Multiples attaques Trojans
Résolu
Bonjour,
je suis depuis peu victime de plusieurs trojans et autres attaques virales auxquelles je n'arrive pas à mettre un terme.
J'ai essayé de demander assistance sur un autre forum mais on m'a juste répondu de formater sans aucune précision, puis on a effacé mon sujet pour avoir posté mon log HijackThis... Mais revenons au sujet ici puisque ce forum a l'air beaucoup plus amical et efficace.
En voulant lancer l'auto-extraction d'un fichier compressé j'ai en fait ouvert la porte à une infection, qui m'a été signalée par mon anti-virus. Je pensais être à l'abri de ce genre de problème avec Security Center de McAfee mais ce n'était pas le cas.
Malgré plusieurs scans et tentatives diverses les trojans reviennent toujours, et je subis quelques désagréments : le système semble ralenti et MSN crash quand je veux le lancer.
Les trojans que j'ai pu détecter sont entres autres Vundo, Startdrv, Downloader BEA, Generic Rootkit.A (avec ip6fw.sys), Spy Agent BV...
J'aimerais donc connaître l'origine de tout ça et y mettre fin avec votre aide si possible.
Merci d'avance.
je suis depuis peu victime de plusieurs trojans et autres attaques virales auxquelles je n'arrive pas à mettre un terme.
J'ai essayé de demander assistance sur un autre forum mais on m'a juste répondu de formater sans aucune précision, puis on a effacé mon sujet pour avoir posté mon log HijackThis... Mais revenons au sujet ici puisque ce forum a l'air beaucoup plus amical et efficace.
En voulant lancer l'auto-extraction d'un fichier compressé j'ai en fait ouvert la porte à une infection, qui m'a été signalée par mon anti-virus. Je pensais être à l'abri de ce genre de problème avec Security Center de McAfee mais ce n'était pas le cas.
Malgré plusieurs scans et tentatives diverses les trojans reviennent toujours, et je subis quelques désagréments : le système semble ralenti et MSN crash quand je veux le lancer.
Les trojans que j'ai pu détecter sont entres autres Vundo, Startdrv, Downloader BEA, Generic Rootkit.A (avec ip6fw.sys), Spy Agent BV...
J'aimerais donc connaître l'origine de tout ça et y mettre fin avec votre aide si possible.
Merci d'avance.
Configuration: Windows XP Firefox 2.0.0.11
25 réponses
Résumé de la discussion
Une infection par plusieurs trojans sur Windows XP est signalée, malgré un antivirus McAfee et plusieurs scans, et les journaux HijackThis sont évoqués comme élément de diagnostic. Des conseils alternatifs incluent des outils comme ComboFix, OTMoveIt et des nettoyages CCleaner, avec l'analyse de journaux HijackThis et des rapports BitDefender ou HouseCall comme preuves. Plusieurs réponses évoquent des entrées de registre suspectes, des services et pilotes malveillants, et proposent des manipulations de démarrage ou des rapports log pour cibler ces infections tenaces. Des éléments ajoutent que certains outils tiers et logs détaillés restent indispensables lorsque les solutions automatisées échouent, soulignant la nécessité de confirmations croisées entre scans et rapports.
-
1. fais un scan en ligne sur bitdefender.fr et postes le log içi.
-
envoi ton rapport
ici il n'y a aucun soucis
sinon ca te fait quoi au juste??
le pc ralenti mais aprés
as tu regardais ds tes processus voir si un n'est pas trop gourmand?
des pub apparaissent? -
Après avoir effectué le scan BitDefender, il reste des fichiers infectés.
Sinon j'ai des ralentissements même avec peu de programmes lancés au démarrage.
Et pas de pubs qui s'affichent.
Voici le résultat du log Bit Defender :
Rapport d'analyse généré à: Fri, Dec 07, 2007 - 01:22:08
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
Statistiques
Temps
00:24:55
Fichiers
152315
Directoires
6905
Secteurs de boot
6
Archives
1905
Paquets programmes
9600
Résultats
Virus identifiés
3
Fichiers infectés
5
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
2
Info sur les moteurs
Définition virus
880605
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
7
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\Documents and Settings\LoWiK\Local Settings\Temporary Internet Files\Content.IE5\G1MBC92V\hctp[1]
Infecté par: Trojan.Vundo.DRT
C:\Documents and Settings\LoWiK\Local Settings\Temporary Internet Files\Content.IE5\G1MBC92V\hctp[1]
Echec de la désinfection
C:\Documents and Settings\LoWiK\Local Settings\Temporary Internet Files\Content.IE5\G1MBC92V\hctp[1]
Supprimé
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.dll
Infecté par: Trojan.PWS.Sinowal.NBH
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.dll
Echec de la désinfection
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.dll
Echec de la suppression
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll
Infecté par: Trojan.PWS.Sinowal.NBH
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll
Echec de la désinfection
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll
Echec de la suppression
C:\RECYCLER\S-1-5-21-1214440339-573735546-1801674531-500\Dc11.dll
Infecté par: Trojan.Vundo.DRN
C:\RECYCLER\S-1-5-21-1214440339-573735546-1801674531-500\Dc11.dll
Echec de la désinfection
C:\RECYCLER\S-1-5-21-1214440339-573735546-1801674531-500\Dc11.dll
Supprimé
C:\WINDOWS\system32\vqxejvvp.dll
Infecté par: Trojan.Vundo.DRT
C:\WINDOWS\system32\vqxejvvp.dll
Echec de la désinfection
C:\WINDOWS\system32\vqxejvvp.dll
Echec de la suppression -
essai secuser.com
antivirus en ligne
tu telecharge l'activex.
tu le laisse charger
et tu lui demande a scanné tout ton hdd
tu peux aller au lit et regardé le resultat demain
je pense qu'il devrais t'en soigné quelques un;) -
poste le log bitdefender stp, a demain, je quitte !
-
deja vider la corbeille
--------------------
ensuite
demarrer
tous les programmes
accesoires
outils systeme
nettoyage de disque
tout coché sauf la compression
-------------------------------
ensuite
dasn la fenetre internet
aller ds outils
options internet
historique de navigation
supprimer...
supprimer tout sauf peut etre les mots de passe
et refaire un scan avec secuser
et tennez moi au courant -
Je lance le scan Secuser.com et je reviens demain.
En attendant, le rapport BitDefender en version light :
BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Fri, Dec 07, 2007 - 01:42:47
Info d'analyse
Fichiers scannés
159268
Infectés Fichiers
5
Virus Détectés
Trojan.PWS.Sinowal.NBH 2
Trojan.Vundo.DRT 2
Trojan.Vundo.DRN 1 -
Rebonjour,
Secuser m'indique que je n'ai aucun fichier infecté, ce qui est faux d'après le scan BitDefender qui m'indiquait des fichiers non-soignés.
Que puis-je faire alors ? -
BitDefender propose un scan light? T'as t'il supprimé les infections trouvées ou s'agit t'il juste d'un rapport que tu as indiqué çi dessus:
Je lance le scan Secuser.com et je reviens demain.
En attendant, le rapport BitDefender en version light :
BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Fri, Dec 07, 2007 - 01:42:47
Info d'analyse
Fichiers scannés
159268
Infectés Fichiers
5
Virus Détectés
Trojan.PWS.Sinowal.NBH 2
Trojan.Vundo.DRT 2
Trojan.Vundo.DRN 14 message(s) posté(s) depuis le jeudi 6 décembre 2007 -
Nan, c'était juste le rapport qui était light pas le scan... :)
En gros c'est juste le résumé du rapport d'avant.
Et donc il ne m'a pas tout désinfecté comme je le précisais auparavant.
Qu'est-ce que je peux tenter d'autre? -
Voici un rapport Catchme après un SDFix :
catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-08 10:33:57
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ctl_w32.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ctl_w32.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ctl_w32]
"ImagePath"="\SystemRoot\system32\drivers\ctl_w32.sys"
"Type"=dword:00000001
"ErrorControl"=dword:00000001
"Start"=dword:00000001
"DependOnGroup"="File System"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\d347prt\Cfg\0Jf40]
"khjeh"=hex:20,02,00,00,c3,59,0b,97,a7,26,9d,39,4e,19,13,2f,d9,0e,e9,bf,08,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Yrau45]
"Type"=dword:00000001
"Tag"=dword:00000001
"Group"="System Reserved\0Boot Bus Extender\0System Bus Extender\0SCSI miniport\0Port\0Primary Disk\0SCSI Class\0SCSI CDROM Class\0FSFilter Infrastructure\0FSFilter System\0FSFilter Bottom\0FSFilter Copy Protection\0FSFilter Security Enhancer\0FSFilter Open File\0FSFilter Physical Quota Management\0FSFilter Encryption\0FSFilter Compression\0FSFilter HSM\0FSFilter Cluster File System\0FSFilter System Recovery\0FSFilter Quota Management\0FSFilter Content Screener\0FSFilter Continuous Backup\0FSFilter Replication\0FSFilter Anti-Virus\0FSFilter Undelete\0FSFilter Activity Monitor\0FSFilter Top\0Filter\0Boot File System\0Base\0Pointer Port\0Keyboard Port\0Pointer Class\0Keyboard Class\0Video Init\0Video\0Video Save\0File System\0Event Log\0Streams Drivers\0NDIS Wrapper\0COM Infrastructure\0UIGroup\0LocalValidation\0PlugPlay\0PNP_TDI\0NDIS\0TDI\0NetBIOSGroup\0ShellSvcGroup\0SchedulerGroup\0SpoolerGroup\0AudioGroup\0SmartCardGroup\0NetworkProvider\0RemoteValidation\0NetDDEGroup\0Parallel arbitrator\0Extended Base\0PCI Configuration\0MS Transactions\0"
"ErrorControl"=dword:00000001
"Start"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\ctl_w32.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Network\ctl_w32.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\ctl_w32]
"ImagePath"="\SystemRoot\system32\drivers\ctl_w32.sys"
"Type"=dword:00000001
"ErrorControl"=dword:00000001
"Start"=dword:00000001
"DependOnGroup"="File System"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Yrau45]
"Type"=dword:00000001
"Tag"=dword:00000001
"Group"="System Reserved\0Boot Bus Extender\0System Bus Extender\0SCSI miniport\0Port\0Primary Disk\0SCSI Class\0SCSI CDROM Class\0FSFilter Infrastructure\0FSFilter System\0FSFilter Bottom\0FSFilter Copy Protection\0FSFilter Security Enhancer\0FSFilter Open File\0FSFilter Physical Quota Management\0FSFilter Encryption\0FSFilter Compression\0FSFilter HSM\0FSFilter Cluster File System\0FSFilter System Recovery\0FSFilter Quota Management\0FSFilter Content Screener\0FSFilter Continuous Backup\0FSFilter Replication\0FSFilter Anti-Virus\0FSFilter Undelete\0FSFilter Activity Monitor\0FSFilter Top\0Filter\0Boot File System\0Base\0Pointer Port\0Keyboard Port\0Pointer Class\0Keyboard Class\0Video Init\0Video\0Video Save\0File System\0Event Log\0Streams Drivers\0NDIS Wrapper\0COM Infrastructure\0UIGroup\0LocalValidation\0PlugPlay\0PNP_TDI\0NDIS\0TDI\0NetBIOSGroup\0ShellSvcGroup\0SchedulerGroup\0SpoolerGroup\0AudioGroup\0SmartCardGroup\0NetworkProvider\0RemoteValidation\0NetDDEGroup\0Parallel arbitrator\0Extended Base\0PCI Configuration\0MS Transactions\0"
"ErrorControl"=dword:00000001
"Start"=dword:00000000
scanning hidden registry entries ...
scanning hidden files ...
C:\WINDOWS\system32\drivers\symavc32.sys 179200 bytes executable
C:\WINDOWS\system32\drivers\ctl_w32.sys 35328 bytes executable
C:\WINDOWS\system32\drivers\videoprt.sys 79744 bytes executable
C:\WINDOWS\system32\drivers\volsnap.sys 53376 bytes executable
C:\WINDOWS\system32\drivers\wacommousefilter.sys 11312 bytes executable
C:\WINDOWS\system32\drivers\wacomvhid.sys 12848 bytes executable
C:\WINDOWS\system32\drivers\WacomVKHid.sys 11440 bytes executable
C:\WINDOWS\system32\drivers\wanarp.sys 34560 bytes executable
C:\WINDOWS\system32\drivers\wdmaud.sys 82944 bytes executable
C:\WINDOWS\system32\drivers\wmilib.sys 4352 bytes executable
C:\WINDOWS\system32\drivers\wpdusb.sys 38528 bytes executable
C:\WINDOWS\system32\drivers\ws2ifsl.sys 12032 bytes executable
C:\WINDOWS\system32\drivers\WSTCODEC.SYS 19328 bytes executable
C:\WINDOWS\system32\drivers\WudfPf.sys 77568 bytes executable
C:\WINDOWS\system32\drivers\WudfRd.sys 82944 bytes executable
C:\WINDOWS\system32\drivers\yk51x86.sys 248832 bytes executable
C:\WINDOWS\system32\drivers\Yrau45.sys 179200 bytes executable
C:\Documents and Settings\LoWiK\Local Settings\Application Data\Microsoft\Messenger\el_g4to@hotmail.fr\SharingMetadata\jpgalice@msn.com\DFSR\Staging\CS{F61D8F43-A9AB-C7F3-25D7-B59A2105B33F}\01\12-{F61D8F43-A9AB-C7F3-25D7-B59A2105B33F}-v1-{E03AB75C-3E8E-4542-9CB8-926654655101}-v12-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API
C:\Documents and Settings\LoWiK\Local Settings\Application Data\Microsoft\Messenger\el_g4to@hotmail.fr\SharingMetadata\vieuxfuret@hotmail.com\DFSR\Staging\CS{96FEA939-FC5D-E01C-8BE0-5BBB55AB4476}\01\14-{96FEA939-FC5D-E01C-8BE0-5BBB55AB4476}-v1-{E03AB75C-3E8E-4542-9CB8-926654655101}-v14-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API
scan completed successfully
hidden processes: 0
hidden services: 2
hidden files: 19
----------------------------------------------------------- -
Après avoir fait un CCleaner, voici un nouveau rapport Hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 11:16:28, on 08/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\MGE\PersonalSolutionPac\mgenetsystray.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\SiteAdvisor\6172\SiteAdv.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\MGE\PersonalSolutionPac\RunSC.exe
C:\Program Files\MGE\PersonalSolutionPac\PCtl.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\SiteAdvisor\6172\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\Program Files\MGE\PersonalSolutionPac\BIL.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\Program Files\MGE\PersonalSolutionPac\CILUSB.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\LastStand.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\CCleaner\CCleaner.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FF9E9C62-B91D-452B-AD3A-D42989510A61} - C:\WINDOWS\system32\awtqn.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll
O4 - HKLM\..\Run: [pspNetSystray] C:\Program Files\MGE\PersonalSolutionPac\mgenetsystray.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6172\SiteAdv.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: SMCWPCI-GM MIMO Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB838944-4753-4AE2-B863-FC09A1EF62BD}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: McAfee Application Installer Cleanup (0222971197075951) (0222971197075951mcinstcleanup) - Unknown owner - C:\WINDOWS\TEMP\022297~1.EXE (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: MGE Service module - Unknown owner - C:\Program Files\MGE\PersonalSolutionPac\RunSC.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6172\SAService.exe
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe
O23 - Service: Onduleur (UPS) - Unknown owner - C:\WINDOWS\System32\ups2.exe (file missing) -
tres suspect:
O2 - BHO: (no name) - {FF9E9C62-B91D-452B-AD3A-D42989510A61} - C:\WINDOWS\system32\awtqn.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB838944-4753-4AE2-B863-FC09A1EF62BD}: NameServer = 212.27.53.252,212.27.54.252
Télécharge combofix.exe (par sUBs) sur ton Bureau.
-> http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
reposte un log hijackthis içi -
Toujours startdrv.exe qui veut s'executer au démarrage... :(
Il se lance toujours alors que je l'ai supprimé.
Voici le log de Combofix :
ComboFix 07-12-09.3 - LoWiK 2007-12-09 2:47:48.1 - NTFSx86 NETWORK
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1769 [GMT 1:00]
Running from: C:\Documents and Settings\LoWiK\Bureau\ComboFix.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\cookies.ini
C:\WINDOWS\system32\awtqn.dll
C:\WINDOWS\system32\cvsxdpeg.ini
C:\WINDOWS\system32\drivers\ctl_w32.sys
C:\WINDOWS\system32\drivers\symavc32.sys
C:\WINDOWS\system32\drivers\YRAU45.sys
C:\WINDOWS\system32\gepdxsvc.dll
C:\WINDOWS\system32\hjijcoye.dll
C:\WINDOWS\system32\msjcvsgj.dll
C:\WINDOWS\system32\nqtwa.bak1
C:\WINDOWS\system32\nqtwa.bak2
C:\WINDOWS\system32\nqtwa.ini
C:\WINDOWS\system32\ttfcjjgh.dll
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\LEGACY_CTL_W32
-------\LEGACY_DOMAINSERVICE
-------\LEGACY_RUNTIME
-------\LEGACY_YRAU45
-------\DomainService
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-09 to 2007-12-09 ))))))))))))))))))))))))))))))))))))
.
2007-12-08 10:52 . 2007-12-08 10:52 <REP> d-------- C:\Program Files\CCleaner
2007-12-08 10:32 . 2007-12-08 10:32 29 --a------ C:\WINDOWS\system32\ratqpqga.tmp
2007-12-08 10:28 . 2007-12-08 10:28 <REP> d-------- C:\WINDOWS\ERUNT
2007-12-08 02:01 . 2007-12-08 02:02 834,220 ---hs---- C:\WINDOWS\system32\shalttjg.ini
2007-12-07 09:41 . 2005-02-16 11:06 218,112 --a------ C:\Pouet.exe
2007-12-07 02:06 . 2007-12-07 02:06 <REP> d-------- C:\WINDOWS\report
2007-12-07 02:05 . 2007-12-07 02:03 39,886,277 --a------ C:\WINDOWS\LPT$VPN.865
2007-12-07 02:03 . 2007-12-07 02:03 <REP> d-------- C:\WINDOWS\AU_Backup
2007-12-07 02:03 . 2007-12-07 02:03 39,886,277 --a------ C:\WINDOWS\VPTNFILE.865
2007-12-07 02:03 . 2007-12-07 02:03 1,902,547 --a------ C:\WINDOWS\tsc.ptn
2007-12-07 02:03 . 2007-12-07 02:03 1,163,344 --a------ C:\WINDOWS\vsapi32.dll
2007-12-07 02:03 . 2007-12-07 02:03 267,845 --a------ C:\WINDOWS\tsc.exe
2007-12-07 02:03 . 2007-12-07 02:03 86,094 --a------ C:\WINDOWS\BPMNT.dll
2007-12-07 02:03 . 2007-12-07 02:03 71,749 --a------ C:\WINDOWS\hcextoutput.dll
2007-12-07 02:03 . 2007-12-07 02:06 823 --a------ C:\WINDOWS\tsc.ini
2007-12-07 02:00 . 2007-12-07 02:03 <REP> d-------- C:\WINDOWS\AU_Temp
2007-12-07 02:00 . 2007-12-07 02:00 <REP> d-------- C:\WINDOWS\AU_Log
2007-12-07 02:00 . 2007-12-07 02:00 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL
2007-12-07 02:00 . 2007-12-07 02:00 286,720 --a------ C:\WINDOWS\PATCH.EXE
2007-12-07 02:00 . 2007-12-07 02:00 69,689 --a------ C:\WINDOWS\UNZIP.DLL
2007-12-07 02:00 . 2007-12-07 02:00 170 --a------ C:\WINDOWS\GetServer.ini
2007-12-07 00:49 . 2007-12-08 12:16 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-12-06 23:47 . 2007-12-08 01:59 834,160 ---hs---- C:\WINDOWS\system32\pvvjexqv.ini
2007-12-04 21:08 . 2007-12-04 21:08 <REP> d-------- C:\Program Files\Lavasoft
2007-12-04 21:08 . 2007-12-04 21:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2007-12-04 19:37 . 2007-12-04 22:11 805,441 ---hs---- C:\WINDOWS\system32\pyxwgmxy.ini
2007-12-03 23:27 . 2007-11-19 12:08 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
2007-12-03 23:27 . 2007-11-19 12:08 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2007-12-03 23:27 . 2007-11-19 20:13 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
2007-12-03 23:27 . 2007-11-19 12:08 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
2007-12-03 23:27 . 2007-11-19 12:08 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
2007-12-03 23:27 . 2007-11-19 12:08 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
2007-12-03 23:27 . 2007-12-08 10:27 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2007-12-03 19:53 . 2007-12-03 19:53 <REP> d-------- C:\WTablet
2007-12-03 11:35 . 2007-12-03 23:23 792,457 ---hs---- C:\WINDOWS\system32\antrxeyv.ini
2007-12-03 11:29 . 2007-12-03 11:29 143 --a------ C:\WINDOWS\system32\mcrh.tmp
2007-12-02 22:16 . 2007-12-02 23:25 <REP> d-------- C:\Program Files\eMule
2007-12-02 21:11 . 2007-12-02 21:11 <REP> d-------- C:\Program Files\Spectrasonics
2007-12-02 21:05 . 2007-12-02 21:05 <REP> d-------- C:\WINDOWS\Downloaded Installations
2007-12-02 21:05 . 2007-12-02 21:05 <REP> d-------- C:\Program Files\D-Tools
2007-12-02 21:05 . 2004-08-22 16:31 155,136 --a------ C:\WINDOWS\system32\drivers\d347bus.sys
2007-12-02 21:05 . 2004-08-22 16:31 5,248 --a------ C:\WINDOWS\system32\drivers\d347prt.sys
2007-12-02 19:24 . 2007-12-02 19:24 <REP> d-------- C:\Program Files\East West
2007-12-02 18:35 . 2007-12-02 18:35 <REP> d-------- C:\Program Files\Fichiers communs\digidesign
2007-12-02 18:23 . 2007-12-02 18:23 <REP> d-------- C:\Program Files\NFO viewer
2007-12-02 18:17 . 2007-12-02 18:17 <REP> d-------- C:\Documents and Settings\LoWiK\Application Data\Steinberg
2007-12-02 18:02 . 2004-02-18 19:16 6,148 --a------ C:\WINDOWS\system32\2EDS_~!3
2007-12-02 17:59 . 2007-12-02 18:35 <REP> d-------- C:\Program Files\Native Instruments
2007-12-02 17:59 . 2007-12-02 17:59 <REP> d-------- C:\Program Files\Digidesign
2007-12-02 17:59 . 2004-02-18 19:06 258,048 --a------ C:\WINDOWS\system32\REX Shared Library.dll
2007-12-02 17:20 . 2007-12-02 18:35 <REP> d-------- C:\Program Files\Steinberg
2007-12-02 17:16 . 2007-12-02 17:16 <REP> d-------- C:\Program Files\Syncrosoft
2007-12-02 17:16 . 2005-10-17 09:35 704,512 --a------ C:\WINDOWS\system32\SYNSOACC.dll
2007-12-02 17:16 . 2004-05-10 15:58 147,456 --a------ C:\WINDOWS\system32\SynsoLChk.dll
2007-12-02 17:16 . 2003-07-31 20:28 147,425 --a------ C:\WINDOWS\system32\SYNSOACC-Aide.chm
2007-12-02 17:16 . 2003-05-26 15:29 120,468 --a------ C:\WINDOWS\system32\SYNSOACC-Hilfe.chm
2007-12-02 17:16 . 2003-05-26 15:29 114,279 --a------ C:\WINDOWS\system32\SYNSOACC-Help.chm
2007-12-02 17:16 . 2002-11-25 08:36 45,056 --a------ C:\WINDOWS\system32\Synsopos.exe
2007-12-02 17:16 . 2005-05-09 20:08 33,792 --a------ C:\WINDOWS\system32\drivers\cledx.sys
2007-12-02 17:16 . 2002-11-25 05:46 16,896 --a------ C:\WINDOWS\system32\drivers\synasUSB.sys
2007-11-29 23:56 . 2007-11-29 23:56 <REP> d-------- C:\WINDOWS\Sun
2007-11-29 23:55 . 2007-11-29 23:55 <REP> d-------- C:\Program Files\Java
2007-11-29 23:55 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2007-11-29 23:54 . 2007-11-29 23:54 <REP> d-------- C:\Program Files\Fichiers communs\Java
2007-11-26 22:35 . 2007-11-26 22:37 87 --a------ C:\WINDOWS\MOTU FW CueMix Prefs.prefs
2007-11-26 01:24 . 2007-11-26 01:25 <REP> d-------- C:\Jeux
2007-11-26 00:49 . 2007-11-26 00:55 <REP> d-------- C:\Program Files\WowCartographe
2007-11-25 23:50 . 2007-11-25 23:50 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Adobe Systems
2007-11-25 23:46 . 2007-11-25 23:46 <REP> d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared
2007-11-25 23:35 . 2007-11-25 23:35 <REP> d-------- C:\Program Files\Windows Journal Viewer
2007-11-25 21:23 . 2003-06-25 16:05 266,360 --a------ C:\WINDOWS\system32\TweakUI.exe
2007-11-25 21:23 . 2002-06-21 15:09 160,217 --a------ C:\WINDOWS\system32\PowerToysLicense.rtf
2007-11-23 09:07 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2007-11-23 09:07 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2007-11-23 09:02 . 2007-12-09 02:50 11,655 --a------ C:\WINDOWS\system32\Config.MPF
2007-11-23 09:01 . 2007-11-23 09:01 <REP> d-------- C:\Program Files\SiteAdvisor
2007-11-23 09:01 . 2007-12-07 00:48 <REP> d-------- C:\Documents and Settings\LoWiK\Application Data\SiteAdvisor
2007-11-23 09:01 . 2007-11-23 09:01 <REP> d-------- C:\Documents and Settings\LocalService\Bureau
2007-11-23 09:01 . 2007-11-25 11:02 <REP> d-------- C:\Documents and Settings\LocalService\Application Data\SiteAdvisor
2007-11-23 09:01 . 2007-11-23 09:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\SiteAdvisor
2007-11-23 09:01 . 2006-03-03 11:07 143,360 --a------ C:\WINDOWS\system32\dunzip32.dll
2007-11-23 08:59 . 2007-11-23 08:59 <REP> d-------- C:\Program Files\McAfee.com
2007-11-23 08:59 . 2007-07-21 09:08 201,288 --a------ C:\WINDOWS\system32\drivers\mfehidk.sys
2007-11-23 08:59 . 2007-07-13 09:20 113,952 --a------ C:\WINDOWS\system32\drivers\Mpfp.sys
2007-11-23 08:59 . 2007-07-24 07:40 79,304 --a------ C:\WINDOWS\system32\drivers\mfeavfk.sys
2007-11-23 08:59 . 2007-07-21 09:08 40,488 --a------ C:\WINDOWS\system32\drivers\mfesmfk.sys
2007-11-23 08:59 . 2007-07-21 09:08 35,240 --a------ C:\WINDOWS\system32\drivers\mfebopk.sys
2007-11-23 08:59 . 2007-07-24 12:02 33,800 --a------ C:\WINDOWS\system32\drivers\mferkdk.sys
2007-11-23 08:58 . 2007-12-08 02:05 <REP> d-------- C:\Program Files\McAfee
2007-11-23 08:58 . 2007-11-23 08:59 <REP> d-------- C:\Program Files\Fichiers communs\McAfee
2007-11-23 08:40 . 2007-11-23 09:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\McAfee
2007-11-23 08:32 . 2007-11-23 08:32 <REP> d-------- C:\Program Files\MSXML 6.0
2007-11-23 08:31 . 2007-11-23 08:31 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2007-11-22 22:58 . 2007-11-25 23:47 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
2007-11-22 09:14 . 2007-11-22 09:14 <REP> d-------- C:\Documents and Settings\LoWiK\Application Data\Media Player Classic
2007-11-21 23:56 . 2007-11-21 23:56 <REP> d-------- C:\Program Files\Analog Devices
2007-11-21 23:56 . 2001-09-11 14:20 1,285,632 --------- C:\WINDOWS\system32\SMMedia.dll
2007-11-21 23:56 . 2007-01-16 09:09 293,888 -ra------ C:\WINDOWS\system32\drivers\ADIHdAud.sys
2007-11-21 23:56 . 2006-12-08 17:06 139,776 -ra------ C:\WINDOWS\system32\drivers\adidts.sys
2007-11-21 23:56 . 2006-08-07 06:57 93,952 -ra------ C:\WINDOWS\system32\drivers\aeaudio.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-09 01:51 0 ----a-w C:\WINDOWS\system32\drivers\lvuvc.hs
2007-11-20 14:06 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-11-20 01:25 359,808 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2007-11-20 00:23 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2007-11-19 19:49 --------- d-----w C:\Program Files\Marvell
2007-11-19 19:40 --------- d-----w C:\Program Files\Intel
2007-11-19 19:18 --------- d-----w C:\Program Files\microsoft frontpage
2007-11-19 19:17 --------- d-----w C:\Program Files\Services en ligne
2007-11-19 19:16 --------- d-----w C:\Program Files\Fichiers communs\MSSoap
2007-10-21 17:51 323,624 ----a-w C:\WINDOWS\system32\wiaaut.dll
2007-10-19 12:16 2,109,976 ----a-w C:\WINDOWS\system32\drivers\Lvckap.sys
2007-10-12 02:00 490,008 ----a-w C:\WINDOWS\system32\LVUI2.dll
2007-10-12 02:00 465,432 ----a-w C:\WINDOWS\system32\LVUI2RC.dll
2007-10-12 02:00 41,752 ----a-w C:\WINDOWS\system32\drivers\LVUSBSta.sys
2007-10-12 01:57 416,280 ----a-w C:\WINDOWS\system32\LVCodec2.dll
2007-10-11 17:59 25,624 ----a-w C:\WINDOWS\system32\drivers\LVPr2Mon.sys
2007-10-11 17:59 2,142,488 ----a-w C:\WINDOWS\system32\drivers\LVMVdrv.sys
2007-10-11 17:15 85,302 ----a-w C:\WINDOWS\system32\drivers\LVFeL002.cfg
2007-10-11 17:15 69,592 ----a-w C:\WINDOWS\system32\drivers\LVFaL000.cfg
2007-10-11 17:15 227,172 ----a-w C:\WINDOWS\system32\drivers\LVFeL000.cfg
2007-10-11 17:15 146,680 ----a-w C:\WINDOWS\system32\drivers\LVFeL001.cfg
2007-10-04 16:14 81,920 ----a-w C:\WINDOWS\system32\nvwddi.dll
2007-10-04 16:14 81,920 ----a-w C:\WINDOWS\system32\nvmctray.dll
2007-10-04 16:14 8,491,008 ----a-w C:\WINDOWS\system32\nvcpl.dll
2007-10-04 16:14 753,664 ----a-w C:\WINDOWS\system32\nvcplui.exe
2007-10-04 16:14 6,750,208 ----a-w C:\WINDOWS\system32\nvoglnt.dll
2007-10-04 16:14 6,344,704 ----a-w C:\WINDOWS\system32\nvdisps.dll
2007-10-04 16:14 5,783,424 ----a-w C:\WINDOWS\system32\nv4_disp.dll
2007-10-04 16:14 5,509,120 ----a-w C:\WINDOWS\system32\nvdispsr.dll
2007-10-04 16:14 466,944 ----a-w C:\WINDOWS\system32\nvshell.dll
2007-10-04 16:14 458,752 ----a-w C:\WINDOWS\system32\nvmccssr.dll
2007-10-04 16:14 45,056 ----a-w C:\WINDOWS\system32\nvmccsrs.dll
2007-10-04 16:14 442,368 ----a-w C:\WINDOWS\system32\nvappbar.exe
2007-10-04 16:14 425,984 ----a-w C:\WINDOWS\system32\keystone.exe
2007-10-04 16:14 364,544 ----a-w C:\WINDOWS\system32\nvapi.dll
2007-10-04 16:14 36,864 ----a-w C:\WINDOWS\system32\nvcodins.dll
2007-10-04 16:14 36,864 ----a-w C:\WINDOWS\system32\nvcod.dll
2007-10-04 16:14 335,872 ----a-w C:\WINDOWS\system32\nvwrses.dll
2007-10-04 16:14 335,872 ----a-w C:\WINDOWS\system32\nvwrsel.dll
2007-10-04 16:14 327,680 ----a-w C:\WINDOWS\system32\nvwrsfr.dll
2007-10-04 16:14 327,680 ----a-w C:\WINDOWS\system32\nvwrsesm.dll
2007-10-04 16:14 327,680 ----a-w C:\WINDOWS\system32\nvrshe.dll
2007-10-04 16:14 327,680 ----a-w C:\WINDOWS\system32\nvrsar.dll
2007-10-04 16:14 323,584 ----a-w C:\WINDOWS\system32\nvwrspt.dll
2007-10-04 16:14 323,584 ----a-w C:\WINDOWS\system32\nvwrsit.dll
2007-10-04 16:14 319,488 ----a-w C:\WINDOWS\system32\nvwrsptb.dll
2007-10-04 16:14 319,488 ----a-w C:\WINDOWS\system32\nvwrsnl.dll
2007-10-04 16:14 315,392 ----a-w C:\WINDOWS\system32\nvwrsru.dll
2007-10-04 16:14 315,392 ----a-w C:\WINDOWS\system32\nvwrshu.dll
2007-10-04 16:14 311,296 ----a-w C:\WINDOWS\system32\nvwrsde.dll
2007-10-04 16:14 307,200 ----a-w C:\WINDOWS\system32\nvexpbar.dll
2007-10-04 16:14 303,104 ----a-w C:\WINDOWS\system32\nvwrstr.dll
2007-10-04 16:14 303,104 ----a-w C:\WINDOWS\system32\nvwrssl.dll
2007-10-04 16:14 303,104 ----a-w C:\WINDOWS\system32\nvwrsfi.dll
2007-10-04 16:14 3,629,056 ----a-w C:\WINDOWS\system32\nvvitvsr.dll
2007-10-04 16:14 3,551,232 ----a-w C:\WINDOWS\system32\nvvitvs.dll
2007-10-04 16:14 3,334,144 ----a-w C:\WINDOWS\system32\nvgames.dll
2007-10-04 16:14 3,166,208 ----a-w C:\WINDOWS\system32\nvgamesr.dll
2007-10-04 16:14 299,008 ----a-w C:\WINDOWS\system32\nvwrssk.dll
2007-10-04 16:14 299,008 ----a-w C:\WINDOWS\system32\nvwrsno.dll
2007-10-04 16:14 294,912 ----a-w C:\WINDOWS\system32\nvwrssv.dll
2007-10-04 16:14 294,912 ----a-w C:\WINDOWS\system32\nvwrspl.dll
2007-10-04 16:14 294,912 ----a-w C:\WINDOWS\system32\nvwrsda.dll
2007-10-04 16:14 290,816 ----a-w C:\WINDOWS\system32\nvwrsth.dll
2007-10-04 16:14 286,720 ----a-w C:\WINDOWS\system32\nvwrseng.dll
2007-10-04 16:14 286,720 ----a-w C:\WINDOWS\system32\nvwrscs.dll
2007-10-04 16:14 286,720 ----a-w C:\WINDOWS\system32\nvnt4cpl.dll
2007-10-04 16:14 282,624 ----a-w C:\WINDOWS\system32\nvwrsar.dll
2007-10-04 16:14 282,624 ----a-w C:\WINDOWS\system32\nvrsfr.dll
2007-10-04 16:14 282,624 ----a-w C:\WINDOWS\system32\nvrses.dll
2007-10-04 16:14 282,624 ----a-w C:\WINDOWS\system32\nvrsel.dll
2007-10-04 16:14 278,528 ----a-w C:\WINDOWS\system32\nvwrshe.dll
2007-10-04 16:14 278,528 ----a-w C:\WINDOWS\system32\nvrsit.dll
2007-10-04 16:14 278,528 ----a-w C:\WINDOWS\system32\nvrsde.dll
2007-10-04 16:14 274,432 ----a-w C:\WINDOWS\system32\nvrspt.dll
2007-10-04 16:14 274,432 ----a-w C:\WINDOWS\system32\nvrsnl.dll
2007-10-04 16:14 274,432 ----a-w C:\WINDOWS\system32\nvrsesm.dll
2007-10-04 16:14 270,336 ----a-w C:\WINDOWS\system32\nvrsru.dll
2007-10-04 16:14 266,240 ----a-w C:\WINDOWS\system32\nvrsptb.dll
2007-10-04 16:14 266,240 ----a-w C:\WINDOWS\system32\nvrsja.dll
2007-10-04 16:14 258,048 ----a-w C:\WINDOWS\system32\nvrstr.dll
2007-10-04 16:14 258,048 ----a-w C:\WINDOWS\system32\nvrssl.dll
2007-10-04 16:14 258,048 ----a-w C:\WINDOWS\system32\nvrssk.dll
2007-10-04 16:14 258,048 ----a-w C:\WINDOWS\system32\nvrsko.dll
2007-10-04 16:14 258,048 ----a-w C:\WINDOWS\system32\nvrshu.dll
2007-10-04 16:14 253,952 ----a-w C:\WINDOWS\system32\nvrsth.dll
2007-10-04 16:14 253,952 ----a-w C:\WINDOWS\system32\nvrssv.dll
2007-10-04 16:14 253,952 ----a-w C:\WINDOWS\system32\nvrspl.dll
2007-10-04 16:14 253,952 ----a-w C:\WINDOWS\system32\nvrsno.dll
2007-10-04 16:14 253,952 ----a-w C:\WINDOWS\system32\nvrsda.dll
2007-10-04 16:14 249,856 ----a-w C:\WINDOWS\system32\nvrsfi.dll
2007-10-04 16:14 249,856 ----a-w C:\WINDOWS\system32\nvrscs.dll
2007-10-04 16:14 245,760 ----a-w C:\WINDOWS\system32\nvrseng.dll
2007-10-04 16:14 229,376 ----a-w C:\WINDOWS\system32\nvmccs.dll
2007-10-04 16:14 225,280 ----a-w C:\WINDOWS\system32\nvrszhc.dll
2007-10-04 16:14 212,992 ----a-w C:\WINDOWS\system32\nvwrsja.dll
2007-10-04 16:14 2,854,912 ----a-w C:\WINDOWS\system32\nvmoblsr.dll
2007-10-04 16:14 2,441,216 ----a-w C:\WINDOWS\system32\nvwssr.dll
2007-10-04 16:14 2,371,584 ----a-w C:\WINDOWS\system32\nvwss.dll
2007-10-04 16:14 196,608 ----a-w C:\WINDOWS\system32\nvwrsko.dll
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"pspNetSystray"="C:\Program Files\MGE\PersonalSolutionPac\mgenetsystray.exe" [2007-04-25 02:51]
"SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2006-12-18 21:34]
"SoundMAX"="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" [2006-07-13 07:12]
"mcagent_exe"="C:\Program Files\McAfee.com\Agent\mcagent.exe" [2007-08-03 22:33]
"SiteAdvisor"="C:\Program Files\SiteAdvisor\6172\SiteAdv.exe" [2007-08-24 22:57]
"NvCplDaemon"="RUNDLL32.exe" [2006-03-02 13:00 C:\WINDOWS\system32\rundll32.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 13:00]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]
@=""
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^SMCWPCI-GM MIMO Wireless Utility.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\SMCWPCI-GM MIMO Wireless Utility.lnk
backup=C:\WINDOWS\pss\SMCWPCI-GM MIMO Wireless Utility.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^LoWiK^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
path=C:\Documents and Settings\LoWiK\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk
backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\[u]0[/u]40ebdb7]
rundll32.exe C:\WINDOWS\system32\gjttlahs.dll,b
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\36X Raid Configurer]
C:\WINDOWS\system32\xRaidSetup.exe boot
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2007-10-10 19:51 39792 --a------ C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2006-03-02 13:00 15360 --a------ C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H2O]
2005-10-23 00:00 385024 --a------ C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2007-11-02 18:36 267048 --a------ C:\Program Files\iTunes\iTunesHelper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\JMB36X IDE Setup]
2007-03-20 14:36 36864 --a------ C:\WINDOWS\RaidTool\xInsIDE.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Hardware Abstraction Layer]
KHALMNPR.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
2007-10-25 16:33 563984 --a------ C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
C:\Program Files\Logitech\QuickCam\Quickcam.exe /hide
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
2005-09-01 13:04 221184 --a------ C:\WINDOWS\system32\LVCOMSX.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
nwiz.exe /install
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe -atboottime
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAX]
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]
2006-12-18 21:34 868352 -ra------ C:\Program Files\Analog Devices\Core\smax4pnp.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
C:\Program Files\Steam\Steam.exe -silent
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2007-09-25 01:11 132496 --a------ C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
R2 MGE Service module;MGE Service module;C:\Program Files\MGE\PersonalSolutionPac\RunSC.exe
R2 TabletServicePen;TabletServicePen;C:\WINDOWS\system32\Pen_Tablet.exe
R2 UxTuneUp;TuneUp Design Expansion;C:\WINDOWS\System32\svchost.exe -k netsvcs
R3 CLEDX;Team H2O CLEDX service;C:\WINDOWS\system32\DRIVERS\cledx.sys
R3 motubus;MOTU Audio MIDI Extension;C:\WINDOWS\system32\drivers\MotuBus.sys
R3 wacommousefilter;Wacom Mouse Filter Driver;C:\WINDOWS\system32\DRIVERS\wacommousefilter.sys
R3 wacomvhid;Wacom Virtual Hid Driver;C:\WINDOWS\system32\DRIVERS\wacomvhid.sys
R3 WacomVKHid;Virtual Keyboard Driver;C:\WINDOWS\system32\DRIVERS\WacomVKHid.sys
S1 ctl_w32;ctl_w32;C:\WINDOWS\system32\drivers\ctl_w32.sys
S2 0134951197163565mcinstcleanup;McAfee Application Installer Cleanup (0134951197163565);C:\WINDOWS\TEMP\[u]0[/u]13495~1.EXE C:\PROGRA~1\FICHIE~1\McAfee\INSTAL~1\cleanup.ini -cleanup -nolog -service
S3 LVPrcMon;Logitech LVPrcMon Driver;\??\C:\WINDOWS\system32\drivers\LVPrcMon.sys
S3 mfwagsif;MOTU Audio GSIF;C:\WINDOWS\system32\drivers\mfwagsif.sys
S3 mfwamidi;MOTU Audio MIDI;C:\WINDOWS\system32\drivers\mfwamidi.sys
S3 mfwawave;MOTU Audio Wave;C:\WINDOWS\system32\drivers\mfwawave.sys
S3 MotuFWA;MotuFWA;C:\WINDOWS\system32\drivers\motufwa.sys
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2007-11-20 01:19:12 C:\WINDOWS\Tasks\1-Click Maintenance.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
"2007-11-20 11:55:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2007-11-23 07:59:18 C:\WINDOWS\Tasks\McDefragTask.job"
- c:\PROGRA~1\mcafee\mqc\QcConsol.exe'
"2007-11-23 07:59:17 C:\WINDOWS\Tasks\McQcTask.job"
- c:\PROGRA~1\mcafee\mqc\QcConsol.exe
.
**************************************************************************
catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-09 02:51:59
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2007-12-09 2:52:25 - machine was rebooted
.
--- E O F --- -
ok Télécharge HijackThis
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
et post ton rapport. -
Avant le log, merci encore de continuer à m'aider.
T'assures. ^^
Logfile of HijackThis v1.99.1
Scan saved at 22:54:18, on 09/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MGE\PersonalSolutionPac\mgenetsystray.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\SiteAdvisor\6172\SiteAdv.exe
C:\WINDOWS\system0m32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\MGE\PersonalSolutionPac\RunSC.exe
C:\Program Files\MGE\PersonalSolutionPac\PCtl.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\SiteAdvisor\6172\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MGE\PersonalSolutionPac\BIL.EXE
C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\Program Files\MGE\PersonalSolutionPac\CILUSB.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Pouet.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll
O4 - HKLM\..\Run: [pspNetSystray] C:\Program Files\MGE\PersonalSolutionPac\mgenetsystray.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6172\SiteAdv.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: SMCWPCI-GM MIMO Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB838944-4753-4AE2-B863-FC09A1EF62BD}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: MGE Service module - Unknown owner - C:\Program Files\MGE\PersonalSolutionPac\RunSC.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6172\SAService.exe
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe -
Apparamment il semblerait que mon problème soit résolu, sans même faire les manips de ton dernier post.
MSN remarche, l'ordi tourne comme un moulin et je n'ai plus d'alertes Trojan.
De plus avec 3 scans différents, j'ai 0 problème.
Croisons les doigts.
Pour ceux que ça intéresse, j'ai insisté sur plusieurs scans en mode normal et en mode sans échec, viré les entrées de registres suspectes avec hijackthis, multiplié les nettoyages avec ccleaner.
Une lutte acharnée.
Merci beaucoup à tous et pour tout, j'espère ne pas devoir revenir pour ça.
Super forum, à plus tard. -
vas y poste un rapport hijackthis. n'oublie pas que tu as "startdrv.exe" aussi.
apres tout c'est ton ordi tu en fais ce que tu veux... -
Contributeur sécuritéBonsoir,
el gato, au tout début, dans l'analyse par Bit Defender, il y a ça :
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.dll
Echec de la suppression
et le même en 02.
Ce sont des dialers dangereux.
Je ne sais plus si SDFix est efficace (il semble que tu l'ais exécuté).
Peux tu faire ça :
Télécharge « clean.zip »
http://www.malekal.com/download/clean.zip
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".
•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
•- Ouvre le dossier « clean » qui se trouve sur ton bureau.
•- Double-clic sur « clean.cmd ».
Une fenêtre noire va apparaître, choisis l’option 2.
Clean va travailler.
•- Redémarre normalement
•- Poste qui se trouve ici C:\rapport_clean.txt. -
Télécharger et enregistrer sur le bureau OTMoveiT
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
lancer Otmovit,
copier coller :
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.dll
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll
C:\WINDOWS\system32\vqxejvvp.dll
ensuite cliker sur MOVEiT. redemarrer.
- 1
- 2
Suivant
