Help: pc lourdement infecté - Page 2

Précédent
  • 1
  • 2
  1. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    1/ * Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
    * Au menu principal, choisis 2 et valide.
    * Le fix va t'informer qu'il va alors redémarrer ton PC
    * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    * Appuie sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même)
    * Au redémarrage de ton PC, choisis ta session habituelle.
    * Patiente jusqu'au message : *** Nettoyage Termine le ..... ***
    * Le Bloc-notes va s'ouvrir.
    * Sauvegarde le rapport de manière à le retrouver.
    * Referme le Bloc-Notes. Ton bureau va réapparaître.

    * Note : Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    * Rends-toi à l'onglet "Processus", clique en haut à gauche sur > Fichiers et choisis > Exécuter
    * Tape > explorer et valide. Celà te fera apparaître ton Bureau.

    * Tu posteras le rapport de Navilog1

    2/ # Télécharge SDFix (créé par Andy Manchesta) et sauvegarde le sur ton Bureau : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
    # Imprime ceci.
    # Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

    * Redémarre ton ordinateur.
    * Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (ou F5).
    * A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    * Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    * Choisis ton compte.

    # Déroule la liste des instructions ci-dessous :

    * En mode sans échec, double-clique sur le fichier SDFix.exe et clique sur install,
    * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le script.
    * Appuie sur Y pour commencer le script.
    * Il va supprimer les services de certains trojans, effectuera aussi quelques réparations du Registre et il te demandera d'appuyer sur une touche pour redémarrer.
    * Appuie sur une touche pour redémarrer le PC.
    * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished
    * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    * Enfin, ouvre le dossier de SDFix sur ton Bureau et copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum.

    3/ Relance Combofix.

    4/ Edite ces rapports :
    Navilog, SDfix, Combofix et un nouveau rapport Hijackthis.

    FillPCA
    0
  2. sophie
     
    Désolée pour l'attente mais mon pc a planté plusieurs fois...
    voilà les rapports

    navilog

    Clean Navipromo version 3.3.8 commencé le 27/12/2007 à 14:59:25,70

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2800.1106
    Système de fichiers : NTFS

    Mode suppression automatique

    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans C:\WINDOWS\System32 *

    * Suppression dans "C:\Documents and Settings\Benjamin\local settings\application data" *

    *** Suppression dossiers dans C:\WINDOWS ***

    *** Suppression dossiers dans C:\Program Files ***

    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

    *** Suppression dossiers dans "C:\Documents and Settings\Benjamin\application data" ***

    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

    *** Suppression fichiers ***

    C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Benjamin\local settings\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :

    * Dans C:\WINDOWS\system32 *

    lfchwmsb.exe trouvé !
    Copie lfchwmsb.exe réalisée avec succès !
    lfchwmsb.exe supprimé !

    * Dans "C:\Documents and Settings\Benjamin\local settings\application data" *

    *** Sauvegarde du Registre vers dossier Backupnavi ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Certificats ***

    Certificat Egroup absent !

    *** Nettoyage terminé le 27/12/2007 à 15:07:00,93 ***

    SDfix

    SDFix: Version 1.117

    Run by Benjamin on 27/12/2007 at 15:17

    Microsoft Windows XP [version 5.1.2600]

    Running From: C:\SDFix

    Safe Mode:
    Checking Services:

    C:\WINDOWS\system32\Microsoft\backup.ftp Found
    C:\WINDOWS\system32\Microsoft\backup.tftp Found

    Checking files:

    Genuine:
    C:\WINDOWS\system32\Microsoft\backup.tftp

    Dummy:
    C:\WINDOWS\system32\Microsoft\backup.ftp
    C:\WINDOWS\system32\ftp.exe
    C:\WINDOWS\system32\tftp.exe
    C:\WINDOWS\system32\dllcache\ftp.exe
    C:\WINDOWS\system32\dllcache\tftp.exe

    Files copied to SDFix\Backups

    Restoring files if backups are found

    Final Check:

    Genuine:
    C:\WINDOWS\system32\Microsoft\backup.tftp
    C:\WINDOWS\system32\tftp.exe
    C:\WINDOWS\system32\dllcache\tftp.exe

    Dummy:
    C:\WINDOWS\system32\Microsoft\backup.ftp
    C:\WINDOWS\system32\ftp.exe
    C:\WINDOWS\system32\dllcache\ftp.exe

    Restoring Windows Registry Values
    Restoring Windows Default Hosts File

    Rebooting...

    Normal Mode:
    Checking Files:

    Trojan Files Found:

    C:\WINDOWS\SYSTEM32\DLCHS.EXE - Deleted
    C:\WINDOWS\SYSTEM32\GIZNWA.EXE - Deleted
    C:\PROGRA~1\WINDOW~3\RTEJEZ~1.HTM - Deleted
    C:\PROGRA~1\WINDOW~3\QUZALE~1 - Deleted
    C:\PROGRA~1\WINDOW~3\QUZALE~2 - Deleted
    C:\PROGRA~1\WINDOW~3\QUZALE~3 - Deleted
    C:\WINDOWS\mrofinu1148.exe.tmp - Deleted
    C:\Program Files\InetGet2\Installeur.exe - Deleted
    C:\Program Files\InetGet2\YazzleBundle-1560.exe - Deleted
    C:\Program Files\Temporary\wininstall.exe - Deleted
    C:\Program Files\WinAble\winable .exe - Deleted
    C:\Program Files\WinAble\winable.exe - Deleted
    C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe - Deleted
    C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe - Deleted
    C:\Program Files\Fichiers communs\Carlson\carlton - Deleted
    C:\DOCUME~1\Benjamin\LOCALS~1\Temp\removalfile.bat - Deleted
    C:\WINDOWS\Britney_Spears_jpg.zip - Deleted
    C:\WINDOWS\b122.exe - Deleted
    C:\WINDOWS\b128.exe - Deleted
    C:\WINDOWS\b138.exe - Deleted
    C:\WINDOWS\mrofinu1148.exe - Deleted
    C:\WINDOWS\mrofinu1148.exe.tmp - Deleted
    C:\WINDOWS\svchost.exe - Deleted
    C:\WINDOWS\system32\2_exception.nls - Deleted
    C:\WINDOWS\system32\algs.exe - Deleted
    C:\WINDOWS\system32\i - Deleted
    C:\WINDOWS\system32\Microsoft\backup.ftp - Deleted
    C:\WINDOWS\system32\Microsoft\backup.tftp - Deleted

    Folder C:\Program Files\InetGet2 - Removed
    Folder C:\Program Files\Temporary - Removed
    Folder C:\Program Files\WinAble - Removed
    Folder C:\Program Files\Fichiers communs\Carlson - Removed

    Removing Temp Files...

    ADS Check:

    C:\WINDOWS
    No streams found.

    C:\WINDOWS\system32
    No streams found.

    C:\WINDOWS\system32\svchost.exe
    No streams found.

    C:\WINDOWS\system32\ntoskrnl.exe
    No streams found.

    Final Check:

    catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-12-27 15:25:04
    Windows 5.1.2600 Service Pack 1 NTFS

    scanning hidden processes ...

    IPC error: 2 Le fichier spécifié est introuvable.
    scanning hidden services & system hive ...

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
    "p0"="C:\Program Files\Alcohol Soft\Alcohol 52\"
    "h0"=dword:00000001
    "ujdew"=hex:cb,63,eb,6e,4b,53,69,2c,0c,94,94,40,0e,dc,a8,5f,76,78,7c,4a,b9,..
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
    "h0"=dword:00000000
    "khjeh"=hex:75,85,d0,76,60,71,76,f4,eb,b5,93,75,15,5c,4e,91,90,4f,95,f2,11,..
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
    "s1"=dword:eaf5973b
    "s2"=dword:5ea2f835
    "h0"=dword:00000002

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
    "p0"="C:\Program Files\Alcohol Soft\Alcohol 52\"
    "h0"=dword:00000001
    "ujdew"=hex:cb,63,eb,6e,4b,53,69,2c,0c,94,94,40,0e,dc,a8,5f,76,78,7c,4a,b9,..

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
    "h0"=dword:00000000
    "khjeh"=hex:75,85,d0,76,60,71,76,f4,eb,b5,93,75,15,5c,4e,91,90,4f,95,f2,11,..
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
    "p0"="C:\Program Files\Alcohol Soft\Alcohol 52\"
    "h0"=dword:00000001
    "ujdew"=hex:cb,63,eb,6e,4b,53,69,2c,0c,94,94,40,0e,dc,a8,5f,76,78,7c,4a,b9,..
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
    "h0"=dword:00000000
    "khjeh"=hex:75,85,d0,76,60,71,76,f4,eb,b5,93,75,15,5c,4e,91,90,4f,95,f2,11,..

    scanning hidden registry entries ...

    scanning hidden files ...

    C:\Documents and Settings\Benjamin\Local Settings\Application Data\Microsoft\Messenger\baj14@hotmail.fr\SharingMetadata\julienmarie55@hotmail.fr\DFSR\Staging\CS{D7666AA6-430C-1755-FD5E-754704CD9672}\01\10-{D7666AA6-430C-1755-FD5E-754704CD9672}-v1-{741C0C78-B3A3-4962-90CF-50961B2A2F72}-v10-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API
    C:\Documents and Settings\Benjamin\Local Settings\Application Data\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 540 bytes hidden from API

    scan completed successfully
    hidden processes: 0
    hidden services: 0
    hidden files: 2

    Remaining Services:
    ------------------

    Authorized Application Key Export:

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    Remaining Files:
    ---------------

    File Backups: - C:\SDFix\backups\backups.zip

    Files with Hidden Attributes:

    Thu 27 Dec 2007 55,808 ..SH. --- "C:\WINDOWS\system32\a.exe"
    Wed 26 Dec 2007 34,816 A..H. --- "C:\WINDOWS\system32\bdhp.exe"
    Thu 27 Dec 2007 288,472 A..H. --- "C:\WINDOWS\system32\bdqxxwod.exe"
    Thu 27 Dec 2007 12,344 A..H. --- "C:\WINDOWS\system32\cbnxo.exe"
    Thu 27 Dec 2007 258,104 A..H. --- "C:\WINDOWS\system32\cqvidqpi.exe"
    Thu 27 Dec 2007 235,008 A..H. --- "C:\WINDOWS\system32\dvnjzba.exe"
    Thu 19 May 2005 56 ..SHR --- "C:\WINDOWS\system32\E6766994AD.sys"
    Thu 27 Dec 2007 167,336 A..H. --- "C:\WINDOWS\system32\gdaaexwa.exe"
    Thu 27 Dec 2007 126,976 A..H. --- "C:\WINDOWS\system32\inkqlkh.exe"
    Thu 27 Dec 2007 1,460 A..H. --- "C:\WINDOWS\system32\ipwqxo.exe"
    Thu 27 Dec 2007 302,840 A..H. --- "C:\WINDOWS\system32\isbgeyre.exe"
    Mon 10 Dec 2007 66,055 A..H. --- "C:\WINDOWS\system32\jpxbfwr.exe"
    Wed 19 Dec 2007 1,460 A..H. --- "C:\WINDOWS\system32\jrahnth.exe"
    Thu 27 Dec 2007 305,664 A..H. --- "C:\WINDOWS\system32\kgwfeq.exe"
    Sun 20 Aug 2006 848 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
    Thu 27 Dec 2007 53,760 A..H. --- "C:\WINDOWS\system32\kngwuh.exe"
    Thu 27 Dec 2007 66,055 A..H. --- "C:\WINDOWS\system32\leip.exe"
    Thu 27 Dec 2007 45,680 A..H. --- "C:\WINDOWS\system32\mdqmsy.exe"
    Sun 23 Dec 2007 24,616 A..H. --- "C:\WINDOWS\system32\muhyrpnh.exe"
    Tue 25 Dec 2007 406,016 A..H. --- "C:\WINDOWS\system32\oieo.exe"
    Thu 27 Dec 2007 41,984 A..H. --- "C:\WINDOWS\system32\opxiennk.exe"
    Thu 27 Dec 2007 242,176 A..H. --- "C:\WINDOWS\system32\otrfbyh.exe"
    Thu 27 Dec 2007 381,952 A..H. --- "C:\WINDOWS\system32\rfou.exe"
    Wed 12 Dec 2007 66,055 A..H. --- "C:\WINDOWS\system32\swbz.exe"
    Thu 27 Dec 2007 8,760 A..H. --- "C:\WINDOWS\system32\syzyhf.exe"
    Thu 27 Dec 2007 87,440 A..H. --- "C:\WINDOWS\system32\uzlqv.exe"
    Thu 27 Dec 2007 11,680 A..H. --- "C:\WINDOWS\system32\vfvcwxfo.exe"
    Thu 27 Dec 2007 170,232 A..H. --- "C:\WINDOWS\system32\vyks.exe"
    Thu 27 Dec 2007 110,592 A..H. --- "C:\WINDOWS\system32\vzxc.exe"
    Sun 23 Dec 2007 38,048 A..H. --- "C:\WINDOWS\system32\waoe.exe"
    Thu 27 Dec 2007 18,868 A..H. --- "C:\WINDOWS\system32\wygysqr.exe"
    Wed 26 Dec 2007 7,928 A..H. --- "C:\WINDOWS\system32\wztcn.exe"
    Thu 27 Dec 2007 29,808 A..H. --- "C:\WINDOWS\system32\xkbrawzj.exe"
    Thu 27 Dec 2007 222,928 A..H. --- "C:\WINDOWS\system32\xopgh.exe"
    Thu 27 Dec 2007 54,196 A..H. --- "C:\WINDOWS\system32\yfultwuo.exe"
    Mon 6 Nov 2006 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
    Thu 13 Apr 2006 74,240 ...H. --- "C:\Documents and Settings\Benjamin\Mes documents\~WRL0882.tmp"
    Wed 23 May 2007 39,424 ...H. --- "C:\Documents and Settings\Benjamin\Mes documents\~WRL1516.tmp"
    Wed 23 May 2007 24,064 ...H. --- "C:\Documents and Settings\Benjamin\Mes documents\~WRL2617.tmp"
    Wed 23 May 2007 48,128 ...H. --- "C:\Documents and Settings\Benjamin\Mes documents\~WRL2922.tmp"
    Thu 27 Dec 2007 408,064 ..SHR --- "C:\Documents and Settings\Benjamin\Application Data\T?sks\msiexec.exe"

    Finished!

    combofix

    ComboFix 07-12-21.4 - Benjamin 2007-12-27 15:34:43.17 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.139 [GMT 1:00]
    Running from: C:\Documents and Settings\Benjamin\Bureau\ComboFix.exe
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Documents and Settings\Benjamin\Application Data\TSKS~1
    C:\Documents and Settings\Benjamin\Application Data\TSKS~1\msiexec .exe
    C:\Documents and Settings\Benjamin\Application Data\TSKS~1\msiexec.exe
    C:\Documents and Settings\Benjamin\Application Data\TSKS~1\T?sks\
    C:\WINDOWS\b151.exe
    C:\WINDOWS\system32\4_exception.nls
    C:\WINDOWS\system32\a.exe
    C:\WINDOWS\system32\awtqo.dll
    C:\WINDOWS\system32\awtss.dll
    C:\WINDOWS\system32\awttrrs.dll
    C:\WINDOWS\system32\cbxuuvt.dll
    C:\WINDOWS\system32\ddcdd.dll
    C:\WINDOWS\system32\ddcdd.ini
    C:\WINDOWS\system32\ddcdd.ini2
    C:\WINDOWS\system32\fcccyax.dll
    C:\WINDOWS\system32\fccyaax.dll
    C:\WINDOWS\system32\gebcbcc.dll
    C:\WINDOWS\system32\hgdaxwv.dll
    C:\WINDOWS\system32\hgghihg.dll
    C:\WINDOWS\system32\iifccby.dll
    C:\WINDOWS\system32\khfgecc.dll
    C:\WINDOWS\system32\ljjkihi.dll
    C:\WINDOWS\system32\ljjkllk.dll
    C:\WINDOWS\system32\mljgggd.dll
    C:\WINDOWS\system32\mljhfcd.dll
    C:\WINDOWS\system32\opnmjjh.dll
    C:\WINDOWS\system32\opnmkjh.dll
    C:\WINDOWS\system32\opnmljh.dll
    C:\WINDOWS\system32\pmkjh.dll
    C:\WINDOWS\system32\pmnonmn.dll
    C:\WINDOWS\system32\qomlijk.dll
    C:\WINDOWS\system32\ssqpm.dll
    C:\WINDOWS\system32\ssttu.dll
    C:\WINDOWS\system32\tuvtrpn.dll
    C:\WINDOWS\system32\urqommn.dll
    C:\WINDOWS\system32\urqrrqp.dll
    C:\WINDOWS\system32\wvuur.dll
    C:\WINDOWS\system32\yayywxw.dll

    .
    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-27 to 2007-12-27 ))))))))))))))))))))))))))))))))))))
    .

    2007-12-27 15:47 . 2007-12-27 15:47 331,776 --------- C:\WINDOWS\system32\ddcdd.dll
    2007-12-27 15:47 . 2007-12-27 15:47 0 --a------ C:\WINDOWS\system32\6_exception.nls
    2007-12-27 15:15 . 2007-12-27 15:46 335,360 --a------ C:\WINDOWS\system32\ddcdd.exe
    2007-12-27 14:18 . 2007-12-27 14:18 335,360 --a------ C:\WINDOWS\system32\RCX4C.tmp
    2007-12-27 14:10 . 2007-12-27 14:10 335,360 --a------ C:\WINDOWS\system32\RCX41.tmp
    2007-12-27 13:55 . 2007-12-27 13:55 335,360 --a------ C:\WINDOWS\system32\RCX3D.tmp
    2007-12-27 13:39 . 2007-12-27 13:47 40,960 --a------ C:\9w3l6u1g1.exe
    2007-12-27 13:15 . 2007-12-27 13:15 66,055 --a------ C:\WINDOWS\system32\hynz .exe
    2007-12-27 13:15 . 2007-12-27 13:15 66,055 --a------ C:\WINDOWS\system32\ekbeyqjf .exe
    2007-12-27 13:15 . 2007-12-27 13:15 45,680 --ah----- C:\WINDOWS\system32\mdqmsy.exe
    2007-12-27 13:15 . 2007-12-27 13:15 8,760 --ah----- C:\WINDOWS\system32\syzyhf.exe
    2007-12-27 13:14 . 2007-12-27 13:15 110,592 --ah----- C:\WINDOWS\system32\vzxc.exe
    2007-12-27 13:14 . 2007-12-27 13:14 66,055 --a------ C:\WINDOWS\system32\pedt .exe
    2007-12-27 13:13 . 2007-12-27 13:13 66,055 --a------ C:\WINDOWS\system32\hqfy .exe
    2007-12-27 13:12 . 2007-12-27 13:13 87,440 --ah----- C:\WINDOWS\system32\uzlqv.exe
    2007-12-27 13:01 . 2007-12-27 13:02 126,976 --ah----- C:\WINDOWS\system32\inkqlkh.exe
    2007-12-27 13:01 . 2007-12-27 13:01 66,055 --a------ C:\WINDOWS\system32\qpial .exe
    2007-12-27 13:01 . 2007-12-27 13:01 66,055 --a------ C:\WINDOWS\system32\ezlp .exe
    2007-12-27 13:00 . 2007-12-27 13:02 288,472 --ah----- C:\WINDOWS\system32\bdqxxwod.exe
    2007-12-27 13:00 . 2007-12-27 13:00 66,055 --a------ C:\WINDOWS\system32\wzzesys .exe
    2007-12-27 12:59 . 2007-12-27 12:59 66,055 --a------ C:\WINDOWS\system32\eyvouxm .exe
    2007-12-27 12:51 . 2007-12-27 15:46 <REP> d-------- C:\Program Files\Router
    2007-12-27 12:51 . 2007-12-27 12:52 242,176 --ah----- C:\WINDOWS\system32\otrfbyh.exe
    2007-12-27 12:50 . 2007-12-27 12:52 235,008 --ah----- C:\WINDOWS\system32\dvnjzba.exe
    2007-12-27 12:43 . 2007-12-27 12:44 305,664 --ah----- C:\WINDOWS\system32\kgwfeq.exe
    2007-12-27 12:43 . 2007-12-27 12:44 170,232 --ah----- C:\WINDOWS\system32\vyks.exe
    2007-12-27 12:43 . 2007-12-27 12:43 66,055 --a------ C:\WINDOWS\system32\swbhketn .exe
    2007-12-27 12:43 . 2007-12-27 12:43 66,055 --a------ C:\WINDOWS\system32\juus .exe
    2007-12-27 12:43 . 2007-12-27 12:43 18,868 --ah----- C:\WINDOWS\system32\wygysqr.exe
    2007-12-27 12:42 . 2007-12-27 12:42 66,055 --a------ C:\WINDOWS\system32\rhltzw .exe
    2007-12-27 12:41 . 2007-12-27 12:41 66,055 --a------ C:\WINDOWS\system32\tpfu .exe
    2007-12-27 12:33 . 2007-12-27 12:34 167,336 --ah----- C:\WINDOWS\system32\gdaaexwa.exe
    2007-12-27 12:25 . 2007-12-27 12:26 381,952 --ah----- C:\WINDOWS\system32\rfou.exe
    2007-12-27 12:25 . 2007-12-27 12:26 222,928 --ah----- C:\WINDOWS\system32\xopgh.exe
    2007-12-27 12:24 . 2007-12-27 12:24 66,055 --a------ C:\WINDOWS\system32\zayywo .exe
    2007-12-27 12:24 . 2007-12-27 12:24 66,055 --a------ C:\WINDOWS\system32\oixpauwi .exe
    2007-12-27 12:23 . 2007-12-27 12:23 66,055 --a------ C:\WINDOWS\system32\jdlpij .exe
    2007-12-27 12:20 . 2007-12-27 15:07 <REP> d-------- C:\Program Files\Navilog1
    2007-12-27 12:16 . 2007-12-27 12:16 53,760 --ah----- C:\WINDOWS\system32\kngwuh.exe
    2007-12-27 12:16 . 2007-12-27 12:16 11,680 --ah----- C:\WINDOWS\system32\vfvcwxfo.exe
    2007-12-27 12:15 . 2007-12-27 12:16 302,840 --ah----- C:\WINDOWS\system32\isbgeyre.exe
    2007-12-27 12:15 . 2007-12-27 12:16 258,104 --ah----- C:\WINDOWS\system32\cqvidqpi.exe
    2007-12-27 12:15 . 2007-12-27 12:15 66,055 --a------ C:\WINDOWS\system32\nrlncabb .exe
    2007-12-27 12:15 . 2007-12-27 12:15 66,055 --a------ C:\WINDOWS\system32\iujtee .exe
    2007-12-27 12:14 . 2007-12-27 12:14 66,055 --a------ C:\WINDOWS\system32\tmkztr .exe
    2007-12-27 12:14 . 2007-12-27 12:14 66,055 --a------ C:\WINDOWS\system32\klgepvzg .exe
    2007-12-27 12:13 . 2007-12-27 12:13 66,055 --a------ C:\WINDOWS\system32\pulpopb .exe
    2007-12-27 12:12 . 2007-12-27 12:12 66,055 --a------ C:\WINDOWS\system32\kbmg .exe
    2007-12-27 12:12 . 2007-12-27 12:12 66,055 --a------ C:\WINDOWS\system32\ivqoljs .exe
    2007-12-27 12:10 . 2007-12-27 12:10 66,055 --a------ C:\WINDOWS\system32\ekuedta .exe
    2007-12-27 12:10 . 2007-12-27 12:10 66,055 --a------ C:\WINDOWS\system32\biqxioth .exe
    2007-12-27 12:10 . 2007-12-27 12:10 66,055 --a------ C:\WINDOWS\system32\axleosv .exe
    2007-12-27 12:09 . 2007-12-27 12:09 66,055 --a------ C:\WINDOWS\system32\tenhts .exe
    2007-12-27 12:09 . 2007-12-27 12:09 66,055 --a------ C:\WINDOWS\system32\jftxa .exe
    2007-12-27 12:03 . 2007-12-27 15:07 66,055 --a------ C:\WINDOWS\system32\algs .exe
    2007-12-27 12:00 . 2007-12-27 12:00 12,344 --ah----- C:\WINDOWS\system32\cbnxo.exe
    2007-12-27 11:59 . 2007-12-27 11:59 29,808 --ah----- C:\WINDOWS\system32\xkbrawzj.exe
    2007-12-27 11:50 . 2007-12-27 11:50 66,055 --a------ C:\WINDOWS\system32\yjca .exe
    2007-12-27 11:46 . 2007-06-28 14:36 401,720 --a------ C:\HijackThis.exe
    2007-12-27 11:45 . 2007-12-27 11:45 66,055 --a------ C:\WINDOWS\system32\vvygkd .exe
    2007-12-27 11:44 . 2007-12-27 11:44 318,369 --a------ C:\HiJackThis.zip

    et hijack

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:51:48, on 27/12/2007
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\EPSON\ESM2\eEBSVC.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\System32\inetsrv\inetinfo.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
    C:\WINDOWS\System32\HPZipm12.exe
    C:\WINDOWS\System32\PnkBstrA.exe
    C:\WINDOWS\System32\PnkBstrB.exe
    C:\Program Files\Spyware Doctor\svcntaux.exe
    C:\Program Files\Spyware Doctor\swdsvc.exe
    C:\WINDOWS\System32\tcpsvcs.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\wdfmgr.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\Program Files\Spyware Doctor\SDTrayApp .exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\Logitech\MouseWare\system\em_exec.exe
    C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl .exe
    C:\Program Files\Router\Router .exe
    C:\Program Files\utorrent\utorrent .exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    C:\WINDOWS\system32\notepad.exe
    C:\HijackThis.exe
    C:\WINDOWS\System32\wbem\wmiprvse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask .exe" -atboottime
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [Router] C:\Program Files\Router\Router.exe
    O4 - HKCU\..\Run: [Aaaa] "C:\DOCUME~1\Benjamin\APPLIC~1\RACLE~1\dexplore.exe" -vt ndrv
    O4 - HKCU\..\Run: [µTorrent] "C:\Program Files\utorrent\utorrent.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKCU\..\Run: [Fgrkoel] "C:\Documents and Settings\Benjamin\Application Data\?racle\?ti2evxx.exe"
    O4 - HKCU\..\Run: [DAEMON Tools] "F:\daemon tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
    O16 - DPF: {50BD5CDA-4BA8-4048-8FAA-763F222E41D8} - ms-its:mhtml:file://c:\\nores.mht!http://adxrnet.net/code/chm/xpre.chm::/xpreload.ocx
    O20 - Winlogon Notify: qommnlj - qommnlj.dll (file missing)
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\EPSON\ESM2\eEBSVC.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe (file missing)
    O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe
    O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\System32\PnkBstrB.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
    O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe (file missing)
    0
  3. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    OK. On continue :
    * Télécharge MSNfix (de Régis59 et !aur3n7) sur ton bureau : http://sosvirus.changelog.fr/MSNFix.zip
    * Dézippe-le en faisant un clic droit puis extraire ici.
    * Double-clique sur MSNfix.bat.
    * Choisis l'option R. Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé.
    * Le rapport est enregistré dans le même dossier que MSNfix (date.txt). Copie-colle son contenu dans ta prochaine réponse.

    FillPCA
    0
  4. sophie
     
    rapport MSNfix

    MSNFix 1.611

    C:\Documents and Settings\Benjamin\Bureau\MSNFix
    Fix exécuté le 27/12/2007 - 16:47:53,51 By Benjamin
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton

    ************************ MSNCHK ***** /!\ beta test /!\

    ************************ Recherche les dossiers présents

    ... C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP\
    ... C:\Temp\

    ************************ Suppression des fichiers

    .. OK ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton
    .. OK ... C:\9w3l6u1g1.exe

    ************************ Suppression des dossiers

    .. OK ... C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP\
    .. OK ... C:\Temp\

    ************************ Nettoyage du registre

    ************************ Fichiers suspects

    /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

    [C:\HiJackThis.zip] ABF906FE4DF76912BC71046A1CD521C8
    [C:\eMule0.47c-Installer.exe] D388CDC4DDA65263F7DB385989AF7160
    [C:\HijackThis.exe] E8269245566BE948F6A219135B434160
    [C:\setupfre.exe] 344BFAC571828B079F2595FAC6FC1458
    [C:\spybotsd15.exe] 9286D3952F8CB08AD1BB4F3122E144CC
    [C:\PROGRA~1\Install_Messenger.exe] 4408BC2F0845D823E24B8C8B1B69895E
    [C:\PROGRA~1\uTorrent-1.6-install.exe] A4FA400AEC5E3E6AFD9ECF5774F8CAD4

    [color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\Benjamin\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 27122007_17052667.zip

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    Merci à Lazzzy

    * Télécharger lopxpMH : http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
    * Dézippe-le au moyen d'un clic droit et extrais-le sur le bureau.
    * Edite le rapport généré.

    Edite aussi un rapport Hijackthis.

    FillPCA
    0
  7. sophie
     
    rapport lopxpMH

    Rapport lopxpMH2 version 2.0 fait à 17:46:31,71 le 27/12/2007
    C:\Documents and Settings\Benjamin\Bureau\lopxpMH2

    ******************************************
    ## Répertoires Application Data

    Le volume dans le lecteur C s'appelle Win XP Pro
    Le numéro de série du volume est 3CD8-C4A9

    Répertoire de C:\Documents and Settings\All Users\Application Data

    18/05/2005 17:54 <REP> .
    18/05/2005 17:54 <REP> ..
    19/05/2007 01:43 <REP> Adobe
    18/05/2005 11:22 <REP> Ahead
    01/06/2007 22:33 <REP> Apple Computer
    08/12/2007 19:06 <REP> Avira
    15/11/2006 21:27 <REP> Babylon
    19/05/2005 18:26 <REP> CyberLink
    04/11/2006 19:22 <REP> Google
    23/12/2007 17:37 <REP> Google Updater
    09/12/2007 23:00 <REP> Grisoft
    31/08/2006 15:40 <REP> HP
    11/12/2007 17:35 <REP> Lavasoft
    18/05/2005 17:54 <REP> Microsoft
    19/05/2005 18:26 <REP> MSN Messenger 6.2.0137
    17/04/2007 19:28 <REP> Nero
    06/12/2007 16:51 <REP> Spybot - Search & Destroy
    19/05/2005 18:55 <REP> Symantec
    19/05/2005 20:47 <REP> Ulead Systems
    24/10/2007 13:57 <REP> WinZip
    19/02/2007 16:26 41 .zreglib
    08/12/2007 23:50 305 addr_file.html
    18/05/2005 17:54 62 desktop.ini
    31/08/2006 15:20 1 500 hpzinstall.log
    4 fichier(s) 1 908 octets
    20 Rép(s) 9 696 718 848 octets libres
    Le volume dans le lecteur C s'appelle Win XP Pro
    Le numéro de série du volume est 3CD8-C4A9

    Répertoire de C:\Documents and Settings\Benjamin\Application Data

    18/05/2005 11:10 <REP> .
    18/05/2005 11:10 <REP> ..
    19/05/2005 20:42 <REP> Adobe
    18/02/2007 17:20 <REP> Ahead
    01/06/2007 22:51 <REP> Apple Computer
    15/11/2006 21:26 <REP> Babylon
    30/12/2006 11:16 <REP> BSplayer Pro
    19/05/2005 18:27 <REP> CyberLink
    13/10/2006 21:23 <REP> dvdcss
    04/11/2006 19:44 <REP> Google
    09/12/2007 23:01 <REP> Grisoft
    10/04/2006 21:38 <REP> Help
    15/04/2007 16:04 <REP> HP
    18/05/2005 11:11 <REP> Identities
    29/03/2007 16:19 <REP> Image Zone Express
    27/12/2007 11:05 <REP> InstallShield
    19/05/2005 20:42 <REP> InterTrust
    19/05/2005 19:39 <REP> Macromedia
    18/05/2005 11:10 <REP> Microsoft
    23/12/2007 17:38 <REP> PC Tools
    19/05/2005 18:29 <REP> Real
    03/07/2007 16:22 <REP> SecuROM
    19/02/2007 16:34 <REP> SlySoft
    19/05/2005 18:55 <REP> Symantec
    25/06/2005 18:31 <REP> Ulead Systems
    19/01/2007 21:34 <REP> utorrent
    20/08/2006 21:23 <REP> vlc
    18/05/2005 11:10 62 desktop.ini
    16/01/2006 19:56 44 912 GDIPFONTCACHEV1.DAT
    16/04/2007 09:58 38 458 Microsoft Access.ADR
    16/04/2007 09:47 38 457 Microsoft Excel.ADR
    4 fichier(s) 121 889 octets
    27 Rép(s) 9 696 718 848 octets libres
    Le volume dans le lecteur C s'appelle Win XP Pro
    Le numéro de série du volume est 3CD8-C4A9

    Répertoire de C:\Documents and Settings\Benjamin\Local Settings\Application Data

    18/05/2005 11:10 <REP> .
    18/05/2005 11:10 <REP> ..
    19/05/2007 01:43 <REP> Adobe
    17/01/2006 23:03 <REP> Ahead
    07/06/2007 21:23 <REP> Apple Computer
    31/08/2006 22:09 <REP> ApplicationHistory
    15/11/2006 21:29 <REP> Babylon
    08/09/2005 13:52 <REP> Google
    10/04/2006 21:38 <REP> Help
    31/08/2006 22:09 <REP> HP
    19/05/2005 19:34 <REP> Identities
    11/09/2006 14:20 <REP> IsolatedStorage
    18/05/2005 11:10 <REP> Microsoft
    30/05/2005 20:16 81 408 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    31/08/2006 22:09 131 fusioncache.dat
    31/08/2006 22:09 44 912 GDIPFONTCACHEV1.DAT
    19/05/2005 18:36 6 291 456 IconCache.db
    4 fichier(s) 6 417 907 octets
    13 Rép(s) 9 696 714 752 octets libres
    Le volume dans le lecteur C s'appelle Win XP Pro
    Le numéro de série du volume est 3CD8-C4A9

    Répertoire de C:\Documents and Settings\Default User\Application Data

    18/05/2005 17:54 <REP> .
    18/05/2005 17:54 <REP> ..
    18/05/2005 17:54 <REP> Microsoft
    18/05/2005 17:54 62 desktop.ini
    1 fichier(s) 62 octets
    3 Rép(s) 9 696 714 752 octets libres
    Le volume dans le lecteur C s'appelle Win XP Pro
    Le numéro de série du volume est 3CD8-C4A9

    Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

    18/05/2005 17:54 <REP> .
    18/05/2005 17:54 <REP> ..
    18/05/2005 11:06 <REP> Microsoft
    0 fichier(s) 0 octets
    3 Rép(s) 9 696 706 560 octets libres
    Le volume dans le lecteur C s'appelle Win XP Pro
    Le numéro de série du volume est 3CD8-C4A9

    Répertoire de C:\Documents and Settings\LocalService\Application Data

    18/05/2005 11:10 <REP> .
    18/05/2005 11:10 <REP> ..
    18/05/2005 11:10 <REP> Microsoft
    0 fichier(s) 0 octets
    3 Rép(s) 9 696 706 560 octets libres
    Le volume dans le lecteur C s'appelle Win XP Pro
    Le numéro de série du volume est 3CD8-C4A9

    Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

    18/05/2005 11:10 <REP> .
    18/05/2005 11:10 <REP> ..
    19/05/2007 09:14 <REP> Adobe
    18/05/2005 11:10 <REP> Microsoft
    0 fichier(s) 0 octets
    4 Rép(s) 9 696 706 560 octets libres
    Le volume dans le lecteur C s'appelle Win XP Pro
    Le numéro de série du volume est 3CD8-C4A9

    Répertoire de C:\Documents and Settings\NetworkService\Application Data

    18/05/2005 11:10 <REP> .
    18/05/2005 11:10 <REP> ..
    18/05/2005 11:10 <REP> Microsoft
    0 fichier(s) 0 octets
    3 Rép(s) 9 696 706 560 octets libres
    Le volume dans le lecteur C s'appelle Win XP Pro
    Le numéro de série du volume est 3CD8-C4A9

    Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

    18/05/2005 11:10 <REP> .
    18/05/2005 11:10 <REP> ..
    18/05/2005 11:10 <REP> Microsoft
    0 fichier(s) 0 octets
    3 Rép(s) 9 696 706 560 octets libres
    Le volume dans le lecteur C s'appelle Win XP Pro
    Le numéro de série du volume est 3CD8-C4A9

    Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

    18/05/2005 11:09 <REP> .
    18/05/2005 11:09 <REP> ..
    18/05/2005 11:09 <REP> Microsoft
    19/05/2005 19:28 <REP> Symantec
    18/05/2005 11:09 62 desktop.ini
    1 fichier(s) 62 octets
    4 Rép(s) 9 696 706 560 octets libres
    Le volume dans le lecteur C s'appelle Win XP Pro
    Le numéro de série du volume est 3CD8-C4A9

    Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

    18/05/2005 11:09 <REP> .
    18/05/2005 11:09 <REP> ..
    18/05/2005 11:09 <REP> Microsoft
    0 fichier(s) 0 octets
    3 Rép(s) 9 696 706 560 octets libres

    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    C:\WINDOWS\Tasks\HPpromotions
    HPpromotions inexploitable

    C:\WINDOWS\Tasks\Norton
    Norton inexploitable

    ******************************************
    ## Répertoires de C:\Program Files

    Le volume dans le lecteur C s'appelle Win XP Pro
    Le numéro de série du volume est 3CD8-C4A9

    Répertoire de C:\Program Files

    27/12/2007 15:24 <REP> .
    27/12/2007 15:24 <REP> ..
    27/07/2007 11:43 <REP> Adobe
    17/04/2007 19:22 <REP> Ahead
    04/11/2006 19:57 <REP> Alwil Software
    19/05/2005 20:42 <REP> ASUS
    20/05/2005 10:29 <REP> ATI Technologies
    08/12/2007 19:22 <REP> Avira
    18/05/2005 11:02 <REP> ComPlus Applications
    23/11/2007 10:08 <REP> CyberLink
    19/05/2005 18:31 <REP> DFX
    05/04/2007 18:07 <REP> directx
    20/01/2007 18:38 <REP> DivX
    12/12/2007 17:08 <REP> EA GAMES
    14/12/2006 12:00 <REP> EPSON
    27/12/2007 15:25 <REP> Fichiers communs
    12/12/2007 17:05 <REP> GameSpy Arcade
    23/12/2007 17:37 <REP> Google
    31/08/2006 15:36 <REP> Hewlett-Packard
    29/03/2007 16:09 <REP> HP
    17/12/2006 10:53 16 277 288 Install_Messenger.exe
    20/12/2007 09:59 <REP> Internet Explorer
    11/12/2007 17:35 <REP> Lavasoft
    18/05/2005 22:21 <REP> Logitech
    27/12/2007 16:46 <REP> Messenger
    19/06/2007 12:27 <REP> Micro Application
    18/05/2005 11:07 <REP> microsoft frontpage
    30/03/2007 15:58 <REP> Microsoft LifeCam
    19/05/2005 19:11 <REP> Microsoft Office
    19/05/2005 19:12 <REP> Microsoft Visual Studio
    03/10/2006 10:53 <REP> Microsoft Works
    18/05/2005 11:03 <REP> Movie Maker
    13/08/2007 09:46 <REP> MSECACHE
    25/06/2005 00:48 <REP> MSN Apps
    18/05/2005 11:01 <REP> MSN Gaming Zone
    29/03/2007 15:53 <REP> MSN Messenger
    27/12/2007 15:07 <REP> Navilog1
    17/04/2007 19:28 <REP> Nero
    19/05/2005 18:43 <REP> NetMeeting
    27/12/2007 15:23 <REP> Norton Security Scan
    18/05/2005 11:03 <REP> Outlook Express
    21/06/2007 18:43 <REP> ParallelGraphics
    27/12/2007 11:06 <REP> Philips
    26/12/2007 15:37 <REP> QuickTime
    19/05/2005 18:29 <REP> Real
    27/12/2007 16:46 <REP> Router
    06/11/2006 09:57 <REP> Services en ligne
    19/02/2007 17:01 <REP> SlySoft
    19/02/2007 13:58 <REP> Smart Projects
    06/12/2007 16:51 <REP> Spybot - Search & Destroy
    27/12/2007 16:46 <REP> Spyware Doctor
    08/12/2007 17:54 <REP> Sunbelt Software
    30/03/2007 16:33 <REP> test
    27/12/2007 16:46 <REP> uTorrent
    07/02/2007 21:56 645 670 uTorrent-1.6-install.exe
    30/12/2006 11:16 <REP> Webteh
    30/03/2007 15:58 <REP> Winamp
    13/08/2007 09:45 <REP> Windows Installer Clean Up
    27/12/2007 11:13 <REP> Windows Media Player
    18/05/2005 11:01 <REP> Windows NT
    23/11/2007 10:22 <REP> WinZip
    18/05/2005 11:07 <REP> xerox
    08/12/2007 17:47 <REP> Zone Labs
    2 fichier(s) 16 922 958 octets
    61 Rép(s) 9 696 694 272 octets libres

    ******************************************
    ## Popups autorisées

    * Internet Explorer

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
    PopupMgr REG_SZ yes

    * Mozilla Firefox (1 autorisé 2 interdit)

    ******************************************
    ## Registre

    * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
    Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

    * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    Aaaa REG_SZ "C:\DOCUME~1\Benjamin\APPLIC~1\RACLE~1\dexplore.exe" -vt ndrv
    Fgrkoel REG_SZ "C:\Documents and Settings\Benjamin\Application Data\?racle\?ti2evxx.exe"

    ******************************************
    ## Zones de sécurité

    * HKCU Domains (4)

    * P3P History (5)

    ******************************************
    ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

    *************** Fin du rapport ****************

    hijack
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:47:20, on 27/12/2007
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\EPSON\ESM2\eEBSVC.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\System32\inetsrv\inetinfo.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
    C:\WINDOWS\System32\PnkBstrA.exe
    C:\WINDOWS\System32\PnkBstrB.exe
    C:\Program Files\Spyware Doctor\svcntaux.exe
    C:\Program Files\Spyware Doctor\swdsvc.exe
    C:\WINDOWS\System32\tcpsvcs.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\wdfmgr.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\Spyware Doctor\SDTrayApp .exe
    C:\Program Files\Logitech\MouseWare\system\em_exec.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\WINDOWS\system32\notepad.exe
    C:\HijackThis.exe
    C:\WINDOWS\System32\wbem\wmiprvse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask .exe" -atboottime
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [Router] C:\Program Files\Router\Router.exe
    O4 - HKCU\..\Run: [Aaaa] "C:\DOCUME~1\Benjamin\APPLIC~1\RACLE~1\dexplore.exe" -vt ndrv
    O4 - HKCU\..\Run: [µTorrent] "C:\Program Files\utorrent\utorrent.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKCU\..\Run: [Fgrkoel] "C:\Documents and Settings\Benjamin\Application Data\?racle\?ti2evxx.exe"
    O4 - HKCU\..\Run: [DAEMON Tools] "F:\daemon tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
    O16 - DPF: {50BD5CDA-4BA8-4048-8FAA-763F222E41D8} - ms-its:mhtml:file://c:\\nores.mht!http://adxrnet.net/code/chm/xpre.chm::/xpreload.ocx
    O20 - Winlogon Notify: qommnlj - qommnlj.dll (file missing)
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\EPSON\ESM2\eEBSVC.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe (file missing)
    O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe
    O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\System32\PnkBstrB.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
    O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe (file missing)
    0
  8. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    1/
    * Sélectionne le texte suivant :

    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Aaaa"=-
    "Fgrkoel"=-
    [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\qommnlj]

    File::
    C:\WINDOWS\system32\ddcdd.dll
    C:\WINDOWS\system32\iifccby.dll
    C:\WINDOWS\system32\RCX21.tmp
    C:\WINDOWS\system32\bdhp.exe
    C:\WINDOWS\system32\wztcn.exe
    C:\WINDOWS\system32\ddcdd.exe
    C:\WINDOWS\system32\oieo .exe
    C:\WINDOWS\system32\ftjei.exe
    C:\WINDOWS\system32\waoe.exe
    C:\WINDOWS\system32\zkchh.bat
    C:\WINDOWS\system32\jkkr .exe
    C:\WINDOWS\system32\oieo.exe
    C:\WINDOWS\system32\muhyrpnh.exe
    C:\WINDOWS\system32\jncuorqa.exe
    C:\WINDOWS\system32\zupso.exe
    C:\WINDOWS\system32\wjkdv.exe
    C:\WINDOWS\system32\stbqcoey.exe
    C:\WINDOWS\system32\ofbep.exe
    C:\WINDOWS\system32\jenxdms.exe
    C:\WINDOWS\system32\jpaxbkv.exe
    C:\WINDOWS\system32\xvhhro.exe
    C:\WINDOWS\system32\cbwyr.exe
    C:\WINDOWS\system32\kwpdf.exe
    C:\WINDOWS\system32\atush.exe
    C:\WINDOWS\system32\nietiu.exe
    C:\WINDOWS\system32\bggh.exe
    C:\WINDOWS\system32\yxaiye.exe
    C:\WINDOWS\system32\ixalgeq.exe
    C:\WINDOWS\system32\cbyjlbl.exe
    C:\WINDOWS\system32\nxdosv.exe
    C:\WINDOWS\system32\ggohnxzg.exe
    C:\WINDOWS\system32\beon.exe
    C:\WINDOWS\system32\ojnuiof.exe
    C:\WINDOWS\system32\mglhxmyr.exe
    C:\WINDOWS\system32\ptzoiy.exe
    C:\WINDOWS\system32\ypyi.exe
    C:\WINDOWS\system32\opvpobwe.exe
    C:\WINDOWS\system32\giznwa.exe
    C:\WINDOWS\system32\aymdg.exe
    C:\WINDOWS\system32\xbpe.exe
    C:\WINDOWS\system32\tcmauz.exe
    C:\WINDOWS\system32\fkwf.exe
    C:\WINDOWS\system32\wheb.bat
    C:\WINDOWS\Qvb40.sys
    C:\WINDOWS\system32\vanmzja.exe
    C:\WINDOWS\system32\miear.exe
    C:\WINDOWS\system32\heppjcbe.exe
    C:\WINDOWS\system32\wtheivsm.exe
    C:\WINDOWS\system32\lgzrs.exe
    C:\WINDOWS\system32\fwjqa.exe
    C:\WINDOWS\system32\lluxki.exe
    C:\WINDOWS\system32\gxoumd.exe
    C:\WINDOWS\Britney_Spears_jpg.zip
    C:\6i2n4r9g1l2.exe
    C:\WINDOWS\system32\auzrfnm.exe
    C:\WINDOWS\system32\jrahnth.exe
    C:\WINDOWS\system32\mcrh.tmp
    C:\WINDOWS\system32\drivers\Qvb40.sys
    C:\WINDOWS\system32\mqkbjiqt.ini
    C:\WINDOWS\system32\aculifcu.ini
    C:\WINDOWS\system32\shfimyre.ini
    C:\WINDOWS\system32\swbz.exe
    C:\WINDOWS\system32\gewofray.ini
    C:\WINDOWS\system32\ftyig.bat
    C:\WINDOWS\system32\glncpxjj.ini
    C:\WINDOWS\system32\nakguggi.ini
    C:\WINDOWS\system32\jpxbfwr.exe
    C:\WINDOWS\system32\delnext.exe
    C:\WINDOWS\system32\zip.exe
    C:\WINDOWS\system32\E6766994AD.sys

    Folder::
    C:\WINDOWS\QmVuamk
    C:\WINDOWS\system32\rey2
    C:\WINDOWS\system32\ref1
    C:\WINDOWS\system32\ineWc01
    C:\Temp

    * Copie le texte sélectionné (CTRL+C).
    * Ouvre le bloc-note (programme>Accessoire>bloc-note).
    * Colle le texte copié dans ce bloc-note (CTRL+V).
    * Sauvegarde ce fichier sous le nom de CFScript.txt
    * Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

    * Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
    * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
    Ne touche à rien tant que le scan n'est pas terminé.
    * Une fois le scan achevé, un rapport va s'afficher: Poste son contenu.
    * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

    2/ Télécharge Ccleaner Basic https://www.ccleaner.com/ccleaner/download

    Ouvre Ccleaner, clique sur "lancer le nettoyage".

    3/ Télécharge AVGantispyware : https://www.avg.com/en-ww/free-antivirus-download
    Tu l'installes.
    Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente.

    Clique sur le bouton Analyse (de la barre d'outils)
    Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
    Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
    A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
    Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

    4/ * Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Kaspersky.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

    5/ Edite ces rapports :
    Combofix, AVGantispyware, Kaspersky et un nouveau rapport Hijackthis.

    FillPCA
    0
  9. sophie
     
    rapport combofix

    ComboFix 07-12-21.4 - Benjamin 2007-12-27 18:16:46.18 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.96 [GMT 1:00]
    Running from: C:\Documents and Settings\Benjamin\Bureau\ComboFix.exe
    Command switches used :: C:\Documents and Settings\Benjamin\Bureau\CFScript.txt
    * Created a new restore point

    FILE
    C:\6i2n4r9g1l2.exe
    C:\WINDOWS\Britney_Spears_jpg.zip
    C:\WINDOWS\Qvb40.sys
    C:\WINDOWS\system32\aculifcu.ini
    C:\WINDOWS\system32\atush.exe
    C:\WINDOWS\system32\auzrfnm.exe
    C:\WINDOWS\system32\aymdg.exe
    C:\WINDOWS\system32\bdhp.exe
    C:\WINDOWS\system32\beon.exe
    C:\WINDOWS\system32\bggh.exe
    C:\WINDOWS\system32\cbwyr.exe
    C:\WINDOWS\system32\cbyjlbl.exe
    C:\WINDOWS\system32\ddcdd.dll
    C:\WINDOWS\system32\ddcdd.exe
    C:\WINDOWS\system32\delnext.exe
    C:\WINDOWS\system32\drivers\Qvb40.sys
    C:\WINDOWS\system32\E6766994AD.sys
    C:\WINDOWS\system32\fkwf.exe
    C:\WINDOWS\system32\ftjei.exe
    C:\WINDOWS\system32\ftyig.bat
    C:\WINDOWS\system32\fwjqa.exe
    C:\WINDOWS\system32\gewofray.ini
    C:\WINDOWS\system32\ggohnxzg.exe
    C:\WINDOWS\system32\giznwa.exe
    C:\WINDOWS\system32\glncpxjj.ini
    C:\WINDOWS\system32\gxoumd.exe
    C:\WINDOWS\system32\heppjcbe.exe
    C:\WINDOWS\system32\iifccby.dll
    C:\WINDOWS\system32\ixalgeq.exe
    C:\WINDOWS\system32\jenxdms.exe
    C:\WINDOWS\system32\jkkr .exe
    C:\WINDOWS\system32\jncuorqa.exe
    C:\WINDOWS\system32\jpaxbkv.exe
    C:\WINDOWS\system32\jpxbfwr.exe
    C:\WINDOWS\system32\jrahnth.exe
    C:\WINDOWS\system32\kwpdf.exe
    C:\WINDOWS\system32\lgzrs.exe
    C:\WINDOWS\system32\lluxki.exe
    C:\WINDOWS\system32\mcrh.tmp
    C:\WINDOWS\system32\mglhxmyr.exe
    C:\WINDOWS\system32\miear.exe
    C:\WINDOWS\system32\mqkbjiqt.ini
    C:\WINDOWS\system32\muhyrpnh.exe
    C:\WINDOWS\system32\nakguggi.ini
    C:\WINDOWS\system32\nietiu.exe
    C:\WINDOWS\system32\nxdosv.exe
    C:\WINDOWS\system32\ofbep.exe
    C:\WINDOWS\system32\oieo .exe
    C:\WINDOWS\system32\oieo.exe
    C:\WINDOWS\system32\ojnuiof.exe
    C:\WINDOWS\system32\opvpobwe.exe
    C:\WINDOWS\system32\ptzoiy.exe
    C:\WINDOWS\system32\RCX21.tmp
    C:\WINDOWS\system32\shfimyre.ini
    C:\WINDOWS\system32\stbqcoey.exe
    C:\WINDOWS\system32\swbz.exe
    C:\WINDOWS\system32\tcmauz.exe
    C:\WINDOWS\system32\vanmzja.exe
    C:\WINDOWS\system32\waoe.exe
    C:\WINDOWS\system32\wheb.bat
    C:\WINDOWS\system32\wjkdv.exe
    C:\WINDOWS\system32\wtheivsm.exe
    C:\WINDOWS\system32\wztcn.exe
    C:\WINDOWS\system32\xbpe.exe
    C:\WINDOWS\system32\xvhhro.exe
    C:\WINDOWS\system32\ypyi.exe
    C:\WINDOWS\system32\yxaiye.exe
    C:\WINDOWS\system32\zip.exe
    C:\WINDOWS\system32\zkchh.bat
    C:\WINDOWS\system32\zupso.exe
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\QmVuamk
    C:\WINDOWS\Qvb40.sys
    C:\WINDOWS\system32\5_exception.nls
    C:\WINDOWS\system32\aculifcu.ini
    C:\WINDOWS\system32\atush.exe
    C:\WINDOWS\system32\auzrfnm.exe
    C:\WINDOWS\system32\aymdg.exe
    C:\WINDOWS\system32\bdhp.exe
    C:\WINDOWS\system32\beon.exe
    C:\WINDOWS\system32\bggh.exe
    C:\WINDOWS\system32\cbwyr.exe
    C:\WINDOWS\system32\cbyjlbl.exe
    C:\WINDOWS\system32\ddcdd.dll
    C:\WINDOWS\system32\ddcdd.exe
    C:\WINDOWS\system32\ddcdd.ini
    C:\WINDOWS\system32\ddcdd.ini2
    C:\WINDOWS\system32\delnext.exe
    C:\WINDOWS\system32\drivers\Qvb40.sys
    C:\WINDOWS\system32\E6766994AD.sys
    C:\WINDOWS\system32\fkwf.exe
    C:\WINDOWS\system32\ftyig.bat
    C:\WINDOWS\system32\fwjqa.exe
    C:\WINDOWS\system32\gewofray.ini
    C:\WINDOWS\system32\ggohnxzg.exe
    C:\WINDOWS\system32\glncpxjj.ini
    C:\WINDOWS\system32\gxoumd.exe
    C:\WINDOWS\system32\heppjcbe.exe
    C:\WINDOWS\system32\ineWc01
    C:\WINDOWS\system32\ixalgeq.exe
    C:\WINDOWS\system32\jenxdms.exe
    C:\WINDOWS\system32\jkkr .exe
    C:\WINDOWS\system32\jncuorqa.exe
    C:\WINDOWS\system32\jpaxbkv.exe
    C:\WINDOWS\system32\jpxbfwr.exe
    C:\WINDOWS\system32\jrahnth.exe
    C:\WINDOWS\system32\kwpdf.exe
    C:\WINDOWS\system32\lgzrs.exe
    C:\WINDOWS\system32\lluxki.exe
    C:\WINDOWS\system32\mcrh.tmp
    C:\WINDOWS\system32\mglhxmyr.exe
    C:\WINDOWS\system32\miear.exe
    C:\WINDOWS\system32\mqkbjiqt.ini
    C:\WINDOWS\system32\muhyrpnh.exe
    C:\WINDOWS\system32\nakguggi.ini
    C:\WINDOWS\system32\nietiu.exe
    C:\WINDOWS\system32\nxdosv.exe
    C:\WINDOWS\system32\ofbep.exe
    C:\WINDOWS\system32\oieo .exe
    C:\WINDOWS\system32\oieo.exe
    C:\WINDOWS\system32\ojnuiof.exe
    C:\WINDOWS\system32\opvpobwe.exe
    C:\WINDOWS\system32\ptzoiy.exe
    C:\WINDOWS\system32\ref1
    C:\WINDOWS\system32\rey2
    C:\WINDOWS\system32\shfimyre.ini
    C:\WINDOWS\system32\stbqcoey.exe
    C:\WINDOWS\system32\swbz.exe
    C:\WINDOWS\system32\tcmauz.exe
    C:\WINDOWS\system32\vanmzja.exe
    C:\WINDOWS\system32\waoe.exe
    C:\WINDOWS\system32\wheb.bat
    C:\WINDOWS\system32\wjkdv.exe
    C:\WINDOWS\system32\wtheivsm.exe
    C:\WINDOWS\system32\wztcn.exe
    C:\WINDOWS\system32\xbpe.exe
    C:\WINDOWS\system32\xvhhro.exe
    C:\WINDOWS\system32\ypyi.exe
    C:\WINDOWS\system32\yxaiye.exe
    C:\WINDOWS\system32\zip.exe
    C:\WINDOWS\system32\zkchh.bat
    C:\WINDOWS\system32\zupso.exe
    C:\WINDOWS\system32\ddcdd.dll . . . . Echec de suppression

    .
    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-27 to 2007-12-27 ))))))))))))))))))))))))))))))))))))
    .

    2007-12-27 18:26 . 2007-12-27 18:26 331,776 --------- C:\WINDOWS\system32\ddcdd.dll
    2007-12-27 18:10 . 2007-12-27 18:28 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
    2007-12-27 14:18 . 2007-12-27 14:18 335,360 --a------ C:\WINDOWS\system32\RCX4C.tmp
    2007-12-27 14:10 . 2007-12-27 14:10 335,360 --a------ C:\WINDOWS\system32\RCX41.tmp
    2007-12-27 13:55 . 2007-12-27 13:55 335,360 --a------ C:\WINDOWS\system32\RCX3D.tmp
    2007-12-27 13:15 . 2007-12-27 13:15 66,055 --a------ C:\WINDOWS\system32\hynz .exe
    2007-12-27 13:15 . 2007-12-27 13:15 66,055 --a------ C:\WINDOWS\system32\ekbeyqjf .exe
    2007-12-27 13:15 . 2007-12-27 13:15 45,680 --ah----- C:\WINDOWS\system32\mdqmsy.exe
    2007-12-27 13:15 . 2007-12-27 13:15 8,760 --ah----- C:\WINDOWS\system32\syzyhf.exe
    2007-12-27 13:14 . 2007-12-27 13:15 110,592 --ah----- C:\WINDOWS\system32\vzxc.exe
    2007-12-27 13:14 . 2007-12-27 13:14 66,055 --a------ C:\WINDOWS\system32\pedt .exe
    2007-12-27 13:13 . 2007-12-27 13:13 66,055 --a------ C:\WINDOWS\system32\hqfy .exe
    2007-12-27 13:12 . 2007-12-27 13:13 87,440 --ah----- C:\WINDOWS\system32\uzlqv.exe
    2007-12-27 13:01 . 2007-12-27 13:02 126,976 --ah----- C:\WINDOWS\system32\inkqlkh.exe
    2007-12-27 13:01 . 2007-12-27 13:01 66,055 --a------ C:\WINDOWS\system32\qpial .exe
    2007-12-27 13:01 . 2007-12-27 13:01 66,055 --a------ C:\WINDOWS\system32\ezlp .exe
    2007-12-27 13:00 . 2007-12-27 13:02 288,472 --ah----- C:\WINDOWS\system32\bdqxxwod.exe
    2007-12-27 13:00 . 2007-12-27 13:00 66,055 --a------ C:\WINDOWS\system32\wzzesys .exe
    2007-12-27 12:59 . 2007-12-27 12:59 66,055 --a------ C:\WINDOWS\system32\eyvouxm .exe
    2007-12-27 12:51 . 2007-12-27 18:26 <REP> d-------- C:\Program Files\Router
    2007-12-27 12:51 . 2007-12-27 12:52 242,176 --ah----- C:\WINDOWS\system32\otrfbyh.exe
    2007-12-27 12:50 . 2007-12-27 12:52 235,008 --ah----- C:\WINDOWS\system32\dvnjzba.exe
    2007-12-27 12:43 . 2007-12-27 12:44 305,664 --ah----- C:\WINDOWS\system32\kgwfeq.exe
    2007-12-27 12:43 . 2007-12-27 12:44 170,232 --ah----- C:\WINDOWS\system32\vyks.exe
    2007-12-27 12:43 . 2007-12-27 12:43 66,055 --a------ C:\WINDOWS\system32\swbhketn .exe
    2007-12-27 12:43 . 2007-12-27 12:43 66,055 --a------ C:\WINDOWS\system32\juus .exe
    2007-12-27 12:43 . 2007-12-27 12:43 18,868 --ah----- C:\WINDOWS\system32\wygysqr.exe
    2007-12-27 12:42 . 2007-12-27 12:42 66,055 --a------ C:\WINDOWS\system32\rhltzw .exe
    2007-12-27 12:41 . 2007-12-27 12:41 66,055 --a------ C:\WINDOWS\system32\tpfu .exe
    2007-12-27 12:33 . 2007-12-27 12:34 167,336 --ah----- C:\WINDOWS\system32\gdaaexwa.exe
    2007-12-27 12:25 . 2007-12-27 12:26 381,952 --ah----- C:\WINDOWS\system32\rfou.exe
    2007-12-27 12:25 . 2007-12-27 12:26 222,928 --ah----- C:\WINDOWS\system32\xopgh.exe
    2007-12-27 12:24 . 2007-12-27 12:24 66,055 --a------ C:\WINDOWS\system32\zayywo .exe
    2007-12-27 12:24 . 2007-12-27 12:24 66,055 --a------ C:\WINDOWS\system32\oixpauwi .exe
    2007-12-27 12:23 . 2007-12-27 12:23 66,055 --a------ C:\WINDOWS\system32\jdlpij .exe
    2007-12-27 12:20 . 2007-12-27 15:07 <REP> d-------- C:\Program Files\Navilog1
    2007-12-27 12:16 . 2007-12-27 12:16 53,760 --ah----- C:\WINDOWS\system32\kngwuh.exe
    2007-12-27 12:16 . 2007-12-27 12:16 11,680 --ah----- C:\WINDOWS\system32\vfvcwxfo.exe
    2007-12-27 12:15 . 2007-12-27 12:16 302,840 --ah----- C:\WINDOWS\system32\isbgeyre.exe
    2007-12-27 12:15 . 2007-12-27 12:16 258,104 --ah----- C:\WINDOWS\system32\cqvidqpi.exe
    2007-12-27 12:15 . 2007-12-27 12:15 66,055 --a------ C:\WINDOWS\system32\nrlncabb .exe
    2007-12-27 12:15 . 2007-12-27 12:15 66,055 --a------ C:\WINDOWS\system32\iujtee .exe
    2007-12-27 12:14 . 2007-12-27 12:14 66,055 --a------ C:\WINDOWS\system32\tmkztr .exe
    2007-12-27 12:14 . 2007-12-27 12:14 66,055 --a------ C:\WINDOWS\system32\klgepvzg .exe
    2007-12-27 12:13 . 2007-12-27 12:13 66,055 --a------ C:\WINDOWS\system32\pulpopb .exe
    2007-12-27 12:12 . 2007-12-27 12:12 66,055 --a------ C:\WINDOWS\system32\kbmg .exe
    2007-12-27 12:12 . 2007-12-27 12:12 66,055 --a------ C:\WINDOWS\system32\ivqoljs .exe
    2007-12-27 12:10 . 2007-12-27 12:10 66,055 --a------ C:\WINDOWS\system32\ekuedta .exe
    2007-12-27 12:10 . 2007-12-27 12:10 66,055 --a------ C:\WINDOWS\system32\biqxioth .exe
    2007-12-27 12:10 . 2007-12-27 12:10 66,055 --a------ C:\WINDOWS\system32\axleosv .exe
    2007-12-27 12:09 . 2007-12-27 12:09 66,055 --a------ C:\WINDOWS\system32\tenhts .exe
    2007-12-27 12:09 . 2007-12-27 12:09 66,055 --a------ C:\WINDOWS\system32\jftxa .exe
    2007-12-27 12:03 . 2007-12-27 15:07 66,055 --a------ C:\WINDOWS\system32\algs .exe
    2007-12-27 12:00 . 2007-12-27 12:00 12,344 --ah----- C:\WINDOWS\system32\cbnxo.exe
    2007-12-27 11:59 . 2007-12-27 11:59 29,808 --ah----- C:\WINDOWS\system32\xkbrawzj.exe
    2007-12-27 11:50 . 2007-12-27 11:50 66,055 --a------ C:\WINDOWS\system32\yjca .exe
    2007-12-27 11:46 . 2007-06-28 14:36 401,720 --a------ C:\HijackThis.exe
    2007-12-27 11:45 . 2007-12-27 11:45 66,055 --a------ C:\WINDOWS\system32\vvygkd .exe
    2007-12-27 11:44 . 2007-12-27 11:44 318,369 --a------ C:\HiJackThis.zip
    2007-12-27 11:38 . 2007-12-27 11:38 46,592 --a------ C:\WINDOWS\system32\dxdllreg .exe
    2007-12-27 11:34 . 2007-07-30 19:19 549,720 --a------ C:\WINDOWS\system32\wuapi.dll
    2007-12-27 11:34 . 2007-07-30 19:19 92,504 --a--c--- C:\WINDOWS\system32\dllcache\cdm.dll
    2007-12-27 11:34 . 2007-07-30 19:19 92,504 --a------ C:\WINDOWS\system32\cdm.dll
    2007-12-27 11:34 . 2007-12-27 11:34 66,055 --ah----- C:\WINDOWS\system32\leip.exe
    2007-12-27 11:34 . 2007-12-27 11:34 54,196 --ah----- C:\WINDOWS\system32\yfultwuo.exe
    2007-12-27 11:34 . 2007-12-27 11:34 41,984 --ah----- C:\WINDOWS\system32\opxiennk.exe
    2007-12-27 11:34 . 2007-12-27 11:34 1,460 --ah----- C:\WINDOWS\system32\ipwqxo.exe
    2007-12-27 11:07 . 2003-05-30 08:00 1,962,496 --a------ C:\WINDOWS\system32\quartz.dll
    2007-12-27 11:06 . 2007-12-27 11:06 <REP> d-------- C:\Program Files\Philips
    2007-12-27 11:06 . 2007-01-04 15:38 19,840 --a------ C:\WINDOWS\system32\drivers\StMp3Rec.sys
    2007-12-27 11:05 . 2007-12-27 11:05 <REP> d-------- C:\Documents and Settings\Benjamin\Application Data\InstallShield
    2007-12-26 18:17 . 2002-08-29 12:44 272,896 --a------ C:\WINDOWS\system32\kerberos.dll
    2007-12-26 18:13 . 2006-05-19 01:51 185,856 --a------ C:\WINDOWS\system32\xpob2res.dll
    2007-12-26 18:09 . 2002-08-29 12:45 204,288 --a------ C:\WINDOWS\system32\dllcache\wordpad.exe
    2007-12-26 17:58 . 2002-08-29 12:45 115,976 --a------ C:\WINDOWS\system32\drivers\rdpwd.sys
    2007-12-26 17:55 . 2002-08-29 12:32 1,813,888 --a------ C:\WINDOWS\system32\win32k.sys
    2007-12-26 17:55 . 2002-08-29 12:45 561,152 --a------ C:\WINDOWS\system32\user32.dll
    2007-12-26 17:53 . 2001-08-28 15:00 368,128 --a------ C:\WINDOWS\system32\ipsmsnap.dll
    2007-12-26 17:53 . 2001-08-28 15:00 368,128 --a--c--- C:\WINDOWS\system32\dllcache\ipsmsnap.dll
    2007-12-26 17:53 . 2001-08-28 15:00 344,576 --a------ C:\WINDOWS\system32\ipsecsnp.dll
    2007-12-26 17:53 . 2001-08-28 15:00 344,576 --a--c--- C:\WINDOWS\system32\dllcache\ipsecsnp.dll
    2007-12-26 17:53 . 2002-08-29 12:44 329,728 --a------ C:\WINDOWS\system32\oakley.dll
    2007-12-26 17:53 . 2002-08-29 12:44 329,728 --a--c--- C:\WINDOWS\system32\dllcache\oakley.dll
    2007-12-26 17:53 . 2002-08-29 12:44 157,184 --a------ C:\WINDOWS\system32\ipsecsvc.dll
    2007-12-26 17:53 . 2002-08-29 12:44 157,184 --a--c--- C:\WINDOWS\system32\dllcache\ipsecsvc.dll
    2007-12-26 17:52 . 2002-08-29 12:44 158,720 --a--c--- C:\WINDOWS\system32\dllcache\rasmans.dll
    2007-12-26 17:52 . 2001-08-28 15:00 88,576 --a------ C:\WINDOWS\system32\polstore.dll
    2007-12-26 17:52 . 2001-08-28 15:00 88,576 --a--c--- C:\WINDOWS\system32\dllcache\polstore.dll
    2007-12-26 17:52 . 2002-08-29 03:07 57,984 --a------ C:\WINDOWS\system32\drivers\ipsec.sys
    2007-12-26 17:52 . 2002-08-29 03:07 57,984 --a--c--- C:\WINDOWS\system32\dllcache\ipsec.sys
    2007-12-26 17:52 . 2001-08-28 15:00 25,600 --a------ C:\WINDOWS\system32\winipsec.dll
    2007-12-26 17:52 . 2001-08-28 15:00 25,600 --a--c--- C:\WINDOWS\system32\dllcache\winipsec.dll
    2007-12-26 17:51 . 2002-08-29 12:45 99,840 --a------ C:\WINDOWS\system32\win32spl.dll
    2007-12-26 17:47 . 2007-12-27 10:50 <REP> d-------- C:\WINDOWS\system32\bits
    2007-12-26 17:47 . 2002-08-29 12:45 310,272 --a------ C:\WINDOWS\system32\winhttp.dll
    2007-12-26 17:37 . 2001-08-28 15:00 1,034,240 --a------ C:\WINDOWS\system32\esent.dll
    2007-12-26 17:30 . 2002-08-29 12:44 1,169,920 --a------ C:\WINDOWS\system32\ole32.dll
    2007-12-26 17:30 . 2002-08-29 12:44 1,169,920 --a--c--- C:\WINDOWS\system32\dllcache\ole32.dll
    2007-12-26 17:30 . 2002-08-29 12:44 530,432 --a------ C:\WINDOWS\system32\rpcrt4.dll
    2007-12-26 17:30 . 2002-08-29 12:44 530,432 --a--c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2007-12-27 17:29 --------- d-----w C:\Documents and Settings\Benjamin\Application Data\utorrent
    2007-12-27 17:26 335,360 ----a-w C:\WINDOWS\system32\ddcdd.exe
    2007-12-27 17:26 --------- d-----w C:\Program Files\uTorrent
    2007-12-27 13:18 44,032 ----a-w C:\WINDOWS\system32\ftp.exe
    2007-12-27 12:06 147,968 ----a-w C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig .exe
    2007-12-27 11:54 485,888 ----a-w C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig .exe
    2007-12-27 10:06 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2007-12-26 17:55 485,888 ----a-w C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe
    2007-12-26 14:37 --------- d-----w C:\Program Files\QuickTime
    2007-12-23 16:37 --------- d-----w C:\Program Files\Google
    2007-12-12 16:08 --------- d-----w C:\Program Files\EA GAMES
    2007-12-12 16:05 --------- d-----w C:\Program Files\GameSpy Arcade
    2007-12-06 15:30 135,168 ----a-w C:\WINDOWS\system32\sfc_os.dll
    2007-12-05 15:28 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
    2007-12-05 15:26 107,832 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
    2007-11-23 09:11 --------- d-----w C:\Program Files\Fichiers communs\Ulead Systems
    2007-11-23 09:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ulead Systems
    2007-11-23 09:08 --------- d-----w C:\Program Files\CyberLink
    2007-11-19 08:09 --------- d-----w C:\Documents and Settings\Benjamin\Application Data\BSplayer Pro
    2007-11-16 16:08 685,816 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
    2007-09-30 20:01 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
    2007-04-12 14:50 44,912 ----a-w C:\Documents and Settings\Benjamin\Application Data\GDIPFONTCACHEV1.DAT
    2007-02-07 20:56 645,670 ----a-w C:\Program Files\uTorrent-1.6-install.exe
    2006-12-17 09:53 16,277,288 ----a-w C:\Program Files\Install_Messenger.exe
    2006-08-20 20:17 848 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
    .

    ((((((((((((((((((((((((((((( snapshot_2007-12-27_15.49.11.96 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2004-08-03 13:00:34 71,448 ----a-w C:\WINDOWS\LastGood\System32\cdm.dll
    + 2004-08-03 13:05:14 422,680 ----a-w C:\WINDOWS\LastGood\System32\wuapi.dll
    + 2004-08-03 13:01:20 115,480 ----a-w C:\WINDOWS\LastGood\System32\wuauclt.exe
    + 2004-08-03 13:00:26 1,081,112 ----a-w C:\WINDOWS\LastGood\System32\wuaueng.dll
    + 2004-08-03 13:01:56 120,088 ----a-w C:\WINDOWS\LastGood\System32\wucltui.dll
    + 2004-08-03 12:57:58 39,704 ----a-w C:\WINDOWS\LastGood\System32\wups.dll
    + 2004-08-03 12:58:34 120,288 ----a-w C:\WINDOWS\LastGood\System32\wuweb.dll
    - 2007-12-27 14:46:49 208,512 ----a-w C:\WINDOWS\system32\inetsrv\MetaBase.bin
    + 2007-12-27 17:27:12 208,517 ----a-w C:\WINDOWS\system32\inetsrv\MetaBase.bin
    - 2004-08-03 13:01:20 115,480 ----a-w C:\WINDOWS\system32\wuauclt.exe
    + 2007-07-30 18:19:16 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
    - 2004-08-03 13:00:26 1,081,112 ----a-w C:\WINDOWS\system32\wuaueng.dll
    + 2007-07-30 18:19:42 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll
    - 2004-08-03 13:01:56 120,088 ----a-w C:\WINDOWS\system32\wucltui.dll
    + 2007-07-30 18:19:32 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
    - 2004-08-03 12:57:58 39,704 ----a-w C:\WINDOWS\system32\wups.dll
    + 2007-07-30 18:18:40 33,624 ----a-w C:\WINDOWS\system32\wups.dll
    - 2004-08-03 12:58:34 120,288 ----a-w C:\WINDOWS\system32\wuweb.dll
    + 2007-07-30 18:19:28 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
    .
    ((((((((((((((((((((((((((((((((((((((((((((( AWF ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    ----a-w 617,984 2002-12-06 14:07:48 C:\Program Files\ASUS\Probe\bak\AsusProb.exe

    ----a-w 180,269 2005-05-19 17:29:37 C:\Program Files\Fichiers communs\Real\Update_OB\bak\realsched.exe

    ----a-w 81,920 2004-05-28 03:50:20 C:\Program Files\Fichiers communs\Ulead Systems\DVD\bak\USISrv.exe

    ----a-w 122,368 2006-08-20 20:10:22 C:\Program Files\Google\Google Desktop Search\bak\GoogleDesktop.exe

    ----a-w 49,152 2004-09-13 13:49:00 C:\Program Files\HP\HP Software Update\bak\HPWuSchd2.exe
    ----a-w 49,152 2006-02-19 00:41:10 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

    ----a-w 892,928 2003-12-01 09:38:16 C:\Program Files\Logitech\iTouch\bak\iTouch.exe

    ----a-w 269,104 2006-06-29 23:54:45 C:\Program Files\Microsoft LifeCam\bak\LifeExp.exe

    ----a-w 12,288 2003-04-02 02:20:37 C:\Program Files\Winamp\bak\Winampa.exe

    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E8C1AEFE-5C8A-4245-8101-1692CBCD7BCB}]
    2007-12-27 18:26 331776 --------- C:\WINDOWS\System32\ddcdd.dll

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Router"="C:\Program Files\Router\Router.exe" [2007-12-27 18:26]
    "µTorrent"="C:\Program Files\utorrent\utorrent.exe" [2007-12-27 18:26]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-27 18:26]
    "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" []
    "DAEMON Tools"="F:\daemon tools\daemon.exe" []
    "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-12-27 18:26]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-12-27 18:09]
    "QuickTime Task"="C:\Program Files\QuickTime\qttask .exe" []
    "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-12-27 18:26]
    "Logitech Utility"="Logi_MwX.Exe" [2003-11-07 10:50 C:\WINDOWS\LOGI_MWX.EXE]
    "Babylon Client"="C:\Program Files\Babylon\Babylon-Pro\Babylon.exe" []
    "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-12-27 18:26]
    "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-12-27 18:26]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-29 12:45]

    [HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\windows]
    "load"=C:\WINDOWS\System32\ddcdd.exe

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
    Authentication Packages REG_MULTI_SZ msv1_0 C:\WINDOWS\System32\ddcdd

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
    @=""

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
    @=""

    R0 Qvb40;Qvb40;C:\WINDOWS\System32\Drivers\Qvb40.sys []
    R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2007-08-09 13:04]
    R1 fwdrv;Firewall Driver;C:\WINDOWS\System32\drivers\fwdrv.sys [2007-04-26 10:21]
    R1 khips;Kerio HIPS Driver;C:\WINDOWS\System32\drivers\khips.sys [2007-04-26 10:21]
    R2 MSCamSvc;MSCamSvc;"C:\Program Files\Microsoft LifeCam\MSCamSvc.exe" [2006-06-30 00:54]
    R2 SMTPSVC;Simple Mail Transfer Protocol (SMTP);C:\WINDOWS\System32\inetsrv\inetinfo.exe [2001-08-28 15:00]
    R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21]
    S3 Brndis;External USB Cable Modem;C:\WINDOWS\System32\DRIVERS\Brndis.sys [2004-02-06 05:44]
    S3 VX1000;VX-1000;C:\WINDOWS\System32\DRIVERS\VX1000.sys [2006-06-30 00:42]

    .
    Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
    "2007-12-27 15:00:00 C:\WINDOWS\Tasks\HPpromotions journeysoftware.job"
    - C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe
    "2007-12-23 16:38:14 C:\WINDOWS\Tasks\Norton Security Scan.job"
    - C:\Program Files\Norton Security Scan\Nss.exe
    .
    **************************************************************************

    catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-12-27 18:28:27
    Windows 5.1.2600 Service Pack 1 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .
    --------------------- DLLs Loaded Under Running Processes ---------------------

    PROCESS: C:\WINDOWS\system32\lsass.exe [5.01.2600.1106]
    -> C:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork1.dll

    PROCESS: C:\WINDOWS\Explorer.EXE [6.00.2800.1106]
    -> C:\WINDOWS\System32\ddcdd.dll
    -> C:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork1.dll
    .
    Completion time: 2007-12-27 18:31:29 - machine was rebooted
    C:\ComboFix2.txt ... 2007-12-27 15:51
    .
    2007-12-26 17:19:24 --- E O F ---

    hijack

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:13:43, on 27/12/2007
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\EPSON\ESM2\eEBSVC.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\System32\inetsrv\inetinfo.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\System32\PnkBstrA.exe
    C:\WINDOWS\System32\PnkBstrB.exe
    C:\Program Files\Spyware Doctor\svcntaux.exe
    C:\Program Files\Spyware Doctor\swdsvc.exe
    C:\WINDOWS\System32\tcpsvcs.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\wdfmgr.exe
    C:\Program Files\Spyware Doctor\SDTrayApp .exe
    C:\WINDOWS\System32\rundll32.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\Program Files\Logitech\MouseWare\system\em_exec.exe
    C:\Program Files\utorrent\utorrent .exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\WINDOWS\explorer.exe
    C:\HijackThis.exe
    C:\WINDOWS\System32\wbem\wmiprvse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    F3 - REG:win.ini: load=C:\WINDOWS\System32\ddcdd.exe
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask .exe" -atboottime
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [Router] C:\Program Files\Router\Router.exe
    O4 - HKCU\..\Run: [µTorrent] "C:\Program Files\utorrent\utorrent.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKCU\..\Run: [DAEMON Tools] "F:\daemon tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/71365/kavwebscan_unicode.cab
    O16 - DPF: {50BD5CDA-4BA8-4048-8FAA-763F222E41D8} - ms-its:mhtml:file://c:\\nores.mht!http://adxrnet.net/code/chm/xpre.chm::/xpreload.ocx
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\EPSON\ESM2\eEBSVC.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe (file missing)
    O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe
    O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\System32\PnkBstrB.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
    O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe (file missing)
    0
  10. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    Bien joué. Ton rapport Kaspersky n'est pas entier. Cela prendra du temps, mais il faut que tu recommences Kaspersky en choisissant "my computer".

    FillPCA
    0
  11. sophie
     
    voilà le rapport entier

    Thursday, December 27, 2007 8:09:35 PM
    Operating System: Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
    Kaspersky Online Scanner version: 5.0.98.0
    Kaspersky Anti-Virus database last update: 27/12/2007
    Kaspersky Anti-Virus database records: 497933

    Scan Settings
    Scan using the following antivirus database extended
    Scan Archives true
    Scan Mail Bases true

    Scan Target Critical Areas
    C:\WINDOWS
    C:\DOCUME~1\Benjamin\LOCALS~1\Temp\

    Scan Statistics
    Total number of scanned objects 14447
    Number of viruses found 2
    Number of infected objects 11
    Number of suspicious objects 0
    Duration of the scan process 00:10:56

    Infected Object Name Virus Name Last Action
    C:\WINDOWS\CSC\00000001 Object is locked skipped

    C:\WINDOWS\Debug\oakley.log Object is locked skipped

    C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

    C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig .exe Infected: not-a-virus:AdWare.Win32.Virtumonde.cli skipped

    C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe Infected: not-a-virus:AdWare.Win32.Virtumonde.cli skipped

    C:\WINDOWS\SchedLgU.Txt Object is locked skipped

    C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

    C:\WINDOWS\Sti_Trace.log Object is locked skipped

    C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

    C:\WINDOWS\system32\config\default Object is locked skipped

    C:\WINDOWS\system32\config\default.LOG Object is locked skipped

    C:\WINDOWS\system32\config\SAM Object is locked skipped

    C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

    C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

    C:\WINDOWS\system32\config\SECURITY Object is locked skipped

    C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

    C:\WINDOWS\system32\config\software Object is locked skipped

    C:\WINDOWS\system32\config\software.LOG Object is locked skipped

    C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

    C:\WINDOWS\system32\config\system Object is locked skipped

    C:\WINDOWS\system32\config\system.LOG Object is locked skipped

    C:\WINDOWS\system32\cqvidqpi.exe Infected: not-a-virus:AdWare.Win32.Virtumonde.cli skipped

    C:\WINDOWS\system32\ddcdd.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.clc skipped

    C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped

    C:\WINDOWS\system32\h323log.txt Object is locked skipped

    C:\WINDOWS\system32\otrfbyh.exe Infected: not-a-virus:AdWare.Win32.Virtumonde.cli skipped

    C:\WINDOWS\system32\RCX3D.tmp Infected: not-a-virus:AdWare.Win32.Virtumonde.cli skipped

    C:\WINDOWS\system32\RCX41.tmp Infected: not-a-virus:AdWare.Win32.Virtumonde.cli skipped

    C:\WINDOWS\system32\RCX4C.tmp Infected: not-a-virus:AdWare.Win32.Virtumonde.cli skipped

    C:\WINDOWS\system32\rfou.exe Infected: not-a-virus:AdWare.Win32.Virtumonde.cli skipped

    C:\WINDOWS\system32\vyks.exe Infected: not-a-virus:AdWare.Win32.Virtumonde.cli skipped

    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

    C:\WINDOWS\system32\xopgh.exe Infected: not-a-virus:AdWare.Win32.Virtumonde.cli skipped

    C:\WINDOWS\wiadebug.log Object is locked skipped

    C:\WINDOWS\wiaservc.log Object is locked skipped

    C:\WINDOWS\WindowsUpdate.log Object is locked skipped

    C:\DOCUME~1\Benjamin\LOCALS~1\Temp\Cookies\index.dat Object is locked skipped

    C:\DOCUME~1\Benjamin\LOCALS~1\Temp\Historique\History.IE5\index.dat Object is locked skipped

    C:\DOCUME~1\Benjamin\LOCALS~1\Temp\hpodvd09.log Object is locked skipped

    C:\DOCUME~1\Benjamin\LOCALS~1\Temp\Perflib_Perfdata_fa8.dat Object is locked skipped

    C:\DOCUME~1\Benjamin\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

    C:\DOCUME~1\Benjamin\LOCALS~1\Temp\~DFE47C.tmp Object is locked skipped

    Scan process completed.
    0
  12. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    Je n'ai jamais vu un pc aussi infecté. Compte-tenu que tu possèdes un windows probablement cracké, on constate qu'il y a des ré-infections presque automatiques, car ton système non à jour est très vulnérable.

    Je veux bien continuer, mais le plus simple serait, dans ce cas précis de formater et de ré-installer.
    FillPCA
    0
  13. sophie
     
    oui c'est ce que je pense aussi, en tout cas je te remercie du temps que tu m'as accordé :-)
    0
  15. sophie
     
    merci. Bonne soirée à toi aussi et necore merci
    0
Précédent
  • 1
  • 2