trojan pandex ip6fw.sys Résolu/Fermé

Question

Bonjour,

J'ai un problème avec ip6fw et pas moyen de m'en debarraser, voici mon log de hijackthis, 
Merci d'avance pour votre aide

ps : j'ai desactivé la restauration système

Seb

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:26:00, on 19/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Intel\ASF Agent\ASFAgent.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Symantec AntiVirus\SavRoam.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe
C:\Program Files\Companion Suite Pro LH\MFServices.exe
C:\Program Files\Companion Suite Pro LH\MFPrintServer.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Maintenance\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Lexmark X5100 Series\lxbabmon.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Switch Off\swoff.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\MAINTE~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"
O4 - HKLM\..\Run: [MFServices] "C:\Program Files\Companion Suite Pro LH\MFServices.exe" -n
O4 - HKLM\..\Run: [MFPrintServer] "C:\Program Files\Companion Suite Pro LH\MFPrintServer.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Maintenance\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\MAINTE~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\MAINTE~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O15 - Trusted Zone: http://setanet.elit.fr
O15 - Trusted Zone: https://www.douane.gouv.fr/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{61B6AD36-F7AF-4B79-B075-C5AA27FA8985}: NameServer = 193.252.19.3,193.252.19.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{61B6AD36-F7AF-4B79-B075-C5AA27FA8985}: NameServer = 193.252.19.3,193.252.19.4
O23 - Service: ASF Agent (ASFAgent) - Intel Corporation - C:\Program Files\Intel\ASF Agent\ASFAgent.exe
O23 - Service: Service Elève pcAnywhere (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

FillPCA · Answer

Bonjour,

# Télécharge SDFix (créé par Andy Manchesta) et sauvegarde le sur ton Bureau : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
# Imprime ceci.
# Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

    * Redémarre ton ordinateur.
    * Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (ou F5).
    * A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    * Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    * Choisis ton compte.

# Déroule la liste des instructions ci-dessous :

    * En mode sans échec, double-clique sur le fichier SDFix.exe et clique sur install,
    * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le script.
    * Appuie sur Y pour commencer le script.
    * Il va supprimer les services de certains trojans, effectuera aussi quelques réparations du Registre et il te demandera d'appuyer sur une touche pour redémarrer.
    * Appuie sur une touche pour redémarrer le PC.
    * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished
    * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    * Enfin, ouvre le dossier de SDFix sur ton Bureau et copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

FillPCA

Sebweb · Answer

Merci beaucoup pour ta réponse FillPCA,

Alors bizarrement, quand j'appuie sur "Y" rien ne se passe... sur "N" non plus d'ailleurs, en fait au clavier plus rien ne se passe.
Donc le script ne se lance pas.

et je suis donc bloqué.

Une idée ?
Merci
Seb

FillPCA · Answer

Re,

1/     *  Télécharge DiagHelp.zip sur ton bureau(Merci Malekal)  : http://www.malekal.com/download/DiagHelp.zip
Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
    * Ne double-clique pas dessus !! Fais un clic droit sur le fichier et extraire tout.
    * Un nouveau dossier chercher va être créé.
    * Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
    * Une fenêtre va s'ouvrir, choisis l'option 1
    * L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
    * Pendant l'analyse après le rapport CATCHME sur l'écran rouge, tu dois appuyer sue entrée pour que l'outil continue ses recherches. Suis les consignes écrites.
    * Une fenêtre avec le rapport s'ouvre alors. Copie/colle son contenu. (Il se trouve aussi ici : c:\resultat.txt)
    * Double-clique sur ce fichier, Fais CTRL+A puis CTRL+C.
    * Dans ta prochaine réponse, colle le rapport en faisant CTRL+V.

2/     *  Télécharge SREng (de Smallfrogs) : http://www.kztechs.com/eng/download.html
    * Dézippe tout son contenu sur ton bureau (clic droit >Extraire ici).
    * Ouvre le dossier SReng2 et double-clique sur SREng.exe.
    * Clique sur "smart scan".
    * Clique sur le bouton "scan".
    * Quand l'analyse est terminée, clique sur le bouton "save reports".
    * Sauvegarde alors le rapport sur ton bureau.
    * Copie/colle le contenu du rapport  SREnglLOG.log dans ta prochaine réponse.

FillPCA

Sebweb · Answer

Re,

Finalement après 2 redémarrages, le "keyboard failure" a disparu.... voici le rapport et le nouveau log hijack : 

SDFix: Version 1.118

Run by User1 on 19/12/2007 at 10:19

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 

Name:
NtmlSvc

Path:
%SystemRoot%\System32\svchost.exe -k netsvcs

NtmlSvc - Deleted



Infected ip6fw.sys Found!

ip6fw.sys File Locations:

"C:\WINDOWS\ServicePackFiles\i386\ip6fw.sys" 29056 04/08/2004 07:00 
"C:\WINDOWS\SYSTEM32\DRIVERS\ip6fw.sys" 29056 04/08/2004 07:00 

Infected File Listed Below:

C:\WINDOWS\system32\DRIVERS\ip6fw.sys

Trojan File copied to Backups Folder
Attempting to replace ip6fw.sys with original version... 

Original ip6fw.sys Restored
 

Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\-13989~1 - Deleted
C:\Documents and Settings\User1\Favoris\Online Security Guide.lnk - Deleted
C:\WINDOWS\system32\8_exception.nls  - Deleted
C:\WINDOWS\SYSTEM32\xpdx.sys - Deleted




Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, 

http://www.gmer.net
Rootkit scan 2007-12-19 10:32:06
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameter

s\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32

\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program 

Files\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer"
"C:\Program Files\Symantec\pcAnywhere\awhost32.exe"="C:\Program 

Files\Symantec\pcAnywhere\awhost32.exe:*:Enabled:pcAnywhere Host"
"C:\Program Files\SHARP\Printer Status Monitor\Smon.exe"="C:\Program 

Files\SHARP\Printer Status Monitor\Smon.exe:*:Enabled:smon"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program 

Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Web TV\WebTV.exe"="C:\Program Files\Web 

TV\WebTV.exe:*:Enabled:La radio et la TV par Internet"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN 

Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN 

Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\Windows Media Player\wmplayer.exe"="C:\Program 

Files\Windows Media Player\wmplayer.exe:*:Enabled:Windows Media Player"
"C:\Program Files\JVTorrent\btdownloadgui.exe"="C:\Program 

Files\JVTorrent\btdownloadgui.exe:*:Enabled:btdownloadgui"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network 

Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\BitTorrent_DNA\dna.exe"="C:\Program 

Files\BitTorrent_DNA\dna.exe:*:Enabled:DNA"
"C:\Documents and Settings\User1\Mes documents\Mes fichiers re‡

us\TrackMania Nations ESWC\TmNationsESWC.exe"="C:\Documents and 

Settings\User1\Mes documents\Mes fichiers re‡us\TrackMania Nations 

ESWC\TmNationsESWC.exe:*:Enabled:TmNationsESWC"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program 

Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\Veoh Networks\Veoh\VeohClient.exe"="C:\Program 

Files\Veoh Networks\Veoh\VeohClient.exe:*:Enabled:Veoh Client"
"C:\WINDOWS\system32\ppkhtgyp.exe"="C:\WINDOWS\system32\ppk"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameter

s\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32

\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN 

Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN 

Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network 

Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

Remaining Files:
---------------

File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes:

Mon 22 Aug 2005         4,348 A.SH. --- "C:\Documents and Settings\All 

Users\DRM\DRMv1.bak"
Wed 29 Nov 2006             0 A.SH. --- "C:\Documents and Settings\All 

Users\DRM\Cache\Indiv02.tmp"
Wed 12 Dec 2007             0 A..H. --- 

"C:\WINDOWS\SoftwareDistribution\Download\4633c51c90c17af214c8eeab40b9fcf4

\BIT1.tmp"
Mon 10 Dec 2007             0 A..H. --- 

"C:\WINDOWS\SoftwareDistribution\Download\778fd2fc3fe6b905e366b5ddbba384c8

\BIT2.tmp"
Mon 10 Dec 2007             0 A..H. --- 

"C:\WINDOWS\SoftwareDistribution\Download\b8426e25532eb668f59dd4d969b4a550

\BIT1.tmp"
Wed 29 Oct 2003       364,544 A..H. --- "C:\Documents and Settings\User1

\Bureau\S S 2\SUD SERVICES\Documents d'Escale\~WRL0003.tmp"
Wed  7 Apr 2004        35,328 A..H. --- "C:\Documents and Settings\User1

\Bureau\S S 2\SUD SERVICES\GAFTA\~WRL1325.tmp"
Thu  8 Apr 2004        41,472 A..H. --- "C:\Documents and Settings\User1

\Bureau\S S 2\SUD SERVICES\GAFTA\~WRL1680.tmp"
Thu  6 May 2004        23,552 A..H. --- "C:\Documents and Settings\User1

\Bureau\S S 2\SUD SERVICES\DOUANE\T5 et Exemplaires PAC\~WRL2349.tmp"

Finished! 


***********************

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:39:16, on 19/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\ASF Agent\ASFAgent.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Symantec AntiVirus\SavRoam.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe
C:\Program Files\Companion Suite Pro LH\MFServices.exe
C:\Program Files\Companion Suite Pro LH\MFPrintServer.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Maintenance\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Lexmark X5100 Series\lxbabmon.exe
C:\Program Files\Symantec AntiVirus\DoScan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\MAINTE~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"
O4 - HKLM\..\Run: [MFServices] "C:\Program Files\Companion Suite Pro LH\MFServices.exe" -n
O4 - HKLM\..\Run: [MFPrintServer] "C:\Program Files\Companion Suite Pro LH\MFPrintServer.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Maintenance\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\MAINTE~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\MAINTE~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O15 - Trusted Zone: http://setanet.elit.fr
O15 - Trusted Zone: https://www.douane.gouv.fr/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{61B6AD36-F7AF-4B79-B075-C5AA27FA8985}: NameServer = 193.252.19.3,193.252.19.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{61B6AD36-F7AF-4B79-B075-C5AA27FA8985}: NameServer = 193.252.19.3,193.252.19.4
O23 - Service: ASF Agent (ASFAgent) - Intel Corporation - C:\Program Files\Intel\ASF Agent\ASFAgent.exe
O23 - Service: Service Elève pcAnywhere (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

FillPCA · Answer

Re,

Il aurait été préférable de ne pas la désactiver. Il est préférable d'avoir une restauration système infectée plutôt que pas du tout. Laisse-la comme cela pour l'instant.
Peux-tu éditer aussi les rapports demandés ?

FillPCA

Sebweb · Answer

Re, Voici les rapports demandés précedemment : DiagHelp version v1.4 - http://www.malekal.com excute le 19/12/2007 à 10:53:06,59 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->19/12/2007 10:52:59 C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->19/12/2007 10:52:55 C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->19/12/2007 10:52:37 C:\WINDOWS\prefetch\WINACE.EXE-1CB09C9F.pf -->19/12/2007 10:52:35 C:\WINDOWS\prefetch\UPDCLIENT.EXE-06442ED2.pf -->19/12/2007 10:52:32 C:\WINDOWS\prefetch\RUNDLL32.EXE-4FF9832D.pf -->19/12/2007 10:50:28 C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->19/12/2007 10:48:45 C:\WINDOWS\prefetch\RUNDLL32.EXE-419F288A.pf -->19/12/2007 10:48:37 C:\WINDOWS\prefetch\CONTROL.EXE-24FBF8B3.pf -->19/12/2007 10:48:37 C:\WINDOWS\prefetch\IGFXSRVC.EXE-1D88F978.pf -->19/12/2007 10:48:34 C:\WINDOWS\System32\drivers\fidbox.dat -->19/12/2007 10:51:48 C:\WINDOWS\System32\drivers\fidbox.idx -->19/12/2007 10:15:59 C:\WINDOWS\System32\drivers\klin.dat -->07/12/2007 10:00:58 C:\WINDOWS\System32\drivers\klick.dat -->07/12/2007 10:00:58 C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 11:25:54 C:\WINDOWS\System32\drivers\mqac.sys -->06/07/2007 11:05:47 C:\WINDOWS\System32\drivers\klif.sys -->31/05/2007 00:03:50 C:\WINDOWS\System32\WPA.DBL -->19/12/2007 10:30:47 C:\WINDOWS\System32\vsconfig.xml -->19/12/2007 10:30:40 C:\WINDOWS\System32\TZLog.log -->12/12/2007 03:03:07 C:\WINDOWS\System32\jfmewloj.ini -->10/12/2007 10:54:07 C:\WINDOWS\System32\zllictbl.dat -->07/12/2007 10:03:23 C:\WINDOWS\System32\vturrrr.dll -->06/12/2007 10:07:09 C:\WINDOWS\System32\MRT.exe -->03/12/2007 00:00:05 C:\WINDOWS\System32\PerfStringBackup.INI -->02/12/2007 03:02:11 C:\WINDOWS\System32\perfh00C.dat -->02/12/2007 03:02:11 C:\WINDOWS\System32\PERFH009.DAT -->02/12/2007 03:02:11 C:\WINDOWS\System32\perfc00C.dat -->02/12/2007 03:02:11 C:\WINDOWS\System32\PERFC009.DAT -->02/12/2007 03:02:11 C:\WINDOWS\System32\jscript.dll -->14/11/2007 08:28:02 C:\WINDOWS\System32 zchange.exe -->13/11/2007 12:31:11 C:\WINDOWS\System32\mshtml.dll -->30/10/2007 10:57:54 C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->30/10/2007 09:14:47 C:\WINDOWS\System32\quartz.dll -->29/10/2007 23:43:32 C:\WINDOWS\System32\xpsp3res.dll -->29/10/2007 16:07:16 C:\WINDOWS\System32\shell32.dll -->25/10/2007 17:43:25 C:\WINDOWS\System32\wmasf.dll -->25/10/2007 09:28:30 C:\WINDOWS\System32\w3data.vss -->19/10/2007 09:53:17 C:\WINDOWS\System32\msvcsv60.dll -->19/10/2007 09:53:17 C:\WINDOWS\System32\LegitCheckControl.dll -->11/10/2007 14:12:48 C:\WINDOWS\System32\wininet.dll -->11/10/2007 06:59:29 C:\WINDOWS\System32\urlmon.dll -->11/10/2007 06:59:29 C:\WINDOWS\lexstat.ini -->19/12/2007 10:50:41 C:\WINDOWS\WindowsUpdate.log -->19/12/2007 10:31:38 C:\WINDOWS\0.log -->19/12/2007 10:30:36 C:\WINDOWS\WIADEBUG.LOG -->19/12/2007 10:30:35 C:\WINDOWS\WIASERVC.LOG -->19/12/2007 10:30:30 C:\WINDOWS\BOOTSTAT.DAT -->19/12/2007 10:30:06 C:\WINDOWS tbtlog.txt -->19/12/2007 10:19:58 C:\WINDOWS\SchedLgU.Txt -->19/12/2007 10:15:39 C:\WINDOWS\MFFTwain.ini -->15/12/2007 13:29:49 C:\WINDOWS\WIN.INI -->12/12/2007 03:01:56 C:\WINDOWS sc.ini -->10/12/2007 10:54:59 C:\WINDOWS\cookies.ini -->10/12/2007 10:54:11 C:\WINDOWS\wininit.ini -->10/12/2007 10:32:56 C:\WINDOWS\vsapi32.dll -->10/12/2007 10:07:53 C:\WINDOWS\VPTNFILE.875 -->10/12/2007 10:07:50 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1980 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x10000000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll 0x01ec0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x52200000 0xb000 7.00.0362.0000 C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll 0x01190000 0x4000 5.03.0017.0000 C:\Program Files\Zone Labs\ZoneAlarm\zlavscan_Loc040c.dll 0x01930000 0x32000 2.05.0000.0001 C:\Program Files\WinAce\arcext.dll 0x01f10000 0xdb000 2.05.0000.0000 C:\Program Files\WinAce\acev2.dll 0x013f0000 0x13000 C:\Documents and Settings\User1\Application Data\Mra\Update\menu.dll 0x01410000 0xb400 10.00.0000.0359 C:\Program Files\Fichiers communs\Symantec Shared\SSC\vpshell2.dll 0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll 0x325c0000 0x12000 11.00.5510.0000 C:\Program Files\Microsoft Office\OFFICE11\msohev.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 1196 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x67250000 0x6000 11.05.0000.0124 C:\WINDOWS\system32\PCANotify.dll 0x7c000000 0x54000 7.00.9466.0000 C:\WINDOWS\system32\MSVCR70.dll 0x013a0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x51650000 0xc400 10.00.0000.0359 C:\WINDOWS\system32\NavLogon.dll Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est AC9E-2429 Répertoire de C:\WINDOWS\system32 20/08/2004 00:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 29 476 524 032 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est AC9E-2429 Répertoire de C:\WINDOWS\Downloaded Program Files 11/12/2007 10:24 . 11/12/2007 10:24 .. 21/08/2007 14:37 124 208 ascstubie.dll 25/10/2007 10:26 32 bdcore.dll 25/10/2007 10:26 118 784 bdupd.dll 29/03/2004 12:11 65 DESKTOP.INI 16/05/2007 08:22 399 gp.inf 25/10/2007 10:26 53 248 ipsupd.dll 25/10/2007 10:26 6 742 lang.ini 15/05/2006 17:48 367 LegitCheckControl.inf 25/10/2007 10:26 32 libfn.dll 25/10/2007 10:26 126 live.ini 09/10/2003 09:32 144 QTPlugin.inf 28/07/2004 13:54 6 191 238 QuickTimeInstallCache.qdat 25/10/2007 10:26 6 828 scanoptions.tsi 08/12/2003 12:58 3 759 swflash.inf 02/10/2002 13:40 845 wmald32.cnt 17/10/2002 17:56 26 740 wmald32.hlp 02/11/2005 18:01 1 777 xscan.inf 02/11/2005 18:07 435 712 xscan53.ocx 29/04/2005 17:24 155 648 zylomgamesplayer.dll 19 fichier(s) 7 126 694 octets Total des fichiers listés : 19 fichier(s) 7 126 694 octets 2 Rép(s) 29 476 519 936 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer" "C:\Program Files\Symantec\pcAnywhere\awhost32.exe"="C:\Program Files\Symantec\pcAnywhere\awhost32.exe:*:Enabled:pcAnywhere Host" "C:\Program Files\SHARP\Printer Status Monitor\Smon.exe"="C:\Program Files\SHARP\Printer Status Monitor\Smon.exe:*:Enabled:smon" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Program Files\Web TV\WebTV.exe"="C:\Program Files\Web TV\WebTV.exe:*:Enabled:La radio et la TV par Internet" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0" "C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)" "C:\Program Files\Windows Media Player\wmplayer.exe"="C:\Program Files\Windows Media Player\wmplayer.exe:*:Enabled:Windows Media Player" "C:\Program Files\JVTorrent\btdownloadgui.exe"="C:\Program Files\JVTorrent\btdownloadgui.exe:*:Enabled:btdownloadgui" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\BitTorrent_DNA\dna.exe"="C:\Program Files\BitTorrent_DNA\dna.exe:*:Enabled:DNA" "C:\Documents and Settings\User1\Mes documents\Mes fichiers reçus\TrackMania Nations ESWC\TmNationsESWC.exe"="C:\Documents and Settings\User1\Mes documents\Mes fichiers reçus\TrackMania Nations ESWC\TmNationsESWC.exe:*:Enabled:TmNationsESWC" "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype" "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe:*:Enabled:Veoh Client" "C:\WINDOWS\system32\ppkhtgyp.exe"="C:\WINDOWS\system32\ppkh" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0" "C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-19 10:54:26 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 260 - ASFAgent.exe 496 - MDM.EXE 632 - SavRoam.exe 860 - svchost.exe 1060 - LEXBCES.EXE 1144 - Rtvscan.exe 1164 - spoolsv.exe 1172 - csrss.exe 1196 - winlogon.exe 1240 - services.exe 1252 - lsass.exe 1368 - alg.exe 1420 - svchost.exe 1488 - svchost.exe 1512 - msimn.exe 1576 - svchost.exe 1672 - svchost.exe 1828 - svchost.exe 1960 - vsmon.exe 1980 - explorer.exe 2024 - lxbabmon.exe 2464 - iexplore.exe 2800 - wmiprvse.exe 3604 - cmd.exe 3900 - ccApp.exe 3908 - VPTray.exe 3916 - lxbabmgr.exe 3924 - MFServices.exe 3932 - MFPrintServer.e 3940 - zlclient.exe 3984 - TeaTimer.exe Total number of processes = 32 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806EC000 - \WINDOWS\system32\hal.dll F7B57000 - \WINDOWS\system32\KDCOM.DLL F7A67000 - \WINDOWS\system32\BOOTVID.dll F7607000 - ACPI.sys F7B59000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS F75F6000 - pci.sys F7657000 - isapnp.sys F7A6B000 - compbatt.sys F7A6F000 - \WINDOWS\System32\DRIVERS\BATTC.SYS F7C1F000 - pciide.sys F78D7000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS F75D8000 - pcmcia.sys F7667000 - MountMgr.sys F75B9000 - ftdisk.sys F78DF000 - PartMgr.sys F7677000 - VolSnap.sys F75A1000 - atapi.sys F7687000 - disk.sys F7697000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS F7581000 - fltmgr.sys F756A000 - KSecDD.sys F74DD000 - Ntfs.sys F74B0000 - NDIS.sys F7494000 - kl1.sys F78E7000 - \WINDOWS\system32\DRIVERS\TDI.SYS F7A73000 - Gernuwa.sys F7480000 - srescan.sys F746D000 - sfvfs02.sys F78EF000 - sfhlp02.sys F745B000 - sfdrv01.sys F7440000 - Mup.sys F76A7000 - agp440.sys F7827000 - \SystemRoot\System32\DRIVERS\intelppm.sys F72A9000 - \SystemRoot\System32\DRIVERS\ialmnt5.sys F7295000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS F795F000 - \SystemRoot\System32\DRIVERS\usbuhci.sys F7272000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS F7967000 - \SystemRoot\System32\DRIVERS\usbehci.sys F7254000 - \SystemRoot\System32\DRIVERS\e1000325.sys F796F000 - \SystemRoot\System32\DRIVERS\fdc.sys F7837000 - \SystemRoot\System32\DRIVERS\i8042prt.sys F7977000 - \SystemRoot\System32\DRIVERS\kbdclass.sys F7243000 - \SystemRoot\System32\DRIVERS\serial.sys F7B43000 - \SystemRoot\System32\DRIVERS\serenum.sys F7207000 - \SystemRoot\System32\DRIVERS\parport.sys F7847000 - \SystemRoot\System32\DRIVERS\imapi.sys F7857000 - \SystemRoot\System32\Drivers\Cdr4_xp.SYS F7867000 - \SystemRoot\System32\DRIVERS\cdrom.sys F7877000 - \SystemRoot\System32\DRIVERS edbook.sys F71E4000 - \SystemRoot\System32\DRIVERS\ks.sys F71C5000 - \SystemRoot\System32\Drivers\pwd_2k.SYS F797F000 - \SystemRoot\System32\Drivers\Cdralw2k.SYS F7B75000 - \SystemRoot\System32\Drivers\incdrm.SYS F7137000 - \SystemRoot\system32\drivers\smwdm.sys F7113000 - \SystemRoot\system32\drivers\portcls.sys F7887000 - \SystemRoot\system32\drivers\drmk.sys F7B77000 - \SystemRoot\system32\drivers\aeaudio.sys F7CB3000 - \SystemRoot\System32\DRIVERS\audstub.sys F7897000 - \SystemRoot\System32\DRIVERS asl2tp.sys F7B4F000 - \SystemRoot\System32\DRIVERS distapi.sys F70FC000 - \SystemRoot\System32\DRIVERS diswan.sys F78A7000 - \SystemRoot\System32\DRIVERS aspppoe.sys F78B7000 - \SystemRoot\System32\DRIVERS aspptp.sys F70EB000 - \SystemRoot\System32\DRIVERS\psched.sys F78C7000 - \SystemRoot\System32\DRIVERS\msgpc.sys F7987000 - \SystemRoot\System32\DRIVERS\ptilink.sys F798F000 - \SystemRoot\System32\DRIVERS aspti.sys F70BA000 - \SystemRoot\System32\DRIVERS dpdr.sys F76D7000 - \SystemRoot\System32\DRIVERS ermdd.sys F7997000 - \SystemRoot\System32\DRIVERS\mouclass.sys F7B79000 - \SystemRoot\System32\DRIVERS\swenum.sys F7061000 - \SystemRoot\System32\DRIVERS\update.sys F799F000 - \SystemRoot\System32\DRIVERS\omci.sys F73FB000 - \SystemRoot\System32\DRIVERS\mssmbios.sys F79A7000 - \SystemRoot\System32\Drivers\dvd_2K.SYS F76E7000 - \SystemRoot\System32\Drivers\NDProxy.SYS F7707000 - \SystemRoot\System32\DRIVERS\usbhub.sys F7B7B000 - \SystemRoot\System32\DRIVERS\USBD.SYS F79AF000 - \SystemRoot\System32\DRIVERS\flpydisk.sys F7B7D000 - \SystemRoot\System32\Drivers\i2omgmt.SYS EEEB0000 - \SystemRoot\system32\DRIVERS\klif.sys F7B81000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7CF3000 - \SystemRoot\System32\Drivers\Null.SYS F7B83000 - \SystemRoot\System32\Drivers\Beep.SYS F79BF000 - \SystemRoot\System32\drivers\vga.sys F7B85000 - \SystemRoot\system32\drivers\awechomd.sys F7B13000 - \SystemRoot\System32\Drivers\awlegacy.sys F7B87000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7B89000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys EEE55000 - \SystemRoot\System32\Drivers\cdudf_xp.SYS F79C7000 - \SystemRoot\System32\Drivers\Msfs.SYS F79CF000 - \SystemRoot\System32\Drivers\Npfs.SYS EEE10000 - \SystemRoot\System32\Drivers\UdfReadr_xp.SYS F723F000 - \SystemRoot\System32\DRIVERS asacd.sys EEDEB000 - \SystemRoot\System32\DRIVERS\ipsec.sys EED93000 - \SystemRoot\System32\DRIVERS cpip.sys EED53000 - \SystemRoot\System32\Drivers\SYMTDI.SYS EED36000 - \??\C:\Program Files\Symantec\SYMEVENT.SYS EECE6000 - \SystemRoot\System32\DRIVERS etbt.sys EEC86000 - \SystemRoot\System32\vsdatant.sys EEC64000 - \SystemRoot\System32\drivers\afd.sys F7727000 - \SystemRoot\System32\DRIVERS etbios.sys F79D7000 - \??\C:\WINDOWS\system32\drivers\mfxnt.sys EEC43000 - \SystemRoot\System32\DRIVERS\ipnat.sys F7059000 - \SystemRoot\system32\drivers\aw_host5.sys F7747000 - \SystemRoot\System32\DRIVERS\wanarp.sys EEBE5000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys EEBBA000 - \SystemRoot\System32\DRIVERS dbss.sys EEB4B000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys F7757000 - \SystemRoot\System32\Drivers\Fips.SYS EEAE8000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys F79EF000 - \SystemRoot\System32\DRIVERS\usbprint.sys F79F7000 - \SystemRoot\System32\DRIVERS\usbccgp.sys F7039000 - \SystemRoot\System32\DRIVERS\hidusb.sys F7797000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS F79FF000 - \SystemRoot\System32\DRIVERS\HIDPARSE.SYS F73EB000 - \SystemRoot\System32\Drivers\UsbItf.sys F77A7000 - \SystemRoot\System32\Drivers\HttpUsb.sys EEEF5000 - \SystemRoot\System32\DRIVERS\mouhid.sys EEAA8000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7BB3000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys EEEE1000 - \SystemRoot\System32\drivers\Dxapi.sys F7A07000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7CC3000 - \SystemRoot\System32\drivers\dxgthk.sys BF9E3000 - \SystemRoot\System32\ialmdnt5.dll BF9D5000 - \SystemRoot\System32\ialmrnt5.dll BFA05000 - \SystemRoot\System32\ialmdev5.DLL BFA3A000 - \SystemRoot\System32\ialmdd5.DLL EE990000 - \SystemRoot\System32\DRIVERS disuio.sys EE73D000 - \SystemRoot\System32\Drivers\Fastfat.SYS EE3E0000 - \SystemRoot\system32\drivers\wdmaud.sys EE8A0000 - \SystemRoot\system32\drivers\sysaudio.sys EE1F5000 - \SystemRoot\System32\DRIVERS\mrxdav.sys F7B95000 - \SystemRoot\System32\Drivers\ParVdm.SYS F794F000 - \??\C:\WINDOWS\System32\drivers\AsfAlrt.sys F79B7000 - \SystemRoot\System32\drivers\aspi32.sys EE12B000 - \SystemRoot\System32\DRIVERS\srv.sys EDB94000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilDrvI4.sys EDCC7000 - \??\C:\DOCUME~1\User1\LOCALS~1\Temp\catchme.sys ED973000 - \SystemRoot\System32\Drivers\HTTP.sys EDB20000 - \SystemRoot\System32\Drivers\SYMREDRV.SYS EDFBB000 - \SystemRoot\System32\Drivers\Cdfs.SYS ED808000 - \SystemRoot\system32\drivers\kmixer.sys F7D06000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 147 Liste des programmes installes Absolute Uninstaller 1.44 Adobe Flash Player 9 ActiveX Adobe Reader 8.1.1 - Français Apple Mobile Device Support Apple Software Update Audacity 1.2.3 AusLogics Disk Defrag 1.1 AutoUpdate CCleaner (remove only) CDex extraction audio Companion Suite Pro LH Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows XP (KB914440) Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890047 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB890923 Correctif Windows XP - KB891781 Correctif Windows XP - KB893066 Correctif Windows XP - KB893086 DA920FR DivX DivX Web Player DVDSentry Easy CD Creator 5 Basic Free Mp3 Wma Converter V 1.4.0 Google Earth Help and Support Customization HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) InCD EasyWrite Reader (Ahead Software) Intel (R) Pro Alerting Agent Intel(R) Extreme Graphics 2 Driver Intel(R) PRO Network Adapters and Drivers Intel(R) PROSet IrfanView (remove only) J2SE Runtime Environment 5.0 Update 11 Java 2 Runtime Environment, SE v1.4.2_06 Java(TM) 6 Update 2 Java(TM) 6 Update 3 Java(TM) SE Runtime Environment 6 Update 1 JVTorrent 1.1 Lecteur Windows Media 11 Lexmark X5100 Series LiveReg (Symantec Corporation) LiveUpdate 2.6 (Symantec Corporation) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Data Access Components KB870669 Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office Professional Edition 2003 Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows XP (KB883939) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB896688) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899589) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB903235) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928090) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931768) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933566) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937143) Mise à jour de sécurité pour Windows XP (KB937894) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB939653) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB942615) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Mise à jour pour Windows XP (KB942840) Module de compatibilité pour Microsoft Office System 2007 Mozilla Firefox (2.0.0.6) OMCI OmniPage SE 2.0 OneTouch PaperPort 8.0 SE PhotoFiltre Printer Status Monitor Version 4.1 QuickTime RealPlayer Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) SHARP AR-C170 Series PCL5c Printer Driver Skype 3.1 Skype Plugin Manager Spybot - Search & Destroy SpywareBlaster v3.5.1 Switch Off Symantec AntiVirus Symantec Network Drivers Update Symantec pcAnywhere VisiooWriter 0.6.1 WebFldrs XP WinAce Archiver Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Installer 3.1 (KB893803) Windows Installer 3.1 (KB893803) Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows XP Service Pack 2 Winsurf Mainframe Access 7107 Winsurf Mainframe Access: IRL Atlantis 32bits ZoneAlarm Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est AC9E-2429 Répertoire de C:\Program Files 19/12/2007 10:37 . 19/12/2007 10:37 .. 22/06/2004 13:07 ABBYY FineReader 6.0 18/12/2007 08:23 Adobe 04/10/2004 09:56 ahead 24/08/2007 07:09 Apple Software Update 02/03/2005 17:02 Audacity 04/10/2007 07:47 AVSMedia 12/07/2004 10:54 CDex_150 22/06/2004 13:16 Common Files 15/05/2006 10:49 Companion OneTouch 15/07/2006 16:26 Companion Suite Pro LH 22/06/2004 12:32 ComPlus Applications 25/05/2005 10:20 D'Accord Music Software 14/11/2006 11:19 Dell 11/07/2007 16:25 DivX 19/12/2007 10:37 Fichiers communs 06/07/2006 10:19 Free Audio Pack 12/09/2007 09:55 Google 22/06/2004 13:06 Intel 12/12/2007 03:02 Internet Explorer 17/10/2006 09:06 IrfanView 12/05/2005 13:47 22 632 032 iTunesSetup.exe 22/06/2004 13:15 Jasc Software Inc 30/10/2007 09:14 Java 06/09/2004 15:23 JVTorrent 06/09/2004 15:23 2 961 155 jvtorrent.exe 25/10/2005 15:15 Lexmark X5100 Series 17/05/2006 08:59 Macrogaming 19/12/2007 10:52 Maintenance 09/05/2007 02:06 Microsoft CAPICOM 2.1.0.2 22/06/2004 12:32 microsoft frontpage 18/04/2007 09:34 Microsoft Office 22/06/2004 13:10 Microsoft SQL Server 22/06/2004 13:08 Microsoft Visual Studio 01/11/2006 03:02 Microsoft Works 22/06/2004 13:07 Microsoft.NET 27/05/2005 09:02 Movie Maker 17/09/2007 17:05 Mozilla Firefox 18/04/2007 09:33 MSECache 22/06/2004 12:32 MSN 22/06/2004 12:32 MSN Gaming Zone 27/05/2005 08:58 NetMeeting 16/09/2005 08:55 Norton AntiVirus 08/11/2005 10:47 OSS 14/06/2007 02:10 Outlook Express 07/12/2007 11:18 Panda Security 30/08/2004 09:05 1 775 188 pf-setup.exe 27/07/2006 13:44 PhotoFiltre 24/08/2007 07:11 QuickTime 07/09/2004 15:40 Real 07/09/2004 15:39 11 265 432 RealPlayer10GOLD_fr.exe 22/06/2004 13:15 Roxio 15/05/2006 10:49 Scansoft 22/06/2004 12:32 Services en ligne 06/02/2007 09:54 SHARP 30/03/2007 09:25 Skype 15/07/2004 09:23 4 354 084 spybotsd13.exe 18/12/2007 11:13 SpywareBlaster 30/08/2004 15:49 2 247 855 spywareblastersetup.exe 13/08/2004 13:21 82 streamrtsfm.pls 18/12/2007 09:34 Switch Off 16/09/2005 08:59 Symantec 14/06/2006 07:03 Symantec AntiVirus 17/05/2005 14:36 SymNetDrv 07/12/2007 11:13 There 10/12/2007 12:07 Trend Micro 14/11/2006 11:16 VAZ 25/01/2005 10:08 WinAce 29/11/2006 14:40 Windows Media Connect 2 29/11/2006 14:45 Windows Media Player 27/05/2005 08:58 Windows NT 17/12/2007 06:09 WMA 22/06/2004 12:32 XEROX 07/12/2007 09:59 Zone Labs 7 fichier(s) 45 235 828 octets 68 Rép(s) 29 458 149 376 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est AC9E-2429 Répertoire de C:\Program Files\fichiers communs 19/12/2007 10:37 . 19/12/2007 10:37 .. 22/06/2004 13:15 Adaptec Shared 18/12/2007 08:23 Adobe 24/08/2007 07:08 Apple 09/07/2007 13:53 AVSMedia 22/06/2004 13:08 DESIGNER 02/02/2006 10:32 InstallShield 22/06/2004 13:02 Java 09/07/2007 13:53 Microsoft Shared 22/06/2004 12:32 MSSoap 22/06/2004 12:32 ODBC 07/09/2004 15:41 Real 15/05/2006 10:49 scansoft shared 22/06/2004 12:32 Services 30/03/2007 09:25 Skype 22/06/2004 12:32 SpeechEngines 12/09/2005 15:16 SWF Studio 12/12/2005 23:19 Symantec Shared 14/06/2007 02:10 System 07/09/2004 15:41 xing shared 0 fichier(s) 0 octets 21 Rép(s) 29 458 149 376 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est AC9E-2429 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 11/12/2007 10:33 . 11/12/2007 10:33 .. 22/06/2004 13:08 1033 22/06/2004 13:08 1036 11/07/2003 10:15 1 292 872 MSONSEXT.DLL 15/07/2003 06:52 35 896 MSOSV.DLL 03/06/1999 14:09 122 937 MSOWS409.DLL 07/03/2001 09:00 127 033 MSOWS40c.DLL 11/07/2003 02:25 80 448 PKMWS.DLL 5 fichier(s) 1 659 186 octets 4 Rép(s) 29 458 149 376 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est AC9E-2429 Répertoire de C:\Program Files\common files 22/06/2004 13:16 . 22/06/2004 13:16 .. 02/08/2004 07:00 System 0 fichier(s) 0 octets 3 Rép(s) 29 458 149 376 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est AC9E-2429 Répertoire de C:\ 24/05/2001 12:59 162 304 UNWISE.EXE 1 fichier(s) 162 304 octets 0 Rép(s) 29 458 149 376 octets libres c:\Documents and Settings\User1\Application Data\Microsoft\Installer\{AEF2D1F3-0696-11D5-8E6A-00C04F7FA234}\_4B3A7EFAF639_4CF8_95F8_67DBAB5C4362.exe c:\Documents and Settings\User1\Application Data\U3 emp\cleanup.exe c:\Documents and Settings\User1\Bureau\SDFix.exe c:\Documents and Settings\User1\Mes documents\Mes fichiers reçus\AVSDVDCopy.exe c:\Documents and Settings\User1\Mes documents\Mes fichiers reçus\wp2Krtf.exe c:\Documents and Settings\User1\Mes documents\Mes fichiers reçus\Lunchbox\Lunchbox Update\Lunchbox Battles\Lunchbox.exe c:\Documents and Settings\User1\Mes documents\Mes vidéos\1_VeohSetup-3.4.3.1184.exe c:\Documents and Settings\User1\Mes documents\Mes vidéos\VeohSetup-3.4.3.1184.exe c:\Documents and Settings\User1\Mes documents\My Music\magent.exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd271e02.vdb\CCERASER.DLL c:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd271e02.vdb\ECMSVR32.DLL c:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd271e02.vdb\NAVENG32.DLL c:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\I2_LDVP.VDB\vd271e02.vdb\NAVEX32A.DLL c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\User1\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\User1\Application Data\Mra\Update\menu.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_SUD-SERVICES2.tar.gz a l'adresse http://upload.malekal.com *********************** [CODE] 2007-12-19,11:04:33 System Repair Engineer 2.5.16.900 Smallfrogs (http://www.KZTechs.com) Windows XP Professional Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed Follow item(s) have been choosed: All Boot Items (Including Registry, Startup Folders, Services and so on) Browser Add-ons Runing Processes (Including process model information) File Associations Winsock Provider Autorun.Inf HOSTS File Process Privileges Scan Boot Items Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [(Verified)Safer Networking Ltd.] [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] [(Verified)Symantec Corporation] <"C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"> [(Verified)Symantec Corporation] [(Verified)Symantec Corporation] <"C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"> [Lexmark International, Inc.] <"C:\Program Files\Companion Suite Pro LH\MFServices.exe" -n> [] <"C:\Program Files\Companion Suite Pro LH\MFPrintServer.exe"> [] <"C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"> [(Verified)Check Point Software Technologies Ltd.] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] [(Verified)Microsoft Windows Hardware Compatibility Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\NavLogon] [(Verified)Symantec Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\PCANotify] [Symantec Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] [(Verified)Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] [Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] <%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] [Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8b15971b-5355-4c82-8c07-7e181ea07608}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; rundll32.exe "C:\WINDOWS\system32\jolwemfj.dll",b> [N/A] <; "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"> [Roxio] <; "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"> [(Verified)"Adobe Systems, Incorporated"] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; C:\WINDOWS\system32\ctfmon.exe> [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; C:\WINDOWS\System32\DSentry.exe> [Dell - Advanced Desktop Engineering] <; C:\WINDOWS\system32\hkcmd.exe> [(Verified)Microsoft Windows Hardware Compatibility Publisher] <; C:\WINDOWS\system32\igfxpers.exe> [(Verified)Microsoft Windows Hardware Compatibility Publisher] <; C:\WINDOWS\system32\igfxtray.exe> [(Verified)Microsoft Windows Hardware Compatibility Publisher] <; C:\Program Files\Scansoft\PaperPort\IndexSearch.exe> [] <; C:\PROGRA~1\COMPAN~2\ONETOU~3.EXE> [Visioneer Inc] <; "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"> [ScanSoft, Inc.] <; "C:\Program Files\QuickTime\qttask.exe" -atboottime> [Apple Inc.] <; "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"> [(Verified)"Sun Microsystems, Inc."] <; "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot> [RealNetworks, Inc.] ================================== Startup Folders N/A ================================== Services [Apple Mobile Device / Apple Mobile Device][Stopped/Disabled] <"C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"> [ASF Agent / ASFAgent][Running/Auto Start] [Service d'état ASP.NET / aspnet_state][Stopped/Manual Start] [Service Elève pcAnywhere / awhost32][Stopped/Manual Start] [Symantec Event Manager / ccEvtMgr][Running/Auto Start] <"C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"> [Symantec Password Validation / ccPwdSvc][Stopped/Manual Start] <"C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe"> [Symantec Settings Manager / ccSetMgr][Running/Auto Start] <"C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe"> [Symantec AntiVirus Definition Watcher / DefWatch][Running/Auto Start] <"C:\Program Files\Symantec AntiVirus\DefWatch.exe"> [Accès du périphérique d'interface utilisateur / HidServ][Stopped/Disabled] %SystemRoot%\System32\hidserv.dll> [Iap / Iap][Stopped/Disabled] [LexBce Server / LexBceS][Running/Auto Start] [Intel NCS NetService / NetSvc][Stopped/Manual Start] [SavRoam / SavRoam][Running/Auto Start] <"C:\Program Files\Symantec AntiVirus\SavRoam.exe"> [Symantec Network Drivers Service / SNDSrvc][Stopped/Manual Start] <"C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe"> [Symantec SPBBCSvc / SPBBCSvc][Running/Auto Start] <"C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe"> [Symantec AntiVirus / Symantec AntiVirus][Running/Auto Start] <"C:\Program Files\Symantec AntiVirus\Rtvscan.exe"> [TrueVector Internet Monitor / vsmon][Running/Auto Start] ================================== Drivers [abp480n5 / abp480n5][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\ABP480N5.SYS> [adpu160m / adpu160m][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\adpu160m.sys> [aeaudio / aeaudio][Running/Manual Start] [Filtre de bus AGP Intel / agp440][Running/Boot Start] <\SystemRoot\SystemRoot\System32\DRIVERS\agp440.sys> [Aha154x / Aha154x][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\aha154x.sys> [aic78u2 / aic78u2][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\aic78u2.sys> [aic78xx / aic78xx][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\aic78xx.sys> [AliIde / AliIde][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\aliide.sys> [Pilote de filtre du bus AMD AGP / amdagp][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\amdagp.sys> [asc / asc][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\asc.sys> [asc3350p / asc3350p][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\asc3350p.sys> [asc3550 / asc3550][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\asc3550.sys> [AsfAlrt / AsfAlrt][Running/Auto Start] <\??\C:\WINDOWS\System32\drivers\AsfAlrt.sys> [Aspi32 / Aspi32][Running/Auto Start] [awecho / awecho][Running/System Start] [awlegacy / awlegacy][Running/System Start] <\SystemRoot\System32\Drivers\awlegacy.sys> [AW_HOST / AW_HOST][Running/System Start] [cd20xrnt / cd20xrnt][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\cd20xrnt.sys> [CmdIde / CmdIde][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\cmdide.sys> [dac2w2k / dac2w2k][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\dac2w2k.sys> [dpti2o / dpti2o][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\dpti2o.sys> [Intel(R) PRO/1000 Adapter Driver / E1000][Running/Manual Start] [Symantec Eraser Control driver / eeCtrl][Running/System Start] <\??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys> [XML interface / HttpUsb][Running/Manual Start] [ialm / ialm][Running/Manual Start] [ini910u / ini910u][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\ini910u.sys> [kl1 / kl1][Running/Boot Start] <\SystemRoot\system32\DRIVERS\kl1.sys> [KLIF / KLIF][Running/System Start] [mfxnt / mfxnt][Running/System Start] <\??\C:\WINDOWS\system32\drivers\mfxnt.sys> [mraid35x / mraid35x][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\mraid35x.sys> [NAVENG / NAVENG][Stopped/Manual Start] <\??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20071217.003 aveng.sys> [NAVEX15 / NAVEX15][Stopped/Manual Start] <\??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20071217.003 avex15.sys> [OMCI WDM Device Driver / omci][Running/System Start] [Appareil photo VGA USB Philips PCVC690 / phil2vid][Stopped/Manual Start] [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start] [ql1080 / ql1080][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\ql1080.sys> [Ql10wnt / Ql10wnt][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\ql10wnt.sys> [ql12160 / ql12160][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\ql12160.sys> [ql1280 / ql1280][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\ql1280.sys> [SAVRT / SAVRT][Stopped/Manual Start] <\??\C:\Program Files\Symantec AntiVirus\savrt.sys> [Secdrv / Secdrv][Stopped/Manual Start] [StarForce Protection Environment Driver (version 1.x) / sfdrv01][Running/Boot Start] <\SystemRoot\System32\drivers\sfdrv01.sys> [StarForce Protection Helper Driver (version 2.x) / sfhlp02][Running/Boot Start] <\SystemRoot\System32\drivers\sfhlp02.sys> [StarForce Protection VFS Driver (version 2.x) / sfvfs02][Running/Boot Start] <\SystemRoot\System32\drivers\sfvfs02.sys> [Filtre de bus AGP SIS / sisagp][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\sisagp.sys> [smwdm / smwdm][Running/Manual Start] [Sparrow / Sparrow][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\sparrow.sys> [SPBBCDrv / SPBBCDrv][Running/System Start] <\??\C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys> [srescan / srescan][Running/Boot Start] <\SystemRoot\system32\ZoneLabs\srescan.sys> [symc810 / symc810][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\symc810.sys> [symc8xx / symc8xx][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\symc8xx.sys> [SymEvent / SymEvent][Running/Manual Start] <\??\C:\Program Files\Symantec\SYMEVENT.SYS> [SYMREDRV / SYMREDRV][Running/Manual Start] <\SystemRoot\System32\Drivers\SYMREDRV.SYS> [SYMTDI / SYMTDI][Running/System Start] <\SystemRoot\System32\Drivers\SYMTDI.SYS> [sym_hi / sym_hi][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\sym_hi.sys> [sym_u3 / sym_u3][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\sym_u3.sys> [TosIde / TosIde][Stopped/Disabled] <\SystemRoot\System32\DRIVERS oside.sys> [ultra / ultra][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\ultra.sys> [Bulk USB Device / USBCamera][Stopped/Manual Start] [MF F@X activities / UsbItf][Running/Manual Start] [ViaIde / ViaIde][Stopped/Disabled] <\SystemRoot\System32\DRIVERS\viaide.sys> [vsdatant / vsdatant][Running/System Start] [Codec Teletext standard / WSTCODEC][Stopped/Manual Start] [Intel(R) Graphics Platform (SoftBIOS) Driver / {6080A529-897E-4629-A488-ABA0C29B635E}][Stopped/Manual Start] [Intel(R) Graphics Chipset (KCH) Driver / {D31A0762-0CEB-444e-ACFF-B049A1F6FE91}][Stopped/Manual Start] ================================== Browser Add-ons [Spybot-S&D IE Protection] {53707962-6F74-2D53-2644-206D7942484F} [Java Plug-in 1.6.0_03] {08B0E5C0-4FCB-11CF-AAA5-00401C608501} <, N/A> [Spybot-S&D IE Protection] {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} [Messenger] {FB5F1910-F110-11d2-BB9E-00C04F795683} [QuickTime Object] {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} [Windows Genuine Advantage Validation Tool] {17492023-C23A-453E-A040-C7C580BBF700} [HouseCall Control] {74D05D43-3236-11D4-BDCD-00C04F9A3B61} [Java Plug-in 1.6.0_03] {8AD9C840-044E-11D1-B3E9-00805F499D93} <, N/A> [Java Plug-in 1.5.0_11] {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} <, N/A> [Java Plug-in 1.6.0_01] {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} <, N/A> [Java Plug-in 1.6.0_02] {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} <, N/A> [Java Plug-in 1.6.0_03] {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} <, N/A> [Java Plug-in 1.6.0_03] {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [Spybot-S&D IE Protection] {53707962-6F74-2D53-2644-206D7942484F} [MUWebControl Class] {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} [SearchAssistantOC] {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\System32\shdocvw.dll, N/A> [AUDIO__WAV Moniker Class] {CD3AFA7B-

FillPCA · Answer

Re,

Il en reste encore.

* Télécharge navilog1 (Merci il.mafioso!) : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

* Ensuite double clique sur navilog1.exe pour lancer l'installation.
* Une fois l'installation terminée, le fix s'exécutera automatiquement.
* (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
* Laisse-toi guider. Au menu principal, choisis 1 et valides.
/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\
* Patiente jusqu'au message : *** Analyse terminée le ..... ***
* Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
* Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

* Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

FillPCA

Sebweb · Answer

Re,

Voici le rapport : 

Search Navipromo version 3.3.8 commencé le 19/12/2007 à 11:25:22,45

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\User1\application data" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\User1\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\User1\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 19/12/2007 à 11:31:10,75 ***

Merci
Seb

FillPCA · Answer

Re,

Curieux qu'il n'ai rien détecté.

# Télécharge Vundofix  (par Atribune) sur ton Bureau : http://www.atribune.org/ccount/click.php?id=4
# Double-clique VundoFix.exe afin de le lancer.
# Clique sur le bouton Scan for Vundo.
# Lorsque le scan est complété, clique sur le bouton Remove Vundo (uniquement si des fichiers infectieux sont trouvés).
# Une invite te demandera si tu veux supprimer les fichiers, clique YES.
# Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
# Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK.
# Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

FillPCA

Sebweb · Answer

Re,

voici le rapport vundo et le Hijackthis : 

VundoFix V6.7.0

Checking Java version...

Java version is 1.4.2.3
Old versions of java are exploitable and should be removed.

Java version is 1.4.2.5
Old versions of java are exploitable and should be removed.

Java version is 1.4.2.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.11

Scan started at 15:52:01 07/12/2007

Listing files found while scanning....

C:\windows\SYSTEM32\__c00B67B2.dat
C:\windows\SYSTEM32\hsgxygow.dll
C:\windows\SYSTEM32\mgsyxqmu.dllbox
C:\windows\SYSTEM32\mllmm.dll
C:\windows\SYSTEM32\mmllm.ini
C:\windows\SYSTEM32\mmllm.ini2

Beginning removal...

 Attempting to delete C:\windows\SYSTEM32\__c00B67B2.dat
C:\windows\SYSTEM32\__c00B67B2.dat Could not be deleted.

 Attempting to delete C:\windows\SYSTEM32\hsgxygow.dll
C:\windows\SYSTEM32\hsgxygow.dll Has been deleted!

 Attempting to delete C:\windows\SYSTEM32\mgsyxqmu.dllbox
C:\windows\SYSTEM32\mgsyxqmu.dllbox Has been deleted!

 Attempting to delete C:\windows\SYSTEM32\mllmm.dll
C:\windows\SYSTEM32\mllmm.dll Has been deleted!

 Attempting to delete C:\windows\SYSTEM32\mmllm.ini
C:\windows\SYSTEM32\mmllm.ini Has been deleted!

 Attempting to delete C:\windows\SYSTEM32\mmllm.ini2
C:\windows\SYSTEM32\mmllm.ini2 Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\windows\SYSTEM32\__c00B67B2.dat
C:\windows\SYSTEM32\__c00B67B2.dat Could not be deleted.

Performing Repairs to the registry.
Done!

VundoFix V6.7.0

Checking Java version...

Java version is 1.4.2.3
Old versions of java are exploitable and should be removed.

Java version is 1.4.2.5
Old versions of java are exploitable and should be removed.

Java version is 1.4.2.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.11

Scan started at 16:36:33 07/12/2007

Listing files found while scanning....


VundoFix V6.7.7

Checking Java version...

Java version is 1.4.2.3
Old versions of java are exploitable and should be removed.

Java version is 1.4.2.5
Old versions of java are exploitable and should be removed.

Java version is 1.4.2.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.11

Scan started at 11:44:01 19/12/2007

Listing files found while scanning....

C:\WINDOWS\SYSTEM32\vturrrr.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\SYSTEM32\vturrrr.dll
C:\WINDOWS\SYSTEM32\vturrrr.dll Has been deleted!

Performing Repairs to the registry.
Done!


*********************

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:53:25, on 19/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Intel\ASF Agent\ASFAgent.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Symantec AntiVirus\SavRoam.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe
C:\Program Files\Companion Suite Pro LH\MFServices.exe
C:\Program Files\Companion Suite Pro LH\MFPrintServer.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Maintenance\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Lexmark X5100 Series\lxbabmon.exe
C:\Program Files\Symantec AntiVirus\DoScan.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\MAINTE~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"
O4 - HKLM\..\Run: [MFServices] "C:\Program Files\Companion Suite Pro LH\MFServices.exe" -n
O4 - HKLM\..\Run: [MFPrintServer] "C:\Program Files\Companion Suite Pro LH\MFPrintServer.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ac9e2486] ; rundll32.exe "C:\WINDOWS\system32\jolwemfj.dll",b
O4 - HKLM\..\Run: [AdaptecDirectCD] ; "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] ; "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [DVDSentry] ; C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [igfxhkcmd] ; C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] ; C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [igfxtray] ; C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [IndexSearch] ; C:\Program Files\Scansoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [OneTouch Monitor] ; C:\PROGRA~1\COMPAN~2\ONETOU~3.EXE
O4 - HKLM\..\Run: [OpwareSE2] ; "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [QuickTime Task] ; "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] ; "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] ; "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Maintenance\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] ; C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\MAINTE~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\MAINTE~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O15 - Trusted Zone: http://setanet.elit.fr
O15 - Trusted Zone: https://www.douane.gouv.fr/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{61B6AD36-F7AF-4B79-B075-C5AA27FA8985}: NameServer = 193.252.19.3,193.252.19.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{61B6AD36-F7AF-4B79-B075-C5AA27FA8985}: NameServer = 193.252.19.3,193.252.19.4
O23 - Service: ASF Agent (ASFAgent) - Intel Corporation - C:\Program Files\Intel\ASF Agent\ASFAgent.exe
O23 - Service: Service Elève pcAnywhere (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

FillPCA · Answer

Re,

    *  Télécharge combofix.exe (par sUBs) sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    * Double clique combofix.exe et suis les invites.
    * Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

Edite le rapport Combofix.
Edite aussi un rapport Hijackthis.

FillPCA

Sebweb · Answer

Re, Voici le rapport Combofix et le Rapport Hijackthis ComboFix 07-12-19.2 - User1 2007-12-19 14:22:48.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.570 [GMT 1:00] Running from: C:\Documents and Settings\User1\Bureau\ComboFix.exe * Created a new restore point . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Menu Démarrer\Live Safety Center.lnk C:\Documents and Settings\All Users\Menu Démarrer\Online Security Guide.lnk C:\WINDOWS\cookies.ini . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_RUNTIME -------\poof ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-19 to 2007-12-19 )))))))))))))))))))))))))))))))))))) . 2007-12-19 11:30 . 2007-10-21 10:30 4,461 --a------ C:\WINDOWS\SYSTEM32\gnc.exe 2007-12-19 11:23 . 2007-12-19 11:31 d-------- C:\Program Files\Navilog1 2007-12-19 10:55 . 2007-12-19 10:55 17,610,485 --a------ C:\upload_moi_SUD-SERVICES2.tar.gz 2007-12-19 10:18 . 2007-12-19 10:18 d-------- C:\WINDOWS\ERUNT 2007-12-18 09:34 . 2007-12-18 09:34 d-------- C:\Program Files\Switch Off 2007-12-18 08:23 . 2007-12-18 08:23 d-------- C:\Documents and Settings\User1\Application Data\GlarySoft 2007-12-18 07:57 . 2007-12-19 11:23 d-------- C:\Program Files\Maintenance 2007-12-12 01:19 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\SYSTEM32\muweb.dll 2007-12-10 12:07 . 2007-12-10 12:07 d-------- C:\Program Files\Trend Micro 2007-12-10 11:11 . 2007-12-10 11:11 d--h----- C:\WINDOWS\SYSTEM32\GroupPolicy 2007-12-10 10:07 . 2007-12-10 10:07 39,965,125 --a------ C:\WINDOWS\VPTNFILE.875 2007-12-10 10:07 . 2007-12-10 10:07 39,965,125 --a------ C:\WINDOWS\LPT$VPN.875 2007-12-10 10:06 . 2007-12-10 10:07 d-------- C:\WINDOWS\AU_Temp 2007-12-09 13:35 . 2007-12-09 13:35 d-------- C:\Documents and Settings\User1\Application Data\MSN6 2007-12-09 13:35 . 2007-12-09 13:35 d-------- C:\Documents and Settings\All Users\Application Data\MSN6 2007-12-07 15:52 . 2007-12-19 13:48 d-------- C:\VundoFix Backups 2007-12-07 11:33 . 2007-12-10 10:08 d-------- C:\WINDOWS eport 2007-12-07 11:32 . 2007-12-10 10:07 d-------- C:\WINDOWS\AU_Backup 2007-12-07 11:32 . 2007-12-07 11:32 1,902,547 --a------ C:\WINDOWS sc.ptn 2007-12-07 11:32 . 2007-12-10 10:07 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2007-12-07 11:32 . 2007-12-07 11:32 267,845 --a------ C:\WINDOWS sc.exe 2007-12-07 11:32 . 2007-12-10 10:07 86,094 --a------ C:\WINDOWS\BPMNT.dll 2007-12-07 11:32 . 2007-12-07 11:32 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2007-12-07 11:32 . 2007-12-10 10:54 823 --a------ C:\WINDOWS sc.ini 2007-12-07 11:28 . 2007-12-07 11:28 d-------- C:\WINDOWS\AU_Log 2007-12-07 11:28 . 2007-12-07 11:28 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2007-12-07 11:28 . 2007-12-07 11:28 286,720 --a------ C:\WINDOWS\PATCH.EXE 2007-12-07 11:28 . 2007-12-07 11:28 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2007-12-07 11:28 . 2007-12-10 10:06 170 --a------ C:\WINDOWS\GetServer.ini 2007-12-07 10:37 . 2007-12-10 10:54 847,056 ---hs---- C:\WINDOWS\SYSTEM32\jfmewloj.ini 2007-12-07 10:05 . 2007-12-19 14:27 25,028 --ahs---- C:\WINDOWS\SYSTEM32\DRIVERS\fidbox.idx 2007-12-07 10:01 . 2007-12-07 10:01 d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier 2007-12-07 10:01 . 2007-06-21 21:54 75,248 --a------ C:\WINDOWS\zllsputility.exe 2007-12-07 10:01 . 2007-06-21 21:55 54,672 --a------ C:\WINDOWS\SYSTEM32\vsutil_loc040c.dll 2007-12-07 10:01 . 2007-06-21 21:55 42,384 --a------ C:\WINDOWS\zllsputility_loc040c.dll 2007-12-07 10:01 . 2007-06-21 21:55 21,904 --a------ C:\WINDOWS\SYSTEM32\imsinstall_loc040c.dll 2007-12-07 10:01 . 2007-06-21 21:55 17,808 --a------ C:\WINDOWS\SYSTEM32\imslsp_install_loc040c.dll 2007-12-07 10:01 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\SYSTEM32\SpOrder.dll 2007-12-07 10:01 . 2007-12-07 10:03 4,212 ---h----- C:\WINDOWS\SYSTEM32\zllictbl.dat 2007-12-07 10:00 . 2007-12-19 14:29 2,048,032 --ahs---- C:\WINDOWS\SYSTEM32\DRIVERS\fidbox.dat 2007-12-07 10:00 . 2007-05-31 00:03 110,360 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\kl1.sys 2007-12-07 10:00 . 2007-12-07 10:00 75,932 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\klick.dat 2007-12-07 10:00 . 2007-12-07 10:00 74,396 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\klin.dat 2007-12-07 09:58 . 2007-12-19 14:14 d-------- C:\WINDOWS\Internet Logs 2007-12-06 15:16 . 2007-12-06 15:16 d-------- C:\WINDOWS\BDOSCAN8 2007-12-06 10:51 . 2007-12-10 10:32 415 --a------ C:\WINDOWS\wininit.ini . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-18 10:13 --------- d-----w C:\Program Files\SpywareBlaster 2007-12-18 07:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-12-18 07:23 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2007-12-17 05:09 --------- d-----w C:\Program Files\WMA 2007-12-11 09:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Zylom 2007-12-07 10:18 --------- d-----w C:\Program Files\Panda Security 2007-12-07 10:13 --------- d-----w C:\Program Files\There 2007-11-15 13:06 --------- d--h--w C:\Program Files\EBTG 2007-11-13 10:25 20,480 ------w C:\WINDOWS\system32\drivers\secdrv.sys 2007-10-30 08:14 --------- d-----w C:\Program Files\Java 2007-10-25 09:26 53,248 ----a-w C:\WINDOWS\bdoscandel.exe 2007-10-19 09:07 --------- d--h--w C:\Program Files\InstallShield Installation Information 2005-05-12 12:47 22,632,032 ----a-w C:\Program Files\iTunesSetup.exe 2004-09-07 14:39 11,265,432 ----a-w C:\Program Files\RealPlayer10GOLD_fr.exe 2004-09-06 14:23 2,961,155 ----a-w C:\Program Files\jvtorrent.exe 2004-08-30 14:49 2,247,855 ----a-w C:\Program Files\spywareblastersetup.exe 2004-08-30 08:05 1,775,188 ----a-w C:\Program Files\pf-setup.exe 2004-08-13 12:21 82 ----a-w C:\Program Files\streamrtsfm.pls 2004-07-15 08:23 4,354,084 ------w C:\Program Files\spybotsd13.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SpybotSD TeaTimer"="C:\Program Files\Maintenance\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Symantec NetDriver Monitor"="C:\PROGRA~1\SYMNET~1\SNDMon.exe" [2005-05-27 09:52] "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-04-18 15:02] "vptray"="C:\PROGRA~1\SYMANT~1\VPTray.exe" [2005-05-09 09:47] "Lexmark X5100 Series"="C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe" [2002-12-16 12:13] "MFServices"="C:\Program Files\Companion Suite Pro LH\MFServices.exe" [2004-07-22 23:15] "MFPrintServer"="C:\Program Files\Companion Suite Pro LH\MFPrintServer.exe" [2004-07-22 23:25] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-21 21:54] "ac9e2486"="C:\WINDOWS\system32\jolwemfj.dll" [] "AdaptecDirectCD"="C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe" [2002-12-17 12:28] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51] "DVDSentry"="C:\WINDOWS\System32\DSentry.exe" [2002-08-14 18:22] "igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-09-20 08:32] "igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-09-20 08:36] "igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-09-20 08:35] "IndexSearch"="C:\Program Files\Scansoft\PaperPort\IndexSearch.exe" [2002-09-23 10:00] "OneTouch Monitor"="C:\PROGRA~1\COMPAN~2\ONETOU~3.EXE" [2004-07-23 00:41] "OpwareSE2"="C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 11:00] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 05:24] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2004-09-07 15:40] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [2005-04-11 16:08] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\PCANotify] PCANotify.dll 2004-11-05 10:50 8704 C:\WINDOWS\SYSTEM32\PCANotify.dll R1 mfxnt;mfxnt;C:\WINDOWS\system32\drivers\mfxnt.sys [2004-07-22 23:50] R2 ASFAgent;ASF Agent;C:\Program Files\Intel\ASF Agent\ASFAgent.exe [2003-02-10 04:52] R2 AsfAlrt;AsfAlrt;C:\WINDOWS\System32\drivers\AsfAlrt.sys [2002-12-18 04:31] R3 EraserUtilDrvI4;EraserUtilDrvI4;C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilDrvI4.sys [2007-08-25 03:15] R3 HttpUsb;XML interface;C:\WINDOWS\system32\Drivers\HttpUsb.sys [2004-07-22 23:50] R3 UsbItf;MF F@X activities;C:\WINDOWS\system32\Drivers\UsbItf.sys [2004-07-23 00:00] S3 phil2vid;Appareil photo VGA USB Philips PCVC690;C:\WINDOWS\system32\DRIVERS\philcam2.sys [2001-08-17 22:04] S3 USBCamera;Bulk USB Device;C:\WINDOWS\system32\Drivers\Bulk533.sys [] . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-19 14:28:56 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-12-19 14:31:15 - machine was rebooted . 2007-12-12 02:05:05 --- E O F --- ************ Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:32:32, on 19/12/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Intel\ASF Agent\ASFAgent.exe C:\Program Files\Symantec AntiVirus\DefWatch.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Symantec AntiVirus\SavRoam.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Symantec AntiVirus\Rtvscan.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\PROGRA~1\SYMANT~1\VPTray.exe C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe C:\Program Files\Companion Suite Pro LH\MFServices.exe C:\Program Files\Companion Suite Pro LH\MFPrintServer.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Maintenance\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Lexmark X5100 Series\lxbabmon.exe C:\Program Files\Symantec AntiVirus\DoScan.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32 otepad.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\MAINTE~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe" O4 - HKLM\..\Run: [MFServices] "C:\Program Files\Companion Suite Pro LH\MFServices.exe" -n O4 - HKLM\..\Run: [MFPrintServer] "C:\Program Files\Companion Suite Pro LH\MFPrintServer.exe" O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [ac9e2486] ; rundll32.exe "C:\WINDOWS\system32\jolwemfj.dll",b O4 - HKLM\..\Run: [AdaptecDirectCD] ; "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] ; "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [DVDSentry] ; C:\WINDOWS\System32\DSentry.exe O4 - HKLM\..\Run: [igfxhkcmd] ; C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] ; C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [igfxtray] ; C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [IndexSearch] ; C:\Program Files\Scansoft\PaperPort\IndexSearch.exe O4 - HKLM\..\Run: [OneTouch Monitor] ; C:\PROGRA~1\COMPAN~2\ONETOU~3.EXE O4 - HKLM\..\Run: [OpwareSE2] ; "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" O4 - HKLM\..\Run: [QuickTime Task] ; "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] ; "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [TkBellExe] ; "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Maintenance\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [CTFMON.EXE] ; C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\MAINTE~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\MAINTE~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O15 - Trusted Zone: http://setanet.elit.fr O15 - Trusted Zone: https://www.douane.gouv.fr/ O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html O17 - HKLM\System\CCS\Services\Tcpip\..\{61B6AD36-F7AF-4B79-B075-C5AA27FA8985}: NameServer = 193.252.19.3,193.252.19.4 O17 - HKLM\System\CS1\Services\Tcpip\..\{61B6AD36-F7AF-4B79-B075-C5AA27FA8985}: NameServer = 193.252.19.3,193.252.19.4 O23 - Service: ASF Agent (ASFAgent) - Intel Corporation - C:\Program Files\Intel\ASF Agent\ASFAgent.exe O23 - Service: Service Elève pcAnywhere (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

FillPCA · Answer

Re,

1/     *  Ouvrir l'explorateur windows (Démarrer>programmes>Accessoires>Explorateur windows ou Démarrer>programmes>Explorateur windows).
    * Cliquer sur outils>options des dossiers>affichage.
    * Sélectionner :
          o afficher les fichiers et dossiers cachés,
          o décocher "masquer les extensions des fichiers dont le type est connu",
          o décocher masquer les fichiers protégés du système d'exploitation (recommandé)".

    * "appliquer" et "ok"

2/     *  Peux-tu tester ceci : C:\WINDOWS\SYSTEM32\gnc.exe
    * Clique sur ce lien : http://www.virustotal.com/en/indexf.html
    * Clique sur parcourir et indique le chemin du fichier que j’ai désigné.
    * Clique sur send. Au bout de quelques minutes, un rapport est généré. Poste-le dans ta prochaine réponse.

Sebweb · Answer

Re,

Voici le rapport Virustotal : ou : http://www.virustotal.com/fr/resultado.html?baa83cd30b8726be3f654645c2db4022

Fichier gnc.exe reçu le 2007.12.19 15:12:26 (CET)
Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.12.20.10 2007.12.19 - 
AntiVir 7.6.0.45 2007.12.19 - 
Authentium 4.93.8 2007.12.19 - 
Avast 4.7.1098.0 2007.12.18 - 
AVG 7.5.0.503 2007.12.19 - 
BitDefender 7.2 2007.12.19 - 
CAT-QuickHeal 9.00 2007.12.19 (Suspicious) - DNAScan 
ClamAV 0.91.2 2007.12.19 - 
DrWeb 4.44.0.09170 2007.12.19 - 
eSafe 7.0.15.0 2007.12.18 Suspicious File 
eTrust-Vet 31.3.5387 2007.12.19 - 
Ewido 4.0 2007.12.19 - 
FileAdvisor 1 2007.12.19 - 
Fortinet 3.14.0.0 2007.12.19 - 
F-Prot 4.4.2.54 2007.12.18 - 
F-Secure 6.70.13030.0 2007.12.19 - 
Ikarus T3.1.1.15 2007.12.19 - 
Kaspersky 7.0.0.125 2007.12.19 - 
McAfee 5188 2007.12.18 - 
Microsoft 1.3109 2007.12.19 - 
NOD32v2 2733 2007.12.19 - 
Norman 5.80.02 2007.12.19 - 
Panda 9.0.0.4 2007.12.18 Suspicious file 
Prevx1 V2 2007.12.19 - 
Rising 20.23.22.00 2007.12.19 - 
Sophos 4.24.0 2007.12.19 - 
Sunbelt 2.2.907.0 2007.12.19 VIPRE.Suspicious 
Symantec 10 2007.12.19 - 
TheHacker 6.2.9.164 2007.12.18 - 
VBA32 3.12.2.5 2007.12.19 - 
VirusBuster 4.3.26:9 2007.12.18 Packed/FSG 
Webwasher-Gateway 6.6.2 2007.12.19 Win32.Malware.gen!92 (suspicious) 
 
Information additionnelle 
File size: 4461 bytes 
MD5: a0533acc18463ed4586b225d5c9b4275 
SHA1: 11d3d03a2a3289026a6383ec60378788967065fb 
PEiD: - 
packers: FSG, UPX 
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics. 

Merci
Seb

FillPCA · Answer

Re,

1/     *  Imprime ceci.
    * Télécharge Brute Force Uninstaller (de Merijn).
    * Créé un nouveau dossier directement sur le C:\ et nomme-le BFU.
    * Décompresse le fichier téléchargé dans ce nouveau dossier au moyen d'un clic droit (Extraire vers...C:\BFU).
    * Ouvre le bloc-note de windows.
    * Copie-colle ces lignes dans la fenêtre du bloc-note :

OptionUnloadShell

Processkill \gnc.exe|1
DllUnregister %SYSDIR%\jolwemfj.dll|1

RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ac9e2486

FileDelete %SYSDIR%\jolwemfj.dll
FileDelete %SYSDIR%\gnc.exe
FileDelete %SYSTEMDRIVE%\upload_moi_SUD-SERVICES2.tar.gz

SystemEmptyTempFolder
SystemEmptyInternetCache
SystemEmptyRecycleBin


    * Enregistre le fichier sur le bureau en fix.txt
    * Fais un clic droit sur ce fichier, choisis Renommer et dans la case, indique le nom fix.BFU.
    * Déplace-le dans le même dossier que Brute Force Uninstaller soit dans c:\BFU
    * Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : fix.bfu et BFU.exe (très important).
    * Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 (ou F5); tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.
    * Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU).
    * Configure BFU comme ceci :
http://img253.imageshack.us/img253/3075/bfusp0.jpg
    * Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur : fix.bfu.
    * Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\fix.bfu
    * Clique sur Execute et laisse-le faire son travail.
    * Attendre que Complete script execution apparaîsse et clique sur OK.
    * Clique sur save et enregistre le rapport sur le bureau : rapport.txt
    * Clique Exit pour fermer le programme BFU.
    * Redémarre normalement ton PC et édite le contenu de rapport.txt dans ta prochaine réponse.

2/ Télécharge Ccleaner Basic https://www.ccleaner.com/ccleaner/download

Ouvre Ccleaner, clique sur "lancer le nettoyage".

3/ Télécharge AVGantispyware : https://www.avg.com/en-ww/free-antivirus-download
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente.

Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

4/     *  Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Kaspersky.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

5/ Edite le rapport BFU, AVGantispyware et Kaspersky.

Comment le pc va-t-il ?

FillPCA

Sebweb · Answer

Bonsoir,

Je reviens demain.

Bonne soirée.
Seb

FillPCA · Answer

D'ac.

Bonne soirée.

FillPCA

Sebweb · Answer

Bonjour, Voici les 3 rapports : BFU v1.10.0 Windows XP SP2 (WinNT 5.01.2600 SP2) Script started at 07:56:30, on 20/12/2007 Option Unload Explorer: Yes Failed: DllUnregister C:\WINDOWS\system32\jolwemfj.dll|1 (file not found) Failed: FileDelete C:\DOCUME~1\User1\LOCALS~1\Temp\~DF74D2.tmp (operation failed) Script completed. ******************** --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 08:55:13 20/12/2007 + Résultat de l'analyse: C:\qoobox\Quarantine\catchme2007-12-19_142759.68.zip/xpdx.sys -> Hijacker.Costrat.cb : Nettoyé. C:\Documents and Settings\User1\Cookies\user1@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé. C:\Documents and Settings\User1\Cookies\user1@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé. C:\Documents and Settings\User1\Cookies\user1@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé. Fin du rapport ******************** ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER REPORT Thursday, December 20, 2007 10:58:36 AM Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner version: 5.0.98.0 Kaspersky Anti-Virus database last update: 20/12/2007 Kaspersky Anti-Virus database records: 490289 ------------------------------------------------------------------------------- Scan Settings: Scan using the following antivirus database: extended Scan Archives: true Scan Mail Bases: true Scan Target - My Computer: A:\ C:\ D:\ Scan Statistics: Total number of scanned objects: 59406 Number of viruses found: 5 Number of infected objects: 23 Number of suspicious objects: 0 Duration of the scan process: 01:03:55 Infected Object Name / Virus Name / Last Action C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat Object is locked skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08500000.VBN/backups/ip6fw.sys Infected: Rootkit.Win32.Agent.pr skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08500000.VBN ZIP: infected - 1 skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08500000.VBN CryptZ: infected - 1 skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08500001.VBN/backups/ip6fw.sys Infected: Rootkit.Win32.Agent.pr skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08500001.VBN ZIP: infected - 1 skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08500001.VBN CryptZ: infected - 1 skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0AB80001.VBN/upload_moi.tar/WINDOWS/System32/mcsvowaj.dll Infected: not-a-virus:AdWare.Win32.SuperJuan.ao skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0AB80001.VBN/upload_moi.tar/WINDOWS/System32/vturrrr.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.bjr skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0AB80001.VBN/upload_moi.tar Infected: not-a-virus:AdWare.Win32.Virtumonde.bjr skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0AB80001.VBN GZIP: infected - 3 skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0AB80001.VBN CryptZ: infected - 3 skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0AB80002.VBN/upload_moi.tar/WINDOWS/System32/mcsvowaj.dll Infected: not-a-virus:AdWare.Win32.SuperJuan.ao skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0AB80002.VBN/upload_moi.tar/WINDOWS/System32/vturrrr.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.bjr skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0AB80002.VBN/upload_moi.tar Infected: not-a-virus:AdWare.Win32.Virtumonde.bjr skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0AB80002.VBN GZIP: infected - 3 skipped C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0AB80002.VBN CryptZ: infected - 3 skipped C:\Documents and Settings\LocalService\Cookies\INDEX.DAT Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\INDEX.DAT Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\INDEX.DAT Object is locked skipped C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\LocalService tuser.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\NetworkService tuser.dat.LOG Object is locked skipped C:\Documents and Settings\User1\Application Data\Microsoft\Modèles\Normal.dot Object is locked skipped C:\Documents and Settings\User1\Cookies\index.dat Object is locked skipped C:\Documents and Settings\User1\Local Settings\Application Data\Identities\{6218F1D4-7A3C-4459-A9F8-07A5B02F3BEA}\Microsoft\Outlook Express\archives reçus 2004 2005.dbx/[From US Bank ][Date Sun, 15 Aug 2004 20:24:32 -0200]/UNNAMED/html Infected: Trojan-Spy.HTML.Usbankfraud.i skipped C:\Documents and Settings\User1\Local Settings\Application Data\Identities\{6218F1D4-7A3C-4459-A9F8-07A5B02F3BEA}\Microsoft\Outlook Express\archives reçus 2004 2005.dbx/[From US Bank ][Date Sun, 15 Aug 2004 20:24:32 -0200]/UNNAMED Infected: Trojan-Spy.HTML.Usbankfraud.i skipped C:\Documents and Settings\User1\Local Settings\Application Data\Identities\{6218F1D4-7A3C-4459-A9F8-07A5B02F3BEA}\Microsoft\Outlook Express\archives reçus 2004 2005.dbx Mail MS Outlook 5: infected - 2 skipped C:\Documents and Settings\User1\Local Settings\Application Data\Identities\{6218F1D4-7A3C-4459-A9F8-07A5B02F3BEA}\Microsoft\Outlook Express\Boîte de réception.dbx Object is locked skipped C:\Documents and Settings\User1\Local Settings\Application Data\Identities\{6218F1D4-7A3C-4459-A9F8-07A5B02F3BEA}\Microsoft\Outlook Express\Folders.dbx Object is locked skipped C:\Documents and Settings\User1\Local Settings\Application Data\Identities\{6218F1D4-7A3C-4459-A9F8-07A5B02F3BEA}\Microsoft\Outlook Express\Offline.dbx Object is locked skipped C:\Documents and Settings\User1\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\User1\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\User1\Local Settings\Historique\History.IE5\INDEX.DAT Object is locked skipped C:\Documents and Settings\User1\Local Settings\Historique\History.IE5\MSHist012007122020071221\index.dat Object is locked skipped C:\Documents and Settings\User1\Local Settings\Temp\Perflib_Perfdata_aa8.dat Object is locked skipped C:\Documents and Settings\User1\Local Settings\Temp\~DFAFE8.tmp Object is locked skipped C:\Documents and Settings\User1\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\User1\NTUSER.DAT Object is locked skipped C:\Documents and Settings\User1 tuser.dat.LOG Object is locked skipped C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBConfig.log Object is locked skipped C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDebug.log Object is locked skipped C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDetect.log Object is locked skipped C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBNotify.log Object is locked skipped C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBRefr.log Object is locked skipped C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg.log Object is locked skipped C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetDev.log Object is locked skipped C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetLoc.log Object is locked skipped C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetUsr.log Object is locked skipped C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStHash.log Object is locked skipped C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStMSI.log Object is locked skipped C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBValid.log Object is locked skipped C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPPolicy.log Object is locked skipped C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStart.log Object is locked skipped C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStop.log Object is locked skipped C:\Program Files\Maintenance\Navilog1.exe/file09 Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped C:\Program Files\Maintenance\Navilog1.exe Inno: infected - 1 skipped C:\Program Files\Navilog1 eboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped C:\System Volume Information\_restore{70A3E616-66D7-4803-AA41-29F0EE01E7E7}\RP2\change.log Object is locked skipped C:\VundoFix Backups\vturrrr.dll.bad Infected: not-a-virus:AdWare.Win32.Virtumonde.bjr skipped C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped C:\WINDOWS\Internet Logs\fwdbglog.txt Object is locked skipped C:\WINDOWS\Internet Logs\fwpktlog.txt Object is locked skipped C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked skipped C:\WINDOWS\Internet Logs\SUD-SERVICES2.ldb Object is locked skipped C:\WINDOWS\Internet Logs vDebug.log Object is locked skipped C:\WINDOWS\SchedLgU.Txt Object is locked skipped C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped C:\WINDOWS\Sti_Trace.log Object is locked skipped C:\WINDOWS\SYSTEM32\CatRoot2\edb.log Object is locked skipped C:\WINDOWS\SYSTEM32\CatRoot2 mp.edb Object is locked skipped C:\WINDOWS\SYSTEM32\CONFIG\AppEvent.Evt Object is locked skipped C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT Object is locked skipped C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT.LOG Object is locked skipped C:\WINDOWS\SYSTEM32\CONFIG\Internet.evt Object is locked skipped C:\WINDOWS\SYSTEM32\CONFIG\SAM Object is locked skipped C:\WINDOWS\SYSTEM32\CONFIG\SAM.LOG Object is locked skipped C:\WINDOWS\SYSTEM32\CONFIG\SecEvent.Evt Object is locked skipped C:\WINDOWS\SYSTEM32\CONFIG\SECURITY Object is locked skipped C:\WINDOWS\SYSTEM32\CONFIG\SECURITY.LOG Object is locked skipped C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE Object is locked skipped C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE.LOG Object is locked skipped C:\WINDOWS\SYSTEM32\CONFIG\SysEvent.Evt Object is locked skipped C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM Object is locked skipped C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM.LOG Object is locked skipped C:\WINDOWS\SYSTEM32\DRIVERS\fidbox.dat Object is locked skipped C:\WINDOWS\SYSTEM32\DRIVERS\fidbox.idx Object is locked skipped C:\WINDOWS\SYSTEM32\H323LOG.TXT Object is locked skipped C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\INDEX.BTR Object is locked skipped C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\INDEX.MAP Object is locked skipped C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING.VER Object is locked skipped C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING1.MAP Object is locked skipped C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING2.MAP Object is locked skipped C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\OBJECTS.DATA Object is locked skipped C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\OBJECTS.MAP Object is locked skipped C:\WINDOWS\Temp\ZLT00ea0.TMP Object is locked skipped C:\WINDOWS\Temp\ZLT00ea4.TMP Object is locked skipped C:\WINDOWS\WIADEBUG.LOG Object is locked skipped C:\WINDOWS\WIASERVC.LOG Object is locked skipped C:\WINDOWS\WindowsUpdate.log Object is locked skipped Scan process completed. ******************** Voilà Le PC va bien mais je refais une analyse habituelle avec symantec et je te reviens Merci Seb

FillPCA · Answer

Salut,

On arrive au bout. Vide ta quarantaine Norton et je te donne la suite ce soir.

FillPCA

FillPCA · Answer

Re,

1/ Tu as un mail ancien qui porte une infection. Regarde la date et supprime-le :
C:\Documents and Settings\User1\Local Settings\Application Data\Identities\{6218F1D4-7A3C-4459-A9F8-07A5B02F3BEA}\Microsoft\Outlook Express\archives reçus 2004 2005.dbx/[From US Bank <anti-fraud.ref.num6182819643@usbank.com>][Date Sun, 15 Aug 2004 20:24:32 -0200]/UNNAMED/html

2/ 
* Désinstalle Navilog1 soit:
* Par Ajout/suppression de programmes du Panneau de configuration, en sélectionnant Navilog1 dans la liste > Supprimer
* Ou par le menu: Démarrer / Tous le programmes / Navilog1 / Désinstaller Navilog1
* Enfin, après désinstallation, supprimer le dossier C:\Program Files\Navilog1, si encore existant.

3/ 
    *  Télécharge OTMoveIt  (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
    * Lance OTmoveIT.
    * Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargés).

NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder à internet, Autorise le.

    * Une liste apparaît dans la partie gauche d'OTmoveIT.
    * Un message apparaît pour confirmer le nettoyage. Confirme.
    * Les fichiers infectés qui se trouvent dans les quarantaines seront supprimés aussi.

4/ Il est fortement recommandé d'avoir tous ses logiciels de sécurité à jour, afin d'éviter les failles par lesquelles s'engouffrent les infections.
5/ Tu peux supprimer tous les logiciels que nous avons utilisés (Type: SmitFraufix, Blacklight, SDFix, lopxpMH, ect.....) qui traitent des infections spécifiques et qui sont mis à jour régulièrement. Il est inutile de les garder sur ton PC.
Tu peux par contre, garder AVG Antispyware et CCleaner.
6/ /!\ Maintenant que ton PC n'est plus infecté, désactive puis réactive ta "Restauration du système" afin de créer un point de restauration sain.
Pour désactiver ou activer la Restauration du système, tu dois  ouvrir une session Administrateur sous Windows XP. 
Désactivation:
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer et Ok. 
Activation:
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer et Ok. Redémarrer l'ordinateur.
7/ Comment faire pour...(lettre A): https://forum.pcastuces.com/sujet.asp?f=25&s=3902 
Pour améliorer la sécurité de ton PC prend quelques instants pour lire:
Sécuriser son PC +WIFI (versions "hot" & "light"): https://forum.pcastuces.com/default.asp 
8/ Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :
- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors, sous forme de liste, un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

*** Tes infections : pe386, Vundo ***
>> https://malwarecomplaints.info/
Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections, conforme au règle du forum (âge, ville, département etc..)
Indique aussi le nom du Forum qui t'a aidé : CCM 
6/ Tu peux marquer ton sujet comme résolu en cliquant sur le bouton.
7/ Je te conseille enfin de défragmenter ton PC : http://www.coupdepoucepc.com/modules/news/article.php?storyid=218

Bon surf !

FillPCA

Sebweb · Answer

Salut, Désolé de ne pas avoir répondu + tôt, pour info l'analyse complète symantec n'a rien trouvée et le nettoyage de la quarantaine ne donne ceci : echec sur __c00b67b2.dat echec sur koos.exe echec sur qrjatydi.exe partiellement nettoyé sur backup-20071210-120956-400.dll partiellement nettoyé sur jolwemfj.dll partiellement nettoyé sur kprof partiellement nettoyé sur mcsvowaj.dll Ici une capture de ma quarantaine symantec :

ou : http://i153.photobucket.com/albums/s220/sebweb/quarsym211207.jpg Merci A+ Seb

FillPCA · Answer

Bonsoir,

Normalement, en sélectionnant les éléments un à un et en cliquant sur la croix, tu dois pouvoir les supprimer.

FillPCA

sebweb · Answer

Bonjour,

Simplement pour te remercier FillPCA, même si ça reste très virtuel, la reconnaissance est là, 
Merci pour le temps passé.

Dernière petite question, pourrais tu me donner une petite liste des logiciels à installer pour mon PC à la maison sachant que j'ai antivir, spybot, AVG, spyware blaster, ccleaner. Si d'autres sont complémentaires ils sont les bienvenus.

A +
Seb

ps, je ne trouve pas le bouton "résolu"
...

FillPCA · Answer

Bonjour,
Le mode de remerciement est virtuel, mais pas la pensée, ce qui est le plus important.

Pour la protection, il manque le firewall, ce qui est le plus importantà  mon sens. Pour améliorer la protection de ton pc, je t'ai donné un lien dans ma réponse du 20/12 à 17 h 38 (point 7/).

Bon surf !

Je note le sujet comme "résolu".

FillPCA

Trojan pandex ip6fw.sys

24 réponses

Discussions similaires