Vundo et autres HELP Résolu

Question

Bonjour, 
je découvre votre forum et je tente ma chance pour tenter de résoudre ma galére; ma fille a ouvert un message sur MSN et depuis Avast m'a signalé des virus au nom de : Vundo-gen49 ou 57;Agent-LAP;Troyan-gen;Tiny-IF etc...mon PC rame comme jamais ,j'ai perdu les raccourcis sur mon bureau et j'ai des intrusions de pub  à répétition.Certaines réponses lues pourraient m'aider mais sincérement j'ai parfois des diifficultés à tout suivre,je suis vraiment débutant? Un ami m'a confié une application Vundo fix que j'ai lancé,mais hier Avast me l'a identifié comme atteint de virus!!!
Jusqu'à présent je détruisais d'ailleurs conscieusement tous les fichiers identifiés comme atteints mais maintenant je les conserve en 40n par crainte de faire une bourde,seul hic le dossier 40n est bien étoffé...
Merci d'avance à ceux qui pourronytm'aider à m'en sortir

clownface · Answer

bonsoir,

    * commencer par ceci  : http://www.commentcamarche.net/faq/sujet 6781 virus msn album photo zip

postes le rapport

gaet31 · Answer

MSNFix 1.562  
 
C:\Documents and Settings\JOEL\Bureau\MSNFix 
Fix exécuté le 05/11/2007 - 21:44:42,01 By JOEL 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\cookies.ini 

************************  MSNCHK ***** /!\ beta test /!\


 
************************ Recherche les dossiers présents       
 
... C:\Temp\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\cookies.ini  
 
 
Bonsoir clownface
je ne suis pas sûr d'avoir fait tout ce qu'il fallait,mais bon ...j'ai au final un Bloc notes msnfix qui dit çà..c'est grave docteur?





************************ Suppression des dossiers       
 
.. OK ... C:\Temp\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 05112007_21491262.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

clownface · Answer

Bonsoir,
rien de grave à priori, mais on va s'en assurer

1/ fais un scan antivirus en ligne : https://www.bitdefender.com/toolbox/
colles le rapport ici

2/ Télécharge HijackThis http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Utilisation :

    * L'installer dans un dossier prévu à cet effet.
          o Par exemple, C:\HijackThis
          o Choisis l'option "do a system scan and save a logfile"; un rapport va être généré… copie/colles le ici

jvcg31 · Answer

Voilà,voilà,je suis à la ligne tes recommandations même si à chaque fois je reste angoissé du défilement de texte,....

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:23:55, on 05/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\INCRED~1\bin\ImApp.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32
otepad.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [f4ba5867] rundll32.exe "C:\WINDOWS\system32pexjqvm.dll",b
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKUS\S-1-5-21-2161807218-163748893-4247568029-1006\..\Run: [Start WingMan Profiler] "C:\Program Files\Logitech\Profiler\lwemon.exe" /noui (User 'VIVIANE')
O4 - HKUS\S-1-5-21-2161807218-163748893-4247568029-1006\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c (User 'VIVIANE')
O4 - HKUS\S-1-5-21-2161807218-163748893-4247568029-1006\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'VIVIANE')
O4 - HKUS\S-1-5-21-2161807218-163748893-4247568029-1006\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'VIVIANE')
O4 - HKUS\S-1-5-21-2161807218-163748893-4247568029-1006\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'VIVIANE')
O4 - S-1-5-21-2161807218-163748893-4247568029-1006 Startup: Lanceur Pointsoft.lnk = C:\pointsoft\lanceur.exe (User 'VIVIANE')
O4 - S-1-5-21-2161807218-163748893-4247568029-1006 Startup: Outil de détection de support de Cyber-shot Viewer.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe (User 'VIVIANE')
O4 - S-1-5-21-2161807218-163748893-4247568029-1006 User Startup: Lanceur Pointsoft.lnk = C:\pointsoft\lanceur.exe (User 'VIVIANE')
O4 - S-1-5-21-2161807218-163748893-4247568029-1006 User Startup: Outil de détection de support de Cyber-shot Viewer.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe (User 'VIVIANE')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra 'Tools' menuitem: Launch Copernic - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra button: Copernic - {2A465936-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.european.fr
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by131fd.bay131.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/09d171234bc3ac966e19/netzip/RdxIE601_fr.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2474.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://tele2internet.misterclic.fr/Components/Upload/ImageUploader3.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://photorigaud.com/fr/include/upload_activex/ImageUploader3.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {E15111B0-95AE-4C05-B91F-F4564057990C} (MovieSystem WAY) - http://servicesv4.moviesystem.com/cabs/msway.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/fr/techsupp/activedata/ActiveData.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer = 212.151.136.246 212.151.137.166
O17 - HKLM\System\CS3\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer = 212.151.136.246 212.151.137.166
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00901E4.dat
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O24 - Desktop Component 0: (no name) - https://www.google.com

clownface · Answer

quel est le resultat du scan bitdefender ?

jvcg31 · Answer

He bien il me dit simplement "Bitdefender is currently scanning your computer" et çà à l'air un peu longuet  :-< et il a rajouté No pbs were found so far, il se moque ? ou c'est Avast qui fantasme?
Merci de ta patience

clownface · Answer

on va attendre qu'il termine et voir

jvcg31 · Answer

Au fait sans vouloir insister, j'ai toujours mon rapport HIjack à l'écran,je peux fermer la fenêtre ou je dois "fixer" quelques lignes,il laisse entendre que cela pourrait améliorer la vitesse du PC ( si je comprends tout..)

clownface · Answer

tu peux cocher et fixer ceci si tu veux :

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)
O16 - DPF: {E15111B0-95AE-4C05-B91F-F4564057990C} (MovieSystem WAY) - http://servicesv4.moviesystem.com/cabs/msway.cab

pour le reste, j'prefere les garder pour le moment.

jvcg31 · Answer

Merci de ces réponses ,m^me à cette heure...c'est la 1ere fois que je me lance dans un forum,mais c'est vraiment appréciable d'avoir du secours dans ce labyrinthe de liens et autres virus; j'ai fixé les lignes citées  ds Hijack ;maintenant j'ai un écran vide cela veut-i dire que je devrai rescanner si besoin?

clownface · Answer

tu peux fermer la fenetre pour le moment, on relancera quand on aura fait quelques corrections
(autrement dit ça sera surement pour demain), 
je reste encore 20 min.. après j'file, je serai de retour demain soir.

jvcg31 · Answer

Pas de pb ,le scan est terminé et si jusqu'à présent si rien n'était mentionné,pour le coup la bête se lache ,ci-dessous tous les "anomalies" de juste avant minuit...bonne nuit et merci encore 
Time
 01:22:11
 
Files
 215237
 
Folders
 11115
 
Boot Sectors
 2
 
Archives
 4799
 
Packed Files
 854
 
  
  
 
Results
 
Identified Viruses 
 5
 
Infected Files 
 22
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 21
 
  
  
 
Engines Info
 
Virus Definitions
 802024
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 2
 
Archive plugins
 10
 
Unpack plugins
 3
 
E-mail plugins
 1
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1141\A0363590.dll
 Infected with: Generic.Virtumod.FBF5890E
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1141\A0363590.dll
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1141\A0363590.dll
 Deleted
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1141\A0363651.dll
 Infected with: Trojan.Vundo.DNQ
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1141\A0363651.dll
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1141\A0363651.dll
 Deleted
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1141\A0363687.dll
 Infected with: Trojan.Vundo.DNQ
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1141\A0363687.dll
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1141\A0363687.dll
 Deleted
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0363730.dll
 Infected with: Trojan.Vundo.DNG
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0363730.dll
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0363730.dll
 Deleted
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0363746.dll
 Infected with: Generic.Virtumod.FBF5890E
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0363746.dll
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0363746.dll
 Deleted
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0363747.dll
 Infected with: Trojan.Vundo.DNG
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0363747.dll
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0363747.dll
 Deleted
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0363766.dll
 Infected with: Trojan.Vundo.DNG
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0363766.dll
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0363766.dll
 Deleted
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0363787.dll
 Infected with: Trojan.Vundo.DNG
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0363787.dll
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0363787.dll
 Deleted
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0364012.dll
 Infected with: Generic.Virtumod.FBF5890E
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0364012.dll
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1142\A0364012.dll
 Deleted
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381795.exe
 Infected with: Trojan.Fotomoto.E
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381795.exe
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381795.exe
 Deleted
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381796.dll
 Infected with: Trojan.Vundo.DNR
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381796.dll
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381796.dll
 Deleted
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381797.exe
 Infected with: Trojan.Fotomoto.E
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381797.exe
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381797.exe
 Deleted
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381798.dll
 Infected with: Trojan.Vundo.DNR
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381798.dll
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381798.dll
 Deleted
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381799.dll
 Infected with: Trojan.Vundo.DNR
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381799.dll
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381799.dll
 Deleted
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381800.dll
 Infected with: Trojan.Vundo.DNR
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381800.dll
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1149\A0381800.dll
 Deleted
 
C:\WINDOWS\system32\byxxvus.dll
 Infected with: Trojan.Vundo.DNG
 
C:\WINDOWS\system32\byxxvus.dll
 Disinfection failed
 
C:\WINDOWS\system32\byxxvus.dll
 Deleted
 
C:\WINDOWS\system32\jkkjh.dll
 Infected with: Generic.Virtumod.FBF5890E
 
C:\WINDOWS\system32\jkkjh.dll
 Disinfection failed
 
C:\WINDOWS\system32\jkkjh.dll
 Delete failed
 
C:\WINDOWS\system32\ljjgged.dll
 Infected with: Trojan.Vundo.DNG
 
C:\WINDOWS\system32\ljjgged.dll
 Disinfection failed
 
C:\WINDOWS\system32\ljjgged.dll
 Deleted
 
C:\WINDOWS\system32\mljjghf.dll
 Infected with: Trojan.Vundo.DNG
 
C:\WINDOWS\system32\mljjghf.dll
 Disinfection failed
 
C:\WINDOWS\system32\mljjghf.dll
 Deleted
 
C:\WINDOWS\system32\rqrroom.dll
 Infected with: Trojan.Vundo.DNG
 
C:\WINDOWS\system32\rqrroom.dll
 Disinfection failed
 
C:\WINDOWS\system32\rqrroom.dll
 Deleted
 
C:\WINDOWS\system32\veqxyrsq.exe
 Infected with: Trojan.Fotomoto.E
 
C:\WINDOWS\system32\veqxyrsq.exe
 Disinfection failed
 
C:\WINDOWS\system32\veqxyrsq.exe
 Deleted
 
C:\WINDOWS\system32\yaywtuu.dll
 Infected with: Trojan.Vundo.DNG
 
C:\WINDOWS\system32\yaywtuu.dll
 Disinfection failed
 
C:\WINDOWS\system32\yaywtuu.dll
 Deleted

clownface · Answer

ok alors demain au programme  : http://www.commentcamarche.net/faq/sujet 6862 supprimer le trojan vundo virtumonde

bonne nuit.

gaet31 · Answer

Bonsoir,j'ai bien identifié le dossier ,j'ai donc au moins 3 exercices à faire,mais je pense avoir déjà essayé Vundo fix pas depb si je recommence? De plus l'exemple mentionné au début de la "leçon" fait référence à des libellés que je ne retrouve pas ligne 02 et 020
.j'suis perplexe

clownface · Answer

Bonsoir,

ok... regarde bien celui là :

 O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00901E4.dat  <--- c'est un candidat pour combofix... et dasn l'hijackthis, on a qu'une partie visible

a toi de voir...

gaet31 · Answer

Bonsoir,bon ben j'ai pas d'état d'âme j'ai fixé la ligne et je vais suivre la démarche selon les 3 méthodes,je te raconterai..

clownface · Answer

ok... 
cela dit fixer la ligne ne suffit pas... il faut aussi supprimer le fichier, tu aurais du laisser combofix s'en charger.. on aurait fixé la ligne quand le fichier aurait été marqué manquant.

gaet31 · Answer

Désolé je pense que j'avais pas bien pigé la démarche,je recommence dans l'ordre

gaet31 · Answer

Bien,j'ai un peu ramé car j'ai eu du mal à suivre la gamme "sans échec" et j'ai utilisé la version" utilitaire config systéme" ( en croisant les doigts ,et çà c'est pas facile...),le reste  s''est déroulé avec hijackthis et efectivement un missing que j'ai fixé;il y avait aussi une ligne 02 no file c'est pareil?
et maintenant je dois faire quelque chose?

clownface · Answer

tu as fait quelles manip exactement ?
repostes un rapport hijackthis

gaet31 · Answer

Bonjour, et voilà le travail,pour en arriver là,j'ai donc utiliser d'abord combofix (avec le mode sans échec et c'est là que j'ai un peu trainé car je suis passé par la méthode avec l'utilitaire de config systeme, puis hijack, cocher le dossier missing, puis fix checked...comme tu peux le constater le dossier 020 n'apparait plus..c'était pas çà?



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:02:41, on 06/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\PROGRA~1\INCRED~1\bin\ImApp.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\MYDOWN~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: {252878ac-3c87-0eda-9a84-42e3adcda6aa} - {aa6adcda-3e24-48a9-ade0-78c3ca878252} - C:\WINDOWS\system32
ngbhubb.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [f4ba5867] rundll32.exe "C:\WINDOWS\system32\vpahlnye.dll",b
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra 'Tools' menuitem: Launch Copernic - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra button: Copernic - {2A465936-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.european.fr
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by131fd.bay131.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/09d171234bc3ac966e19/netzip/RdxIE601_fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2474.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://tele2internet.misterclic.fr/Components/Upload/ImageUploader3.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://photorigaud.com/fr/include/upload_activex/ImageUploader3.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/fr/techsupp/activedata/ActiveData.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer = 212.151.136.246 212.151.137.166
O17 - HKLM\System\CS3\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer = 212.151.136.246 212.151.137.166
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O24 - Desktop Component 0: (no name) - https://www.google.com

clownface · Answer

si si, mais ça m'aurait aidé que tu me  postes les rapports au fur et a mesure...
toujours est-il que j'ai besoin de celui de combofix, il reste des lignes douteuses...
tu me le montres ?

gaet31 · Answer

Pas de pb ,je ne savais pas ou il était passé;c'est bien fait la technique ; ComboFix 07-11-06.4 - JOEL 2007-11-06 22:24:27.1 - NTFSx86 MINIMAL Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.365 [GMT 1:00]Running from: C:\Documents and Settings\JOEL\Bureau\ComboFix.exe . Incapable d'obtenir les privilèges Système (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\check_LSA7.txt C:\Documents and Settings\CHARLENE\Bureau\internet.lnk C:\Documents and Settings\JOEL\Bureau\internet.lnk C:\WINDOWS\system32\__c0019C4F.dat C:\WINDOWS\system32\__c0027F00.dat C:\WINDOWS\system32\__c0057610.dat C:\WINDOWS\system32\__c0078AE.dat C:\WINDOWS\system32\__c00901E4.dat C:\WINDOWS\system32\__c00B46A1.dat C:\WINDOWS\system32\__c00D2028.dat C:\WINDOWS\system32\__c00D36FA.dat C:\WINDOWS\system32\__c00E7DBD.dat C:\WINDOWS\system32\adfnajbh.dll C:\WINDOWS\system32\avlfkrav.dll C:\WINDOWS\system32\cdasepia.dll C:\WINDOWS\system32\cgjrymgh.dll C:\WINDOWS\system32\ejnyoirr.ini C:\WINDOWS\system32\erirtgtl.dll C:\WINDOWS\system32\fmxidvdc.dll C:\WINDOWS\system32\hhetbjoq.dll C:\WINDOWS\system32\hjkkj.bak1 C:\WINDOWS\system32\hjkkj.bak2 C:\WINDOWS\system32\hjkkj.ini C:\WINDOWS\system32\hjkkj.ini2 C:\WINDOWS\system32\hpnyqcqi.exe C:\WINDOWS\system32\jkkjh.dll C:\WINDOWS\system32\jkopoctu.dll C:\WINDOWS\system32\jqdtmtof.dll C:\WINDOWS\system32\jwvgbwss.dll C:\WINDOWS\system32\ksfporel.dll C:\WINDOWS\system32\laylvouo.dll C:\WINDOWS\system32\lknqilll.dll C:\WINDOWS\system32\oxjavlha.dll C:\WINDOWS\system32 mlshrkw.dll C:\WINDOWS\system32 rioynje.dll C:\WINDOWS\system32\sswbgvwj.ini C:\WINDOWS\system32\vcotquav.dll C:\WINDOWS\system32\wfsqkfvl.dll C:\WINDOWS\system32\wkatrarw.ini C:\WINDOWS\system32\wrartakw.dll C:\WINDOWS\system32\wwgyngcu.dll . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_DOMAINSERVICE ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-10-06 to 2007-11-06 )))))))))))))))))))))))))))))))))))) . 2007-11-06 22:23 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-11-06 06:25 87,104 --a------ C:\WINDOWS\system32\vpahlnye.dll 2007-11-06 06:25 81,472 --a------ C:\WINDOWS\system32 ngbhubb.dll 2007-11-05 22:29 d-------- C:\WINDOWS\BDOSCAN8 2007-11-05 22:23 d-------- C:\Program Files\Trend Micro 2007-11-04 14:52 78,912 --a------ C:\WINDOWS\system32 fodcpqt.dll 2007-11-03 14:58 87,616 --a------ C:\WINDOWS\system32\kxqqpobh.dll 2007-11-03 14:58 81,472 --a------ C:\WINDOWS\system32\hmcqwisj.dll 2007-11-03 09:59 81,472 --a------ C:\WINDOWS\system32\mckctidt.dll 2007-10-25 10:26 53,248 --a------ C:\WINDOWS\bdoscandel.exe 2007-10-14 20:16 d-------- C:\WINDOWS eport 2007-10-14 20:11 d-------- C:\WINDOWS\AU_Backup 2007-10-14 20:10 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2007-10-14 20:10 267,845 --a------ C:\WINDOWS sc.exe 2007-10-14 20:10 86,094 --a------ C:\WINDOWS\BPMNT.dll 2007-10-14 20:10 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2007-10-14 20:06 d-------- C:\WINDOWS\AU_Temp 2007-10-14 20:06 d-------- C:\WINDOWS\AU_Log 2007-10-13 19:30 d-------- C:\Documents and Settings\CHARLENE\Application Data\Talkback 2007-10-12 16:38 41,984 --------- C:\WINDOWS\Ctregrun.exe 2007-10-12 16:35 d-------- C:\Program Files\Audible 2007-10-12 16:29 d-------- C:\Program Files\Fichiers communs\Creative 2007-10-12 16:29 d--h----- C:\Program Files\Creative Installation Information 2007-10-12 16:29 44,032 --------- C:\WINDOWS\system32\CTSVCCDA.EXE 2007-10-12 16:29 25,088 --------- C:\WINDOWS\system32\CTSVCCTL.EXE 2007-10-12 16:26 d-------- C:\Documents and Settings\All Users\Application Data\Creative 2007-10-10 21:11 582,656 -----c--- C:\WINDOWS\system32\dllcache pcrt4.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-14 19:06 69,689 ----a-w C:\WINDOWS\UNZIP.DLL 2007-10-14 19:06 507,904 ----a-w C:\WINDOWS\TMUPDATE.DLL 2007-10-14 19:06 286,720 ----a-w C:\WINDOWS\PATCH.EXE 2007-10-12 19:52 --------- d-----w C:\Documents and Settings\VIVIANE\Application Data\Creative 2007-10-12 16:58 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-10-12 15:38 --------- d-----w C:\Program Files\Creative 2007-09-30 17:12 --------- d-----w C:\Documents and Settings\VIVIANE\Application Data\ATI 2007-09-30 17:12 --------- d-----w C:\Documents and Settings\JOEL\Application Data\ATI 2007-09-30 17:12 --------- d-----w C:\Documents and Settings\GAETAN\Application Data\ATI 2007-09-30 17:07 --------- d-----w C:\Program Files\EHMINSTALL 2007-09-30 12:23 --------- d-----w C:\Program Files\Micro Application 2007-09-29 18:00 --------- d-----w C:\Documents and Settings\JOEL\Application Data\Talkback 2007-09-29 17:18 --------- d-----w C:\Program Files\Windows Live Safety Center 2007-09-29 12:17 --------- d-----w C:\Program Files\DofusArena2 2007-09-27 19:17 --------- d-----w C:\Documents and Settings\GAETAN\Application Data\Talkback 2007-09-26 15:34 --------- d-----w C:\Program Files\Dofus 2007-09-22 17:43 --------- d-----w C:\Program Files\Google 2007-09-17 05:12 --------- d-----w C:\Program Files\TomTom HOME 2007-09-06 10:05 94,416 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-09-06 10:05 92,848 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-09-06 10:03 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-09-06 10:02 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-09-06 10:00 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2006-03-02 22:11 1,898,835 ----a-w C:\Program Files\PowerDVD6languageKit_FRA.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{008DB894-99ED-445D-8547-0E7C9808898D}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{aa6adcda-3e24-48a9-ade0-78c3ca878252}] 2007-11-06 06:25 81472 --a------ C:\WINDOWS\system32 ngbhubb.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2003-04-24 09:53 C:\WINDOWS\SOUNDMAN.EXE] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-10-28 21:10] "NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50] "AdslTaskBar"="stmctrl.dll" [2005-02-11 09:38 C:\WINDOWS\system32\stmctrl.dll] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2004-09-09 20:56] "SsAAD.exe"="C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe" [2005-01-24 19:58] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 11:06] "PD0620 STISvc"="P0620Pin.dll" [2005-05-10 18:03 C:\WINDOWS\system32\P0620Pin.dll] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe" [2006-11-09 15:07] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 09:54] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-03-14 18:05] "TomTomHOME.exe"="C:\Program Files\TomTom HOME\TomTomHOME.exe" [2007-03-14 15:52] "f4ba5867"="C:\WINDOWS\system32\vpahlnye.dll" [2007-11-06 06:25] "MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-20 00:09] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2007-05-20 13:50] "CursorXP"="C:\Program Files\CursorXP\CursorXP.exe" [2005-01-19 16:34] "Creative WebCam Tray"="C:\Program Files\Creative\Shared Files\CamTray.exe" [2005-10-27 19:00] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-07 08:17] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09] "CTSyncU.exe"="C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe" [2006-08-07 09:06] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\ljjkjhh] ljjkjhh.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^BlueSoleil.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\BlueSoleil.lnk backup=C:\WINDOWS\pss\BlueSoleil.lnkCommon Startup R3 WmBEnum;Logitech Virtual Bus Enumerator Driver;C:\WINDOWS\system32\drivers\WmBEnum.sys R3 WmXlCore;Logitech WingMan Translation Layer Driver;C:\WINDOWS\system32\drivers\WmXlCore.sys S3 BTNetFilter;Bluetooth Network Filter;\??\C:\WINDOWS\system32\drivers\BTNetFilter.sys S3 Stmatm;ATM/ADSL miniport;C:\WINDOWS\system32\DRIVERS\stmatm.sys S3 TaurusUsb;ADSL Modem USB Service;C:\WINDOWS\system32\DRIVERS orususb.sys S3 WmFilter;Logitech WingMan HID Filter Driver;C:\WINDOWS\system32\drivers\WmFilter.sys S3 WmVirHid;Logitech Virtual Hid Device Driver;C:\WINDOWS\system32\drivers\WmVirHid.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b5a1deaf-41ce-11dc-87cc-101111111111}] \Shell\AutoRun\command - F:\InstallTomTomHOME.exe . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2007-05-02 17:30:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2007-05-07 10:18:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job" . ************************************************************************** catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-11-06 22:35:08 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-11-06 22:36:40 - machine was rebooted . --- E O F ---

clownface · Answer

avec Vundofix, (le premier que tu as utilisé)

fais un clic droit dans la fenêtre.
tu vas voir 'Add more files s'afficher sur fond gris"
là tu copie les chemins

C:\WINDOWS\system32\vpahlnye.dll
C:\WINDOWS\system32
ngbhubb.dll 
C:\WINDOWS\system32	fodcpqt.dll
C:\WINDOWS\system32\kxqqpobh.dll
C:\WINDOWS\system32\hmcqwisj.dll
C:\WINDOWS\system32\mckctidt.dll 

puis remove Vundo


poste un nouvel hijakcthis ensuite.

gaet31 · Answer

Bonjour, je crains d'avoir perdu Vundofix,il était sur le bureau et je le retrouve plus, je suppose que je peux recommencer?;quand tu proposes de copierles chemins,je suis censé les copier ou??
Bon çà fait trop novice mais je veux pas "déraper"..
Merci encore de ton soutien ,je m'y remettrai ce soir
Bonne jpurnée

clownface · Answer

bonjour,

oui tu peux le télécharger à nouveau
quand je te dis de copier les chemins, c'est qu'il te suffit de faire un "copier" sur le texte en gras de mon message et ensuite un "coller" dans vundofix.
A+

gaet31 · Answer

Bonsoir,j'ai pu tout retrouver ( sur le bureau d'une autre session???) et faire les copier/coller qui vont bien en cherchant un peu;j'ai eu ton mail juste aprés ; merci de compatir.
J'ai du rebooter 2 fois selon les indications et voila le report Hijackthis  (pas facile à écrire çà..) ,
le PC va mieux mais il fait un boucan d'enfer surtout au début,tu crois que c'est lié?
A+


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:20:55, on 07/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\PROGRA~1\INCRED~1\bin\ImApp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\MYDOWN~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: {252878ac-3c87-0eda-9a84-42e3adcda6aa} - {aa6adcda-3e24-48a9-ade0-78c3ca878252} - C:\WINDOWS\system32
ngbhubb.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [f4ba5867] rundll32.exe "C:\WINDOWS\system32\vpahlnye.dll",b
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra 'Tools' menuitem: Launch Copernic - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra button: Copernic - {2A465936-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.european.fr
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by131fd.bay131.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/09d171234bc3ac966e19/netzip/RdxIE601_fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2474.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://tele2internet.misterclic.fr/Components/Upload/ImageUploader3.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://photorigaud.com/fr/include/upload_activex/ImageUploader3.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/fr/techsupp/activedata/ActiveData.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer = 212.151.136.242 212.151.137.170
O17 - HKLM\System\CS3\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer = 212.151.136.242 212.151.137.170
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O24 - Desktop Component 0: (no name) - https://www.google.com

clownface · Answer

pour le boucan d'enfer, je ne pense pas que ça soit lié, je ne vois pas trop le rapport en fait on a seulement supprimé des fichiers qui n'existent pas en temps normal...

tu peux désinstaller java (via ajout suppression de programme), car il n'est plus du tout a jour, et cette version contient des failles de sécurité.  pour info : http://www.commentcamarche.net/forum/affich 3711157 maj critique java par jalobservateur#0

il serait bien aussi que tu t'installe un parefeu : http://www.commentcamarche.net/faq/sujet 3486 securite le parefeu de windows xp pour info toujours.

Télécharge smitfraudfix : http://www.commentcamarche.net/telecharger/telecharger 230 smitfraudfix
tuto : https://www.zebulon.fr/dossiers/tutoriaux/66-smitfraudfix.html

lances l'option 1 et montres le rapport.

gaet31 · Answer

ET voilà aprés application de la recette option 1


SmitFraudFix v2.250

Rapport fait à 20:00:57,42, 07/11/2007
Executé à partir de C:\My Download Files\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\PROGRA~1\INCRED~1\bin\ImApp.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\JOEL


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\JOEL\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JOEL\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="https://www.google.com"
"SubscribedURL"="https://www.google.com"
"FriendlyName"=""
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 212.151.136.242
DNS Server Search Order: 212.151.137.170

HKLM\SYSTEM\CCS\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer=212.151.136.242 212.151.137.170
HKLM\SYSTEM\CS3\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer=212.151.136.242 212.151.137.170


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

clownface · Answer

ok rien de ce coté là
je vois que tu n'as pas d'antispyware installé..

télécharges superantispyware : https://www.superantispyware.com/superantispywarefreevspro.html (version free)
tuto : https://www.malekal.com/?s=SUPERAntiSpyware
fais un scan avec, et dis moi ce que ça donne. (tu pourras le garder sur ton pc ensuite)

tu peux desinstaller msnfix, vundofix, combofix, smitfraudfix.

gaet31 · Answer

Ci-dessous le "virus" identifié et j'ai  aussi 189 cookies en quarantaine mais je ne sais pas te faire report-text pour le coller ;a priori je peux les détruire ou les restorer c'est tout.
J'ai aussi 2 bugs: au démarrage s'affiche une erreur de chargement pour C:Windows 32\vpahlnye.dll (introuvable) et AVAST a déclenché une alarme pour C:\QOOBox\Quarantine  'Agent LAP...)

Detected Item Description and Information

Listed below is basic information about the detected application/process. This application may not be safe to have on your system.
 Summary :  Adware.Slagent BHO 
    
Company :  Unknown 
    
Description :  Adware.Slagent browser helper object 
    
Threat Level (1-10) :  10 
    
Processes :  * 
4B_1,0,1,2_MSLAGENT.DLL 
    
CLSID List :  {008DB894-99ED-445D-8547-0E7C9808898D

clownface · Answer

ok
    * Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    * Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
    * Faire un clic droit sur navilog1.zip et choisir "tout extraire"
    * Double-cliquez sur navilog1.bat
    * Arriver au menu principal, choisir l'option 1 et valider.
    * Patientez jusqu'au message : Analyse Termine le ...
    * Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt) 

pour ce qui est des 189 cookies tu peux les détruire

jvcg31 · Answer

çà roule,j'ai galéré car j'ai pas trouvé .bat,mais j'ai pensé que .exe c'était pareil,alors çà a donné tout çà...en plus il donne pas confiance le truc tellemnt il est mis d'avertissement.!


Search Navipromo version 3.3.4 commencé le 07/11/2007 à 22:42:20,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 02.11.2007 à 12h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\JOEL\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\JOEL\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\JOEL\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse terminée le 07/11/2007 à 22:43:11,57 ***

clownface · Answer

c'est juste pour eviter que des apprentis sorciers fassent des cata...
et cool il ne trouve rien.. tu peux le désinstaller.

remet un rapport hijackthis

jvcg31 · Answer

Voikà,voilà ,j'espére que je te bassine pas trop;
pour ce qui est du boucan enf ait çà le fait avant qu'on supprime des dossiers çà doit être un ventilateur(?) mais çà m'ennuie je l'ai changé ily a quelques mois  à peine.




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:53:37, on 07/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\PROGRA~1\INCRED~1\bin\ImApp.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\My Download Files\SUPERAntiSpyware.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\MYDOWN~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: {252878ac-3c87-0eda-9a84-42e3adcda6aa} - {aa6adcda-3e24-48a9-ade0-78c3ca878252} - C:\WINDOWS\system32
ngbhubb.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [f4ba5867] rundll32.exe "C:\WINDOWS\system32\vpahlnye.dll",b
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\My Download Files\SUPERAntiSpyware.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra 'Tools' menuitem: Launch Copernic - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra button: Copernic - {2A465936-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.european.fr
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by131fd.bay131.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/09d171234bc3ac966e19/netzip/RdxIE601_fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2474.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://tele2internet.misterclic.fr/Components/Upload/ImageUploader3.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://photorigaud.com/fr/include/upload_activex/ImageUploader3.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/fr/techsupp/activedata/ActiveData.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer = 212.151.136.242 212.151.137.170
O17 - HKLM\System\CS3\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer = 212.151.136.242 212.151.137.170
O20 - Winlogon Notify: !SASWinLogon - C:\My Download Files\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O24 - Desktop Component 0: (no name) - https://www.google.com

clownface · Answer

relances hijackthis et coches ces lignes :

O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll (file missing)
O2 - BHO: {252878ac-3c87-0eda-9a84-42e3adcda6aa} - {aa6adcda-3e24-48a9-ade0-78c3ca878252} - C:\WINDOWS\system32
ngbhubb.dll (file missing)
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [f4ba5867] rundll32.exe "C:\WINDOWS\system32\vpahlnye.dll",b

pour ce qui est des lignes O16 supprimes toutes celles auxquelles tu ne fais pas confiance.

vas dans C:\windows\system32
et supprimes : P0620Pin.dll et vpahlnye.dll (il y a de fortes chances que tu doivent le faire en mode sans echec)

est-il normal que ta page internet soit automatiquement redirigée ici ? www.european.fr
si oui ne touche à rien, si non coches et fixes aussi cette ligne : O14 - IERESET.INF: START_PAGE_URL=http://www.european.fr

jvcg31 · Answer

Eh bien merci pour tous tes conseils,j'ai l'impression qu'on arrive au bout;j'ai suivi toues les indications ,si tu penses que j'ai encore des acytions à mener merci de me le préciser sinon ,je te souhaite une bonne nuit et te remercie encore chaleureusement.
PS/ si tu as d'aussi bons tuyaux contre les pourriels ,je suis preneur 
A+

clownface · Answer

pour controler que tout est ok

désactive ta restauration system
redemarre
reactive la restauration

verifie que tu as désinstaller tous les programmes que tu as installé pour désinfection (sauf superantispyware)

après tout ça, refais un scan en ligne avec bitdefender et dis moi ce que ça donne

jvcg31 · Answer

Bonjour,
dans la série gros débutant je ne sais pas "désactiver la restauration susyteme" ,je suppose que les programmes à désisntaller sont les mondofix,vundofix et autres   fix d'alleurs j'avais désinstaller bit defender, je le récupére avec ton ancien message
A tout'

clownface · Answer

il est important que tu fasses la manip sur la restauration system avant le scan antivirus...

pour ça tu vas dasn : démarrer / programmes / accessoires / outils systemes /restauration du systeme
dans la fenetre qui s'ouvre sur la gauche tu as "paramétres de la restauration"
dans la nouvelle fenetre tu as une coche "desactiver la restauration" tu la coches et tu fais appliquer / ok

ensuite tu redemarres
et tu retourne dasn  démarrer / programmes / accessoires / outils systemes /restauration du systeme
il va te dire que la restauration est désactivée et te demandera si tu veux la réactiver maintenant : tu réponds oui.

et là tu fais ton scan avec bitdefender https://www.bitdefender.com/toolbox/

jvcg31 · Answer

Bonsoir,je me suis relancé dans le scan Bitdefender car hier il m'annonçait 3 heures de scan et j'ai pas eu le courage d'attendre; visiblement il y a encore matiére à agir, c'est infernal  comme virus ..enfin voilà le résultat du scan

C:\qoobox\Quarantine\C\WINDOWS\system32\jkkjh.dll.vir
 Infected with: Generic.Virtumod.FBF5890E
 
C:\qoobox\Quarantine\C\WINDOWS\system32\jkkjh.dll.vir
 Disinfection failed
 
C:\qoobox\Quarantine\C\WINDOWS\system32\jkkjh.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\jwvgbwss.dll.vir
 Infected with: Trojan.Vundo.DOY
 
C:\qoobox\Quarantine\C\WINDOWS\system32\jwvgbwss.dll.vir
 Deleted
 
A bientôt

clownface · Answer

bonsoir,

ben là c'est pas grave, c'est dans une quarantaine...
à moins qu'il y avait d'autres fichiers que tu ne m'as pas montré ??

j'aimerai voir un rapport bitdefender : infected file = 0
tu crois que tu peux me faire ça ?

jvcg31 · Answer

BitDefender Online Scanner
  
  
 
Scan report generated at: Fri, Nov 09, 2007 - 22:49:01
 
 
  
  
 
Scan path: A:\;C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistics
 
Time
 01:17:49
 
Files
 300407
 
Folders
 10371
 
Boot Sectors
 2
 
Archives
 8376
 
Packed Files
 14658
 
  
  
 
Results
 
Identified Viruses 
 2
 
Infected Files 
 2
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 2
 
  
  
 
Engines Info
 
Virus Definitions
 860818
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 Voilà tout ce que j'ai trouvé dans le report de bitdefender,j'avais essayé de cibler ce qui semblait interessant mais là j'ai tout mis,faut que je recommence bitdefender ( au fait e trainant sur web j'ai vu une version 10, c'est quoi la version anglaise que j'ai lancé?)

  Scanned File
  Status
 
C:\qoobox\Quarantine\C\WINDOWS\system32\jkkjh.dll.vir
 Infected with: Generic.Virtumod.FBF5890E
 
C:\qoobox\Quarantine\C\WINDOWS\system32\jkkjh.dll.vir
 Disinfection failed
 
C:\qoobox\Quarantine\C\WINDOWS\system32\jkkjh.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\jwvgbwss.dll.vir
 Infected with: Trojan.Vundo.DOY
 
C:\qoobox\Quarantine\C\WINDOWS\system32\jwvgbwss.dll.vir
 Deleted
 
 Merci encore de ton soutien
A+

clownface · Answer

c'est un scan en ligne qui ne s'installe pas sur ton pc...
la version 10 est un antivirus à installer de la meme façon que tu as installé avast

jvcg31 · Answer

OK  merci pour la précision, t'as des remarques sur le report bitdefneder,c'est ce que tu voulais voir? j'suis guéri?

clownface · Answer

montres moi un nouvel hijackthis

jvcg31 · Answer

C'est parti!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:05:06, on 10/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\My Download Files\SUPERAntiSpyware.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\PROGRA~1\INCRED~1\bin\ImApp.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\MYDOWN~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\My Download Files\SUPERAntiSpyware.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra 'Tools' menuitem: Launch Copernic - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra button: Copernic - {2A465936-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2474.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photorigaud.com/Components/Upload/ImageUploader3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer = 212.151.136.246 212.151.137.166
O17 - HKLM\System\CS3\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer = 212.151.136.246 212.151.137.166
O20 - Winlogon Notify: !SASWinLogon - C:\My Download Files\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O24 - Desktop Component 0: (no name) - https://www.google.com

clownface · Answer

tout semble etre ok
deux remarques cependant : 

1/ ton java n'est pas à jour et cette version présente  des failles de sécurité donc je te conseille de désinstaller java, et de réinstaller la dernière version : pour info et liens : http://www.commentcamarche.net/forum/affich 3711157 maj critique java par jalobservateur#0

2/ il serait prudent d'installer un "vrai" parefeu : http://www.commentcamarche.net/faq/sujet 3486 securite le parefeu de windows xp

jvcg31 · Answer

En fait e savais pas que j'avais un programme qui s'appeleit java et je ne sais pas quoi çà sert,j'ai fait une recherche sur le C et j'ai trouvé un paquet de dossier Jav ,tu me conseilles de tout supprimer et de réinstaller un version? j'ai pas trouvé la fonction désisntal dans tous les dossier java..
Quant ua parefeu ,il me semble que zone alarm abonne côte mais supposeq ue je désinstalle celui de windows?

clownface · Answer

tu vas dans demarrer/panneau de configuration/ajout suppression de programme pour supprimer java proprement.

tu n'as pas à desinstaller le parefeu de windows, il se désactive simplement quand tu installes zonealarm

je file pour ce soir 
A+

jvcg31 · Answer

Ben mon souci c'est que çà je l'avais déjà fait et que plus rien ne s'appelle java dans ajout/suppression de poste ,mais en revanche quand je fais recherche dans C  j'ai 116 fichiers (rien que çà) qui réponde à ce nom!

clownface · Answer

Bonjour,

alors supprime le dossier JAVA d/ans c:\programme file
et coches et fixes la ligne  la ligne O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
après tu pourras reinstaller la nouvelle version

jvcg31 · Answer

Bonjour,
merci bien de ces précisions,pour complément d'info ,j'avais aussi un message avec une fenêtre affichant 
"System canot find registry key HKEY_LOCAL\JAVA RUNTIMEENVIRONNEMENT 1.5.0.103
J4AURAI BIEN COPIER CETTE FENËTRE DANS MA R2PONSE MAIS JE NE SAIS PAS comment on fait.je récupére la version Java Runtime Environment 1.6.0.3. sur le site de Java et te tiens informé si pb
BOn appétit

clownface · Answer

ok

jvcg31 · Answer

Bonsoir,
a priori tout va bien,j'ai récupéré une version Java à jour; as-tu des remarques suite au report bitdefender?
sinon je pense que je vais prendre en compte tes conseils sur un pare-feu ,Zone alarm? plutôt vu la critique du parefeu Windows, 
est-ce que cela a une incidence sur ma messagerie ou la connexion msn de mes enfants?
Je serai donc équipé d'AVAST+Spybost+Ad aware+Superanti spyware+Zone alrm,çà ira?
En tout cas je te remercie vivement de tous tes bons conseils et çà m'a permis de découvrir des domaines du PC que je ne connaissais pas.

clownface · Answer

bonsoir,
pas de remarques suite à bitdefender, tout ce qu'il a trouvé sont des fichiers qui étaient en quarantaine, tu peux refaire un scan pour t'assurer qu'il n'y a plus rien si tu veux
zone alarm est un bon parefeu.
ça n'aura pas d'incidence sur ta messagerie ou la connexion de tes enfants, en fait il te demandera si tel ou tel programme est autorisé à aller sur le net.. si tu connais pas tu refuses temporairement, si ça ne te pose aucuns soucis la fois d'après tu refuses en lui demandant de se souvenir que tu ne veux pas que ce programme se connecte. ainsi tu controles les entrées, et sorties de ton pc.
ça ira :)

jvcg31 · Answer

Bonsoir,je ne pensai pas te recontacter de sitôt mais j'ai (déjà) une autre alarme de Avast pour un virus Win 32 Adloader-Ky (Drp) ,çà te parle?
Pour autant j'ai relancé Bitdefender en suivant la gamme que tu m'avais transmis ,voir ci-dessous: 
pourrais-tu me donner également une  précision,qu'est ce que je suis censé faire de tous les dossiers infectés que j'ai en quarantaine dans AVAST,je peux ( je dois les supprimer?)
Merci encore e ton soutien

BitDefender Online Scanner
  
Scan report generated at: Thu, Nov 15, 2007 - 22:42:34

Scan path: A:\;C:\;D:\;E
Statistics

Time
 01:17:30
Files
 320884
Folders
 10582
 
Boot Sectors
 2
 
Archives
 8356
 
Packed Files
 14715
 
Results
 
Identified Viruses 
 5
 
Infected Files 
 35
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 33
 
Engines Info
 
Virus Definitions
 877291
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 1

Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
  Scanned File
  Status
 
C:\Documents and Settings\JOEL\Local Settings\Temporary Internet Files\Content.IE5\UP1V5FGC\dual[1].jpg
 Infected with: MemScan:Trojan.Dialer.VUY
 
C:\Documents and Settings\JOEL\Local Settings\Temporary Internet Files\Content.IE5\UP1V5FGC\dual[1].jpg
 Deleted
 
C:\Documents and Settings\VIVIANE\Local Settings	emp\www.Dance_dec_jpg_Msn.com
 Infected with: Backdoor.Sdbot.BNI
 
C:\Documents and Settings\VIVIANE\Local Settings	emp\www.Dance_dec_jpg_Msn.com
 Disinfection failed
 
C:\Documents and Settings\VIVIANE\Local Settings	emp\www.Dance_dec_jpg_Msn.com
 Deleted
 
C:\Documents and Settings\VIVIANE\Mes documents\Mes fichiers reçus\Dance_dec_jpg.zip=>www.Dance_dec_jpg_Msn.com
 Infected with: Backdoor.Sdbot.BNI
 
C:\Documents and Settings\VIVIANE\Mes documents\Mes fichiers reçus\Dance_dec_jpg.zip=>www.Dance_dec_jpg_Msn.com
 Disinfection failed
 
C:\Documents and Settings\VIVIANE\Mes documents\Mes fichiers reçus\Dance_dec_jpg.zip=>www.Dance_dec_jpg_Msn.com
 Deleted
 
C:\Documents and Settings\VIVIANE\Mes documents\Mes fichiers reçus\Dance_dec_jpg.zip
 Updated
 
C:\i-1-1148.exe
 Infected with: Trojan.Downloader.JJEJ
 
C:\i-1-1148.exe
 Disinfection failed
 
C:\i-1-1148.exe
 Deleted
 
C:\Program Files\Fichiers communs\Carlson\carlton
 Infected with: MemScan:Trojan.Dialer.VUY
 
C:\Program Files\Fichiers communs\Carlson\carlton
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\adfnajbh.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\adfnajbh.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\avlfkrav.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\avlfkrav.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\cdasepia.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\cdasepia.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\cgjrymgh.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\cgjrymgh.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\erirtgtl.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\erirtgtl.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\fmxidvdc.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\fmxidvdc.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\hhetbjoq.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\hhetbjoq.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\jkopoctu.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\jkopoctu.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\jqdtmtof.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\jqdtmtof.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\ksfporel.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\ksfporel.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\laylvouo.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\laylvouo.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\lknqilll.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\lknqilll.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\oxjavlha.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\oxjavlha.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32mlshrkw.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32mlshrkw.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\vcotquav.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\vcotquav.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\wfsqkfvl.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\wfsqkfvl.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\wwgyngcu.dll.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\wwgyngcu.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c0019C4F.dat.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c0019C4F.dat.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c0057610.dat.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c0057610.dat.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c0078AE.dat.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c0078AE.dat.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c00901E4.dat.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c00901E4.dat.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c00B46A1.dat.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c00B46A1.dat.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c00D2028.dat.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c00D2028.dat.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c00D36FA.dat.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c00D36FA.dat.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c00E7DBD.dat.vir
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\C\WINDOWS\system32\__c00E7DBD.dat.vir
 Deleted
 
C:\qoobox\Quarantine\catchme2007-11-06_223500.89.zip=>__c0027F00.dat
 Infected with: Trojan.Downloader.Conhook.BI
 
C:\qoobox\Quarantine\catchme2007-11-06_223500.89.zip=>__c0027F00.dat
 Deleted
 
C:\qoobox\Quarantine\catchme2007-11-06_223500.89.zip
 Updated
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1\A0000002.exe
 Infected with: Trojan.Downloader.JJEJ
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1\A0000002.exe
 Disinfection failed
 
C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1\A0000002.exe
 Deleted
 
C:\WINDOWS\ccSvcHst.exe
 Infected with: Backdoor.Sdbot.BNI
 
C:\WINDOWS\ccSvcHst.exe
 Disinfection failed
 
C:\WINDOWS\ccSvcHst.exe
 Delete failed
 
C:\WINDOWS\Dance_dec_jpg.zip=>www.Dance_dec_jpg_Msn.com
 Infected with: Backdoor.Sdbot.BNI
 
C:\WINDOWS\Dance_dec_jpg.zip=>www.Dance_dec_jpg_Msn.com
 Disinfection failed
 
C:\WINDOWS\Dance_dec_jpg.zip=>www.Dance_dec_jpg_Msn.com
 Deleted
 
C:\WINDOWS\Dance_dec_jpg.zip
 Updated
 
C:\WINDOWS\mrofinu1148.exe
 Infected with: Trojan.Downloader.Downloader.DLT
 
C:\WINDOWS\mrofinu1148.exe
 Disinfection failed
 
C:\WINDOWS\mrofinu1148.exe
 Delete failed

clownface · Answer

Bonsoir

il va falloir arreter de cliquer dans msn !!

C:\Documents and Settings\VIVIANE\Local Settings	emp\www.Dance_dec_jpg_Msn.com <--- nouveau virus msn... 
autrement dit... on recommence tout

Msnfix :  http://www.commentcamarche.net/faq/sujet 6781 virus msn album photo zip

jvcg31 · Answer

bonsoir, message bien passé,le "coupable" a eu une explication...tu trouveras ci-dessous l'info MSN.fix et le rapport Hijack au cas ou
Merci de ta patience


MSNFix 1.581  
 
C:\Documents and Settings\JOEL\Bureau\MSNFix 
Fix exécuté le 16/11/2007 - 21:25:00,01 By JOEL 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton 
... C:\Program Files\Fichiers communs\Carlson\carlton 
... C:\PROGRA~1\Temporary\wininstall.exe 
... C:\*-1-1148.exe 
... C:\3d3t4t8n7l.exe 
... C:\i-1-1148.exe 
... C:\p6g7j3w2g3f5.exe 
... C:\WINDOWS\b???.exe 
... C:\WINDOWS\b122.exe 
... C:\WINDOWS\ccSvcHst.exe 
... C:\WINDOWS\Dance_dec_jpg.zip 
... C:\WINDOWS\mrofinu*.exe 
... C:\WINDOWS\mrofinu*.exe.tmp 
... C:\WINDOWS\system32\microsoft\backup.ftp 
... C:\WINDOWS\system32\microsoft\backup.tftp 
... C:\WINDOWS\Dance_dec_jpg.zip 

************************  MSNCHK ***** /!\ beta test /!\

[!] C:\WINDOWS\Dance_dec_jpg.zip is INFECTED

 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Fichiers communs\Carlson\ 
... C:\PROGRA~1\Temporary\ 
... C:\PROGRA~1\WinAble\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton  
.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton  
.. OK ... C:\PROGRA~1\Temporary\wininstall.exe  
.. OK ... C:\*-1-1148.exe  
.. OK ... C:\3d3t4t8n7l.exe  
.. OK ... C:\i-1-1148.exe  
.. OK ... C:\p6g7j3w2g3f5.exe  
.. OK ... C:\WINDOWS\b???.exe  
.. OK ... C:\WINDOWS\b122.exe  
/!\ ...  C:\WINDOWS\ccSvcHst.exe   
.. OK ... C:\WINDOWS\Dance_dec_jpg.zip  
/!\ ...  C:\WINDOWS\mrofinu*.exe   
.. OK ... C:\WINDOWS\mrofinu*.exe.tmp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
.. OK ... C:\i-1-1148.exe 
.. OK ... C:\i-1-1148.exe 
.. OK ... C:\3d3t4t8n7l.exe 
.. OK ... C:\p6g7j3w2g3f5.exe 
.. OK ... C:\3d3t4t8n7l.exe 
.. OK ... C:\p6g7j3w2g3f5.exe 
.. OK ... C:\3d3t4t8n7l.exe 
.. OK ... C:\p6g7j3w2g3f5.exe 
.. OK ... C:\3d3t4t8n7l.exe 
.. OK ... C:\p6g7j3w2g3f5.exe 
.. OK ... C:\WINDOWS\Dance_dec_jpg.zip 
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Program Files\Fichiers communs\Carlson\   
.. OK ... C:\PROGRA~1\Temporary\   
.. OK ... C:\PROGRA~1\WinAble\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\ccSvcHst.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe  
 
 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
Aucun Fichier trouvé 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\PROGRA~1\PowerDVD6languageKit_FRA.exe] 555E3CB1BCC2F06224E0D37C91EE7344 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\JOEL\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 16112007_21313512.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:36:38, on 16/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\My Download Files\SUPERAntiSpyware.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\PROGRA~1\INCRED~1\bin\ImApp.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\MYDOWN~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\My Download Files\SUPERAntiSpyware.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra 'Tools' menuitem: Launch Copernic - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra button: Copernic - {2A465936-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2474.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photorigaud.com/Components/Upload/ImageUploader3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer = 212.151.136.246 193.12.150.22
O17 - HKLM\System\CS3\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer = 212.151.136.246 193.12.150.22
O20 - Winlogon Notify: !SASWinLogon - C:\My Download Files\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O24 - Desktop Component 0: (no name) - https://www.google.com

clownface · Answer

bonsoir,

met superantispyware à jour et refais un scan avec  en mode sans echec
puis un nouveau scan bitdefender

jvcg31 · Answer

Bonsoir,j'ai suivi la gamme avec  mode sans échec puis super anti spyware et enfin  restauration system et bitdefender,antispy donne ceci
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 11/17/2007 at 03:13 PM

Application Version : 3.9.1008

Core Rules Database Version : 3345
Trace Rules Database Version: 1346

Scan type       : Quick Scan
Total Scan Time : 00:30:29

Memory items scanned      : 167
Memory threats detected   : 0
Registry items scanned    : 942
Registry threats detected : 0
File items scanned        : 22016
File threats detected     : 11

Adware.Tracking Cookie
	C:\Documents and Settings\VIVIANE\Cookies\viviane@247realmedia[2].txt
	C:\Documents and Settings\VIVIANE\Cookies\viviane@adtech[1].txt
	C:\Documents and Settings\VIVIANE\Cookies\viviane@bluestreak[1].txt
	C:\Documents and Settings\VIVIANE\Cookies\viviane@bs.serving-sys[1].txt
	C:\Documents and Settings\VIVIANE\Cookies\viviane@doubleclick[1].txt
	C:\Documents and Settings\VIVIANE\Cookies\viviane@gettyimages.122.2o7[1].txt
	C:\Documents and Settings\VIVIANE\Cookies\viviane@overture[1].txt
	C:\Documents and Settings\VIVIANE\Cookies\viviane@serving-sys[1].txt
	C:\Documents and Settings\VIVIANE\Cookies\viviane@smartadserver[1].txt
	C:\Documents and Settings\VIVIANE\Cookies\viviane@www.googleadservices[1].txt
	C:\Documents and Settings\VIVIANE\Cookies\viviane@yourmedia[1].txt


et bitdefender RIEN pas de virus signalé,ce que je trouve bizarre c'est la mentiion qui apparait Update failure,"votre scan ne sera pas performant"",c'est moi qui aurai fait une mauvaise manip ?
A bientôt

clownface · Answer

bonsoir,

c'est juste une erreur lors de la mise à jour.
ça a l'air d'aller, toujours des soucis ?
si tu as un doute je te conseille ceci : http://forum.malekal.com/ftopic4192.php
... et je ne vois toujours pas de parefeu sur ton pc...

clownface · Answer

Et, si tu reçois des trucs sur msn (liens ou fichiers) , demande d'abord confirmation à ton contact que c'est bien lui qui te l'envoie avant d'accepter ou de cliquer  !!!!!

bonne nuit

clownface · Answer

Bonjour,

fais un nettoyage avec c cleaner : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
tuto : https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
ça devrait corriger le problème

clownface · Answer

bonsoir, 

fais un hijackthis, sur la session de tes enfants pour voir..

jvcg31 · Answer

Bonsoir, j'ai bien essayé de faire hijack depuis la session de mes enfants mais çà ne marche pas ,est-ce que ce pourrait être parce que je suis seul Administrateur? et que je telecharge tout depuis ma session uniquement?
A bientôt

clownface · Answer

bonsoir,

depuis la session de tes enfants as-tu accès a demarrer / executer tapes "msconfig" puis ok
si oui, dans l'onglet démarrage, regarde si t'as des lignes cochées qui peuvent correspondre avec ces dll qu'on a enlevé (ici on ne peut laisser cochés que  les éléments de sécurité du pc)

jvcg31 · Answer

Pas de bol je n'ai  pas accés il me renvoie vers l'administrateur ( moi en l'occurence) ,je peux tjrs frimer avec les gamins en leur disant que je suis l'administrateur mais là pour le coup çà m'aide pas beaucoup..

clownface · Answer

et ça le fait que sur leur session ??
j'avoue que ça commence à me dépasser pour le coup...

jvcg31 · Answer

bONSOIR
JE NE PEUX QUE CONFIRMER QUE CELA NE SE PRODUIT QUE SUR LEUR SESSION? 
JE PEUX PAS GARantir QU ILS N ONT pas FAIT DE FAUSSES MANIP MAIS LE PB EST La. QU'EN PENSES TU ?  je retente cleaner, j'ai peut-êtyre gaffé ?J'ESSAIE SURLE FORUM, MAIS AVEC QUEL MOT CLe? 
Merci de tes conseils

clownface · Answer

Bonsoir,

je vais essayer de me renseigner...

Vundo et autres HELP

71 réponses

Discussions similaires

Newsletters