D1-A6B3-00C04FD91555} <%SystemRoot%\system32\msxml3.dll, N/A> [Microsoft Licensed Class Manager 1.0] {5220CB21-C88D-11CF-B347-00AA00A28331} [HHCtrl Object] {52A2AAAE-085D-4187-97EA-8C30DB990436} [] {53707962-6F74-2D53-2644-206D7942484F} [Shell Name Space] {55136805-B2DE-11D1-B9F2-00A0C98BC547} <%SystemRoot%\System32\shdocvw.dll, N/A> [InstallShield Update Service Agent] {5B7524C8-2446-40E9-9474-94A779DBA224} [McUpdatePortalFactory Class] {5F0C30E4-1E72-4DCC-85E5-57810F1CA97B} [WUWebControl Class] {6414512B-B978-451D-A0D8-FCFDF33E833C} [EoBho Class] {64F56FC1-1272-44CD-BA6E-39723696E350} [telechargement-photoweb] {68C1822F-F5C7-4404-A73F-03C10E0E94DA} [Windows Media Player] {6BF52A52-394A-11D3-B153-00C04F79FAA6} [FotovistaPhotoUploader.ctrFpu] {6DB731A3-B074-4118-8B1C-32511C65D836} [MUWebControl Class] {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} [Active Desktop Mover] {72267F6A-A6F9-11D0-BC94-00C04FB67863} <%SystemRoot%\system32\SHELL32.dll, N/A> [HouseCall Control] {74D05D43-3236-11D4-BDCD-00C04F9A3B61} [Windows Media Services DRM Storage object] {760C4B83-E211-11D2-BF3E-00805FBE84A6} [Navigateur Web Microsoft] {8856F961-340A-11D0-A96B-00C04FD705A2} [] {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} [] {94D9D272-BE4D-420A-123D-390227693354} [F-Secure Online Scanner 3.0] {9D190AE6-C81E-4039-8061-978EBAD10073} [RMGetLicense Class] {A9FC132B-096D-460B-B7D5-1DB0FAE0C062} [Microsoft Scriptlet Component] {AE24FDAE-03C6-11D1-8B76-0080C744F389} [MsnMessengerSetupDownloadControl Class] {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} [SearchAssistantOC] {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\System32\shdocvw.dll, N/A> [RDS.DataSpace] {BD96C556-65A3-11D0-983A-00C04FC29E36} [MSNToolBandBHO] {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} [AUDIO__MID Moniker Class] {CD3AFA74-B84F-48F0-9393-7EDC34128127} [AUDIO__MP3 Moniker Class] {CD3AFA76-B84F-48F0-9393-7EDC34128127} [AUDIO__X_MS_WMA Moniker Class] {CD3AFA84-B84F-48F0-9393-7EDC34128127} [VIDEO__AVI Moniker Class] {CD3AFA88-B84F-48F0-9393-7EDC34128127} [VIDEO__MPEG Moniker Class] {CD3AFA89-B84F-48F0-9393-7EDC34128127} [VIDEO__X_MS_ASF Moniker Class] {CD3AFA8F-B84F-48F0-9393-7EDC34128127} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [Microsoft Agent Control 2.0] {D45FD31B-5C6E-11D1-9EC1-00C04FD7081F} [] {D4A8680F-4272-4161-80FF-851A62AEA027} [InfosFinder2.InfosFinder] {E862C832-3A5F-4CEB-BFAA-167B22010A71} [&Add animation to IncrediMail Style Box] [Download all links using BitComet] [Download all videos using BitComet] [Download link using &BitComet] [E&xporter vers Microsoft Excel] ================================== Running Processes [PID: 808 / SYSTEM][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 904 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 928 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 972 / SYSTEM][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\AppPatch\AcAdProc.dll] [Microsoft Corporation, 5.1.2600.3008 (xpsp.061004-0027)] [PID: 984 / SYSTEM][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1144 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1220 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1344 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1388 / SERVICE RÉSEAU][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1620 / SERVICE LOCAL][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1692 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe] [Microsoft Corporation, 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)] [C:\WINDOWS\system32\mdimon.dll] [Microsoft Corporation, 11.3.2175.0] [C:\WINDOWS\system32\hpz3l3xu.dll] [Hewlett-Packard Company, 60.051.644.00] [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\hpzpp3xu.dll] [Hewlett-Packard Corporation, 60.051.644.00] [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\mdippr.dll] [Microsoft Corporation, 11.3.2175.0] [PID: 1824 / SYSTEM][C:\WINDOWS\system32 vsvc32.exe] [NVIDIA Corporation, 6.14.10.6085] [PID: 1872 / SYSTEM][C:\WINDOWS\system32\slserv.exe] [Smart Link, 3.80.01MC15] [PID: 1892 / SYSTEM][C:\WINDOWS\System32\snmp.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1936 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 232 / SYSTEM][C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe] [SOFTWIN S.R.L, 1, 8, 11, 0] [PID: 324 / SYSTEM][C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe] [N/A, ] [C:\WINDOWS\system32\XCOMM.dll] [Softwin, 1, 8, 12, 0] [C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdcore.dll] [SOFTWIN SRL, 7, 0, 0, 2423] [C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdsubmit.dll] [SOFTWIN, 1,2,0, 200] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\libfn.dll] [N/A, ] [C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\avxdisk.dll] [N/A, ] [PID: 568 / SYSTEM][C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe] [SOFTWIN S.R.L., 10, 2, 0, 18] [C:\WINDOWS\system32\XCOMM.dll] [Softwin, 1, 8, 12, 0] [C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\HTTPGETF.dll] [N/A, ] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\zlib.dll] [, 1.2.3] [C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\bdch.dll] [SOFTWIN, 1, 1, 300] [C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\bdsubmit.dll] [SOFTWIN, 1,2,0, 200] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [PID: 796 / SYSTEM][C:\Program Files\Softwin\BitDefender10\vsserv.exe] [SOFTWIN S.R.L., 10, 2, 1, 147] [C:\Program Files\Softwin\BitDefender10\bdfltlib.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\zlib.dll] [, 1.2.3] [C:\WINDOWS\system32\XCOMM.dll] [Softwin, 1, 8, 12, 0] [C:\Program Files\Softwin\BitDefender10\procinf.dll] [SOFTWIN S.R.L., 10, 2, 0, 7] [C:\Program Files\Softwin\BitDefender10\mimeinf.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\bdch.dll] [SOFTWIN, 1, 1, 300] [C:\Program Files\Softwin\BitDefender10\bdsubmit.dll] [SOFTWIN, 1,2,0, 200] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Softwin\BitDefender10\bdfdll_x86.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\bdutils.dll] [, 10, 2, 0, 9] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Softwin\BitDefender10\WSLib.dll] [N/A, ] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Softwin\BitDefender10\quarcore.dll] [SOFTWIN S.R.L., 10, 2, 1, 16] [C:\Program Files\Softwin\BitDefender10\NTTools.dll] [SOFTWIN S.R.L., 10, 1, 0, 7] [C:\Program Files\Softwin\BitDefender10\privscan.dll] [SOFTWIN S.R.L., 10, 2, 0, 8] [C:\Program Files\Softwin\BitDefender10\agentreg.dll] [SOFTWIN S.R.L., 10.2.0.4] [C:\Program Files\Softwin\BitDefender10\getfile.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\BDGUICtl.dll] [Softwin, 10, 2, 0, 22] [C:\Program Files\Softwin\BitDefender10 xmlx.dll] [Softwin, 10, 2, 0, 1] [C:\Program Files\Softwin\BitDefender10\wsid.dll] [SOFTWIN S.R.L., 11, 0, 0, 1] [C:\Program Files\Softwin\BitDefender10\bdfdrvi.dll] [Softwin SRL, 2.0.1.10] [C:\Program Files\Softwin\BitDefender10\libexpat.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\as2core.dll] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\asemlbr.mdl] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\asemldsp.mdl] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\asemlf.mdl] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\asemlimg.mdl] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\asemlnn2.mdl] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\asemlrtr.mdl] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\asemlsgn.mdl] [SOFTWIN S.R.L., 2, 5, 15, 0] [C:\Program Files\Softwin\BitDefender10\ashttpbr.mdl] [N/A, ] [C:\Program Files\Softwin\BitDefender10\ashttpdsp.mdl] [N/A, ] [C:\Program Files\Softwin\BitDefender10\ashttpf.mdl] [N/A, ] [C:\Program Files\Softwin\BitDefender10\iconv.dll] [Free Software Foundation, 1.9] [C:\Program Files\Softwin\BitDefender10\asregex.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\mimepack.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\sch_serv.dll] [SOFTWIN S.R.L., 10, 1, 0, 11] [C:\Program Files\Softwin\BitDefender10\bdardrv.dll] [SOFTWIN S.R.L, 10, 1, 0, 1] [C:\Program Files\Softwin\BitDefender10\PROFOS.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10 rufos.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\libmpack.dll] [N/A, ] [C:\WINDOWS\system32\XRegLib.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\htmlpack.dll] [SOFTWIN S.R.L., 10, 2, 0, 1] [C:\Program Files\Softwin\BitDefender10\bdpredir.dll] [Softwin SRL, 1.0.1.11] [C:\Program Files\Softwin\BitDefender10\bdpop3p.dll] [SOFTWIN S.R.L., 10, 2, 0, 1] [C:\Program Files\Softwin\BitDefender10\bdsmtpp.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\httproxy.dll] [SOFTWIN SRL, 10, 2, 1, 1] [PID: 1444 / Administrateur][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\WINDOW~3\wmpband.dll] [Microsoft Corporation, 11.0.5358.4827 (WMP_11.060509-2009)] [C:\Program Files\Microsoft AntiSpyware\shellextension.dll] [Microsoft Corporation, 1.0.0614.10] [C:\WINDOWS\system32\WPDShServiceObj.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\PortableDeviceTypes.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\PortableDeviceApi.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\Program Files\Softwin\BitDefender10\bdshelxt.dll] [, 1, 0, 0, 2] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\PROGRA~1\WINZIP\WZSHLSTB.DLL] [WinZip Computing, Inc., 3.0 (32-bit)] [C:\Program Files\WinRAR arext.dll] [N/A, ] [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 7.0.0.0] [C:\WINDOWS\system32 vcpl.dll] [NVIDIA Corporation, 6.14.10.6085] [C:\WINDOWS\system32 vshell.dll] [NVIDIA Corporation, 6.14.10.6085] [C:\WINDOWS\system32\L3codeca.acm] [Fraunhofer Institut Integrierte Schaltungen IIS, 1, 9, 0, 0305] [C:\Program Files\Fichiers communs\Ahead\Lib\AdvrCntr.dll] [Ahead Software AG, 1,2,1, 2278] [PID: 2020 / Administrateur][C:\WINDOWS\system32\wscntfy.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1812 / SERVICE LOCAL][C:\WINDOWS\System32\alg.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 460 / Administrateur][C:\Program Files\Softwin\BitDefender10\bdmcon.exe] [SOFTWIN S.R.L., 10, 2, 0, 15] [C:\WINDOWS\system32\XCOMM.dll] [Softwin, 1, 8, 12, 0] [C:\Program Files\Softwin\BitDefender10\procinf.dll] [SOFTWIN S.R.L., 10, 2, 0, 7] [C:\Program Files\Softwin\BitDefender10\TxTools.dll] [SOFTWIN S.R.L, 10, 2, 0, 0] [C:\Program Files\Softwin\BitDefender10\BDGUICtl.dll] [Softwin, 10, 2, 0, 22] [C:\Program Files\Softwin\BitDefender10\bdutils.dll] [, 10, 2, 0, 9] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Softwin\BitDefender10 xmlx.dll] [Softwin, 10, 2, 0, 1] [C:\Program Files\Softwin\BitDefender10\bdch.dll] [SOFTWIN, 1, 1, 300] [C:\Program Files\Softwin\BitDefender10\bdsubmit.dll] [SOFTWIN, 1,2,0, 200] [C:\Program Files\Softwin\BitDefender10\NAG.dll] [SOFTWIN S.R.L., 10.2.0.0] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Softwin\BitDefender10\popup.dll] [SOFTWIN S.R.L., 10, 0, 0, 9] [C:\Program Files\Softwin\BitDefender10\agentreg.dll] [SOFTWIN S.R.L., 10.2.0.4] [C:\Program Files\Softwin\BitDefender10\getfile.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\WSLib.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\bdusers.dll] [TODO: , 10.1.0.0] [C:\Program Files\Softwin\BitDefender10\main.dll] [SOFTWIN S.R.L., 10, 3, 0, 35] [C:\Program Files\Softwin\BitDefender10\antivirus.dll] [SOFTWIN S.R.L., 10, 1, 0, 24] [C:\Program Files\Softwin\BitDefender10\fwgui.dll] [Softwin SRL, 2.0.1.9] [C:\Program Files\Softwin\BitDefender10\dbokf.dll] [SOFTWIN, 10.2.0.1] [C:\Program Files\Softwin\BitDefender10\libexpat.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\antispam.dll] [SOFTWIN S.R.L, 10.0.0.1] [C:\Program Files\Softwin\BitDefender10\antispy.dll] [SOFTWIN S.R.L., 10, 1, 0, 29] [C:\Program Files\Softwin\BitDefender10\pcontrol.dll] [, 10, 2, 0, 8] [C:\Program Files\Softwin\BitDefender10\Wizards.dll] [SOFTWIN S.R.L., 10, 3, 0, 0] [C:\Program Files\Softwin\BitDefender10\live.dll] [SOFTWIN S.R.L., 10, 2, 0, 21] [C:\Program Files\Softwin\BitDefender10\vshield.dll] [SOFTWIN S.R.L., 10, 2, 1, 129] [C:\Program Files\Softwin\BitDefender10\vscan.dll] [SOFTWIN S.R.L., 10, 1, 0, 34] [C:\Program Files\Softwin\BitDefender10\quar.dll] [SOFTWIN S.R.L., 10, 2, 1, 18] [C:\Program Files\Softwin\BitDefender10\quarcore.dll] [SOFTWIN S.R.L., 10, 2, 1, 16] [C:\Program Files\Softwin\BitDefender10\NTTools.dll] [SOFTWIN S.R.L., 10, 1, 0, 7] [C:\Program Files\Softwin\BitDefender10\bwlist.dll] [SOFTWIN S.R.L., 10.0.0.0] [C:\Program Files\Softwin\BitDefender10\UnicoWS.dll] [Microsoft Corporation, 1.0.4018.0] [C:\Program Files\Softwin\BitDefender10\ashield.dll] [SOFTWIN S.R.L., 10, 2, 0, 92] [C:\Program Files\Softwin\BitDefender10\privintf.dll] [SOFTWIN S.R.L., 10, 2, 0, 25] [C:\Program Files\Softwin\BitDefender10\sysinfo.dll] [SOFTWIN S.R.L., 10, 2, 0, 1057] [C:\Program Files\Softwin\BitDefender10\BDElev.DLL] [SOFTWIN S.R.L., 1.0.0.1] [PID: 492 / Administrateur][C:\Program Files\Softwin\BitDefender10\bdagent.exe] [SOFTWIN S.R.L., 10, 2, 0, 16] [C:\Program Files\Softwin\BitDefender10\bdch.dll] [SOFTWIN, 1, 1, 300] [C:\Program Files\Softwin\BitDefender10\bdsubmit.dll] [SOFTWIN, 1,2,0, 200] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Softwin\BitDefender10\bdutils.dll] [, 10, 2, 0, 9] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\XCOMM.dll] [Softwin, 1, 8, 12, 0] [C:\Program Files\Softwin\BitDefender10\procinf.dll] [SOFTWIN S.R.L., 10, 2, 0, 7] [C:\Program Files\Softwin\BitDefender10\BDGUICtl.dll] [Softwin, 10, 2, 0, 22] [C:\Program Files\Softwin\BitDefender10 xmlx.dll] [Softwin, 10, 2, 0, 1] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Softwin\BitDefender10\bdoe.dll] [SOFTWIN S.R.L., 10, 2, 0, 6] [C:\Program Files\Softwin\BitDefender10\mimeinf.dll] [N/A, ] [C:\Program Files\Softwin\BitDefender10\bwlist.dll] [SOFTWIN S.R.L., 10.0.0.0] [C:\Program Files\Softwin\BitDefender10\UnicoWS.dll] [Microsoft Corporation, 1.0.4018.0] [PID: 2384 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 2332 / Administrateur][C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Adobe\Acrobat 7.0\Reader\BIB.dll] [Adobe Systems Incorporated, 1.1.18] [C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.dll] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\AGM.dll] [Adobe Systems Incorporated, 4.14.45] [C:\Program Files\Adobe\Acrobat 7.0\Reader\CoolType.dll] [Adobe Systems Incorporated, 5.01.41] [C:\Program Files\Adobe\Acrobat 7.0\Reader\ACE.dll] [Adobe Systems Incorporated, 2.07.28] [c:\program files\adobe\acrobat 7.0 eader dlang32.fra] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Accessibility.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\AcroForm.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Annots.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Checkers.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\DigSig.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\eBook.api] [Adobe Systems Incorporated, 7.0.0.2004121400] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\EScript.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\EWH32.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\HLS.api] [Adobe Systems Incorporated, 7.0.0.2004121400] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\IA32.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\ImageViewer.API] [Adobe Systems Inc., 7.0.0.41005] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\LegalPDF.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\MakeAccessible.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Multimedia.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\PDDom.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\PictureTasks.api] [Adobe Systems Incorporated, 7.0.0.2004121400] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\PPKLite.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins eflow.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\SaveAsRTF.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Search.api] [Adobe Systems Incorporated, 7.0.0.2004121400] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Search5.api] [Adobe Systems Incorporated, 7.0.0.2004121400] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\SendMail.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Soap.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Spelling.api] [Adobe Systems Incorporated, 7.0.5.2005092300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Updater.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\weblink.api] [Adobe Systems Incorporated, 7.0.7.2006011300] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Spelling.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\PPKLite.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Accessibility.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\AcroForm.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Annots.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Checkers.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\DigSig.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\eBook.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\EScript.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\EWH32.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\HLS.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\MakeAccessible.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Multimedia.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\PDDom.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\PictureTasks.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins eflow.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\SaveAsRTF.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Search.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Search5.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\SendMail.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Soap.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Updater.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\weblink.FRA] [, ] [C:\Program Files\Adobe\Acrobat 7.0\Reader\esdupdate.dll] [Adobe Systems, 3.1.0.9] [PID: 2348 / Administrateur][C:\Program Files\Mozilla Thunderbird hunderbird.exe] [Mozilla Corporation, 1.8.1.9: 2007103104] [C:\Program Files\Mozilla Thunderbird\js3250.dll] [Netscape Communications Corporation, 4.0] [C:\Program Files\Mozilla Thunderbird spr4.dll] [Netscape Communications Corporation, 4.6.7] [C:\Program Files\Mozilla Thunderbird\xpcom_core.dll] [Mozilla Foundation, 1.8.1.9: 2007103104] [C:\Program Files\Mozilla Thunderbird\plc4.dll] [Netscape Communications Corporation, 4.6.7] [C:\Program Files\Mozilla Thunderbird\plds4.dll] [Netscape Communications Corporation, 4.6.7] [C:\Program Files\Mozilla Thunderbird\smime3.dll] [Mozilla Foundation, 3.11.5 Basic ECC] [C:\Program Files\Mozilla Thunderbird ss3.dll] [Mozilla Foundation, 3.11.5 Basic ECC] [C:\Program Files\Mozilla Thunderbird\softokn3.dll] [Mozilla Foundation, 3.11.4 Basic ECC] [C:\Program Files\Mozilla Thunderbird\ssl3.dll] [Mozilla Foundation, 3.11.5 Basic ECC] [C:\Program Files\Mozilla Thunderbird\NSLDAP32V50.dll] [N/A, ] [C:\Program Files\Mozilla Thunderbird\NSLDAPPR32V50.dll] [N/A, ] [C:\Program Files\Mozilla Thunderbird\xpcom_compat.dll] [Mozilla Foundation, 1.8.1.9: 2007103104] [C:\Program Files\Mozilla Thunderbird\components\myspell.dll] [Mozilla Foundation, 1.8.1.9: 2007103104] [C:\Program Files\Mozilla Thunderbird\components\jar50.dll] [Mozilla Foundation, 1.8.1.9: 2007103104] [C:\Program Files\Mozilla Thunderbird\extensions alkback@mozilla.org\components\qfaservices.dll] [Mozilla Foundation, 1.8.1.9: 2007103104] [C:\Program Files\Mozilla Thunderbird\extensions alkback@mozilla.org\components\FULLSOFT.DLL] [Full Circle Software, Inc., 2.2.unofficial] [C:\Program Files\Mozilla Thunderbird\components\spellchk.dll] [Mozilla Foundation, 1.8.1.9: 2007103104] [C:\Program Files\Mozilla Thunderbird\freebl3.dll] [Mozilla Foundation, 3.11.4 Basic ECC] [C:\Program Files\Mozilla Thunderbird ssckbi.dll] [Mozilla Foundation, 1.64] [C:\Program Files\Microsoft AntiSpyware\shellextension.dll] [Microsoft Corporation, 1.0.0614.10] [PID: 9108 / Administrateur][C:\Documents and Settings\Administrateur\Bureau\SREngPS.EXE] [Smallfrogs Studio, 2.5.16.900] [C:\Documents and Settings\Administrateur\Bureau\Upload\3rdUpd.DLL] [Smallfrogs Studio, 2, 1, 0, 15] [C:\Documents and Settings\Administrateur\Bureau\Plugins\NTFSTREAM.SRE] [Smallfrogs Studio, 1, 0, 0, 5] ================================== File Associations .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %*] .COM OK. ["%1" %*] .PIF OK. ["%1" %*] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %*] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock Provider N/A ================================== Autorun.Inf N/A ================================== HOSTS File N/A ================================== Process Privileges Scan Special Privilege Enabled: SeLoadDriverPrivilege [PID = 796, C:\PROGRAM FILES\SOFTWIN\BITDEFENDER10\VSSERV.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 460, C:\PROGRAM FILES\SOFTWIN\BITDEFENDER10\BDMCON.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 492, C:\PROGRAM FILES\SOFTWIN\BITDEFENDER10\BDAGENT.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 2332, C:\PROGRAM FILES\ADOBE\ACROBAT 7.0\READER\ACRORD32.EXE] ================================== API HOOK N/A ================================== Hidden Process N/A ================================== [/CODE]

g!rly · Answer

bonsoir fourmie,

je viens de rentrer de vacances, j´en profite pour te souhaiter une bonne année 2008 ;-)

vu le temps ecoulé depuis notre derniere conversation, j´aimerais bien que tu poste un nouveau hijack this 

@+

tortue · Answer

tu as ce qu il te faut sur ce site


http://foxspm.ifrance.com


bon surf...

fourmie · Answer

Salut et bonne Année à tous
voici le rapport hijack this, je ne suis pas encore allé sur ton site tortue mais je vais regarder ça de plus près merci.


Logfile of HijackThis v1.99.1
Scan saved at 18:22:11, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Mozilla Thunderbird	hunderbird.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: C:\WINDOWS\adsldpbc.dll - {405132A4-5DD1-4BA8-A181-95C8D435093A} - C:\WINDOWS\adsldpbc.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {94D9D272-BE4D-420A-123D-390227693354} - C:\DOCUME~1\ADMINI~1\APPLIC~1\HOLDDU~1\Isobold.exe (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [SP2 Connection Patcher] "C:\Program Files\SP2 Connection Patcher\SP2ConnPatcher.exe" -n=200
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {0713E8D2-850A-101B-AFC0-4210102A8DA7} (Microsoft ProgressBar Control, version 5.0 (SP2)) - http://download.mcafee.com/molbin/Shared/ComCtl32/6,0,80,22/ComCtl32.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5F0C30E4-1E72-4DCC-85E5-57810F1CA97B} (McUpdatePortalFactory Class) - http://www.amiuptodate.com/vsc/bin/1,0,0,8/McUpdatePortal.cab
O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www3.photoweb.fr/telechargement/Photoweb_uploader.cab
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} (InfosFinder2.InfosFinder) - http://support.packardbell.com/files/activex/InfosFinder2.CAB
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: MysqlInventime - Unknown owner - C:\PROGRA~1\MYSOFT~1\GESTIO~1\mysql\bin\mysqld-nt.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

g!rly · Answer

fourmie,

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe      

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

@+

Passet · Answer

Search Navipromo version 3.5.2 commencé le 05/04/2008 à 11:52:55,14

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Utilisateur 1" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : FAT32

Executé en mode normal

*** Recherche Programmes installés ***


InternetGameBox 
MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox trouvé !
C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur 1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur 1\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur 1\menud+~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

lpkjbak.exe trouvé ! 
qxipth.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\Utilisateur 1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\LESTOY~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

grsiquju.dat trouvé !
grsiquju_nav.dat trouvé !
grsiquju_navps.dat trouvé !

* Dans "C:\Documents and Settings\Utilisateur 1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\LESTOY~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 05/04/2008 à 11:54:03,00 ***

g!rly · Answer

bonjour aurevoir ?

Passet · Answer

Bonjour.
Aide moi s'il vous plait, je ne sais pas comment faire pour me débarrasser de trojan.mailskinner!!
C'est la première foi que sa m'arrive!
merci d'avance

g!rly · Answer

ok ;-)

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

post le rapport

@+

Infecter par trojan.mailskinner.c

78 réponses

Discussions similaires

Newsletters