probleme de trojan et de dialer Résolu/Fermé

Question

Bonjour,
bonne annee a tous.j espere que qqun pourra m aider avec mon anti spyware (spywares doctor il me detecte un trojan nomé " trojan.pws.sinowal "et une autre menace nomée "dialer.instant.access" ce qui se traduit par 22 infections.j ai comme logiciel spyware doctor, avast,spyware terminator .mais je n'arrive pas a enlever ces spywares.Ils ont l 'air d'etre inscrit apparemment dans les registres de mon pc.je n'ose pas trop y modifier quelque chose dans ce genre d'entroit de mon pc car je sais que cela peu engendrer un mauvais fonctionnement de mon pc déja qu'il rame deja pas mal.Que faire cela fait des heures que j'essais divers choses mais sans que cela change quelque chose.merci d'avance pour toutes aide.

DeNisCoOl · Answer

Bonjour manu002,

Il y a sans doute une infection NaviPromo là dessous. 
On va vérifier cela:

•	Télécharge Navilog1 de Il_Mafioso depuis-ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
•	Une fois l'installation terminée, fait un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis Exécuter en tant qu'administrateur . 
•	Au menu principal, Fait le choix 1 
•	Laisse toi guider et patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
•	Appuie sur une touche le bloc note va s'ouvrir. 
Copie-colle l'intégralité du rapport dans ta prochaine réponse. 
Referme le bloc note. 
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%. 

Meilleurs voeux pour 2008.

a+

Denis

manu002 · Answer

Salut merci pour ton aide.Comme tu me l'a demander voici le rapport:
Search Navipromo version 3.3.8 commencé le 02/01/2008 à 23:24:46.97

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2600.0000 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\manu\application data" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

pwzrtj.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\manu\local settings\application data" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

pwzidhuk.dat trouvé !
pwzidhuk_nav.dat trouvé !

* Dans "C:\Documents and Settings\manu\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 02/01/2008 à 23:31:25.40 ***

DeNisCoOl · Answer

manu002,

Tu es infecté par Navipromo, a noter que l adware Navipromo/ magic control s’installe en particulier avec 
* Go-astro 
* GoRecord 
* HotTVPlayer 
* MailSkinner 
* Messenger Skinner 
* Instant Access 
* InternetGameBox 
* Sudoplanet 
*WebMediaplayer (ne provenant pas du site : http://www.azertysite.new.fr/  qui est sain) 

Et aussi en surfant sur le site www.games-desktop.com (n'y allez pas) 

•	Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur". 
•	Au menu principal, Fais le choix 2 
Laisse toi guider et patiente. 
L'outil va t'informer qu'il va redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même) 
•	Au redémarrage de ton PC, choisis ta session habituelle. 
•	Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
•	Le bloc-notes va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le bloc-notes. Ton bureau va réapparaître 

•	Poste ce rapport dans ta prochaine réponse. 

PS: Si ton bureau ne réapparaît pas, fais CTRL+Maj+Esc pour ouvrir le gestionnaire de tâches. 
Dans le menu fichiers, sélectionne "exécuter". 
Tape explorer et valide. Ton bureau va réapparaître.

Tenez moi au courant on terminera le nettoyage par la suite.

a+

manu002 · Answer

Bonjour.
voila enfin mon rapport que vous m'avait demandé:

Clean Navipromo version 3.3.8 commencé le 03/01/2008 à 21:37:29.51

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2600.0000
Système de fichiers : NTFS

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

pwzrtj.exe trouvé !
Copie pwzrtj.exe réalisée avec succès !
pwzrtj.exe supprimé !


* Suppression dans "C:\Documents and Settings\manu\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\manu\application data" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\manu\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

pwzidhuk.dat trouvé !
Copie pwzidhuk.dat réalisée avec succès !
pwzidhuk.dat supprimé !

pwzidhuk_nav.dat trouvé !
Copie pwzidhuk_nav.dat réalisée avec succès !
pwzidhuk_nav.dat supprimé !

pwzidhuk_navps.dat trouvé !
Copie pwzidhuk_navps.dat réalisée avec succès !
pwzidhuk_navps.dat supprimé !


* Dans "C:\Documents and Settings\manu\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 03/01/2008 à 21:43:44.10 ***

DeNisCoOl · Answer

Re manu,

Navilog a bien travaillé.
Les symptômes sont ils toujours là?

Spyware doctor ou tes autres programmes détectent toujours quelque chose et si oui quoi et ou?

a+

manu002 · Answer

salut rien a changer toujours les meme menaces soit: "trojan.pws.sinowal" et "Dialer.Instant.Access".et maintenant mon anti spywares bloque a 87% donc je ne peux meme pas faire de capture d'ecran ni autre.ça me marque seulement cela.Et donc je suppose toujours qu'ils sont dans mes registres.La je séche je ne sais quoi faire mais le pire c'est que sur le site je n'arrive pas a trouver quelqu'un qui aurait eu ces virus enfin si ça en est.Ca tombe j'ai encore un autre virus qui m'a fait bloquer mon antispyware.Au fait j'ai fait cette analyse avec spyware doctor car les autre ne me les détecte pas.En tout cas je te remercie pour ton aide..

manu002 · Answer

j'ai reussi a voir le bilan d'analyse et c'est encore comme je l'avait deviné encore dans mes registres.Pour le trojan.pws.sinowal il me marque 19 infections (14 dans les valeurs de registre (HKEY local machine........) et 5 dans clé de registre (HKEY local machine.............)) et pour dialer.Instant.Access il me marque 1 seule infection dans valeur de registre (HKEY users..........)).Je ne sais pas si ça peu vous aidez.

DeNisCoOl · Answer

Re manu,

Tu aurais pu me coller le rapport de ton scan, on va faire sans ;-)

J'avais oublié pour commencer.
----------------------
- Télécharger HiJackThis sur ton bureau : http://www.commentcamarche.net/telecharger/telechargement 159 hijackthis
- Installer le sur un répertoire dédié.
- Renommer Hijackthis, pour contrer une éventuelle infection Vundo.
- Renommer le fichier HiJackThis.exe par exemple en Celtic.
- Pour cela, faire un clic droit sur le fichier HiJackThis.exe et choisir renommer dans la liste
- Taper Celtic et Appuyer sur la touche Entrée.
- Générer un rapport en suivant ces indications :
- Double-clic sur eden.exe
- Exécuter le et cliquer sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Copier et Coller le rapport dans un nouveau message
Aide : N'hésite pas à consulter l'aide HiJackThis - 

Pour continuer.
----------------------
Clic sur CCleaner (en français) pour nettoyer les fichiers temporaires, cookies... ainsi que les clefs de la base de registre inutile.

Pendant l'installation décocher l'ajout de la barre yahoo.
Son tutoriel ici
Une fois installé, aller dans Options/Propriétés/ Effacement sécurisé du fichier (lent) Type NSA (7 Passages).
C'est la meilleure config.
Bouton Nettoyer, cliquer sur Analyse laisser travailler cela peut être très long ensuite cliquer sur Lancer le nettoyage.
Ensuite sur le bouton Registre répéter 2 fois les étapes suivantes:
Chercher les erreurs- Réparer les erreurs sélectionnées
Ne pas oublier de sauvegarder au cas où il supprimerait une mauvaise clef (peu probable).
À effacer ensuite s’il n’y a pas de problème par la suite.

Ensuite
----------------------
Faire un scan en ligne (sous IE uniquement, accepter le module activeX) :
Bitdefender http://www.bitdefender.fr/scan_fr/scan8/ie.html (Utile à rajouter dans ses favoris)
Copies et colle le rapport.

Refais un scan+log HJT et colles les 2 rapports HJThis + scan Bitdefender dans ton prochain message.

a+

manu002 · Answer

salut j'ai bien lu ton message.Je viens de télécharger tout ce qu'il me fallait .Je te remerci encore pour ton aide.
Au passage pourquoi il y a t'il que spywaredoctor qui me détecte ces menaces alors que j'ai aussi spywareterminator qui lui ne me les a pas détecter.Pourtant il m'a l'air efficace car le moindre programme qui s'installe il demande pour un bloquage eventuelle.Sinon sur ce a plus je vais essayer de faire tout ça......merci.

DeNisCoOl · Answer

manu002,

Spybot, AVG antispyware, Spyware blaster.

Spyware doctor et Spyware terminator sont efficace mais ils n'ont peut être pas une assez grande base de données ce qui est le principale.

Il est bien d'en avoir un en résident et un autre que tu passes 2-3 fois par mois, suivant la fréquence de ton surf.

As tu passé bitdefender? log du scan?

Plus de problèmes?

a+

manu002 · Answer

Salut voici mon premier scan avec hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:16:01, on 06/01/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\UAService7.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\WINDOWS\System32undll32.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\ibmtools\aptezbtn\aptezbp.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\ibmtools\aptezbtnakusb.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\msdtc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [Register MediaRing Talk] C:\Program Files\MediaRing Talkegister.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mmtask] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AEZBProc] c:\ibmtools\aptezbtn\aptezbp.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D3ACA3E-9107-4F38-8F4D-564133852CDB}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\System32\UAService7.exe
O24 - Desktop Component 0: (no name) - file:///E:/Windows/Gifs%20et%20Cliparts%20Serie%206/Gifs%20et%20Cliparts%20Serie%206/divers/ordi001.gif
O24 - Desktop Component 1: (no name) - file:///E:/Windows/Gifs%20et%20Cliparts%20Serie%203/Gifs%20et%20Cliparts%20Serie%203/tekagifs/bureautique2.gif
O24 - Desktop Component 2: (no name) - (no file)

manu002 · Answer

ça y est de viens de finir le scan avec bitdefender.Il ne m'a detecter aucun virus le seul probleme c'est que je n'arrive pas a ouvrir le rapport car une fenetre s'ouvre m'indiquant que microsoft frontpage application file a rencontré un probleme et doit fermer ......
Je ne sais méme pas ce qu'est frontPage.

Je me suis permis de me renseigner aussi sur le site www.secuser.com .J'ai envoyer un mail a un conseiller voici leur réponse:

il semble qu'il n'y ait pas (ou plus) de fichier
malicieux à supprimer mais simplement le registre du système à nettoyer, ce
qui ne fait pas encourir de risque important.

manu002 · Answer

Je pense que je n'ai rien oublier voici le deuxieme rapport de hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:34:17, on 06/01/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\UAService7.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\WINDOWS\System32undll32.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\ibmtools\aptezbtn\aptezbp.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\ibmtools\aptezbtnakusb.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\msdtc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [Register MediaRing Talk] C:\Program Files\MediaRing Talkegister.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mmtask] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AEZBProc] c:\ibmtools\aptezbtn\aptezbp.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D3ACA3E-9107-4F38-8F4D-564133852CDB}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\System32\UAService7.exe
O24 - Desktop Component 0: (no name) - file:///E:/Windows/Gifs%20et%20Cliparts%20Serie%206/Gifs%20et%20Cliparts%20Serie%206/divers/ordi001.gif
O24 - Desktop Component 1: (no name) - file:///E:/Windows/Gifs%20et%20Cliparts%20Serie%203/Gifs%20et%20Cliparts%20Serie%203/tekagifs/bureautique2.gif
O24 - Desktop Component 2: (no name) - (no file)

DeNisCoOl · Answer

salut manu002,

-Pour éviter la confusion, spyware doctor n'arrive pas effacer ce qu'il détecte?
Et ou le détecte t-il? Pourriez vous faire une copie du log ou juste le chemin d'accès car il est peut être dans vos fichiers restaurations.

- Essayez spybot pour le télécharger cliquer ici
Après installation clic sur Rechercher les mises à jour, cocher les MàJ , télécharger les MàJ, Vérifier tout, Purger les éléments sélectionner, puis ***Vacciner*** 

- Ensuite relancer HiJackthis clic sur Do a scan only et cocher les lignes en gras (Copies et colles la liste dans ton bloc note pour ne pas te tromper) :


O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O24 - Desktop Component 0: (no name) - file:///E:/Windows/Gifs%20et%20Cliparts%20Serie%206/Gifs%20et%20Cliparts%20Serie %206/diver s/ordi001.gif
O24 - Desktop Component 1: (no name) - file:///E:/Windows/Gifs%20et%20Cliparts%20Serie%203/Gifs%20et%20Cliparts%20Serie %203/tekag ifs/bureautique2.gif
O24 - Desktop Component 2: (no name) - (no file)


Fermez toutes les applications et le navigateur et Fix Checked. 

- Repasser CCleaner (boutons Nettoyage puis Registre)

- Mais quasiment la première chose à suivre, il faudrait faire les mises à jour windows SP2 absolument car vous vous exposé à de nombreuses infections inutilement.
Il tourne sur des ordinateurs de 5-6-7ans sans soucis:
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Il y en pour longtemps si vous n'avez pas un connexion haute vitesse (sinon fait en 30 à 60min), mais vous devez le faire, ainsi que Internet Explorer 7.

Également je vous conseillerais Firefox, plus sure, plus rapide et plus souple que IE : http://www.mozilla-europe.org/fr/products/firefox/

Bon courage a+

Denis

manu002 · Answer

salut je voulais si ça craint pas de mettre a jour sp2 car je n'ai aucun pack avec windows xp pro.Car je ne suis pas sur que windows que j'ai soit un original car c'est un ami qui me l'a mis.Et si probléme je n'ai aucun cd d'installation ni clef d'activation windows.Sinon j'ai presque fait tous les test mais pour le moment rien a signaler.je mettrai les rapport dans prochain message.je n'ai pas encore fait le ccleaner.

DeNisCoOl · Answer

Ok,

Je comprends je vais attendre le rapport de spyware doctor pour voir ou se trouve les dernières infections.

a+

manu002 · Answer

Voici les résultat de spyware doctor que j'ai recopier car impossible de faire copier coller .
résultat d'analyse
!2 menaces et 20 infections détectées sur votre ordinateur

threats:

*trojan-PWS.Sinowal(19 infections):

valeurs de registre:

-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC,Nextinstance
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,service
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,Legacy
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,ConfigFlag
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,Class
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,ClassGuid
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,DeviceDe
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\SERVICES\NTMLSVC,Type
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\SERVICES\NTMLSVC,Start
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\SERVICES\NTMLSVC,ErrorControl
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\SERVICES\NTMLSVC,ImagePath
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\SERVICES\NTMLSVC,ObjectName
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\SERVICES\NTMLSVC\Parameters,ServiceDll
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\SERVICES\NTMLSVC\Security,Security

clef registre:

--HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000
--HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC
--HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\SERVICES\NTMLSVC\Parameters
--HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\SERVICES\NTMLSVC\Security
--HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\SERVICES\NTMLSVC

*Dialers.Instant.Access(1 infections)

valeur de registre:

-HKEY_USERS\S-1-5-21-1229272821-1383384898-1708537768-1003\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Data...\0,goicfboogidikkejccmcclpieicihhlpo jimddp

Voici les détails des deux virus:
Pour Trojan-PWS.Sinowal:
Degré de risque:Haut

Description:Trojan-PWS.Sinowal is a password stealing trojan.
lt monitors the web browser for certain keywords which then triggers its keylogging properties.
The trojan stores stolen information in a log file and sends them to a remote attacker.

Et pour Dialer.Instant_Access
Degré de risque:Haut

Description:Instant Access is a dialer.
Lt attempts to dial to an expensive toll number to access pornographic websites.

DeNisCoOl · Answer

Re manu002,

merci pour tout ce travail.

Voici 2 méthodes automatiques.

-------------------------
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Pour cela cliquer ICI
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarrer l’ordinateur en mode sans échec (voir la procédure ICI )

Choisis ton compte, pas celui de l'Administrateur ou autre.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum


-------------------------
* Télécharge clean zip de Malekal_Morte http://www.malekal.com/download/clean.zip 

* Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 
* Ouvre le dossier Clean qui se trouve sur ton bureau. 
* Double-clique sur clean.cmd. 
Une fenêtre noire va apparaître, 

Choisis l'option 1  laisses le travailler.
A là fin clic sur une touche pour continuer… comme indiquer.

Puis poste le rapport qui se trouve ici C:\rapport_clean.txt


a+

Denis

manu002 · Answer

Salut voici le premier rapport avec sdfix.Je ne suis pas expert mais je crois qu'il n'a rien trouver de spécial :


SDFix: Version 1.125

Run by manu on 10/01/2008 at 18:35

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\manu\Bureau\INSTAL~1\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found





Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-10 18:42:26
Windows 5.1.2600  NTFS

detected NTDLL code modification:
ZwClose

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services:
------------------



Authorized Application Key Export:

Remaining Files:
---------------


Files with Hidden Attributes:

Mon  8 Oct 2007         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Mon  8 Oct 2007    14,449,128 A..H. --- "C:\Documents and Settings\All Users\Application Data\Google Updater\cache\BIT21.tmp"
Sun 16 Dec 2007           444 ...HR --- "C:\Documents and Settings\All Users\Application Data\SecuROM\UserData\securom_v7_01G.bak"

Finished! 



NB:au début quand j'ai lancer sdfix un message du genre "impossible a charger IPX/......." je m'excuse je n'ai pas eu le temps de tout lire car le message c'est effacé et le processus a commencer.Je ne sais pas si ça a pût "gêner" le processus.

Sinon je pense que je peu procéder a la deuxiéme méthode on verra bien ..Encore merci

manu002 · Answer

Probléme avec la deuxiéme méthode.
j'ai fait comme dit au dessus option 1,et quelque seconde aprés une toute petite fenêtre s'est affichée dont est marqué:

Erreur d'exécution  "53"
Fichier introuvable.


qu'est-ce que c'est encore de ce probléme!

manu002 · Answer

j'ai oublier de donner le rapport de catchme le voici :

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-10 18:42:26
Windows 5.1.2600  NTFS

detected NTDLL code modification:
ZwClose

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

DeNisCoOl · Answer

salut manu002,

Je demandes de l'aide en ce moment pour ton problème.
Quand tu as installé clean sur ton bureau, un dossier clean s'est bien installé?
Il doit y avoir 13 fichiers, et Clean.cmd était bien présent j'imagine?
Essayer de lancer Clean.cmd en mode sans échec pour avoir le rapport.

En attendant des compléments:
-------------------------
Télécharge CleanX-II de sUBs (merci mOe et Darkkiller) ici :
http://download.bleepingcomputer.com/sUBs/CleanX-II.exe

Déconnecte tes accès internet. Coupe tous les accès physiques (débranchement du modem, ...).
Ferme toutes les applications.

Double-clique sur CleanX-II.exe pour démarrer la réparation.
Clique OK lorsque tu reçois un message d'avertissement.
A la fin du scan (qui peut prendre plusieurs minutes, patiente le temps qu'il finisse), il va produire un message d'erreur (parce que l'outil ne prend pas en compte la copie pour un Windows français). Pour contourner cette erreur, fais ceci : clic sur Démarrer puis exécuter et tapes %temp%\report.txt . Le bloc-note va ouvrir le rapport. 
Copies et colles le rapport ensuite.


a+

manu002 · Answer

salut Denis

J'ai fait ce que tu m'a dit lors du lancement du programme CleanX-II ,une premiére fenêtre s'est ouverte avec ce texte en anglais:

"This tool will remove the brontok worm from your machine.Please be advised that usage is at own risk.Please close all opened windows before clicking OK to proceed."

ça si je ne me trompe pas il me dit en gros que le programme va enlever les vers de mon pc et qu' il faut que je ferme toute application.Aprés une seconde fenêtre s'est ouverte après que j'ai fait OK et ça marque:

"scanning for Brontok,exécutable
nom de commande ou de fichier incorrect.
Impossible de charger le support IPX/SPX VDM"

Cela me rappelle le même genre d'erreur que j'ai eu auparavant.Sinon voila le rapport de cleanX 6.05.30 :

#######################################################################
 
                        Brontok Worm Removal Tool - (Version - 06.09.17B)
                                                 by sUBs 

#######################################################################
 
Current date: 11/01/2008  Current time: 19:23:58.67

=== PRE RUN ANALYSIS ===================================


=== POST RUN ANALYSIS ==================================



NOTE
The post-run analysis portion should be empty. If it's not, reboot and run the tool a second time.
19:26:02.25

======================================================
 
PS: (J'AI REFAIT 2 FOIS LA MANIP ET CELA M'A DONNE PAREIL)

DeNisCoOl · Answer

manu002,

Le monde est un peu occupé donc je te proposes cette procédure.
Tu vas enlever les clés qui ont été détecté:

Comme tu n'auras pas accès à ton navigateur, recopies cette procédure Ctrl+c, dans un document texte  (Clic bouton droit de la souris sur le bureau, menu : Nouveau > Document Texte) et y coller Ctrl+v les lignes suivantes la dans le bloc note ensuite sauvegarde la tout dans ton bureau, si tu ne sais pas le faire ne continues pas.

En premier lieu il faut faire une sauvegarde de la base de registre car sinon vous pourriez ne plus revenir en arrière.
Va dans >Démarrer> Exécuter puis tapes regedit et valides.
Dans le menu fichier en haut clic sur exporter.
Puis sauvegarder en indiquant juste la date d'aujourd'hui 11012008 par exemple puis valides, fermes regedit.

-Redémarres en mode sans échec (après le bip et l'écran noir, tapotes sur F8, puis choisi dans le menu qui apparait mode sans échec ensuite clic ton compte pas un autre et pas administrateur).

Ouvres la procédure.
Ouvres regedit de nouveau.
Et tu recherches dans l'arborescence la clé 
HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC

Pour cela clic sur HKEY_LOCAL_MACHINE puis SYSTEM....

Tu clic sur la clé LEGACY_NTMLSVC et tu la supprimes.

Même chose pour la clé HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\SERVICES\NTMLSVC

Ensuite supprimer cette valeur de registre
HKEY_USERS\S-1-5-21-1229272821-1383384898-1708537768-1003\Software\Microsoft\Windows\Curr entVersion\WinTrust\Trust Providers\Software Publishing\Trust Data...\0,goicfboogidikkejccmcclpieicihhlpo jimddp

Pour trouver une clé taper sur F3 puis entrer le texte Trust Data, ou 0 (Dans les options de recherche décocher tout sauf : Clé) quand vous avez trouvé la bonne clé (Bien vérifier que c’est la bonne, la clé au complet est écrite sur la bas de la fenêtre de Regedit), enlever la valeur de registre goicfboogidikkejccmcclpieicihhlpo jimddp
cliquer sur la valeur puis la supprimer et confirmer.

Tu refermes regedit et redémarres.

manu002 · Answer

ok je vais essayer

manu002 · Answer

ça y est je vient de finir.J'ai bien supprimé la clé HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\SERVICES\NTMLSVC et goicfboogidikkejccmcclpieicihhlpo jimddp aussi mais celle-ci LEGACY_NTMLSVC je n'ai pas réussi un message d'erreur apparait:"suppression de LEGACY_NTMLSVC  impossible.erreur lors de la suppression de la clé.

Je ne sais pas si je doit lancer spyware doctor pour voir si il y a eu des changements.j'attent tes conseils.

DeNisCoOl · Answer

oui continues pour voir.
et passes un coup de CCleaner.
on essaiera combofix s'il faut ensuite.

a+

manu002 · Answer

Salut Denis

voici le rapport de spyware doctor apres la manip de regedit il y a du changement une menace a disparue et trojan a perdu de sa grandeur mais une petite menace qui est dans les cookies est présente.Je vais vider le dossier de tempory files en attendant tu peu constater.

*trojan-PWS.Sinowal(9 infections): 

valeurs de registre: 

-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC,Nextinstance 
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,service 
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,Legacy 
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,ConfigFlag 
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,Class 
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,ClassGuid 
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,DeviceDe  

clef registre: 

--HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000 
--HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC 

*Application.TrackingCookies(1 infection)

cookies du navigateur
-xiti.com/xiti.com


je vais supprimer les cookies et passer un coup de ccleaner.ensuite je referais un autre rapport de spyware doctor.merci

DeNisCoOl · Answer

Re manu,

Ok ça avance.

Tu as un méchant gateau empoisonné ;-), les cookies sont juste des traces de passage sur internet mais les spywares les utilisent pour les envoyer à des compagnies de marketing par exemple, mais ce n'est pas une infection en tant que tel ;-) quoi que vu le nombre souvent on en est infesté ;-)

Essayes pour commencer avec Regedit enlèves d'abord dans les clé chaque valeurs de Registre comme indiqué dans la liste:
LEGACY_NTMLSVC,Nextinstance 
puis LEGACY_NTMLSVC\0000,service ....

Et ensuite essayes d'enlever les 2 clés qui seront vide j'imagine.

Sinon essayes de passer CCleaner en mode sans échec avec le bouton Registre (1 ou 2 fois).

Essayes de redémarrer en mode sans échec mais avec ton compte administrateur
Et essayes d'enlever les clés si impossible avec les autres méthodes.

Repasses Spyware doctor.

a+

manu002 · Answer

Denis 

voici le rapport de spyware doctor apres que j'ai passé 2 fois ccleaner .ça diminue encore un peu plus j'espére que ce trojan va finir par disparaitre lui aussi,encore merci tellement je suis content ! 

*trojan-PWS.Sinowal(9 infections): 

valeurs de registre: 

-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC,Nextinstance 
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,service 
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,Legacy 
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,ConfigFlag 
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,Class 
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,ClassGuid 
-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000,DeviceDe 

clef registre: 

--HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000 
--HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC

manu002 · Answer

salut

je n'arrive pas a effacer ce trojan et donc toutes les menaces décrite dans le rapport du  message précédent.Que ce soit en tant qu'administrateur ou pas quand j'accéde au registre avec la commande regedit. exe,et que je supprime les clés correspondante au trojan toujours le même message d'erreur "impossible de supprimer  de LEGACY_NTMLSVC .erreur lors de la suppression de la clé. 
 Je vais attendre maintenant si avec combofix comme tu m'a dit avant si cela peu résoudre ce probléme.Mais je ne connais pas ce logiciel.

DeNisCoOl · Answer

salut,

Télécharger Combofix.exe (par sUBs)  sur le Bureau 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
 
Double clique combofix.exe  et suivre les invites. 
Lorsque le scan sera complété, un rapport apparaîtra.  
 
Copie/colle ce rapport dans ta prochaine réponse

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait faire figer l'ordinateur.

Tu pourras t'en servir pour virer les clé ensuite.
Je te donnerais la procédure, c'est bientôt la fin ;-)

A+

manu002 · Answer

Salut voici le rapport de combofix : ComboFix 08-01-14.4 - manu 2008-01-14 20:27:27.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.84 [GMT 1:00] Running from: C:\Documents and Settings\manu\Bureau\ComboFix.exe [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2007-12-14 to 2008-01-14 )))))))))))))))))))))))))))))))))))) . 2008-01-14 19:25 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-13 23:01 . 2008-01-13 23:14 d-------- C:\Program Files\RegCleaner 2008-01-11 16:43 . 2008-01-13 21:48 d-------- C:\Program Files\adslTV 2008-01-11 16:43 . 2008-01-13 21:02 d-------- C:\Documents and Settings\manu\Application Data\vlc 2008-01-10 18:33 . 2008-01-10 18:33 d-------- C:\WINDOWS\ERUNT 2008-01-09 11:59 . 2008-01-09 11:59 d-------- C:\Documents and Settings\CECILE\Application Data\PC Suite 2008-01-09 11:58 . 2008-01-13 20:14 d-------- C:\Documents and Settings\CECILE\Application Data\Spyware Terminator 2008-01-09 06:15 . 2008-01-09 06:15 d-------- C:\Documents and Settings\manu\Application Data\Apple Computer 2008-01-09 06:13 . 2008-01-09 06:13 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-09 06:13 . 2008-01-09 06:13 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-08 02:16 . 2008-01-08 02:16 630,784 --a------ C:\WINDOWS\system32\divxdec.ax 2008-01-06 12:23 . 2008-01-06 12:23 d-------- C:\Program Files\CCleaner 2008-01-05 12:52 . 2008-01-05 12:52 d-------- C:\Program Files\Red Kawa 2008-01-04 22:59 . 2008-01-04 22:59 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe 2008-01-04 22:59 . 2008-01-04 22:59 9,878 --a------ C:\WINDOWS\system32\dsm_fr.qm 2008-01-04 22:59 . 2008-01-04 22:59 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb 2008-01-04 22:58 . 2008-01-04 22:58 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2008-01-04 22:58 . 2008-01-04 22:58 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll 2008-01-04 22:58 . 2008-01-04 22:58 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll 2008-01-04 22:56 . 2008-01-04 22:56 156,992 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-01-04 22:56 . 2008-01-04 22:56 12,288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll 2008-01-04 22:56 . 2008-01-04 22:56 8,835 --a------ C:\WINDOWS\system32\dpufr.qm 2008-01-04 22:56 . 2008-01-04 22:56 3,162 --a------ C:\WINDOWS\system32\dtu_fr.qm 2008-01-02 23:18 . 2008-01-03 21:43 d-------- C:\Program Files\Navilog1 2008-01-02 21:10 . 2008-01-02 21:10 d-------- C:\Program Files\Infogrames 2008-01-02 02:25 . 2008-01-06 02:18 d-------- C:\Documents and Settings\manu\Application Data\Smart PC Solutions 2008-01-01 17:05 . 2008-01-03 21:54 74,240 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-01-01 17:05 . 2008-01-03 21:54 56,832 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-01-01 17:05 . 2008-01-01 17:05 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-01-01 17:05 . 2008-01-01 17:05 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-01-01 16:40 . 2008-01-01 16:40 138,752 --a------ C:\WINDOWS\system32\drivers\sp_rsdrv2.sys 2008-01-01 16:35 . 2008-01-01 16:36 d-------- C:\Program Files\Crawler 2008-01-01 16:35 . 2008-01-14 11:01 d-------- C:\Documents and Settings\manu\Application Data\Spyware Terminator 2008-01-01 16:35 . 2008-01-12 11:44 d-------- C:\Documents and Settings\All Users\Application Data\Spyware Terminator 2008-01-01 16:34 . 2008-01-13 11:00 d-------- C:\Program Files\Spyware Terminator 2008-01-01 16:32 . 2008-01-06 12:06 d-------- C:\Program Files\Trend Micro 2007-12-31 16:46 . 2007-12-31 16:46 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-12-31 15:31 . 2007-12-31 15:31 d-------- C:\WINDOWS\LastGood.Tmp . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-14 18:35 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-14 14:55 --------- d-----w C:\Program Files\eMule 2008-01-14 10:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2008-01-13 22:14 257,536 -csha-w C:\Program Files\Thumbs.db 2008-01-11 08:06 --------- d-----w C:\Program Files\Spyware Doctor 2008-01-10 15:55 --------- d-----w C:\Program Files\DivX 2008-01-08 04:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-06 11:22 --------- d-----w C:\Program Files\Yahoo! 2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll 2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll 2008-01-04 21:57 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll 2008-01-04 21:57 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll 2008-01-04 21:57 682,496 ----a-w C:\WINDOWS\system32\DivX.dll 2008-01-04 21:57 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll 2008-01-04 21:57 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll 2008-01-04 21:57 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll 2008-01-04 21:57 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll 2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll 2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll 2008-01-04 21:57 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll 2007-12-31 14:33 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-12-31 14:33 --------- d-----w C:\Program Files\Ubisoft 2007-12-31 14:33 --------- d-----w C:\Program Files\Soldier of Fortune II - SP Demo 2007-12-22 00:17 --------- d-----w C:\Program Files\Google 2007-12-10 05:16 --------- d-----w C:\Program Files\Activision 2007-12-08 15:19 --------- d-----w C:\Program Files\GStudio6 2007-12-07 18:24 --------- d-----w C:\Program Files\THQ 2007-12-06 14:11 --------- d-----w C:\Program Files\EA GAMES 2007-12-05 19:24 --------- d-----w C:\Program Files\MSN Messenger 2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-12-02 14:42 --------- d-----w C:\Program Files\Common Files 2007-12-02 04:29 221,184 ----a-w C:\WINDOWS\system32\UAService7.exe 2007-12-02 04:29 --------- d--h--r C:\Documents and Settings\All Users\Application Data\SecuROM 2007-12-02 04:17 --------- d-----w C:\Program Files\Atari 2007-10-14 20:10 729,088 -c--a-w C:\WINDOWS\iun6002.exe 2004-12-13 04:05 8,192 --sha-w C:\Program Files\Fichiers communs\Thumbs.db . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MediaDICO4Ut"="C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe" [2005-08-11 20:34 252416] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-12 19:04 68856] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46 1460560] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2008-01-02 22:50 1065800] "Register MediaRing Talk"="C:\Program Files\MediaRing Talk egister.exe" [1999-11-30 10:26 73728] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2005-08-11 20:55 20480] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-09-21 21:20 286720] "nwiz"="nwiz.exe" [2007-10-04 17:14 1626112 C:\WINDOWS\system32 wiz.exe] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2007-10-04 17:14 8491008] "NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648] "mmtask"="C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe" [2004-08-29 12:36 53248] "LVCOMS"="C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE" [2005-08-11 20:55 98304] "InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2003-10-14 11:20 1224754] "CreativeMixer"="C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.exe" [2005-08-11 20:55 20480] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "AEZBProc"="c:\ibmtools\aptezbtn\aptezbp.exe" [2005-08-11 20:55 372736] "PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 15:10 271360] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2007-10-04 17:14 81920] "SpywareTerminator"="C:\PROGRA~1\SPYWAR~4\SpywareTerminatorShield.exe" [2008-01-01 16:39 2834432] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2001-12-02 17:47 13312] "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 10:17 1241088] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "NvCplDaemon"="NvQTwk" [] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-12-12 19:04:42] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "EditLevel"= 0 (0x0) "NoCommonGroups"= 0 (0x0) R1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\System32\drivers\sp_rsdrv2.sys [2008-01-01 16:40] S1 lusbaudio;Logitech USB Microphone;C:\WINDOWS\System32\drivers\lvsound2.sys [2001-09-24 11:08] S2 Ca533av;Icatch(IV) Video Camera Device;C:\WINDOWS\System32\Drivers\Ca533av.sys [2002-10-21 10:37] S2 MPManF50;MPMan F50 USB Driver;C:\WINDOWS\System32\Drivers\MPManF50.sys [] S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\System32\DRIVERS\fbxusb32.sys [2004-10-20 13:23] S3 LVBulk;LVBulk Service;C:\WINDOWS\System32\DRIVERS\LVBulk.sys [2001-09-24 11:09] S3 LVVI500A;LVVI500A Service;C:\WINDOWS\System32\DRIVERS\lvvi500a.sys [2001-09-20 02:39] S3 USBCamera;Icatch(IV) Still Camera Device;C:\WINDOWS\System32\Drivers\Bulk533.sys [2002-07-25 10:19] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2004-02-28 01:26:23 C:\WINDOWS\Tasks\Défragmenteur de disque.job" - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\Défragmenteur de disque.lnk "2008-01-14 19:01:24 C:\WINDOWS\Tasks\Nouveau Document texte.job" - C:\Documents and Settings\CECILE\Mes documents\Nouveau Document texte.txt "2008-01-14 19:01:23 C:\WINDOWS\Tasks\PHOTOCOPIE URGENT.job" - C:\Documents and Settings\manu\Mes documents\ANPE\PHOTOCOPIE URGENT.txt "2008-01-08 21:12:01 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job" - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe "2007-11-09 21:12:05 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job" - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-14 20:33:03 Windows 5.1.2600 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-14 20:35:58 ComboFix-quarantined-files.txt 2008-01-14 19:35:50

DeNisCoOl · Answer

salut manu,

Pour le moment je ne vois rien dans le log combofix, on va s'en servir pour enlever les clés récalcitrantes.

------------------------------
Créer un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et y coller les lignes suivantes : 


Registry::
[-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC\0000]
[-HKEY_LOCAL_MACHINE\SYSTEM\controlSet002\ENUM\ROOT\LEGACY_NTMLSVC]


Enregistre ce fichier sous le nom CFScript 

*Faire un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme montré sur ce lien : 
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif 
*Une fenêtre bleue va apparaître: au message qui apparaît (Type 1 to continue, or 2 to abort) ,taper 1 puis valider. 
*Patienter le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
Ne toucher à rien tant que le scan n'est pas terminé. 
*Une fois le scan achevé, un rapport va s'afficher: poster son contenu, en précisant où en sont les soucis.

*Si le fichier ne s'ouvre pas, il se trouve ici ==> C:\ComboFix.txt

a+

manu002 · Answer

salut voici le rapport, ComboFix 08-01-14.4 - manu 2008-01-15 22:25:57.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.76 [GMT 1:00] Running from: C:\Documents and Settings\manu\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\manu\Bureau\CFScript.txt * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2007-12-15 to 2008-01-15 )))))))))))))))))))))))))))))))))))) . 2008-01-14 19:25 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-13 23:01 . 2008-01-13 23:14 d-------- C:\Program Files\RegCleaner 2008-01-11 16:43 . 2008-01-13 21:48 d-------- C:\Program Files\adslTV 2008-01-11 16:43 . 2008-01-13 21:02 d-------- C:\Documents and Settings\manu\Application Data\vlc 2008-01-10 18:33 . 2008-01-10 18:33 d-------- C:\WINDOWS\ERUNT 2008-01-09 11:59 . 2008-01-09 11:59 d-------- C:\Documents and Settings\CECILE\Application Data\PC Suite 2008-01-09 11:58 . 2008-01-13 20:14 d-------- C:\Documents and Settings\CECILE\Application Data\Spyware Terminator 2008-01-09 06:15 . 2008-01-09 06:15 d-------- C:\Documents and Settings\manu\Application Data\Apple Computer 2008-01-09 06:13 . 2008-01-09 06:13 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-09 06:13 . 2008-01-09 06:13 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-08 02:16 . 2008-01-08 02:16 630,784 --a------ C:\WINDOWS\system32\divxdec.ax 2008-01-06 12:23 . 2008-01-06 12:23 d-------- C:\Program Files\CCleaner 2008-01-05 12:52 . 2008-01-05 12:52 d-------- C:\Program Files\Red Kawa 2008-01-04 22:59 . 2008-01-04 22:59 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe 2008-01-04 22:59 . 2008-01-04 22:59 9,878 --a------ C:\WINDOWS\system32\dsm_fr.qm 2008-01-04 22:59 . 2008-01-04 22:59 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb 2008-01-04 22:58 . 2008-01-04 22:58 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2008-01-04 22:58 . 2008-01-04 22:58 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll 2008-01-04 22:58 . 2008-01-04 22:58 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll 2008-01-04 22:56 . 2008-01-04 22:56 156,992 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-01-04 22:56 . 2008-01-04 22:56 12,288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll 2008-01-04 22:56 . 2008-01-04 22:56 8,835 --a------ C:\WINDOWS\system32\dpufr.qm 2008-01-04 22:56 . 2008-01-04 22:56 3,162 --a------ C:\WINDOWS\system32\dtu_fr.qm 2008-01-02 23:18 . 2008-01-03 21:43 d-------- C:\Program Files\Navilog1 2008-01-02 21:10 . 2008-01-02 21:10 d-------- C:\Program Files\Infogrames 2008-01-02 02:25 . 2008-01-06 02:18 d-------- C:\Documents and Settings\manu\Application Data\Smart PC Solutions 2008-01-01 17:05 . 2008-01-03 21:54 74,240 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-01-01 17:05 . 2008-01-03 21:54 56,832 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-01-01 17:05 . 2008-01-01 17:05 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-01-01 17:05 . 2008-01-01 17:05 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-01-01 16:40 . 2008-01-01 16:40 138,752 --a------ C:\WINDOWS\system32\drivers\sp_rsdrv2.sys 2008-01-01 16:35 . 2008-01-01 16:36 d-------- C:\Program Files\Crawler 2008-01-01 16:35 . 2008-01-15 22:11 d-------- C:\Documents and Settings\manu\Application Data\Spyware Terminator 2008-01-01 16:35 . 2008-01-12 11:44 d-------- C:\Documents and Settings\All Users\Application Data\Spyware Terminator 2008-01-01 16:34 . 2008-01-15 22:12 d-------- C:\Program Files\Spyware Terminator 2008-01-01 16:32 . 2008-01-06 12:06 d-------- C:\Program Files\Trend Micro 2007-12-31 16:46 . 2007-12-31 16:46 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-12-31 15:31 . 2007-12-31 15:31 d-------- C:\WINDOWS\LastGood.Tmp . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-15 20:05 --------- d-----w C:\Program Files\eMule 2008-01-15 11:53 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2008-01-15 01:26 --------- d-----w C:\Program Files\Spyware Doctor 2008-01-14 18:35 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-13 22:14 257,536 -csha-w C:\Program Files\Thumbs.db 2008-01-10 15:55 --------- d-----w C:\Program Files\DivX 2008-01-08 04:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-06 11:22 --------- d-----w C:\Program Files\Yahoo! 2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll 2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll 2008-01-04 21:57 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll 2008-01-04 21:57 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll 2008-01-04 21:57 682,496 ----a-w C:\WINDOWS\system32\DivX.dll 2008-01-04 21:57 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll 2008-01-04 21:57 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll 2008-01-04 21:57 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll 2008-01-04 21:57 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll 2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll 2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll 2008-01-04 21:57 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll 2007-12-31 14:33 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-12-31 14:33 --------- d-----w C:\Program Files\Ubisoft 2007-12-31 14:33 --------- d-----w C:\Program Files\Soldier of Fortune II - SP Demo 2007-12-22 00:17 --------- d-----w C:\Program Files\Google 2007-12-10 05:16 --------- d-----w C:\Program Files\Activision 2007-12-08 15:19 --------- d-----w C:\Program Files\GStudio6 2007-12-07 18:24 --------- d-----w C:\Program Files\THQ 2007-12-06 14:11 --------- d-----w C:\Program Files\EA GAMES 2007-12-05 19:24 --------- d-----w C:\Program Files\MSN Messenger 2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-12-02 14:42 --------- d-----w C:\Program Files\Common Files 2007-12-02 04:29 221,184 ----a-w C:\WINDOWS\system32\UAService7.exe 2007-12-02 04:29 --------- d--h--r C:\Documents and Settings\All Users\Application Data\SecuROM 2007-12-02 04:17 --------- d-----w C:\Program Files\Atari 2004-12-13 04:05 8,192 --sha-w C:\Program Files\Fichiers communs\Thumbs.db . ((((((((((((((((((((((((((((( snapshot@2008-01-14_20.06.53.82 ))))))))))))))))))))))))))))))))))))))))) . - 2008-01-14 18:26:19 1,421,312 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-01-15 21:24:48 1,421,312 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT - 2008-01-14 18:26:19 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat + 2008-01-15 21:24:48 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat - 2008-01-14 18:26:19 1,421,312 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT + 2008-01-15 21:24:49 1,421,312 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT - 2008-01-14 18:26:19 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat + 2008-01-15 21:24:49 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat - 2008-01-14 18:26:20 6,664,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\ntuser.dat + 2008-01-15 21:24:49 6,664,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\ntuser.dat - 2008-01-14 18:26:20 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat + 2008-01-15 21:24:49 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat - 2008-01-14 18:26:54 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\ntuser.dat + 2008-01-15 21:25:28 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\ntuser.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MediaDICO4Ut"="C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe" [2005-08-11 20:34 252416] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-12 19:04 68856] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46 1460560] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2008-01-02 22:50 1065800] "Register MediaRing Talk"="C:\Program Files\MediaRing Talk\register.exe" [1999-11-30 10:26 73728] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2005-08-11 20:55 20480] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-09-21 21:20 286720] "nwiz"="nwiz.exe" [2007-10-04 17:14 1626112 C:\WINDOWS\system32\nwiz.exe] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2007-10-04 17:14 8491008] "NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648] "mmtask"="C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe" [2004-08-29 12:36 53248] "LVCOMS"="C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE" [2005-08-11 20:55 98304] "InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2003-10-14 11:20 1224754] "CreativeMixer"="C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.exe" [2005-08-11 20:55 20480] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "AEZBProc"="c:\ibmtools\aptezbtn\aptezbp.exe" [2005-08-11 20:55 372736] "PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 15:10 271360] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2007-10-04 17:14 81920] "SpywareTerminator"="C:\PROGRA~1\SPYWAR~4\SpywareTerminatorShield.exe" [2008-01-01 16:39 2834432] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2001-12-02 17:47 13312] "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 10:17 1241088] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "NvCplDaemon"="NvQTwk" [] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-12-12 19:04:42] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "EditLevel"= 0 (0x0) "NoCommonGroups"= 0 (0x0) R1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\System32\drivers\sp_rsdrv2.sys [2008-01-01 16:40] S1 lusbaudio;Logitech USB Microphone;C:\WINDOWS\System32\drivers\lvsound2.sys [2001-09-24 11:08] S2 Ca533av;Icatch(IV) Video Camera Device;C:\WINDOWS\System32\Drivers\Ca533av.sys [2002-10-21 10:37] S2 MPManF50;MPMan F50 USB Driver;C:\WINDOWS\System32\Drivers\MPManF50.sys [] S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\System32\DRIVERS\fbxusb32.sys [2004-10-20 13:23] S3 LVBulk;LVBulk Service;C:\WINDOWS\System32\DRIVERS\LVBulk.sys [2001-09-24 11:09] S3 LVVI500A;LVVI500A Service;C:\WINDOWS\System32\DRIVERS\lvvi500a.sys [2001-09-20 02:39] S3 USBCamera;Icatch(IV) Still Camera Device;C:\WINDOWS\System32\Drivers\Bulk533.sys [2002-07-25 10:19] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2004-02-28 01:26:23 C:\WINDOWS\Tasks\Défragmenteur de disque.job" - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\Défragmenteur de disque.lnk "2008-01-14 19:01:24 C:\WINDOWS\Tasks\Nouveau Document texte.job" - C:\Documents and Settings\CECILE\Mes documents\Nouveau Document texte.txt "2008-01-14 19:01:23 C:\WINDOWS\Tasks\PHOTOCOPIE URGENT.job" - C:\Documents and Settings\manu\Mes documents\ANPE\PHOTOCOPIE URGENT.txt "2008-01-08 21:12:01 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job" - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe "2007-11-09 21:12:05 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job" - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-15 22:32:19 Windows 5.1.2600 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-15 22:35:29 ComboFix-quarantined-files.txt 2008-01-15 21:35:20 ComboFix2.txt 2008-01-14 19:36:00 je vais faire un scan avec spyware doctor pour voir si il y a eu du changement.Car avec les rapport comme celui ci je n'arrive pas a l'interpréter et donc a savoir si il y a problème

manu002 · Answer

me revoila sans bonne nouvelle il y a de nouveau trojan,je n'ai rien fait d'autre que de faire le scan de spyware doctor et en plus je ne surf plus sur le web je vais seulement sur ce site et plus précisement a cette discution tant que je ne me serai pas débarrasser de ces trojans je reste tranquille.Sinon voici le dernier rapport de spyware doctor :


voici le nouveau rapport de spyware doctor

Trojan-PWS.Transpy

-clé registre:

*HKEY_LOCAL_MACHINE\SOFWARE\Microsoft\Windows\CurrentVersion\Control Panel\load


Trojan-PWS.Sinowal

-valeur de registre:
*HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\ENUM\ROOT\LEGACY_NTMLSVC,Nextinstance

-clé registre:
*HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\ENUM\ROOT\LEGACY_NTMLSVC

Trojan-Generic

-clé registre:
*HKEY-USERS\S-1-5-21-1229272821-1383384898-1708537768-1003\Software\Wget

DeNisCoOl · Answer

Re manu002,

Oui tu sembles être réinfecté.
Pour éviter cela, il faut déjà installer un parefeu et changer Avast pour Antivir.

------------------------
- Comme pare feu je conseilles Sunbelt (ex Kerio), mais il y en a bien d'autre.
Dans les premiers jours, il y aura une période d’apprentissage (à chaque alerte d'un programme connu cocher la case : créer une règle pour cette communication et ne plus me demander)

Bien regarder le tutoriel ICI
Et pour la version la plus récente ICI

------------------------
Antivir de Avira, bien meilleur que Avast qui lui n’a que peu, voir pas évolué depuis 2 ou 3ans.

Un comparatif intéressant Avast-Antivir ICI

Et un autre comparatif complet: https://www.av-comparatives.org/

-Avant d'arrêter et d'enlever Avast: 
télécharger Antivir de Avira ICI:  le sauvegarder dans votre bureau
télécharger le patch pour enlever Avast ICI
 le sauvegarder dans votre bureau
voir tutoriel de Antivir ICI : 
Il est en anglais mais cela ne change rien car les AV en français utilisent tous des mots anglais également.

Ensuite installer Antivir.
Après qu'il vous ait été demandé de redémarrer, faire la mise à jour de Antivir

Ensuite lancer une  Analyse complète.

Pendant ce temps là fermer Avast, puis dans le panneau de configuration, ajout/suppr. de programme enlever Avast ensuite exécuter aswClear.exe


Ensuite recommencer avec Combofix et CFScript pour les clés suivantes:
------------------------------
Créer un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et y coller les lignes suivantes :

Registry::
[-HKEY_LOCAL_MACHINE\SOFWARE\Microsoft\Windows\CurrentVersion\Control Panel\load]
[-HKEY-USERS\S-1-5-21-1229272821-1383384898-1708537768-1003\Software\Wget]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\ENUM\ROOT\LEGACY_NTMLSVC]
"Nextinstance"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\ENUM\ROOT\LEGACY_NTMLSVC]


Enregistre ce fichier sous le nom CFScript

*Faire un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe
*Une fenêtre bleue va apparaître: au message qui apparaît (Type 1 to continue, or 2 to abort) ,taper 1 puis valider.
*Patienter le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne toucher à rien tant que le scan n'est pas terminé.
*Une fois le scan achevé, un rapport va s'afficher: poster son contenu, en précisant où en sont les soucis.
*Si le fichier ne s'ouvre pas, il se trouve ici ==> C:\ComboFix.txt

----------------------
À propos de ce message:
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

Il faudrait installer la console de récupération.
Pour installer la console de récupération, procédez comme suit :
1.	Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM.
2.	Cliquez sur Démarrer, puis sur Exécuter.
3.	Dans la zone Ouvrir, tapez d:\i386\winnt32.exe /cmdcons, où d correspond à la lettre du lecteur de CD-ROM.
4.	Une boîte de dialogue Installation de Windows s'affiche à l'écran. Cette boîte de dialogue décrit l'option Console de récupération. Pour confirmer l'installation, cliquez sur Oui.
5.	Redémarrez l'ordinateur. Lors du prochain démarrage de l'ordinateur, l'entrée "Console de récupération Microsoft Windows" apparait dans le menu de démarrage.


A+

manu002 · Answer

salut Denis 

merci pour toutes ces indications qui sont bien explicites et bien détaillées.Pour le problème du cd de windows xp je ne l'ai pas car c'est un ancien copain qui me l'avait installer il y a un bon moment.J'espére que cela ne dérangera pas pour les prochaines manip.Si vraiment cela est nécessaire il ne me restera qu'a acheter ce cd et je formaterai le disque dur est tous les virus seront iradier et donc cela ne sert pas a grand chose de se prendre la tete;enfin  seulement si le cd de windows n'est pas nécessaire,car cd un peu chér quand même.J'espére que vous me comprenez et je pense que vous étes du même avis que moi ;-) .
Sinon a propos de ce cd de récupération windows je ne sais pas trop a quoi il sert,peut-étre a récupérer des fichier systéme endommager voir effacer mais j'ai un doute ? 

J'ai lu les tutoriels cela n'a pas l'air trés compliqué car eux aussi sont bien expliqué enfin je verrai bien.Cela fais un bon petit moment que l'ont est sur ces trojans je me demande si ont va y arriver car je ne suis pas un as en informatique,quoi avec vous j'ai déja pas mal appris !

Je ne sais quel en est la cause mais mon pc "rame" en ce moment.Sur tous ces conseils a moi maintenant d'essayer.Je vous posterez tous ça dans le prochain message..merci

DeNisCoOl · Answer

Re manu002,

Je ne suis pas sure d'avoir compris mais semble t-il tu as un CD de récupération tu pourras l'utiliser pour réinstaller windows effectivement.

Windows est toujours beaucoup moins cher en version OEM (Original Equipment Manufacturer: installé lors de l'achat de l'ordinateur).

As tu effectuer le reste des opérations?
D'autres infections?

Tiens moi au courant...

A+

manu002 · Answer

salut 

J'ai mis un peu de temps a répondre mais je n'ai que des problémes avec mon pc.En effet je n'ai réussi a installer aucun logiciel que tu m'a demander dés que je veux lancer une installation que ce soi avec sunbelt ou antivir c'est pareil une fenêtre apparait et me dit que ce programme a rencontré un probléme et doit fermer.J'ai beau faire n'importe quoi rien y fait je suis dans l'impasse.Pour les menaces spyware doctor détecte toujour les même,rien a changer.
Pour répondre a ta question je n'ai aucun cd ni de windows,ni de récupération.Alors que faire?
Même quand j'ai une page web comme celle ci une fenétre s'ouvre pour me dire que i.explorer doit fermé pour les même raison.Je vois que mon pc est trés instable ! Je crois que nous sommes bloqué a présent ?

DeNisCoOl · Answer

salut manu,

Essayes de les installer en mode sans échec.
Sinon je vais essayes de demander de l'aide.

A+

manu002 · Answer

Salut ça a était un peu long car toujours probléme a installer le pare feu même en mode sans échec sauf pour antivir qui lui a fonctionner d'ailleur je poste mon scan de antivir et a la suite le scan de combofix.En vous postant les 2 scan j'espére apporter assez d'indice pour le dépannage,je pense ne rien avoir oublier? Je vais refaire un scan avec spyware doctor pour voir les changements. SCAN DE ANTIVIR: AntiVir PersonalEdition Classic Report file date: dimanche 20 janvier 2008 02:53 Scanning for 1058642 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (plain) [5.1.2600] Username: SYSTEM Computer name: AMD800 Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15 ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 01:49:11 ANTIVIR2.VDF : 7.0.2.0 948736 Bytes 15/01/2008 01:49:11 ANTIVIR3.VDF : 7.0.2.21 246272 Bytes 20/01/2008 01:49:12 AVEWIN32.DLL : 7.6.0.48 3080704 Bytes 20/01/2008 01:49:13 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24 AVPACK32.DLL : 7.6.0.3 360488 Bytes 20/01/2008 01:49:14 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Macro heuristic..................: on File heuristic...................: medium Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR, Start of the scan: dimanche 20 janvier 2008 02:53 Starting search for hidden objects. '45297' objects were checked, '0' hidden objects were found. The scan of running processes will be started Scan process 'aswclear(pour effacer avast.exe' - '1' Module(s) have been scanned Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'notepad.exe' - '1' Module(s) have been scanned Scan process 'ServiceLayer.exe' - '1' Module(s) have been scanned Scan process 'UAService7.exe' - '1' Module(s) have been scanned Scan process 'ULCDRSvr.exe' - '1' Module(s) have been scanned Scan process 'GoogleUpdater.exe' - '1' Module(s) have been scanned Scan process 'dna.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'sp_rsser.exe' - '1' Module(s) have been scanned Scan process 'RAC4Ut.exe' - '1' Module(s) have been scanned Scan process 'MediaDico4Ut.exe' - '1' Module(s) have been scanned Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned Scan process 'rakusb.exe' - '1' Module(s) have been scanned Scan process 'swdsvc.exe' - '1' Module(s) have been scanned Scan process 'Spywareterminatorshield.Exe' - '1' Module(s) have been scanned Scan process 'svcntaux.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'LaunchApplication.exe' - '1' Module(s) have been scanned Scan process 'aptezbp.exe' - '1' Module(s) have been scanned Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned Scan process 'Ctmix32.exe' - '1' Module(s) have been scanned Scan process 'InCD.exe' - '1' Module(s) have been scanned Scan process 'LVComS.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'mmtask.exe' - '1' Module(s) have been scanned Scan process 'incdsrv.exe' - '1' Module(s) have been scanned Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned Scan process 'Ctsvccda.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'realplay.exe' - '1' Module(s) have been scanned Scan process 'SDTrayApp.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'LEXPPS.EXE' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'LEXBCES.EXE' - '1' Module(s) have been scanned Scan process 'ashServ.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 50 processes with 50 modules were scanned Starting master boot sector scan: Master boot sector HD0 [NOTE] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( '33' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\manu\Bureau\clean.zip [0] Archive type: ZIP --> clean/pskill.exe [DETECTION] Contains detection pattern of the application APPL/Tool.PsKill.2 [INFO] The file was moved to '47f7ae4d.qua'! C:\Documents and Settings\manu\Bureau\ComboFix.exe [0] Archive type: RAR SFX (self extracting) --> nircmd.com [DETECTION] Contains detection pattern of the application APPL/NirCmd.3 --> nircmd.cfexe [DETECTION] Contains detection pattern of the application APPL/NirCmd.3 [WARNING] The file was ignored! C:\Documents and Settings\manu\Bureau\instalation de clean\clean\pskill.exe [DETECTION] Contains detection pattern of the application APPL/Tool.PsKill.2 [INFO] The file was moved to '47fdaee4.qua'! C:\Documents and Settings\manu\Mes documents\informatique\LOGICIEL FILM\DVDRIPP\Off2k.exe [DETECTION] Contains detection pattern of the SPR/PsShutdown.101 program [INFO] The file was moved to '47f9059e.qua'! C:\Program Files\MultiMedia France Toolbar\MultiMedia - Installer.exe [DETECTION] Contains detection pattern of the dropper DR/Shopper.L.8 [INFO] The file was moved to '47ff1b1f.qua'! C:\Program Files\Navilog1\reboot.exe [DETECTION] Contains detection pattern of the SPR/Tool.Reboot.C program [WARNING] The file was ignored! C:\System Volume Information\_restore{FD8F1E25-988F-4B36-8093-5787D30B25D8}\RP53\A0049442.exe [DETECTION] Contains detection pattern of the SPR/FakeAV.15.A program [INFO] The file was moved to '47c33398.qua'! C:\System Volume Information\_restore{FD8F1E25-988F-4B36-8093-5787D30B25D8}\RP60\A0054783.exe [DETECTION] Contains detection pattern of the dropper DR/FraudTool.SpywareSecure.A [INFO] The file was moved to '47c333ef.qua'! C:\System Volume Information\_restore{FD8F1E25-988F-4B36-8093-5787D30B25D8}\RP65\A0062939.dll [DETECTION] Is the Trojan horse TR/Agent.TT [INFO] The file was moved to '47c33550.qua'! C:\System Volume Information\_restore{FD8F1E25-988F-4B36-8093-5787D30B25D8}\RP67\A0066516.com [DETECTION] Contains detection pattern of the application APPL/NirCmd.3 [INFO] The file was moved to '47c3357e.qua'! C:\System Volume Information\_restore{FD8F1E25-988F-4B36-8093-5787D30B25D8}\RP68\A0066560.com [DETECTION] Contains detection pattern of the application APPL/NirCmd.3 [INFO] The file was moved to '47c33586.qua'! C:\System Volume Information\_restore{FD8F1E25-988F-4B36-8093-5787D30B25D8}\RP68\A0066573.exe [DETECTION] Contains detection pattern of the application APPL/NirCmd.3 [INFO] The file was moved to '47c3358e.qua'! C:\System Volume Information\_restore{FD8F1E25-988F-4B36-8093-5787D30B25D8}\RP69\A0066614.com [DETECTION] Contains detection pattern of the application APPL/NirCmd.3 [INFO] The file was moved to '47c33595.qua'! C:\System Volume Information\_restore{FD8F1E25-988F-4B36-8093-5787D30B25D8}\RP75\A0071478.exe [DETECTION] Contains detection pattern of the application APPL/Tool.PsKill.2 [INFO] The file was moved to '47c335d9.qua'! C:\System Volume Information\_restore{FD8F1E25-988F-4B36-8093-5787D30B25D8}\RP75\A0071479.exe [DETECTION] Contains detection pattern of the dropper DR/Shopper.L.8 [INFO] The file was moved to '47c335db.qua'! C:\System Volume Information\_restore{FD8F1E25-988F-4B36-8093-5787D30B25D8}\RP75\A0071481.exe [DETECTION] Contains detection pattern of the application APPL/NirCmd.3 [INFO] The file was moved to '47c335dd.qua'! End of the scan: dimanche 20 janvier 2008 13:08 Used time: 10:15:30 min The scan has been done completely. 5384 Scanning directories 192143 Files were scanned 17 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 14 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 192126 Files not concerned 2640 Archives were scanned 4 Warnings 0 Notes 45297 Objects were scanned with rootkit scan 0 Hidden objects were found SCAN DE COMBOFIX: ComboFix 08-01-14.4 - manu 2008-01-20 13:27:55.4 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.77 [GMT 1:00] Running from: C:\Documents and Settings\manu\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\manu\Bureau\CFScript.txt * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2007-12-20 to 2008-01-20 )))))))))))))))))))))))))))))))))))) . 2008-01-20 13:25 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-20 02:16 . 2008-01-20 02:16 d-------- C:\Program Files\Avira 2008-01-20 01:43 . 2008-01-20 01:59 d-------- C:\Program Files\Sierra 2008-01-18 22:52 . 2008-01-18 22:54 d-------- C:\Documents and Settings\manu\Application Data\BitTorrent 2008-01-18 22:51 . 2008-01-18 22:51 d-------- C:\Program Files\BitTorrent_DNA 2008-01-18 22:51 . 2008-01-20 13:32 d-------- C:\Documents and Settings\manu\Application Data\BitTorrent DNA 2008-01-18 22:09 . 2008-01-18 22:54 d-------- C:\Documents and Settings\manu\Application Data\Azureus 2008-01-18 22:09 . 2008-01-18 22:09 d-------- C:\Documents and Settings\All Users\Application Data\Azureus 2008-01-18 22:06 . 2008-01-19 00:58 d-------- C:\Program Files\Azureus 2008-01-15 23:34 . 2008-01-15 23:34 d-------- C:\Program Files\test 2008-01-13 23:01 . 2008-01-13 23:14 d-------- C:\Program Files\RegCleaner 2008-01-11 16:43 . 2008-01-20 01:39 d-------- C:\Program Files\adslTV 2008-01-11 16:43 . 2008-01-20 01:38 d-------- C:\Documents and Settings\manu\Application Data\vlc 2008-01-10 18:33 . 2008-01-10 18:33 d-------- C:\WINDOWS\ERUNT 2008-01-09 11:59 . 2008-01-09 11:59 d-------- C:\Documents and Settings\CECILE\Application Data\PC Suite 2008-01-09 11:58 . 2008-01-13 20:14 d-------- C:\Documents and Settings\CECILE\Application Data\Spyware Terminator 2008-01-09 06:15 . 2008-01-09 06:15 d-------- C:\Documents and Settings\manu\Application Data\Apple Computer 2008-01-09 06:13 . 2008-01-09 06:13 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-09 06:13 . 2008-01-09 06:13 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-08 02:16 . 2008-01-08 02:16 630,784 --a------ C:\WINDOWS\system32\divxdec.ax 2008-01-06 12:23 . 2008-01-06 12:23 d-------- C:\Program Files\CCleaner 2008-01-05 12:52 . 2008-01-05 12:52 d-------- C:\Program Files\Red Kawa 2008-01-04 22:59 . 2008-01-04 22:59 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe 2008-01-04 22:59 . 2008-01-04 22:59 9,878 --a------ C:\WINDOWS\system32\dsm_fr.qm 2008-01-04 22:59 . 2008-01-04 22:59 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb 2008-01-04 22:58 . 2008-01-04 22:58 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2008-01-04 22:58 . 2008-01-04 22:58 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll 2008-01-04 22:58 . 2008-01-04 22:58 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll 2008-01-04 22:56 . 2008-01-04 22:56 156,992 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-01-04 22:56 . 2008-01-04 22:56 12,288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll 2008-01-04 22:56 . 2008-01-04 22:56 8,835 --a------ C:\WINDOWS\system32\dpufr.qm 2008-01-04 22:56 . 2008-01-04 22:56 3,162 --a------ C:\WINDOWS\system32\dtu_fr.qm 2008-01-02 23:18 . 2008-01-03 21:43 d-------- C:\Program Files\Navilog1 2008-01-02 21:10 . 2008-01-02 21:10 d-------- C:\Program Files\Infogrames 2008-01-02 02:25 . 2008-01-06 02:18 d-------- C:\Documents and Settings\manu\Application Data\Smart PC Solutions 2008-01-01 17:05 . 2008-01-03 21:54 74,240 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-01-01 17:05 . 2008-01-03 21:54 56,832 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-01-01 17:05 . 2008-01-01 17:05 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-01-01 17:05 . 2008-01-01 17:05 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-01-01 16:40 . 2008-01-01 16:40 138,752 --a------ C:\WINDOWS\system32\drivers\sp_rsdrv2.sys 2008-01-01 16:35 . 2008-01-01 16:36 d-------- C:\Program Files\Crawler 2008-01-01 16:35 . 2008-01-17 11:01 d-------- C:\Documents and Settings\manu\Application Data\Spyware Terminator 2008-01-01 16:35 . 2008-01-19 17:23 d-------- C:\Documents and Settings\All Users\Application Data\Spyware Terminator 2008-01-01 16:34 . 2008-01-20 11:02 d-------- C:\Program Files\Spyware Terminator 2008-01-01 16:32 . 2008-01-06 12:06 d-------- C:\Program Files\Trend Micro 2007-12-31 16:46 . 2007-12-31 16:46 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-12-31 15:31 . 2007-12-31 15:31 d-------- C:\WINDOWS\LastGood.Tmp . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-20 09:55 --------- d-----w C:\Program Files\MultiMedia France Toolbar 2008-01-20 01:43 257,536 -csha-w C:\Program Files\Thumbs.db 2008-01-20 01:21 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-20 01:05 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-20 00:36 --------- d-----w C:\Program Files\EA GAMES 2008-01-19 23:58 --------- d-----w C:\Program Files\eMule 2008-01-19 20:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2008-01-17 21:16 --------- d-----w C:\Program Files\DivX 2008-01-17 08:38 --------- d-----w C:\Program Files\Spyware Doctor 2008-01-08 04:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-06 11:22 --------- d-----w C:\Program Files\Yahoo! 2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll 2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll 2008-01-04 21:57 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll 2008-01-04 21:57 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll 2008-01-04 21:57 682,496 ----a-w C:\WINDOWS\system32\DivX.dll 2008-01-04 21:57 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll 2008-01-04 21:57 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll 2008-01-04 21:57 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll 2008-01-04 21:57 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll 2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll 2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll 2008-01-04 21:57 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll 2007-12-31 14:33 --------- d-----w C:\Program Files\Ubisoft 2007-12-31 14:33 --------- d-----w C:\Program Files\Soldier of Fortune II - SP Demo 2007-12-22 00:17 --------- d-----w C:\Program Files\Google 2007-12-10 05:16 --------- d-----w C:\Program Files\Activision 2007-12-08 15:19 --------- d-----w C:\Program Files\GStudio6 2007-12-07 18:24 --------- d-----w C:\Program Files\THQ 2007-12-05 19:24 --------- d-----w C:\Program Files\MSN Messenger 2007-12-02 14:42 --------- d-----w C:\Program Files\Common Files 2007-12-02 04:29 221,184 ----a-w C:\WINDOWS\system32\UAService7.exe 2007-12-02 04:29 --------- d--h--r C:\Documents and Settings\All Users\Application Data\SecuROM 2007-12-02 04:17 --------- d-----w C:\Program Files\Atari 2004-12-13 04:05 8,192 --sha-w C:\Program Files\Fichiers communs\Thumbs.db . ((((((((((((((((((((((((((((( snapshot@2008-01-14_20.06.53.82 ))))))))))))))))))))))))))))))))))))))))) . - 2008-01-14 18:26:19 1,421,312 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-01-20 12:26:17 1,421,312 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT - 2008-01-14 18:26:19 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat + 2008-01-20 12:26:17 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat - 2008-01-14 18:26:19 1,421,312 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT + 2008-01-20 12:26:17 1,421,312 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT - 2008-01-14 18:26:19 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat + 2008-01-20 12:26:17 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat - 2008-01-14 18:26:20 6,664,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\ntuser.dat + 2008-01-20 12:26:18 6,713,344 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\ntuser.dat - 2008-01-14 18:26:20 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat + 2008-01-20 12:26:18 12,288 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat - 2008-01-13 00:55:45 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat + 2008-01-20 01:15:02 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat - 2008-01-13 00:55:45 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2008-01-20 01:15:02 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat - 2008-01-13 00:55:45 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2008-01-20 01:15:47 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat - 2008-01-14 18:26:54 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\ntuser.dat + 2008-01-20 12:27:13 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\ntuser.dat + 2007-08-09 12:04:11 40,768 ----a-w C:\WINDOWS\system32\drivers\avgntdd.sys + 2007-07-18 13:22:19 21,312 ----a-w C:\WINDOWS\system32\drivers\avgntmgr.sys + 2008-01-20 01:49:14 61,632 ----a-w C:\WINDOWS\system32\drivers\avipbb.sys + 2007-03-01 09:34:36 28,352 ----a-w C:\WINDOWS\system32\drivers\ssmdrv.sys - 2002-12-11 23:14:32 46,592 ----a-w C:\WINDOWS\system32\dxdllreg.exe + 2005-07-22 18:57:48 62,672 ----a-w C:\WINDOWS\system32\dxdllreg.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MediaDICO4Ut"="C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe" [2005-08-11 20:34 252416] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-12 19:04 68856] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46 1460560] "BitTorrent DNA"="C:\Program Files\BitTorrent_DNA\dna.exe" [2008-01-18 22:51 286016] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2008-01-02 22:50 1065800] "Register MediaRing Talk"="C:\Program Files\MediaRing Talk\register.exe" [1999-11-30 10:26 73728] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2005-08-11 20:55 20480] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-09-21 21:20 286720] "nwiz"="nwiz.exe" [2007-10-04 17:14 1626112 C:\WINDOWS\system32\nwiz.exe] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2007-10-04 17:14 8491008] "NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648] "mmtask"="C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe" [2004-08-29 12:36 53248] "LVCOMS"="C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE" [2005-08-11 20:55 98304] "InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2003-10-14 11:20 1224754] "CreativeMixer"="C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.exe" [2005-08-11 20:55 20480] "AEZBProc"="c:\ibmtools\aptezbtn\aptezbp.exe" [2005-08-11 20:55 372736] "PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 15:10 271360] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2007-10-04 17:14 81920] "SpywareTerminator"="C:\PROGRA~1\SPYWAR~4\SpywareTerminatorShield.exe" [2008-01-01 16:39 2834432] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-01-20 02:49 249896] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2001-12-02 17:47 13312] "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 10:17 1241088] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "NvCplDaemon"="NvQTwk" [] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-12-12 19:04:42] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "EditLevel"= 0 (0x0) "NoCommonGroups"= 0 (0x0) R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2007-07-18 14:22] R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2007-08-09 13:04] R1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\System32\drivers\sp_rsdrv2.sys [2008-01-01 16:40] S1 lusbaudio;Logitech USB Microphone;C:\WINDOWS\System32\drivers\lvsound2.sys [2001-09-24 11:08] S2 Ca533av;Icatch(IV) Video Camera Device;C:\WINDOWS\System32\Drivers\Ca533av.sys [2002-10-21 10:37] S2 MPManF50;MPMan F50 USB Driver;C:\WINDOWS\System32\Drivers\MPManF50.sys [] S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\System32\DRIVERS\fbxusb32.sys [2004-10-20 13:23] S3 LVBulk;LVBulk Service;C:\WINDOWS\System32\DRIVERS\LVBulk.sys [2001-09-24 11:09] S3 LVVI500A;LVVI500A Service;C:\WINDOWS\System32\DRIVERS\lvvi500a.sys [2001-09-20 02:39] S3 USBCamera;Icatch(IV) Still Camera Device;C:\WINDOWS\System32\Drivers\Bulk533.sys [2002-07-25 10:19] *Newly Created Service* - ANTIVIRSERVICE *Newly Created Service* - SSMDRV . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2004-02-28 01:26:23 C:\WINDOWS\Tasks\Défragmenteur de disque.job" - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\Défragmenteur de disque.lnk "2008-01-20 01:20:00 C:\WINDOWS\Tasks\Nouveau Document texte.job" - C:\Documents and Settings\CECILE\Mes documents\Nouveau Document texte.txt "2008-01-20 01:20:00 C:\WINDOWS\Tasks\PHOTOCOPIE URGENT.job" - C:\Documents and Settings\manu\Mes documents\ANPE\PHOTOCOPIE URGENT.txt "2008-01-18 21:12:02 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job" - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe "2007-11-09 21:12:05 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job" - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-20 13:36:04 Windows 5.1.2600 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-20 13:40:06 ComboFix-quarantined-files.txt 2008-01-20 12:39:54 ComboFix2.txt 2008-01-15 21:35:31 ComboFix3.txt 2008-01-14 19:36:00 RECAPITULTIF:antivir a été installer avec succés grace au mode sans échec,avast a été supprimer avec succés.Parefeu non installer.J'ai spyware terminator et IE 6 faut-ils que je les garde ou les modifier si nécessaire? j'ai aussi spybot d'installer faut-il le garder lui aussi.(état actif) .

DeNisCoOl · Answer

manu,

-Spybot faut le garder actif.
Spyware terminator tu peux le garder si tu as vu son efficacité, sinon tu peux l'enlever car tu as Spyware doctor aussi.

-Internet explorer il faudrait faire la mise à jour :
https://support.microsoft.com/fr-fr/allproducts

-Antivir a mis 14 fichiers en quarantaine qui étaient dans tes fichiers restaurations en particulier.
Tu pourras vider la quarantaine si tu ne vois rien d'anormal d'ici 1 ou 2 jrs.

Ensuite
-----------------
1-Télécharge BTFix 1.017 (de bibi26) dans un de ces 2 liens :
http://cluster1.easy-hebergement.net/ 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/40698.html

* Décompresser l'archive sur le Bureau (Clique-Droit/Extraire tout). 
* Ouvrir le dossier BTFix 
* Double cliquer sur BTFix.exe 
* Cliquer sur Rechercher 
* Un rapport va apparaître, copier/coller le dans la prochaine réponse.

2 Redémarrer en mode sans échec. Attention, il n’y a pas accès à Internet dans ce mode, copier et coller cette procédure dans un fichier texte (Pour ça un clic droit de la souris sur le bureau, puis choisir > Nouveau > Document Texte), et la sauver dans le bureau.
Démarrer l'ordinateur. 
Après le bip, une fois le chargement du BIOS terminé, il y a un écran noir. Appuyer sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionner Mode sans échec et appuyer sur Entrée. 

3 Lancer le nettoyage des fichiers temporaires à l´aide de CCleaner : 
Dans Options/Avancés, décocher : effacer uniquement les fichiers du répertoires temp de windows de plus vieux que 48h.

Nettoyeur
->Coches toutes les cases dans les propriétés du nettoyeur de l´onglet "windows" et "applications"
 décoche la dernière case (Avancée si elle est cochée) puis click sur Analyse quand il aura terminé le scan clic en bas a droite sur Lancer le nettoyage et acceptes par oui. 

4 Ouvrir BTFix. 
Cliquer sur Nettoyer. 
Un rapport va apparaître (le copier et le coller dans un nouveau document texte, le sauvegarder dans le bureau). 

5 Relance CCleaner pour nettoyer les erreurs de la base de registre : Registre 
Coche intégrité du registre
Puis click en bas sur Chercher des erreurs une fois terminé, clic sur réparer les erreurs.
Tu auras un message pour sauvegarder ta base de registre, tu clic "oui" puis tu recommences jusqu'à ce qu'il ne trouve plus rien. 

p.s. : les sauvegardes faites, pourront être supprimées ultérieurement si tout va bien. 


6 Redémarrer normalement 

7 Poste un second log HijackThis avec le rapport de BTFix.


Rien ne s'améliore?

A+

manu002 · Answer

Salut

J'ai fini avec spyware doctor il m'a sorti le méme rapport que celui d'avant c'est pour cela que je ne te l'ai pas posté.
Pour la MAJ de IE 7 cela ne marche pas je clic et rien ne se passe. Je vais essayer tes autres astuces pour voir.

A +

DeNisCoOl · Answer

Ok tiens nous au courant

A+

manu002 · Answer

Salut 

voila tu as de quoi lire :

1er-rapport de BTFix


TFix 1.071 (par bibi26) - 22/01/2008 18:19:11 - Analyse
Lancé depuis C:\Documents and Settings\manu\Bureau\BTFix\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés


---> Analyse terminée


2éme rapport de BTFix


BTFix 1.071 (par bibi26) - 22/01/2008 18:36:00 - Nettoyage - Mode sans échec
Lancé depuis C:\Documents and Settings\manu\Bureau\BTFix\BTFix\BTFix.exe

---> Fichiers/dossiers supprimés (Première passe)

 - Fichiers temporaires effacés

---> Nettoyage terminé

rapport de hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:50:10, on 22/01/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE
C:\ibmtools\aptezbtn\aptezbp.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\System32undll32.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\PROGRA~1\SPYWAR~4\SpywareTerminatorShield.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\BitTorrent_DNA\dna.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\ibmtools\aptezbtnakusb.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\PROGRA~1\SPYWAR~4\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\UAService7.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [Register MediaRing Talk] C:\Program Files\MediaRing Talkegister.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mmtask] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [AEZBProc] c:\ibmtools\aptezbtn\aptezbp.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~4\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\BitTorrent_DNA\dna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D3ACA3E-9107-4F38-8F4D-564133852CDB}: NameServer = 212.27.53.252,212.27.54.252
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~4\sp_rsser.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\System32\UAService7.exe
O24 - Desktop Component 0: (no name) - (no file)

DeNisCoOl · Answer

Re,


1-J'avais oublié un fichier à vérifier (Nircmd.exe), il ne semble pas être dans son répertoire habituel :
---------------------------------
Vérifier le fichier dans le site: https://www.virustotal.com/gui/

Une fois dans le site, copier et coller le chemin du fichier ci dessous, dans le rectangle blanc devant le bouton Parcourir...

C:\WINDOWS\NirCmd.exe

Ensuite cliquer sur le bouton Envoyer le fichier

Le fichier va être examiner par environ 30 moteur anti virus, il va être mis en file d’attente dans un premier temps, soyez patient, laisser tourner.
Le rapport ne sera complet que si la mention "FINISHED" apparaît sur la droite. 

Coller le rapport dans le prochain message.


2-Connais tu ces adresses 212.27.53.252, 212.27.54.252 ?
Free SAS / ProXad
address: 8, rue de la Ville L'Eveque
            75008 Paris
------------------------
SI non, alors télécharge FixWareout d'un de ces deux sites sur le bureau: 
http://downloads.subratam.org/Fixwareout.exe 
http://swandog46.geekstogo.com/Fixwareout.exe 

Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish. 
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. 
Ton système mettra un peu plus de temps au démarrage, c'est normal. 

Quand ton système aura redémarré, suis les invites des messages.

Ensuite lance HijackThis. Clique sur Do a scan only et coche les lignes suivantes: 


O17 - HKLM\System\CCS\Services\Tcpip\..\{9D3ACA3E-9107-4F38-8F4D-564133852CDB}: NameServer = 212.27.53.252,212.27.54.252



Fermes toutes les applications et le navigateur. 
Cliquer sur Fix Checked. Fermer HijackThis et cliquer sur OK pour continuer la procédure. 

A la fin du fix, tu auras peut-être encore besoin de redémarrer le PC. 

Au final, poste le contenu du fichier C:\fixwareout\report.txt avec un nouveau rapport HiJackthis 

---------- 
Si et seulement si il y a des difficultés de connexion après cette manip: 
Démarrer---->Paramètres---->Panneau de configuration---->Connexions réseau 
Faire un clic droit sur la connexion par défaut, nommée en général "Connexion au réseau local" ou "Accès à distance" si tu utilises un modem téléphonique, et choisir Propriétés. 
Faire un double clic sur l'élément Protocole Internet (TCP/IP) et choisir le bouton-radio Obtenir les adresses des serveurs DNS automatiquement. 
Clique deux fois sur OK, et redémarre l'ordinateur.


3-Tu n'as pas de pare feu ou peut être juste celui de Windows mais vraiment inutile.
------------------------
Comme pare feu je conseillerais Sunbelt (ex Kerio), mais il y en a bien d'autre.
Dans les premiers jours, il y aura une période d’apprentissage (à chaque alerte d'un programme connu cocher la case : créer une règle pour cette communication et ne plus me demander)

Bien regarder le tutoriel ICI
Et pour la version la plus récente ICI


4-Tu as 3 antispywares qui démarrent avec Windows, Spyware terminator, le tea timer de Spybot, Spyware doctor.
Comme les antivirus il ne faut les faire tourner en résident en parallèle ils risquent de rentrer en conflit et de perdre leur efficacité.
J'ai enlevé le tea timer de ta liste de démarrage pour l'instant.
------------------------
Relancer HiJackthis cliquer sur Do a scan only et cocher les lignes en gras:


O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mmtask] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\BitTorrent_DNA\dna.exe"
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O24 - Desktop Component 0: (no name) - (no file)


Fermez toutes les applications et le navigateur et cliquer sur Fix Checked. 

-Ton windows semble très ancien, il n'y même pas le SP1.
Idem pour Internet Explorer?
http://www.windowsupdate.com/windowsupdate/v6/default.aspx

-Tu ne peux pas faire les mises à jour, ton windows est piraté?

-Toujours les même symptômes?

A+

manu002 · Answer

salut

je n'arrive pas a analyser ce fichier ainsi que son chemin :"C:\WINDOWS\NirCmd.exe ",une phrase en espagnole (je crois) s'affiche et marque "0 bytes size received / Se ha recibido un archivo vacio " je ne sais pas ce que veux dire cette phrase mais rien ne se passe!


Pour l'adresses :212.27.53.252, 212.27.54.252 ? 
Free SAS / ProXad 
address: 8, rue de la Ville L'Eveque 
75008 Paris 
j'ai free comme fournisseur ça doit étre leur coordonnée,donc je n'ai pas fait la procédure que tu m'a décrite ci-dessus.Pour le pare feu "Sunbelt" cela ne marche toujours pas.

En ce qui concerne mon windows cela fait environ 7 ans qu'il est installé sur mon disque dur,je n'ai jamais eu de souci jusqu'a ce que je mette internet il y a quelque mois.Tout les problémes de trojan que je rencontre actuellement est peu étre dut a une mauvaise protection au début que je me suis mis au net et je pense que j'ai eu ces trojans au début sans le savoir.C'est seulement depuis que j'ai mis spyware doctor qui lui seul me les a détecté et aucun autre logiciel de protection ne les détecte.Le probléme avec cet antispyware et que je peu seulement m'arréter a cette analyse si je veux les supprimer il est payant.J'en suis a me demander si c'est pas ceux qui ont fait ce logiciel qui ont crée ces menaces afin que l'ont achéte leur produit,car il y a comme je me répéte que lui qui les détecte !!?Pour en revenir a mon windows je n'ai pas le cd car c'est une version copier,et donc je crois que les mise a jour sont a évité peur que windows se bloque ! j'en ai déja assez avec ces trojans.Je suis en train de voir pour acheté la version original de windows et donc avec le cd ce coup ci ! Car je crois que si je n'achéte pas spyware doctor on n'arrivera pas a se débarrasser de ces virus,et je n'ai pas l'intention de l'acheter. 

Je ne sais plus quoi faire a présent, je crois que je vais continuer a voir tout tes conseils 

a +

ps: je voulais savoir si tu pouvez répondre a cette question: est-ce que ces trojans que j'ai,peuvent contaminer d'autre pc en tchatant sur msn.car j'ai des amis sur msn et je ne communique plus avec eux de peur de leur contaminer leur pc?

NB:j'espére que tu comprendra ma question car j'ai eu du mal a tourner la phrase.merci d'avance.

DeNisCoOl · Answer

manu002,

-j'ai free comme fournisseur ça doit étre leur coordonnée
Effectivement c'est free ton fournisseur d'accès, regarder ici http://www.proxad.net/

-Les mises à jour sont indispensables car tu t'exposes à de multiple soucis les infections utilisant les failles de windows, car sans MàJ pour te donner une image, tu es en possession de la pire des passoires qui soit disons le franchement.
Il arrive dans d'extrêmement rare cas que les MàJ crée des problème sur Windows mais elles sont toujours solvable.
Tu risque peut être de ne pas être autorisé à faire les mises à jour car tu as une copie, mais si sa clé n'a pas été utilisé par de nombreuse personne tu as une chance.

-Entre les 2 ou 3 scan Spyware doctor il est apparau un autre trojan, mais Antivir semble avoir fait le ménage en partie.

Tu avais écrit: J'ai fini avec spyware doctor il m'a sorti le méme rapport que celui d'avant
Peux tu recommencer la procédure du message 37 avec CFScript en mode sans échec choisi ton profil pas un autre.
Également faire une analyse complète en mode sans échec avec Antivir.

-Pour msn mets dans ton entête de message que tes amis ne doivent rien accepter même si cela vient de toi.

A+

manu002 · Answer

voici le rapport de spyware doctor que j'ai fat tout a l'heure .

Trojan.NirCmd(35 infections)[degrés de risque:moyen]

--fichier
	
                      -C:\Documents and Settings\manu\Bureau\instalation de sdfix\SDFix\apps\ERDNT.E_E

	-C:\System Volume Information\_restore(FD8F1E25-988F-4B36-8093-5787D30B25D8)\RP69\A0066591.EXE
	
	-C:\System Volume Information\_restore(FD8F1E25-988F-4B36-8093-5787D30B25D8)\RP76\A0071485.EXE

	-C:\WINDOWS\erdnt\Hiv-backup\ERDNT.EXE

	-C:\WINDOWS\erdnt\subs\ERDNT.EXE

	-C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE

	-C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE

	-C:\WINDOWS\system32\swxcacls.exe

--Valeur de registre

	-HKEY_LOCAL_MACHINE\SOFTWARE\swearware,combofix_wow

	-HKEY_LOCAL_MACHINE\SOFTWARE\swearware,Runs

	-HKEY_LOCAL_MACHINE\SOFTWARE\swearware,snapshot

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME,Nextinstance

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000,Service

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000,Legacy

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000,ConfigFlags

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000,Class

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000,classGUID

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000,DeviceDesc

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000,Capabilities
	
	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000,Driver

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme,Type

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme,ErrorControl

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme,Start

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme,ImagePath

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme,Group

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum,0

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum,Count

	-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum,Nextinstance

--clé de registre

                    -HKEY_LOCAL_MACHINE\SOFTWARE\swearware

                    -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ENUM\ROOT\LEGACY_CATCHME\0000\LogConf
                    
                    -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ENUM\ROOT\LEGACY_CATCHME\0000\Control

                   -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ENUM\ROOT\LEGACY_CATCHME\0000

                  -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ENUM\ROOT\LEGACY_CATCHME

                  -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum

                  -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme


trojan-PWS.Transpy(1 infection) [degrés de risque:moyen]

--clé de registre

	-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Load

trojan-PWS.Sinowal(2 infections)[degrés de risque:haut]

--valeur de registre

	-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\ENUM\ROOT\LEGACY_NTMLSVC,Nextinstance

--clé de registre

	-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\ENUM\ROOT\LEGACY_NTMLSVC


Je vais a présent faire ce que tu viens de m'écrire.a+

DeNisCoOl · Answer

manu002,

As tu exécuté Antivir en mode sans échec a t-il trouvé quelque chose?
Si oui avant ou après Spyware doctor?

Les dernières clés reviennent, il faudrait exécuter la procédure en mode sans échec.

------------------------------
Créer un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et y coller les lignes suivantes : 


Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\swearware]
’’combofix_wow’’= -
[HKEY_LOCAL_MACHINE\SOFTWARE\swearware]
’’Runs’’=-
[HKEY_LOCAL_MACHINE\SOFTWARE\swearware]
’’snapshot’’=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Load ]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum]
’’Nextinstance’’=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\swearware]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Load]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\ENUM\ROOT\LEGACY_NTMLSVC]
’’Nextinstance’’=-
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\ENUM\ROOT\LEGACY_NTMLSVC]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME]
’’Nextinstance’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000] ’’Service’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000] ’’Legacy’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000] ’’ConfigFlags’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000] ’’Class’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000] ’’classGUID’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000] ’’DeviceDesc’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000] ’’Capabilities’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000] ’’Driver’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme]
’’Type’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme]
‘’ErrorControl’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme]
’’Start’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme]
’’ImagePath’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme]
’’Group’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum]
’’0’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum]
’’Count’’=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum]
’’Nextinstance’’=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ENUM\ROOT\LEGACY_CATCHME\0000\LogConf]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ENUM\ROOT\LEGACY_CATCHME\0000\Control]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ENUM\ROOT\LEGACY_CATCHME\0000]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ENUM\ROOT\LEGACY_CATCHME]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme]

File::
C:\Documents and Settings\manu\Bureau\instalation de sdfix\SDFix\apps\ERDNT.E_E 
C:\System Volume Information\_restore(FD8F1E25-988F-4B36-8093-5787D30B25D8)\RP69\A0066591.EXE 
C:\System Volume Information\_restore(FD8F1E25-988F-4B36-8093-5787D30B25D8)\RP76\A0071485.EXE 
C:\WINDOWS\erdnt\Hiv-backup\ERDNT.EXE 
C:\WINDOWS\erdnt\subs\ERDNT.EXE 
C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE 
C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE 
C:\WINDOWS\system32\swxcacls.exe 


Enregistre ce fichier sous le nom CFScript 

Redémarrer en mode sans échec.
Choisir son compte, pas celui de l'Administrateur ou autre.
*Faire un glisser/déposer du fichier CFScript sur le fichier ComboFix.exe

A+

manu002 · Answer

salut voici les rapports de combofix et de antivir fait bien entendu en mode sans echec ,suivant les consignes du messages 49 ci-dessus. combofix: ComboFix 08-01-23.1C - manu 2008-01-27 2:56:03.5 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.142 [GMT 1:00] Endroit: C:\Documents and Settings\manu\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\manu\Bureau\CFScript.txt [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat ----- BITS: Possible sites infectés ----- hxxp://gpdl.google.com . ((((((((((((((((((((((((((((( Fichiers créés 2007-12-27 to 2008-01-27 )))))))))))))))))))))))))))))))))))) . 2008-01-27 02:40 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-26 23:58 . 2008-01-26 23:58 d-------- C:\WINDOWS\AU_Temp 2008-01-26 20:29 . 2008-01-26 20:29 d-------- C:\WINDOWS eport 2008-01-26 20:28 . 2008-01-26 20:29 d-------- C:\WINDOWS\AU_Backup 2008-01-26 20:28 . 2008-01-26 20:28 35,262,033 --a------ C:\WINDOWS\VPTNFILE.963 2008-01-26 20:28 . 2008-01-26 20:28 1,916,766 --a------ C:\WINDOWS sc.ptn 2008-01-26 20:28 . 2008-01-26 20:29 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2008-01-26 20:28 . 2008-01-26 20:28 267,845 --a------ C:\WINDOWS sc.exe 2008-01-26 20:28 . 2008-01-26 20:29 86,094 --a------ C:\WINDOWS\BPMNT.dll 2008-01-26 20:28 . 2008-01-26 20:28 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2008-01-26 20:28 . 2008-01-26 23:58 823 --a------ C:\WINDOWS sc.ini 2008-01-26 20:25 . 2008-01-26 20:25 d-------- C:\WINDOWS\AU_Log 2008-01-26 20:25 . 2008-01-26 20:25 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2008-01-26 20:25 . 2008-01-26 20:25 286,720 --a------ C:\WINDOWS\PATCH.EXE 2008-01-26 20:25 . 2008-01-26 20:25 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2008-01-26 20:25 . 2008-01-26 23:58 170 --a------ C:\WINDOWS\GetServer.ini 2008-01-20 02:16 . 2008-01-20 02:16 d-------- C:\Program Files\Avira 2008-01-20 01:43 . 2008-01-20 01:59 d-------- C:\Program Files\Sierra 2008-01-18 22:06 . 2008-01-19 00:58 d-------- C:\Program Files\Azureus 2008-01-15 23:34 . 2008-01-15 23:34 d-------- C:\Program Files est 2008-01-13 23:01 . 2008-01-13 23:14 d-------- C:\Program Files\RegCleaner 2008-01-11 16:43 . 2008-01-20 01:39 d-------- C:\Program Files\adslTV 2008-01-10 18:33 . 2008-01-10 18:33 d-------- C:\WINDOWS\ERUNT 2008-01-09 06:13 . 2008-01-09 06:13 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-09 06:13 . 2008-01-09 06:13 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-08 02:16 . 2008-01-08 02:16 630,784 --a------ C:\WINDOWS\system32\divxdec.ax 2008-01-06 12:23 . 2008-01-06 12:23 d-------- C:\Program Files\CCleaner 2008-01-05 12:52 . 2008-01-05 12:52 d-------- C:\Program Files\Red Kawa 2008-01-04 22:59 . 2008-01-04 22:59 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe 2008-01-04 22:59 . 2008-01-04 22:59 9,878 --a------ C:\WINDOWS\system32\dsm_fr.qm 2008-01-04 22:59 . 2008-01-04 22:59 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb 2008-01-04 22:58 . 2008-01-04 22:58 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2008-01-04 22:58 . 2008-01-04 22:58 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll 2008-01-04 22:58 . 2008-01-04 22:58 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll 2008-01-04 22:56 . 2008-01-04 22:56 156,992 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-01-04 22:56 . 2008-01-04 22:56 12,288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll 2008-01-04 22:56 . 2008-01-04 22:56 8,835 --a------ C:\WINDOWS\system32\dpufr.qm 2008-01-04 22:56 . 2008-01-04 22:56 3,162 --a------ C:\WINDOWS\system32\dtu_fr.qm 2008-01-02 23:18 . 2008-01-25 22:56 d-------- C:\Program Files\Navilog1 2008-01-02 21:10 . 2008-01-02 21:10 d-------- C:\Program Files\Infogrames 2008-01-01 17:05 . 2008-01-03 21:54 74,240 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-01-01 17:05 . 2008-01-03 21:54 56,832 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-01-01 17:05 . 2008-01-01 17:05 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-01-01 17:05 . 2008-01-01 17:05 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-01-01 16:40 . 2008-01-01 16:40 138,752 --a------ C:\WINDOWS\system32\drivers\sp_rsdrv2.sys 2008-01-01 16:34 . 2008-01-25 20:56 d-------- C:\Program Files\Spyware Terminator 2008-01-01 16:32 . 2008-01-06 12:06 d-------- C:\Program Files\Trend Micro 2007-12-31 15:31 . 2007-12-31 15:31 d-------- C:\WINDOWS\LastGood.Tmp . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-26 23:00 --------- d-----w C:\Program Files\Google 2008-01-26 22:59 --------- d-----w C:\Program Files\DivX 2008-01-25 19:38 --------- d-----w C:\Program Files\eMule 2008-01-24 15:54 --------- d-----w C:\Program Files\Spyware Doctor 2008-01-20 09:55 --------- d-----w C:\Program Files\MultiMedia France Toolbar 2008-01-20 01:43 257,536 -csha-w C:\Program Files\Thumbs.db 2008-01-20 01:05 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-20 00:36 --------- d-----w C:\Program Files\EA GAMES 2008-01-06 11:22 --------- d-----w C:\Program Files\Yahoo! 2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll 2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll 2008-01-04 21:57 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll 2008-01-04 21:57 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll 2008-01-04 21:57 682,496 ----a-w C:\WINDOWS\system32\DivX.dll 2008-01-04 21:57 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll 2008-01-04 21:57 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll 2008-01-04 21:57 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll 2008-01-04 21:57 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll 2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll 2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll 2008-01-04 21:57 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll 2007-12-31 14:33 --------- d-----w C:\Program Files\Ubisoft 2007-12-31 14:33 --------- d-----w C:\Program Files\Soldier of Fortune II - SP Demo 2007-12-10 05:16 --------- d-----w C:\Program Files\Activision 2007-12-08 15:19 --------- d-----w C:\Program Files\GStudio6 2007-12-07 18:24 --------- d-----w C:\Program Files\THQ 2007-12-05 19:24 --------- d-----w C:\Program Files\MSN Messenger 2007-12-02 14:42 --------- d-----w C:\Program Files\Common Files 2007-12-02 04:29 221,184 ----a-w C:\WINDOWS\system32\UAService7.exe 2007-12-02 04:17 --------- d-----w C:\Program Files\Atari 2004-12-13 04:05 8,192 --sha-w C:\Program Files\Fichiers communs\Thumbs.db . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MediaDICO4Ut"="C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe" [2005-08-11 20:34 252416] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2008-01-02 22:50 1065800] "Register MediaRing Talk"="C:\Program Files\MediaRing Talk egister.exe" [1999-11-30 10:26 73728] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2005-08-11 20:55 20480] "nwiz"="nwiz.exe" [2007-10-04 17:14 1626112 C:\WINDOWS\system32 wiz.exe] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2007-10-04 17:14 8491008] "LVCOMS"="C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE" [2005-08-11 20:55 98304] "CreativeMixer"="C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.exe" [2005-08-11 20:55 20480] "AEZBProc"="c:\ibmtools\aptezbtn\aptezbp.exe" [2005-08-11 20:55 372736] "PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 15:10 271360] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2007-10-04 17:14 81920] "SpywareTerminator"="C:\PROGRA~1\SPYWAR~4\SpywareTerminatorShield.exe" [2008-01-01 16:39 2834432] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-01-20 02:49 249896] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2001-12-02 17:47 13312] "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 10:17 1241088] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "NvCplDaemon"="NvQTwk" [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "EditLevel"= 0 (0x0) "NoCommonGroups"= 0 (0x0) R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2007-07-18 14:22] R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2007-08-09 13:04] S1 lusbaudio;Logitech USB Microphone;C:\WINDOWS\System32\drivers\lvsound2.sys [2001-09-24 11:08] S1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\System32\drivers\sp_rsdrv2.sys [2008-01-01 16:40] S2 Ca533av;Icatch(IV) Video Camera Device;C:\WINDOWS\System32\Drivers\Ca533av.sys [2002-10-21 10:37] S2 MPManF50;MPMan F50 USB Driver;C:\WINDOWS\System32\Drivers\MPManF50.sys [] S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\System32\DRIVERS\fbxusb32.sys [2004-10-20 13:23] S3 LVBulk;LVBulk Service;C:\WINDOWS\System32\DRIVERS\LVBulk.sys [2001-09-24 11:09] S3 LVVI500A;LVVI500A Service;C:\WINDOWS\System32\DRIVERS\lvvi500a.sys [2001-09-20 02:39] S3 USBCamera;Icatch(IV) Still Camera Device;C:\WINDOWS\System32\Drivers\Bulk533.sys [2002-07-25 10:19] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2004-02-28 01:26:23 C:\WINDOWS\Tasks\Défragmenteur de disque.job" - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\Défragmenteur de disque.lnk "2008-01-27 01:43:03 C:\WINDOWS\Tasks\Nouveau Document texte.job" - C:\Documents and Settings\CECILE\Mes documents\Nouveau Document texte.txt "2008-01-27 01:43:02 C:\WINDOWS\Tasks\PHOTOCOPIE URGENT.job" - C:\Documents and Settings\manu\Mes documents\ANPE\PHOTOCOPIE URGENT.txt "2008-01-18 21:12:02 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job" - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe "2007-11-09 21:12:05 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job" - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-27 02:59:14 Windows 5.1.2600 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-01-27 3:00:18 ComboFix-quarantined-files.txt 2008-01-27 01:59:51 ComboFix2.txt 2008-01-20 12:40:08 antivir: AntiVir PersonalEdition Classic Report file date: 2008-01-27 03:25 Scanning for 1070348 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (plain) [5.1.2600] Username: manu Computer name: AMD800 Version information: BUILD.DAT : 270 15603 Bytes 2007-09-19 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 2007-08-23 13:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 2007-08-16 12:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 2007-08-14 15:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 2007-08-21 12:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 2007-07-18 14:27:15 ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 2007-12-14 01:49:11 ANTIVIR2.VDF : 7.0.2.49 1339904 Bytes 2008-01-25 18:23:27 ANTIVIR3.VDF : 7.0.2.50 2048 Bytes 2008-01-25 18:23:27 AVEWIN32.DLL : 7.6.0.56 3215872 Bytes 2008-01-26 18:23:30 AVWINLL.DLL : 1.0.0.7 14376 Bytes 2007-02-26 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 2007-07-18 07:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 2007-04-16 13:16:24 AVPACK32.DLL : 7.6.0.3 360488 Bytes 2008-01-20 01:49:14 AVREG.DLL : 7.0.1.6 30760 Bytes 2007-07-18 07:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 2007-08-28 12:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 2007-07-18 07:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 2007-03-08 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 2007-08-07 12:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 2007-08-21 12:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 2007-07-23 09:37:21 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Macro heuristic..................: on File heuristic...................: medium Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR, Start of the scan: 2008-01-27 03:25 Starting search for hidden objects. The driver could not be initialized. The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'swdsvc.exe' - '1' Module(s) have been scanned Scan process 'svcntaux.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 12 processes with 12 modules were scanned Starting master boot sector scan: Master boot sector HD0 [NOTE] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( '30' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\manu\Bureau\ComboFix.exe [0] Archive type: RAR SFX (self extracting) --> nircmd.com [DETECTION] Contains detection pattern of the application APPL/NirCmd.3 --> nircmd.cfexe [DETECTION] Contains detection pattern of the application APPL/NirCmd.3 [WARNING] The file was ignored! C:\WINDOWS\NirCmd.exe [DETECTION] Contains detection pattern of the application APPL/NirCmd.3 [INFO] The file was moved to '480e5dd6.qua'! End of the scan: 2008-01-27 11:53 Used time: 8:27:55 min The scan has been done completely. 5190 Scanning directories 179644 Files were scanned 3 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 1 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 179641 Files not concerned 2363 Archives were scanned 2 Warnings 0 Notes

manu002 · Answer

maintenant je vais tout recommencer avec la procédure que tu m'a décrite au message 51.Je vais faire combofix suivit de antivir et je terminerais par repasser spyware doctor .Je te dirai quoi dans le prochain message.Je vais donc tout faire en mode sans echec.Ha oui j'allais oublier antivir m'a détecté ce fichier: "APPL/NirCmd.3" ,je ne savais pas quoi en faire alors je l'ai mis en quarantaine.Je pense qu'avec les rapports précédents tu devrais le voir,car moi j'ai toujours du mal a exploité les rapports.

a+

manu002 · Answer

salut voici les rapports de combofix et de antivir fait bien entendu en mode sans echec. combofix ComboFix 08-01-23.1C - manu 2008-01-27 2:56:03.5 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.142 [GMT 1:00] Endroit: C:\Documents and Settings\manu\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\manu\Bureau\CFScript.txt [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat ----- BITS: Possible sites infectés ----- hxxp://gpdl.google.com . ((((((((((((((((((((((((((((( Fichiers créés 2007-12-27 to 2008-01-27 )))))))))))))))))))))))))))))))))))) . 2008-01-27 02:40 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-26 23:58 . 2008-01-26 23:58 d-------- C:\WINDOWS\AU_Temp 2008-01-26 20:29 . 2008-01-26 20:29 d-------- C:\WINDOWS eport 2008-01-26 20:28 . 2008-01-26 20:29 d-------- C:\WINDOWS\AU_Backup 2008-01-26 20:28 . 2008-01-26 20:28 35,262,033 --a------ C:\WINDOWS\VPTNFILE.963 2008-01-26 20:28 . 2008-01-26 20:28 1,916,766 --a------ C:\WINDOWS sc.ptn 2008-01-26 20:28 . 2008-01-26 20:29 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2008-01-26 20:28 . 2008-01-26 20:28 267,845 --a------ C:\WINDOWS sc.exe 2008-01-26 20:28 . 2008-01-26 20:29 86,094 --a------ C:\WINDOWS\BPMNT.dll 2008-01-26 20:28 . 2008-01-26 20:28 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2008-01-26 20:28 . 2008-01-26 23:58 823 --a------ C:\WINDOWS sc.ini 2008-01-26 20:25 . 2008-01-26 20:25 d-------- C:\WINDOWS\AU_Log 2008-01-26 20:25 . 2008-01-26 20:25 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2008-01-26 20:25 . 2008-01-26 20:25 286,720 --a------ C:\WINDOWS\PATCH.EXE 2008-01-26 20:25 . 2008-01-26 20:25 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2008-01-26 20:25 . 2008-01-26 23:58 170 --a------ C:\WINDOWS\GetServer.ini 2008-01-20 02:16 . 2008-01-20 02:16 d-------- C:\Program Files\Avira 2008-01-20 01:43 . 2008-01-20 01:59 d-------- C:\Program Files\Sierra 2008-01-18 22:06 . 2008-01-19 00:58 d-------- C:\Program Files\Azureus 2008-01-15 23:34 . 2008-01-15 23:34 d-------- C:\Program Files est 2008-01-13 23:01 . 2008-01-13 23:14 d-------- C:\Program Files\RegCleaner 2008-01-11 16:43 . 2008-01-20 01:39 d-------- C:\Program Files\adslTV 2008-01-10 18:33 . 2008-01-10 18:33 d-------- C:\WINDOWS\ERUNT 2008-01-09 06:13 . 2008-01-09 06:13 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-09 06:13 . 2008-01-09 06:13 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-08 02:16 . 2008-01-08 02:16 630,784 --a------ C:\WINDOWS\system32\divxdec.ax 2008-01-06 12:23 . 2008-01-06 12:23 d-------- C:\Program Files\CCleaner 2008-01-05 12:52 . 2008-01-05 12:52 d-------- C:\Program Files\Red Kawa 2008-01-04 22:59 . 2008-01-04 22:59 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe 2008-01-04 22:59 . 2008-01-04 22:59 9,878 --a------ C:\WINDOWS\system32\dsm_fr.qm 2008-01-04 22:59 . 2008-01-04 22:59 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb 2008-01-04 22:58 . 2008-01-04 22:58 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2008-01-04 22:58 . 2008-01-04 22:58 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll 2008-01-04 22:58 . 2008-01-04 22:58 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll 2008-01-04 22:56 . 2008-01-04 22:56 156,992 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-01-04 22:56 . 2008-01-04 22:56 12,288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll 2008-01-04 22:56 . 2008-01-04 22:56 8,835 --a------ C:\WINDOWS\system32\dpufr.qm 2008-01-04 22:56 . 2008-01-04 22:56 3,162 --a------ C:\WINDOWS\system32\dtu_fr.qm 2008-01-02 23:18 . 2008-01-25 22:56 d-------- C:\Program Files\Navilog1 2008-01-02 21:10 . 2008-01-02 21:10 d-------- C:\Program Files\Infogrames 2008-01-01 17:05 . 2008-01-03 21:54 74,240 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-01-01 17:05 . 2008-01-03 21:54 56,832 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-01-01 17:05 . 2008-01-01 17:05 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-01-01 17:05 . 2008-01-01 17:05 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-01-01 16:40 . 2008-01-01 16:40 138,752 --a------ C:\WINDOWS\system32\drivers\sp_rsdrv2.sys 2008-01-01 16:34 . 2008-01-25 20:56 d-------- C:\Program Files\Spyware Terminator 2008-01-01 16:32 . 2008-01-06 12:06 d-------- C:\Program Files\Trend Micro 2007-12-31 15:31 . 2007-12-31 15:31 d-------- C:\WINDOWS\LastGood.Tmp . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-26 23:00 --------- d-----w C:\Program Files\Google 2008-01-26 22:59 --------- d-----w C:\Program Files\DivX 2008-01-25 19:38 --------- d-----w C:\Program Files\eMule 2008-01-24 15:54 --------- d-----w C:\Program Files\Spyware Doctor 2008-01-20 09:55 --------- d-----w C:\Program Files\MultiMedia France Toolbar 2008-01-20 01:43 257,536 -csha-w C:\Program Files\Thumbs.db 2008-01-20 01:05 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-20 00:36 --------- d-----w C:\Program Files\EA GAMES 2008-01-06 11:22 --------- d-----w C:\Program Files\Yahoo! 2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll 2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll 2008-01-04 21:57 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll 2008-01-04 21:57 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll 2008-01-04 21:57 682,496 ----a-w C:\WINDOWS\system32\DivX.dll 2008-01-04 21:57 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll 2008-01-04 21:57 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll 2008-01-04 21:57 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll 2008-01-04 21:57 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll 2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll 2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll 2008-01-04 21:57 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll 2007-12-31 14:33 --------- d-----w C:\Program Files\Ubisoft 2007-12-31 14:33 --------- d-----w C:\Program Files\Soldier of Fortune II - SP Demo 2007-12-10 05:16 --------- d-----w C:\Program Files\Activision 2007-12-08 15:19 --------- d-----w C:\Program Files\GStudio6 2007-12-07 18:24 --------- d-----w C:\Program Files\THQ 2007-12-05 19:24 --------- d-----w C:\Program Files\MSN Messenger 2007-12-02 14:42 --------- d-----w C:\Program Files\Common Files 2007-12-02 04:29 221,184 ----a-w C:\WINDOWS\system32\UAService7.exe 2007-12-02 04:17 --------- d-----w C:\Program Files\Atari 2004-12-13 04:05 8,192 --sha-w C:\Program Files\Fichiers communs\Thumbs.db . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MediaDICO4Ut"="C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe" [2005-08-11 20:34 252416] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2008-01-02 22:50 1065800] "Register MediaRing Talk"="C:\Program Files\MediaRing Talk egister.exe" [1999-11-30 10:26 73728] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2005-08-11 20:55 20480] "nwiz"="nwiz.exe" [2007-10-04 17:14 1626112 C:\WINDOWS\system32 wiz.exe] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2007-10-04 17:14 8491008] "LVCOMS"="C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE" [2005-08-11 20:55 98304] "CreativeMixer"="C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.exe" [2005-08-11 20:55 20480] "AEZBProc"="c:\ibmtools\aptezbtn\aptezbp.exe" [2005-08-11 20:55 372736] "PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 15:10 271360] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2007-10-04 17:14 81920] "SpywareTerminator"="C:\PROGRA~1\SPYWAR~4\SpywareTerminatorShield.exe" [2008-01-01 16:39 2834432] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-01-20 02:49 249896] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2001-12-02 17:47 13312] "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 10:17 1241088] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "NvCplDaemon"="NvQTwk" [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "EditLevel"= 0 (0x0) "NoCommonGroups"= 0 (0x0) R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2007-07-18 14:22] R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2007-08-09 13:04] S1 lusbaudio;Logitech USB Microphone;C:\WINDOWS\System32\drivers\lvsound2.sys [2001-09-24 11:08] S1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\System32\drivers\sp_rsdrv2.sys [2008-01-01 16:40] S2 Ca533av;Icatch(IV) Video Camera Device;C:\WINDOWS\System32\Drivers\Ca533av.sys [2002-10-21 10:37] S2 MPManF50;MPMan F50 USB Driver;C:\WINDOWS\System32\Drivers\MPManF50.sys [] S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\System32\DRIVERS\fbxusb32.sys [2004-10-20 13:23] S3 LVBulk;LVBulk Service;C:\WINDOWS\System32\DRIVERS\LVBulk.sys [2001-09-24 11:09] S3 LVVI500A;LVVI500A Service;C:\WINDOWS\System32\DRIVERS\lvvi500a.sys [2001-09-20 02:39] S3 USBCamera;Icatch(IV) Still Camera Device;C:\WINDOWS\System32\Drivers\Bulk533.sys [2002-07-25 10:19] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2004-02-28 01:26:23 C:\WINDOWS\Tasks\Défragmenteur de disque.job" - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\Défragmenteur de disque.lnk "2008-01-27 01:43:03 C:\WINDOWS\Tasks\Nouveau Document texte.job" - C:\Documents and Settings\CECILE\Mes documents\Nouveau Document texte.txt "2008-01-27 01:43:02 C:\WINDOWS\Tasks\PHOTOCOPIE URGENT.job" - C:\Documents and Settings\manu\Mes documents\ANPE\PHOTOCOPIE URGENT.txt "2008-01-18 21:12:02 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job" - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe "2007-11-09 21:12:05 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job" - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-27 02:59:14 Windows 5.1.2600 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-01-27 3:00:18 ComboFix-quarantined-files.txt 2008-01-27 01:59:51 ComboFix2.txt 2008-01-20 12:40:08 antivir AntiVir PersonalEdition Classic Report file date: 2008-01-27 03:25 Scanning for 1070348 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (plain) [5.1.2600] Username: manu Computer name: AMD800 Version information: BUILD.DAT : 270 15603 Bytes 2007-09-19 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 2007-08-23 13:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 2007-08-16 12:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 2007-08-14 15:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 2007-08-21 12:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 2007-07-18 14:27:15 ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 2007-12-14 01:49:11 ANTIVIR2.VDF : 7.0.2.49 1339904 Bytes 2008-01-25 18:23:27 ANTIVIR3.VDF : 7.0.2.50 2048 Bytes 2008-01-25 18:23:27 AVEWIN32.DLL : 7.6.0.56 3215872 Bytes 2008-01-26 18:23:30 AVWINLL.DLL : 1.0.0.7 14376 Bytes 2007-02-26 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 2007-07-18 07:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 2007-04-16 13:16:24 AVPACK32.DLL : 7.6.0.3 360488 Bytes 2008-01-20 01:49:14 AVREG.DLL : 7.0.1.6 30760 Bytes 2007-07-18 07:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 2007-08-28 12:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 2007-07-18 07:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 2007-03-08 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 2007-08-07 12:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 2007-08-21 12:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 2007-07-23 09:37:21 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Macro heuristic..................: on File heuristic...................: medium Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR, Start of the scan: 2008-01-27 03:25 Starting search for hidden objects. The driver could not be initialized. The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'swdsvc.exe' - '1' Module(s) have been scanned Scan process 'svcntaux.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 12 processes with 12 modules were scanned Starting master boot sector scan: Master boot sector HD0 [NOTE] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( '30' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\manu\Bureau\ComboFix.exe [0] Archive type: RAR SFX (self extracting) --> nircmd.com [DETECTION] Contains detection pattern of the application APPL/NirCmd.3 --> nircmd.cfexe [DETECTION] Contains detection pattern of the application APPL/NirCmd.3 [WARNING] The file was ignored! C:\WINDOWS\NirCmd.exe [DETECTION] Contains detection pattern of the application APPL/NirCmd.3 [INFO] The file was moved to '480e5dd6.qua'! End of the scan: 2008-01-27 11:53 Used time: 8:27:55 min The scan has been done completely. 5190 Scanning directories 179644 Files were scanned 3 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 1 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 179641 Files not concerned 2363 Archives were scanned 2 Warnings 0 Notes spyware doctor n'a pas fini,et je fait finallement l'analise en mode normal j'espére avoir bien fait.Car c'est le logiciel lui meme qui me l'a conseillé.Je posterai le rapport qu'en il aura fini. PS: j'ai vu sur d'autre forum que certain désactiver la restauration systéme dois-je le faire aussi car elle est restée activer ?

manu002 · Answer

c'est pas vrai encore des nouveaux trojans!!!!!!!! A chaque fois que l'ont arrive a en effacé un il y en a d'autre qui reviennent.Voici ce que m'a trouveé spyware doctor: 

Hidden Files(2 infections);Trojan.NirCmd (24 infections);Trojan.PWS.Sinowal (2 infections) et Trojan.Generic (1 infection) soit 4 menaces et 29 infections de détectées sur mon pc.Je vais esseyer de voir pour copier coller le rapport car pour la premiere menace il y a de drole de symbole qui ne sont pas sur clavier et donc que je ne peu pas recopier.Je n'arrive pas a trouver ou spyware doctor enregistre ses rapports afin que je puisse les copier coller.Pourtant j'ai été voir dans le dossier du programme mais je n'ai rien trouvé ;du moins rien ne ressembler a des fichiers texte.Tout ce que je peu faire a la rigueure c'est faire une capture d'écran ;mais je ne peux pas envoyer de fichier sur ce site.

DeNisCoOl · Answer

manu002,

Oui une vraie passoire dirait on, je suis perdu là, mais on dirait qu'en général c'est les mêmes infection qui reviennent.

-Antivir est il toujours actif? Le petit parapluie rouge est tout le temps ouvert?

-As tu vidé la quarantaine de Antivir?

Repasses ensuite un coup de CCleaner (boutons Nettoyage et Registre)

Il trouve les clés mais il ne donne aucun fichier infecté?

-Et Azureus est cochonnerie et c'est souvent des fichiers avec copyright donc il est illégale de les transférer.
Mais le pire est que les infections sont des cadeaux fréquents avec le transfert en p2p, désinstalles le.

Je vais demander de l'aide.

Voici un anti trojan.
------------------------
- Scan a-squared free online
1-D'abord rends-toi ici =>http://techgenix.com/security/ 
2-Le scan doit être fait avec Internet explorer
3-Clic sur "Scan my computer for trojans" 
4-Acceptes et installes l'active x... 

Le logiciel va se mettre à jour, et télécharger sa base de signature (trojans connus + mise à jour) 

A la fin une page s'ouvre, choisis DEEP SCAN... Ensuite laisse le faire son boulot...
Renvois le rapport dans ton prochain message.

Renvois un log HJthis également.

A+

manu002 · Answer

salut 
 je peux juste te poster le rapport online que tu m'a fait faire le voici mais je pense qu'il ne va pas trop te renseigner (a la fin du scanne j'ai mis les elements en quarantaine):

a-squared Free - Version 2

Scan settings:

Objects: Memory, Traces, Cookies, C:\
Scan archives: On
Heuristics: Off
ADS Scan: On

Scan start:	2008-01-28 21:14:09


Scanned

Files: 	82997
Traces: 	160309
Cookies: 	3
Processes: 	43

Found

Files: 	2
Traces: 	21
Cookies: 	0
Processes: 	0

Scan end:	2008-01-28 22:29:31
Scan time:	01:15:22



le rapport de hijackthis je te le posterai quand je rentrerai du boulot (je me suis réveillé a labour).Si il faut je peux te recopier tous les détails des menaces que m'a donné  le scan online. a tout a l'heure.

DeNisCoOl · Answer

oui stp

car sans les fichiers, les clés seules sont inutile on risque de rien régler et de tourner en rond et même de faire des erreurs à utiliser combofix qui est très puissant.

A+

manu002 · Answer

voici le rapport en ligne plus en détail :

Source

c:\documents and setting\manu\application data\bsplayer pro\bsplayer.xml
c:\program files\mediaring talk
c:\documents and setting\manu\application data\bsplayer pro\eq.xml
Value:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ST4UNST#1-->UninstallString
Value:HKEY_CURRENT_USER\Software\WINSOS\WINSOS\choixlangues-->Checksum
c:\documents and setting\manu\Bureau\instalation de sdfix\SDFix\apps\Process.exe
c:\documents and setting\manu\application data\bsplayer pro
Value:HKEY_CURRENT_USER\Software\WINSOS\WINSOS\choixlangues-->PositionOuverture
c:\documents and setting\manu\application data\bsplayer
c:\Program Files\Navilog1\Process.exe
c:\documents and setting\manu\application data\bsplayer\bslib\bspmlib.dat
c:\Windows\system32\polarziplight.dll
Value:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ST4UNST#1-->DisplayName
Value:HKEY_CURRENT_USER\Software\WINSOS\WINSOS\ballon-->PositionOuverture
Value:HKEY_CURRENT_USER\Software\WINSOS\WINSOS\choixlangues-->MaximiseeOuverture
Value:HKEY_CURRENT_USER\Software\WINSOS\WINSOS\ballon-->TailleOuverture
Value:HKEY_CURRENT_USER\Software\WINSOS\WINSOS\choixlangues-->TailleOuverture
Value:HKEY_CLASSES_ROOT\CLSID\{1AB22F59-FB66-4A06-BCA9-EA5A6D5785E0}\InprocServer32-->ThreadingModel
Value:HKEY_CURRENT_USER\Software\WINSOS\WINSOS\ballon-->Checksum
Value:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1AB22F59-FB66-BCA9-EA5A6D5785E0}\InprocServe...
Value:HKEY_CURRENT_USER\Software\WINSOS\WINSOS\ballon-->MaximiseeOuverture
c:\program files\mediaring talk\advert.dll


je vais lancer hijackthis et je poste le rapport dans la foulée.


ça y est le voila.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:15, on 2008-01-29
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\PROGRA~1\SPYWAR~4\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\UAService7.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\WINDOWS\System32undll32.exe
C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE
C:\ibmtools\aptezbtn\aptezbp.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\PROGRA~1\SPYWAR~4\SpywareTerminatorShield.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\ibmtools\aptezbtnakusb.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.commentcamarche.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [Register MediaRing Talk] C:\Program Files\MediaRing Talkegister.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [AEZBProc] c:\ibmtools\aptezbtn\aptezbp.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~4\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D3ACA3E-9107-4F38-8F4D-564133852CDB}: NameServer = 212.27.53.252,212.27.54.252
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~4\sp_rsser.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\System32\UAService7.exe
O24 - Desktop Component 0: (no name) - (no file)

DeNisCoOl · Answer

Re,

As tu effacé ce que a-squared free online avait détecté?

-Spyware.ChatWatch : PolarZIPLight.dll monitors user Internet activity and private information.
Est un rootkit qui espionne les activités internet et les information privées.
-Spyware Aureate/Radiate : mediaring talk\advert.dll

-Les autres sont des traces de registre.

Si rien n'a été effacé alors:
Télécharger OTMoveIt (de Old_Timer)  sur le Bureau. http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
Ou ici http://lanceyien-info.com/download/otmoveit.exe

Double cliquer sur OTMoveIt.exe pour le lancer. 
Copier la liste de fichier ou de dossier qui se trouve en gras ci-dessous, 
et coller-la dans le cadre de gauche de OTMoveIt : 
Paste List of Files/Folders to be moved. 

 
c:\documents and setting\manu\application data\bsplayer pro\bsplayer.xml 
c:\program files\mediaring talk 
c:\documents and setting\manu\application data\bsplayer pro\eq.xml 
c:\documents and setting\manu\application data\bsplayer pro 
c:\documents and setting\manu\application data\bsplayer 
c:\documents and setting\manu\application data\bsplayer\bslib\bspmlib.dat 
c:\Windows\system32\polarziplight.dll 
c:\program files\mediaring talk\advert.dll

 
Cliquer sur MoveIt!  pour lancer la suppression. 
Le résultat apparaîtra dans le cadre Results. 
Cliquer sur Exit pour fermer. 

Il sera peut-être demander de redémarrer le pc pour achever la suppression. 
Si c'est le cas accepter par Yes. 

--> Poster le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

------------------------
- Repasser CCleaner en mode sans échec (bouton Nettoyeur puis Registre 3 fois) voir procédure CCleaner dans message 8:
http://www.commentcamarche.net/forum/affich 4497674 probleme de trojan et de dialer#8

------------------------
Tiens moi au courant si spyware doctor détecte encore quelque chose.
Peux tu installer Kerio? car ta protection est encore réduite.

A+

manu002 · Answer

Salut 
Dés que je clic sur move it,une fenétre apparait:"cannot creat file c:\_OTMoveIt\MovedFiles\01302008_131845.log" et dans la fenétre de droite voila ce qui s'affiche :

File/Folder c:\documents and setting\manu\application data\bsplayer pro\bsplayer.xml not found.
File/Folder c:\program files\mediaring talk not found.
File/Folder c:\documents and setting\manu\application data\bsplayer pro\eq.xml not found.
File/Folder c:\documents and setting\manu\application data\bsplayer pro not found.
File/Folder c:\documents and setting\manu\application data\bsplayer not found.
File/Folder c:\documents and setting\manu\application data\bsplayer\bslib\bspmlib.dat not found.
File/Folder c:\Windows\system32\polarziplight.dll not found.
File/Folder c:\program files\mediaring talk\advert.dll not found.
 
Created on 01-30-2008 13:18:45
 
Je vais faire tout de même ccleaner et je repasserais doctor spyware,voir si il ne détecte rien de nouveau.

DeNisCoOl · Answer

Ok manu.

A la fin du scan en ligne a-squaredfree il y a t-il eu désinfection?
Car les fichiers n'y sont plus.

Tiens moi au courant.

A+

manu002 · Answer

salut 

je viens juste te dire que je n'ai pas pû poster de rapport car j'ai voulu retélécharger les mise a jours de spyware doctor et j'ai eu quelque probléme ,j'aimerai bien trouvé un logiciel équivalent mais aucun autre logiciel ne détecte mes virus.Et maintenant mes pages web ont du mal a s'affichées et quelque fois je suis carément déconnecté du net et mon pc devient quelque fois d'une lentement a s'endormir devant enfin bref je te dirais pour la suite la il faut que j'aille bossé.

NB:en parlant de spyware doctor serais-tu ou se trouve les rapports de scan je pense  en avoir trouvé mais le probléme ceux sont des fichier .bak.Alors pour l'instant je suis obligé de recopier a chaque fois les rapports car copier coller ne marche pas :-( .merci d'avance .

manu002 · Answer

salut 
voici le rapport de spyware doctor ont commence a y voir plus clair 

Adware.Advertising(1infection)(degrés de risque :faible)

*cookie du naviguateur

--atdmt.com/atdmt.com

Application.TrackingCookies(4infections)(degres de risque :faible)

*cookies du navigateur

--bs.serving-sys.com/bs.serving-sys.com
--m.webtrends.com/m.webtrends.com
--serving-sys.com/serving-sys.com
--xiti.com/xiti.com

Hidden Files(2 infections)(degres de risque:Faible)


*Ficher

--C:\Documents and Settings\All Users\Application Data\Sec...\*******************
--C:\Documents and Settings\All Users\Application Data\Sec...\*******************

les 19 étoiles aprés Data\Sec...\ sont divers symboles du genre carré comme si ont ouvré un ficher texte avec un mauvais logiciel

NB:ce rapport a été fait aprés l'utilisation de spyware terminator 

j'ai oublié j'ai fait tout ça en désactivant la restaurations systéme j'espére avoir bien fait ,je pense que c'est a cause de ça qu'il y a eu des changements.Et excuse moi pour le retard de mes réponses.Mais j'essais de mon coté de me dépanné seul en regarde sur le forum certaine aide précieuse.Mais il y a quand même des choses que je n'ose pas faire seul.merci

manu002 · Answer

je me permet de te montrer le tout dernier rapport et la suppression que j'ai fait avec spyware terminator ,car je ne sais pas si ce logiciel est vraiment fiable ,il a l'air mais j'aimerais avoir ton avis:

Logfile of Spyware Terminator v2.0.1.224 (db:1.0.093.858)
Scan Time: 2008-02-01 22:09:15  length: 6361 s
Platform: Windows XP (WINNT 5.1.2600)
User: Limited
Boot Mode: Normal
Scan type: Full_Spyware_Scan
Scanned Objects: 85840 (Critical:0)
Filter: No System items, No Safe items

Running Processes
LEXBCES.EXE [Lexmark International, Inc.] : C:\WINDOWS\System32\LEXBCES.EXE
LEXPPS.EXE [Lexmark International, Inc.] : C:\WINDOWS\System32\LEXPPS.EXE
CTSvcCDA.exe [Creative Technology Ltd] : C:\WINDOWS\System32\CTSvcCDA.exe
InCDsrv.exe [AHEAD Software] : C:\Program Files\Ahead\InCD\InCDsrv.exe
nvsvc32.exe [NVIDIA Corporation] : C:\WINDOWS\System32
vsvc32.exe
pctsAuxs.exe [PC Tools] : C:\Program Files\Spyware Doctor\pctsAuxs.exe
LVCOMS.EXE [Logitech Inc.] : C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
aptezbp.exe [IBM Corporation] : C:\ibmtools\aptezbtn\aptezbp.exe
LaunchApplication.exe [Nokia] : C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
pctsTray.exe [PC Tools] : C:\Program Files\Spyware Doctor\pctsTray.exe
ULCDRSvr.exe [Ulead Systems, Inc.] : C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
UAService7.exe [Sony DADC Austria AG.] : C:\WINDOWS\System32\UAService7.exe
avgnt.exe [Avira GmbH] : C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
rakusb.exe [IBM] : C:\ibmtools\aptezbtnakusb.exe
avgas.exe [GRISOFT s.r.o.] : C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
MediaDICO4Ut.EXE [L'Aventure Multimedia] : C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
Rac4Ut.EXE [L'Aventure Multimedia] : C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
ServiceLayer.exe [Nokia.] : C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
pctsSvc.exe [PC Tools] : C:\Program Files\Spyware Doctor\pctsSvc.exe
livecall.exe [Microsoft Corporation] : C:\Program Files\MSN Messenger\livecall.exe

Internet Settings
R - HKLM\Software\Microsoft\Internet Explorer\Main, SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R - HKLM\Software\Microsoft\Internet Explorer\Main, CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = https://www.google.com/?gws_rd=ssl
R - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters, Domain = 
R - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Telephony, DomainName = 

BHO
02 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - File not found
02 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} -  [Conduit Ltd.] : C:\Program Files\Multi_Media_France	bMult.dll
02 - BHO:  - {85d1f590-48f4-11d9-9669-0800200c9a66} - File not found
02 - BHO:  - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - File not found
02 - BHO:  - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - File not found

Toolbars
03 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} -  [Conduit Ltd.] : C:\Program Files\Multi_Media_France	bMult.dll

StartUps
04 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, MediaDICO4Ut :  [L'Aventure Multimedia] : C:\Program Files\MICRO APPLICATION\LES 4 DICTIONNAIRES UTILES\LANCEMEDIADICO4UT.EXE
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, LVCOMS :  [Logitech Inc.] : C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, AEZBProc :  [IBM Corporation] : C:\ibmtools\aptezbtn\aptezbp.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, PCSuiteTrayApplication :  [Nokia] : C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, avgnt :  [Avira GmbH] : C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, !AVG Anti-Spyware :  [GRISOFT s.r.o.] : C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, ISTray :  [PC Tools] : C:\Program Files\Spyware Doctor\pctsTray.exe

Shell Extensions
Extension Affichage Panorama du Panneau de configuration - {42071714-76d4-11d1-8b24-00a0c9068ff3} -  : deskpan.dll
 - {764BF0E1-F219-11ce-972D-00AA00A14F56} - File not found
 - {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} - File not found
Barre des tâches et menu Démarrer - {0DF44EAA-FF21-4412-828E-260A8728E7F1} - File not found
Comptes d'utilisateurs - {7A9D77BD-5403-11d2-8785-2E0420524153} - File not found
Desktop Explorer - {1CDB2949-8F65-4355-8456-263E7C208A5D} -  [NVIDIA Corporation] : C:\WINDOWS\System32
vshell.dll
 - {1E9B04FB-F9E5-4718-997B-B8DA88302A47} -  [NVIDIA Corporation] : C:\WINDOWS\System32
vshell.dll
nView Desktop Context Menu - {1E9B04FB-F9E5-4718-997B-B8DA88302A48} -  [NVIDIA Corporation] : C:\WINDOWS\System32
vshell.dll
 - {71B14310-5563-11D3-AFEE-00105AB25122} - File not found
Shell Extension for CDRW - {950FF917-7A57-46BC-8017-59D9BF474000} -  [Ahead Software, Karlsbad, Germany] : C:\Program Files\Ahead\InCD\incdshx.dll
Outlook File Icon Extension - {0006F045-0000-0000-C000-000000000046} -  [Microsoft Corporation] : C:\Program Files\Microsoft Office\Office\OLKFSTUB.DLL
WinZip - {E0D79304-84BE-11CE-9641-444553540000} -  [WinZip Computing, Inc.] : C:\Program Files\WinZip\wzshlstb.dll
WinZip - {E0D79305-84BE-11CE-9641-444553540000} -  [WinZip Computing, Inc.] : C:\Program Files\WinZip\wzshlstb.dll
WinZip - {E0D79306-84BE-11CE-9641-444553540000} -  [WinZip Computing, Inc.] : C:\Program Files\WinZip\wzshlstb.dll
WinZip - {E0D79307-84BE-11CE-9641-444553540000} -  [WinZip Computing, Inc.] : C:\Program Files\WinZip\wzshlstb.dll
WinRAR - {B41DB860-8EE4-11D2-9906-E49FADC173CA} -  : C:\Program Files\WinRARarext.dll
Nokia Phone Browser - {416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A} -  [Nokia] : C:\Program Files\Nokia\Nokia PC Suite 6\PhoneBrowser.dll

Services
23 - : C:\Program Files\GRISOFT\AVG ANTI-SPYWARE 7.5\GUARD.SYS
23 - [GRISOFT, s.r.o.] : C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys
23 - [Avira GmbH] : C:\WINDOWS\System32\DRIVERS\avgntdd.sys
23 - [Avira GmbH] : C:\WINDOWS\System32\DRIVERS\avgntmgr.sys
23 - [AVIRA GmbH] : C:\WINDOWS\System32\DRIVERS\avipbb.sys
23 - [Digital Camera] : C:\WINDOWS\System32\Drivers\Ca533av.sys
23 - [Creative Technology Ltd] : C:\WINDOWS\System32\CTSvcCDA.exe
23 - [FreeBox SA] : C:\WINDOWS\System32\DRIVERS\fbxusb32.sys
23 - : C:\WINDOWS\System32\DRIVERS\hwpsgt.sys
23 - [Ahead Software] : C:\WINDOWS\System32\DRIVERS\InCDPass.sys
23 - [AHEAD Software] : C:\Program Files\Ahead\InCD\InCDsrv.exe
23 - : C:\WINDOWS\System32\DRIVERS\lemsgt.sys
23 - [Lexmark International, Inc.] : C:\WINDOWS\System32\LEXBCES.EXE
23 - [NVIDIA Corporation] : C:\WINDOWS\System32
vsvc32.exe
23 - [Creative Technology Ltd.] : C:\WINDOWS\System32\PFMODNT.SYS
23 - [Creative Technology Ltd.] : C:\WINDOWS\System32\drivers\sbpci.sys
23 - : C:\WINDOWS\System32\DRIVERS\SCFBPNT3.SYS
23 - [PC Tools] : C:\Program Files\Spyware Doctor\pctsAuxs.exe
23 - [PC Tools] : C:\Program Files\Spyware Doctor\pctsSvc.exe
23 - [Nokia.] : C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
23 - [Protection Technology] : C:\WINDOWS\System32\drivers\sfdrv01.sys
23 - [Protection Technology] : C:\WINDOWS\System32\drivers\sfhlp02.sys
23 - [Avira GmbH] : C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
23 - [Ulead Systems, Inc.] : C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
23 - [USB BULK] : C:\WINDOWS\System32\Drivers\Bulk533.sys
23 - [Sony DADC Austria AG.] : C:\WINDOWS\System32\UAService7.exe

IE URL Search Hooks
Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {{EF99BD32-C1FB-11D2-892F-0090271D4F88}} - File not found
Multi Media France Toolbar - {{7009fcd4-05be-44f4-9583-93fe419ab7b0}} -  [Conduit Ltd.] : C:\Program Files\Multi_Media_France	bMult.dll

Advanced Files Report
%PROGRAMFILES%\Spyware Doctor\smumhook.dll [PC Tools] MD5=CF4929FF521972CF93CD81F48A92C5E2 SIZE=142728
%PROGRAMFILES%\Spyware Doctor\klg.dat [PC Tools] [Spyware Doctor] MD5=BFBF259F38B1D1100249A72F102C3B01 SIZE=99328
%SYSDIR%\LEXBCES.EXE [Lexmark International, Inc.] [MarkVision for Windows (32 bit)] MD5=A9033333ED0C188EFA567BC2341763F8 SIZE=307200
%SYSDIR%\lexp2p32.dll [Lexmark International, Inc.] [MarkVision for Windows (32 bit)] MD5=250727AB985AF36F58D0CCBA4866822E SIZE=201216
%SYSDIR%\lex2kusb.dll [Lexmark International, Inc.] [MarkVision for Windows (32 bit)] MD5=45AEC4DB49BC66190FB0CC56A5C68729 SIZE=197120
%SYSDIR%\LEXLMPM.DLL [Lexmark International, Inc.] [MarkVision for Windows (32 bit)] MD5=B1127CAA71A3C67BAF4E3581939BFCAE SIZE=200192
%SYSDIR%\LexBce.dll [Lexmark International, Inc.] [MarkVision for Windows (32 bit)] MD5=05DC389061EC2A28DCB83304FD8DE164 SIZE=147456
%SYSDIR%\LEXPPS.EXE [Lexmark International, Inc.] [MarkVision for Windows (32 bit)] MD5=988946AEFFA5390D8C3A399285B9FFA1 SIZE=174592
%PROGRAMFILES%\Avira\AntiVir PersonalEdition Classic\sqlite3.dll [] [SQLite Database] MD5=27EBFAA2F4C2611655534A73D2F62A3F SIZE=339968
%PROGRAMFILES%\Avira\AntiVir PersonalEdition Classic\AVPACK32.DLL [Avira GmbH] [AntiVir archive decompression library] MD5=4F85F42293C7A19E578F8915F9184173 SIZE=360488
%PROGRAMFILES%\Avira\AntiVir PersonalEdition Classic\AVEWIN32.DLL [Avira GmbH] MD5=36FD9F80AF073B8F2826800CE5495ECD SIZE=3215872
%PROGRAMFILES%\Avira\AntiVir PersonalEdition Classic\avipc.dll [Avira GmbH] MD5=5C9F889BA6D8B232EDC51D3BE271BE88 SIZE=73768
%SYSDIR%\CTSvcCDA.exe [Creative Technology Ltd] [Creative Service for CDROM Access] MD5=3C8B6609712F4FF78E521F6DCFC4032B SIZE=44032
%PROGRAMFILES%\Ahead\InCD\InCDsrv.exe [AHEAD Software] [AHEAD Software incdsrv] MD5=0C368487115E88477FB5EABBB563B3D4 SIZE=778292
%COMMONFILES%\Ahead\Lib\DriveLocker.dll [Ahead Software AG] [Ahead Software AG DriveLocker] MD5=15B9C4D15FA4ED5415DA4DF0F6769DA0 SIZE=139264
%PROGRAMFILES%\Ahead\InCD\incdshx.dll [Ahead Software, Karlsbad, Germany] [UDF Shell Extension Dynamic Link Library] MD5=7E0C9ECB0E72B2DB8818B5ACF7367692 SIZE=147512
%SYSDIR%
vsvc32.exe [NVIDIA Corporation] [NVIDIA Driver Helper Service, Version 163.75] MD5=8D64B827A6709C3D18F855619D7D89E9 SIZE=155716
%SYSDIR%
vapi.dll [NVIDIA Corporation] [NVIDIA Windows drivers] MD5=7ED28C9B05F5FFFDC401C99D9820AE5C SIZE=364544
%PROGRAMFILES%\Spyware Doctor\pctsAuxs.exe [PC Tools] MD5=67F24AF3ACBC10404C54C7011EA84018 SIZE=747912
%PROGRAMFILES%\Spyware Doctor\SysAccess.dll [PC Tools] MD5=9304C0A253A5C84934E7E95C1AAD1CCE SIZE=134536
%PROGRAMFILES%\Spyware Doctortl100.bpl [Borland Software Corporation] [Borland Package Library] MD5=E016DADBA1DD3C5EF41A8F70D3DC64A0 SIZE=843264
%PROGRAMFILES%\Spyware Doctor\ikdll.dll [PCTools Research Pty Ltd.] [Spyware Doctor] MD5=7151BE2D185A9E60A64D7CC0309C9ED4 SIZE=119176
%SYSDIR%\PNCRT.dll [Real Networks, Inc] [RealPlayer/RealServer] MD5=B9807BDDD55D3D4DA93A0BF5F67E4144 SIZE=278528
%PROGRAMFILES%\Real\RealPlayerpap3260.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=06EB29B8873DAB7961AA6B576EB86EF7 SIZE=380416
%COMMONFILES%\Real\Common\pngu3265.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=1C80A60133EF45E3591154CC6961FACC SIZE=380416
%COMMONFILES%\Real\Common\pnrs3260.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=B7CB8FBC957433CF465B9BDA4D1DCF63 SIZE=11264
%COMMONFILES%\Real\Commonpcl3260.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=76D58CFB045DD0E10CC08C7FB460A7A1 SIZE=248320
%COMMONFILES%\Real\Common\pnen3260.dll [RealNetworks, Inc.] [RealMedia® Client Core (32-bit)] MD5=A85BD3FDE45C2FC8609EE08B557F498E SIZE=897536
%SYSDIR%\NVWRSFR.DLL [NVIDIA Corporation] [NVIDIA nView Desktop and Window Manager] MD5=7F8518E1A20DD59D610EC67F079E3618 SIZE=327680
%COMMONFILES%\Real\Plugins\ap3p3260.dll [RealNetworks, Inc.] [MP3 Proxy File Format plugin for RealMedia® (32-bit)] MD5=88265FD74DF3B0B5796745B6C77EEF8D SIZE=14336
%COMMONFILES%\Real\Plugins\auth3260.dll [RealNetworks, Inc.] [Authentication Manager plugin for RealMedia® (32-bit)] MD5=B787D60B53FE66850DBB7E19A7C33B22 SIZE=30208
%COMMONFILES%\Real\Plugins\basc3260.dll [RealNetworks, Inc.] [Basic Authenticator plugin for RealMedia® (32-bit)] MD5=8E3D20CEDB6CF8893E50726AB4D3D423 SIZE=23552
%COMMONFILES%\Real\Plugins\http3260.dll [RealNetworks, Inc.] [HTTP File System plugin for RealMedia® (32-bit)] MD5=00F6A0E106669C80B7D6C15EE3EC9DA3 SIZE=119296
%COMMONFILES%\Real\Plugins\memf3260.dll [RealNetworks, Inc.] [Memory File System plugin for RealMedia® (32-bit)] MD5=B73B94769C9787980C14F1A02B473940 SIZE=39424
%COMMONFILES%\Real\Plugins\meta3260.dll [RealNetworks, Inc.] [RTSL plugin for RealMedia® (32-bit)] MD5=2CE33579014E5C022A2C58AEB1219BDC SIZE=26112
%COMMONFILES%\Real\Plugins\mp3f3260.dll [RealNetworks, Inc.] [MP3 File Format plugin for RealMedia® (32-bit)] MD5=F2C0DC57DA0430B87B983A9001408CCD SIZE=24064
%COMMONFILES%\Real\Plugins\mp3m3260.dll [RealNetworks, Inc.] [MP3  Plugin for RealPlayer® (32-bit)] MD5=010B089B4212DCA410BB805E5EE63956 SIZE=45056
%COMMONFILES%\Real\Plugins\mp3r3260.dll [RealNetworks, Inc.] [MP3 Rendering plugin for RealMedia® (32-bit)] MD5=C5B2F35A3E417D13C91D34FB16B28CB5 SIZE=57856
%COMMONFILES%\Real\Plugins
tau3260.dll [RealNetworks, Inc.] [NTLM Authenticator plugin for RealMedia® (32-bit)] MD5=7EDC9A499050B2A8E25630D370C8996C SIZE=27136
%COMMONFILES%\Real\Plugins\plus3260.dll [RealNetworks, Inc.] [RealAudio File Format plugin for RealMedia® (32-bit)] MD5=CD083C8636344B41270352E4575561D0 SIZE=27648
%COMMONFILES%\Real\Plugins\pnxr3260.dll [RealNetworks, Inc.] [Cross Platform Resource Handler for RealMedia® (32-bit)] MD5=A7C1772B9D40C1C125CC7E8FEF6CFC9C SIZE=36352
%COMMONFILES%\Real\Plugins\ppff3260.dll [RealNetworks, Inc.] [Scalable Multicast File Format plugin for RealMedia® (32-bit)] MD5=44876D5759D9E2888FAAC77B6039AEB5 SIZE=79360
%COMMONFILES%\Real\Plugins\pxcg3260.dll [RealNetworks, Inc.] [RealPix JPEG Codec plugin for RealMedia® (32-bit)] MD5=11345EAC52B6370965922BF185DB4ABF SIZE=27136
%COMMONFILES%\Real\Plugins\pxcj3260.dll [RealNetworks, Inc.] [RealPix JPEG Codec plugin for RealMedia® (32-bit)] MD5=6CCAC70EC9004F73EEC26070EA3B9C77 SIZE=80384
%COMMONFILES%\Real\Plugins\pxcp3260.dll [RealNetworks, Inc.] [RealPix PNG Codec plugin for RealMedia® (32-bit)] MD5=3BA8E36D08C2DCFEFEF181919D25C726 SIZE=84480
%COMMONFILES%\Real\Plugins\pxff3260.dll [RealNetworks, Inc.] [RealPix File Format plugin for RealMedia® (32-bit)] MD5=2D8C916E98D3527AEE5D4AECB91A7640 SIZE=128512
%COMMONFILES%\Real\Plugins\pxgf3260.dll [RealNetworks, Inc.] [GIF File Format plugin for RealMedia® (32-bit)] MD5=C60F36A9E31E02115266EDB76C0E80C1 SIZE=44544
%COMMONFILES%\Real\Plugins\pxgr3260.dll [RealNetworks, Inc.] [GIF Renderer plugin for RealMedia® (32-bit)] MD5=F732E006FC2AD3AB99653FE8ABEAD8E7 SIZE=55296
%COMMONFILES%\Real\Plugins\pxjf3260.dll [RealNetworks, Inc.] [JPEG File Format plugin for RealMedia® (32-bit)] MD5=613B47D6A9CC7699570EA61652CAE137 SIZE=38400
%COMMONFILES%\Real\Plugins\pxjr3260.dll [RealNetworks, Inc.] [JPEG Renderer plugin for RealMedia® (32-bit)] MD5=45A403489FEB963245BF7CEEC1214399 SIZE=93184
%COMMONFILES%\Real\Plugins\pxpf3260.dll [RealNetworks, Inc.] [PNG File Format plugin for RealMedia® (32-bit)] MD5=E54F8D9C64342D26F19000B85DB5DD96 SIZE=39936
%COMMONFILES%\Real\Plugins\pxpr3260.dll [RealNetworks, Inc.] [PNG Renderer plugin for RealMedia® (32-bit)] MD5=3FF4C38913F909506DCAB9F572555787 SIZE=84480
%COMMONFILES%\Real\Plugins\pxre3260.dll [RealNetworks, Inc.] [RealPix Renderer plugin for RealMedia® (32-bit)] MD5=837F0840EFC7A159C87E190461F03C0B SIZE=91136
%COMMONFILES%\Real\Pluginsare3260.dll [RealNetworks, Inc.] [RealAudio Renderer plugin for RealMedia® (32-bit)] MD5=8E93217F8393447A06861FC386BC1008 SIZE=78336
%COMMONFILES%\Real\Pluginsmff3260.dll [RealNetworks, Inc.] [RealVideo File Format plugin for RealMedia® (32-bit)] MD5=6398071CF37CD2943173DD69BE71E442 SIZE=132096
%COMMONFILES%\Real\Pluginsn5a3260.dll [RealNetworks, Inc.] [RN5 Private Authenticator plugin for RealMedia® (32-bit)] MD5=84366BE0CF2273C704F689966E74E86A SIZE=28160
%COMMONFILES%\Real\Pluginstff3260.dll [RealNetworks, Inc.] [RealText File Format plugin for RealMedia® (32-bit)] MD5=433FEBAD1558196EFDD78973CFD3B3AB SIZE=93184
%COMMONFILES%\Real\Pluginstre3260.dll [RealNetworks, Inc.] [RealText Renderer plugin for RealMedia® (32-bit)] MD5=F1A3304AD3141DAA9F272F9E5B6FB1B8 SIZE=84992
%COMMONFILES%\Real\Pluginsupf3260.dll [RealNetworks, Inc.] [RealUpdate plugin for RealMedia® (32-bit)] MD5=CFB367C6836EB1AE451A723BB64E48D4 SIZE=9728
%COMMONFILES%\Real\Pluginsupr3260.dll [RealNetworks, Inc.] [RealUpdate Renderer plugin for RealMedia® (32-bit)] MD5=D38C287BA5E07DBAE4A7C412A028F4D6 SIZE=93184
%COMMONFILES%\Real\Pluginsvre3260.dll [RealNetworks, Inc.] [RealVideo Renderer plugin for RealMedia® (32-bit)] MD5=A9595F8E6CB61567CE9B8488237CC218 SIZE=86528
%COMMONFILES%\Real\Plugins\sdpp3260.dll [RealNetworks, Inc.] [SDP plugin for RealMedia® (32-bit)] MD5=02C24F0F3A146F22470EA36F2F6675E4 SIZE=41472
%COMMONFILES%\Real\Plugins\smlf3260.dll [RealNetworks, Inc.] [SMIL File Format plugin for RealMedia® (32-bit)] MD5=49677861F7FB32D55294B75E178FDDF4 SIZE=42496
%COMMONFILES%\Real\Plugins\smlr3260.dll [RealNetworks, Inc.] [SMIL Renderer plugin for RealMedia® (32-bit)] MD5=99BA55A949DB19114AA556DBA8B5B2B3 SIZE=133120
%COMMONFILES%\Real\Plugins\smmr3260.dll [RealNetworks, Inc.] [SMM Renderer plugin for RealMedia® (32-bit)] MD5=6C9DEA462A3D3C9746FE2046EF4A8D37 SIZE=18432
%COMMONFILES%\Real\Plugins\smpl3260.dll [RealNetworks, Inc.] [Simple File System plugin for RealMedia® (32-bit)] MD5=50AFE131FD013DDA3B3D4EA6BBC2EB15 SIZE=40960
%COMMONFILES%\Real\Plugins\swff3260.dll [RealNetworks, Inc.] [RealFlash File Format Plugin (32-bit)] MD5=62DFDF1BF603770F078E24FAD09BB119 SIZE=46592
%COMMONFILES%\Real\Plugins\swfr3260.dll [Macromedia, Inc.] [Shockwave Flash for RealPlayer(tm) (32-bit)] MD5=30F4714E8F59B95B8C6C7A76F4BE3D86 SIZE=135168
%PROGRAMFILES%\Real\RealPlayer\pngui_fr.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=3DD81A08D5107F6A20CF131BC045F8B2 SIZE=11264
%PROGRAMFILES%\Real\RealPlayer\psethvy_fr.dll [] MD5=ADD05418572CD5C74BD919BB194F6D65 SIZE=35840
%PROGRAMFILES%\Real\RealPlayernath_fr.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=8AADA6C859EDD7B63CAE7D16E231BAA3 SIZE=14336
%PROGRAMFILES%\Real\RealPlayernmsg_fr.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=9B98BFA0C9FC25EB935EB5741870C928 SIZE=18944
%PROGRAMFILES%\Real\RealPlayerpclutil_fr.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=682050788052D2860D3A26E87C94B9FF SIZE=188928
%PROGRAMFILES%\Real\RealPlayerplvstpn_fr.dll [] MD5=8E8D3A2B827BB553CA4296EB97CF5C5E SIZE=28672
%PROGRAMFILES%\Real\RealPlayerpclsvc_fr.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=81FD9134651489275EE6DB60AE8BB06A SIZE=50688
%PROGRAMFILES%\Real\RealPlayerpmnpane_fr.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=C41074C40A9A364BD81570117965EDB2 SIZE=218112
%PROGRAMFILES%\Real\RealPlayerpdestpn_fr.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=7988C67E09A2337E0FBF45B990CAAEFA SIZE=36864
%PROGRAMFILES%\Real\RealPlayernereg_fr.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=39BD6FBAB18C62CBBF72C7680813DF0D SIZE=47104
%PROGRAMFILES%\Real\RealPlayerpsearch_fr.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=74A499907294F152CDF1AA313875C112 SIZE=20992
%PROGRAMFILES%\Real\RealPlayerpapp_fr.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=93F99933093036564191C22964E50119 SIZE=71168
%PROGRAMFILES%\Real\RealPlayerpplus_fr.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=8F46EBF1D2D0656AA944DC1BC9799816 SIZE=178688
%PROGRAMFILES%\Real\RealPlayerpwfalzr_fr.dll [] MD5=EE39AAD9AA016F868979045BC069BC4C SIZE=9728
%PROGRAMFILES%\Real\RealPlayerppubctr_fr.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=0E4F96F7A0CF29F79587CB2F25418148 SIZE=16896
%PROGRAMFILES%\Real\RealPlayerpupgrd_fr.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=6111136580FDDBB1355F6B17EB4E965D SIZE=52736
%PROGRAMFILES%\Real\RealPlayer\embedgui_fr.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=6F18FA6AB9CED00F1F1EE56594ABC25E SIZE=38400
%PROGRAMFILES%\Real\RealPlayernms3260.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=76C47E54A6700915F6307367A4E54F98 SIZE=88064
%PROGRAMFILES%\Real\RealPlayer\pnmi3260.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=164A6CD6352376061E89B3D141E1F5AC SIZE=10752
%COMMONFILES%\Real\Updatepup3260.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=AC6D15734C1274814FB9CE5793599ED3 SIZE=161280
%COMMONFILES%\Real\Update\upgr3260.dll [RealNetworks, Inc.] [Upgrade Support Library (32-bit)] MD5=A233B2D35D5887AB8456D0EF59DCACA5 SIZE=92672
%COMMONFILES%\Real\Update\setu3260.dll [RealNetworks, Inc.] [RealPlayer (32-bit)] MD5=7A77662F092E6550CAFC3ED7CAEECE87 SIZE=186880
%PROGRAMFILES%\Creative\Audio2K\PROGRAM\CTMRES32.DLL [Creative Technology Ltd.] [DLL de ressource Table de mixage Creative] MD5=9D87AD6299FC72F86B3B609A2B71D7E9 SIZE=9216
%SystemDiskRoot%\ibmtools\aptezbtn\EZTEXT.dll [IBM Corporation] [eztext] MD5=B253C49BEAA554A6DF35DCB05B5ADE47 SIZE=39424
%SystemDiskRoot%\ibmtools\aptezbtn\LAUNCH.dll [IBM Corporation] [LAUNCH Dynamic Link Library] MD5=ACDCA181BC2E9B1B392FE3FDB3D848A9 SIZE=151552
%SystemDiskRoot%\ibmtools\aptezbtn\EZBWORDS.dll [IBM Corporation] [EZBWORDS Dynamic Link Library] MD5=1772B814DEA9C04D851F2A124B0515E6 SIZE=139264
%SystemDiskRoot%\ibmtools\aptezbtn\APTUTIL.dll [IBM Corporation] [APTUTIL Dynamic Link Library] MD5=60F607A486E060379E24C16AF3F14E96 SIZE=142336
%SystemDiskRoot%\ibmtools\aptezbtn\EZBTNDLL.DLL [] MD5=F53054C101CD5B36AFF0B8CD01217135 SIZE=5632
%SystemDiskRoot%\ibmtools\aptezbtn\RAKDLL.dll [] MD5=1AEA4ECF62E6796D0069746ED293B60A SIZE=5120
%SYSDIR%
vwddi.dll [NVIDIA Corporation] [NVIDIA nView Display Driver Interface Lib, Version 163.75] MD5=E6B8280A83C8ED88CD79916E08CF385A SIZE=81920
%SYSDIR%
vshell.dll [NVIDIA Corporation] [NVIDIA Desktop Explorer, Version 111.22] MD5=1634D99C80A31C3BF9552A4613ACF6AD SIZE=466944
%PROGRAMFILES%\Nokia\Nokia PC Suite 6\PCSCM.dll [Nokia] [PC Suite Common Modules] MD5=0E51263EA765F9AB45AA8F04CADB22B9 SIZE=659456
%PROGRAMFILES%\Nokia\Nokia PC Suite 6\PCSSupportSetup.DLL [Nokia] [Nokia Connectivity Library] MD5=F7C6D906CE4CF1EBE64DCE92DA54A7A9 SIZE=77824
%PROGRAMFILES%\PC Connectivity Solution\ConnAPI.DLL [Nokia.] [PC Connectivity Solution] MD5=6EDB0B1E5CE652CB7261CD1B96CB25FD SIZE=429056
%PROGRAMFILES%\Nokia\Nokia PC Suite 6\Lang\LaunchApplication_fre.NLR [Nokia] MD5=1B2732948E51B1C4DCE2D79FAE5F66DA SIZE=14848
%PROGRAMFILES%\PC Connectivity Solution\ConfServer.dll [Nokia] [PC Connectivity Solution] MD5=20CC8683720C80E4412AAA0F16DD0082 SIZE=188416
%SYSDIR%\NVRSFR.DLL [NVIDIA Corporation] [NVIDIA Compatible Windows 2000 Display driver, Version 163.75] MD5=A750364E0A7889ABF01154EEFDC8C116 SIZE=282624
%PROGRAMFILES%\Spyware Doctor\vcl100.bpl [Borland Software Corporation] [Borland Package Library] MD5=74B6B0BEAC3DC80201383B8699AD694E SIZE=1680896
%PROGRAMFILES%\Spyware Doctor\CommOM.dll [PC Tools] MD5=5A517D5D391CC4E9850123748B53007E SIZE=919432
%PROGRAMFILES%\Spyware Doctor\CommLib.dll [PC Tools] MD5=429BD18DD89490B1B9929C44A6081FAA SIZE=825224
%PROGRAMFILES%\Spyware Doctor\PCToolsComponents.bpl [PC Tools] MD5=293A2D99C283E5118BBDD5EF7FD6FE51 SIZE=406528
%PROGRAMFILES%\Spyware Doctor\sdinfo.sdp [PC Tools] MD5=582DBEBDF3A2A0E4ECC766E9A19E275C SIZE=923528
%PROGRAMFILES%\Spyware Doctor\cdialogs.dll [PC Tools] MD5=35C1FECE7CC4C91297DEDE4B9011CB30 SIZE=653704
%PROGRAMFILES%\Spyware Doctor\pwindow.dll [PC Tools] MD5=C017336717E9E29A6FBD378CFBFCABC6 SIZE=185224
%WINDIR%\RACHook4Ut.DLL [L'Aventure MultiMedia] [L'Aventure MultiMedia RACHook] MD5=A01B8F19D92ED778CC365E8CD6E5F815 SIZE=229472
%COMMONFILES%\Ulead Systems\DVD\ULCDRSvr.exe [Ulead Systems, Inc.] [Ulead Systems ULCDRSvr] MD5=332D341D92B933600D41953B08360DFB SIZE=49152
%SYSDIR%\UAService7.exe [Sony DADC Austria AG.] MD5=D40A2F00DA5A23A254C7B9C1678043C1 SIZE=221184
%SystemDiskRoot%\ibmtools\aptezbtnakusb.exe [IBM] [IBM RAK2 USB Driver] MD5=12A8FA7827A85FD1FA620629936B43BF SIZE=452096
%SystemDiskRoot%\ibmtools\aptezbtn\HIDMNT.dll [] MD5=CEF88E38DE8C4421BC3B5ED0C548E3D1 SIZE=11776
%PROGRAMFILES%\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE [L'Aventure Multimedia] [MediaDico pour Windows] MD5=7DA169271D3FA856A0CDBBB9202858B3 SIZE=280576
%WINDIR%\MediaDico4UtDll.Dll [L'Aventure Multimedia] [MediaDICO pour Windows] MD5=EE974BF36C0837E6E0C64626A2FE9ECB SIZE=1523712
%PROGRAMFILES%\Micro Application\Les 4 Dictionnaires Utiles\IndexV2.DLL [L'Aventure Multimédia] [Index.dll] MD5=6E3E017B3FE93AB2F60D51BB5ED135B5 SIZE=121344
%PROGRAMFILES%\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE [L'Aventure Multimedia] [RAC] MD5=0C50F3567B3373806157C8C8BA746C2C SIZE=233472
%WINDIR%\Media4Ut.dll [Structu Rise] [Textract] MD5=A103CF1181E3C985578246548F7EACBB SIZE=199680
%PROGRAMFILES%\PC Connectivity Solution\ServiceLayer.exe [Nokia.] [PC Connectivity Solution] MD5=019AB047B932AD277A4DA2673E5CC19C SIZE=300544
%PROGRAMFILES%\PC Connectivity Solution\NclTools.dll [Nokia] [PC Connectivity Solution] MD5=A8AC6EBC90EEF4D3AF15D9B98F23A8EF SIZE=135168
%PROGRAMFILES%\PC Connectivity Solution\Transports\NCLIrDAMM.dll [Nokia Corp.] [PC Connectivity Solution] MD5=01EE6FDC94168D5F06EFC758470C3F7B SIZE=127488
%PROGRAMFILES%\PC Connectivity Solution\Transports\NCLRSMM.dll [Nokia Corp.] [PC Connectivity Solution] MD5=02B1B5469314AD2A14E1F9635B677F30 SIZE=156672
%PROGRAMFILES%\PC Connectivity Solution\Transports\NCLUSBMM.dll [Nokia Corp.] [PC Connectivity Solution] MD5=C1DDF1C948242F935B283BC8ED1DDB45 SIZE=167424
%PROGRAMFILES%\Spyware Doctor\pctsSvc.exe [PC Tools] MD5=995425DA8AF0B7EFA3C98CC25B8489B8 SIZE=946568
%PROGRAMFILES%\Spyware Doctor\commhlpr.dll [PC Tools] MD5=F3E492C514B3D2ED296F041E6AC63C21 SIZE=96648
%PROGRAMFILES%\Spyware Doctor\RegHelper.dll [PC Tools] [Spyware Doctor] MD5=0F4E67CC9F0FA9DF02EC67095CE0BAEF SIZE=115080
%PROGRAMFILES%\Spyware Doctor\inethlpr.dll [PC Tools] [Spyware Doctor] MD5=CB24267489B33E0114D60ADB687B205E SIZE=178568
%PROGRAMFILES%\Spyware Doctor\filehlpr.dll [PC Tools] [Spyware Doctor] MD5=5C023F5D979B68C92949B0D4CD004C84 SIZE=140680
%PROGRAMFILES%\Spyware Doctor\sdcore.dll [PC Tools] MD5=0C355789633AD64B766BF4D8B300D7BD SIZE=119176
%PROGRAMFILES%\Spyware Doctor\FileStorage.sdp [PC Tools] MD5=2BC5C09CFFA89B8E5D23088509C47BF0 SIZE=309640
%PROGRAMFILES%\Spyware Doctor\Settings.sdp [PC Tools] MD5=37674E0E004A39CB13CFA2439BC38209 SIZE=112520
%PROGRAMFILES%\Spyware Doctor\IDBLib.sdp [PC Tools] MD5=1E1BFE9ACAAB3BF5CF3350E1E4570B01 SIZE=259464
%PROGRAMFILES%\Spyware Doctor\SDExtra.sdp [PC Tools] MD5=04E31BCFEF298109BF5771937B419D28 SIZE=162184
%PROGRAMFILES%\Spyware Doctor\PCTWSC.dll [PC Tools] [PCTWSC Dynamic Link Library] MD5=13F5E4B74B0EA628FCA5C2F51A51F977 SIZE=173960
%PROGRAMFILES%\Spyware Doctor\Immunizer.sdp [PC Tools] MD5=3BB96D2973CB427399D77434DA6C4A20 SIZE=108936
%PROGRAMFILES%\Spyware Doctor\Localizer.sdp [PC Tools] MD5=322FD5B03A8DD47B7289B4755C3F6AA8 SIZE=149896
%PROGRAMFILES%\Spyware Doctor\NfyMan.sdp [PC Tools] MD5=C5FAD0714030D9F08C3254AED249671A SIZE=101768
%PROGRAMFILES%\Spyware Doctor\quarantine.sdp [PC Tools] MD5=6D9B9D07F40C235DD3FBD30DABA2E467 SIZE=159624
%PROGRAMFILES%\Spyware Doctor\BH.dll [PC Tools] [Browser Helper] MD5=6C0B1B94E05C2FB5D283F180E35B7D1A SIZE=242568
%PROGRAMFILES%\Spyware Doctor\RebootManager.sdp [PC Tools] MD5=67AD2E4C212DC5D4DA906CD53082FAF6 SIZE=127880
%PROGRAMFILES%\Spyware Doctor\scaneng.sdp [PC Tools] MD5=D2A4393DB35264D203AC9790B60B3C78 SIZE=241544
%PROGRAMFILES%\Spyware Doctor\stasks.sdp [PC Tools] MD5=AD0F5B495FB8D5C3775D913F81A5548C SIZE=129928
%PROGRAMFILES%\Spyware Doctor\SystemMonitor.sdp [PC Tools] MD5=645F100F1FA4F99BDDC1CFE2579EAFFC SIZE=1021832
%PROGRAMFILES%\Spyware Doctor\whitelist.sdp [PC Tools] MD5=7B166167002BF7B2941577D5F0EF59A9 SIZE=127368
%PROGRAMFILES%\Spyware Doctor\plugins\Browsers.SDP [PC Tools] MD5=6DD796A91E4DF02EACD8EC37B490F6D8 SIZE=300936
%PROGRAMFILES%\Spyware Doctor\plugins\cookie.sdp [PC Tools] [Spyware Doctor] MD5=656DDE4A85762BCC6E81C0CCFC864EDB SIZE=177544
%PROGRAMFILES%\Spyware Doctor\plugins\grfiles.SDP [PC Tools] [Spyware Doctor] MD5=7842CBAF93223897EB26F8CA2C8FDACC SIZE=276872
%PROGRAMFILES%\Spyware Doctor\plugins\grImmunizer.SDP [PC Tools] [Spyware Doctor] MD5=A178446D84BF737FA83AF786F877D950 SIZE=166280
%PROGRAMFILES%\Spyware Doctor\plugins\grregistry.SDP [PC Tools] [Spyware Doctor] MD5=7B04575016A8F78DCCD9ED08B3D642C9 SIZE=157064
%PROGRAMFILES%\Spyware Doctor\SH.dll [PC Tools] MD5=17C19EEE732F9A8586416FE2F596B022 SIZE=217480
%PROGRAMFILES%\Spyware Doctor\plugins\KLGuard.SDP [PC Tools] MD5=D341E45B65196721F7AED20712E9ED92 SIZE=476040
%PROGRAMFILES%\Spyware Doctor\plugins\Network.SDP [PC Tools] [Spyware Doctor] MD5=4EA174AFD3B837E8116C11574104F828 SIZE=375688
%PROGRAMFILES%\Spyware Doctor\plugins\Process.SDP [PC Tools] MD5=6060B74DB7E5D01F6BE9059520EA0016 SIZE=449928
%PROGRAMFILES%\Spyware Doctor\plugins\ScriptEngine.SDP [PC Tools] MD5=F2ACD3A5B45620814F050B2B3EB442FB SIZE=343432
%PROGRAMFILES%\Spyware Doctor\plugins\SDNET.SDP [PC Tools] MD5=A627C0037D27EDBF22F389F12C56EAA5 SIZE=531336
%PROGRAMFILES%\Spyware Doctor\plugins\StartUp.SDP [PC Tools] [Spyware Doctor] MD5=9204BED8397B3799B795B1D260C59C14 SIZE=292232
%SYSDIR%\Dext533.ax [Windows (R) 2000 DDK provider] [Windows (R) 2000 DDK driver] MD5=3CF1FD6B5355F3236A3D9F9B99BD3078 SIZE=16384
%PROGRAMFILES%\MSN Messenger\livecall.exe [Microsoft Corporation] [Windows Live Call] MD5=7C4313105E0E459CE97DFFD40C17A39E SIZE=297752
deskpan.dll []
%PROGRAMFILES%\Microsoft Office\Office\OLKFSTUB.DLL [Microsoft Corporation] [Microsoft Outlook] MD5=F581E5FB7525EA448AD0149219578943 SIZE=49202
%PROGRAMFILES%\WinZip\wzshlstb.dll [WinZip Computing, Inc.] [WinZip] MD5=E393705B69E606CE95AB8F536EF8360F SIZE=24645
%PROGRAMFILES%\WinRARarext.dll [] MD5=023707D932BA31314210E6844D33D500 SIZE=129024
%PROGRAMFILES%\Nokia\Nokia PC Suite 6\PhoneBrowser.dll [Nokia] [Phone Browser] MD5=600D719D720715B28C3234C624E95BAB SIZE=562688
%PROGRAMFILES%\GRISOFT\AVG ANTI-SPYWARE 7.5\GUARD.SYS [] MD5=D6F4C1450699901048818B0C3AAF7A17 SIZE=11000
%SYSDIR%\DRIVERS\AvgAsCln.sys [GRISOFT, s.r.o.] [AVG7 Clean Driver] MD5=856B0CEE009946BF2D327E6B24FE7E3F SIZE=10872
%SYSDIR%\DRIVERS\avgntdd.sys [Avira GmbH] [AntiVir®] MD5=FEFF0EE6B3BCECE911B455C74304DE5C SIZE=40768
%SYSDIR%\DRIVERS\avgntmgr.sys [Avira GmbH] [AntiVir®] MD5=AB1B39C8C3279271757CA622C93C716B SIZE=21312
%SYSDIR%\DRIVERS\avipbb.sys [AVIRA GmbH] MD5=F2842C754AA6C8C93F852636D1117813 SIZE=61632
%SYSDIR%\Drivers\Ca533av.sys [Digital Camera] [Digital Camera Driver] MD5=A8EAE8E358DE3A21E6EB54F4FC7F65EC SIZE=515803
%SYSDIR%\DRIVERS\fbxusb32.sys [FreeBox SA] [Carte réseau virtuelle FreeBox USB pour Windows 2000/XP] MD5=504E93682655A7B3AF1FB5BFF3F44322 SIZE=21344
%SYSDIR%\DRIVERS\hwpsgt.sys [] MD5=A439EBD90AFDB1F516C875B9B317832F SIZE=137344
%SYSDIR%\DRIVERS\InCDPass.sys [Ahead Software] [InCD] MD5=5499F13BBCCEC1BD084D02B107C72740 SIZE=28688
%SYSDIR%\DRIVERS\lemsgt.sys [] MD5=057DA656166893842DD401C25A058C4E SIZE=9472
%SYSDIR%\PFMODNT.SYS [Creative Technology Ltd.] [PfModNT] MD5=2F5532F9B0F903B26847DA674B4F55B2 SIZE=6752
%SYSDIR%\drivers\sbpci.sys [Creative Technology Ltd.] [Sound Blaster PCI Audio Driver (WDM)] MD5=1C21125F58B77789E6B3452C3516181F SIZE=495103
%SYSDIR%\DRIVERS\SCFBPNT3.SYS [] MD5=9609FC0BE28FA535EF582FC7E596F561 SIZE=16032
%SYSDIR%\drivers\sfdrv01.sys [Protection Technology] [StarForce Protection System] MD5=4C0D673281178CB496011A2E28571FC8 SIZE=50688
%SYSDIR%\drivers\sfhlp02.sys [Protection Technology] [StarForce Protection System] MD5=15BE2B5E4DC5B8623CF167720682ABC9 SIZE=6656
%SYSDIR%\DRIVERS\ssmdrv.sys [Avira GmbH] MD5=3D2829FDE1C52FC64DA5413889CE4DEE SIZE=28352
%SYSDIR%\Drivers\Bulk533.sys [USB BULK] [Platform SDK Sample Code] MD5=0C28DD9EC68CCB6E95D49BFD24FD2C11 SIZE=10986
%SYSDIR%\systray.exe []

End of Report

  
    Suppression: 
  
  Préparation...
  Supprimer Affiliate tracking cookie 
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\manu\cookies\manu@advertising[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\manu\cookies\manu@atdmt[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\manu\cookies\manu@serving-sys[2].txt
  Analyse(s) terminée(s)

DeNisCoOl · Answer

salut manu002,

-Bon pour la désactivation de la restauration système.
C'était l'étape suivante effectivement.

-Les derniers rapport de Spyware terminator et Spyware doctor n'ont trouvé que des cookies semble t-il.

-Qu'en est il de la lenteur sur internet?

A+

manu002 · Answer

salut

Sur le net ça va ,le pc fonctionne correctement .Je voulais vraiment te remercier de toute cette aide .Maintenant,je pense que je peux effacer ces cookies en les supprimants dans options internet ,je vais aussi effacer les  fichiers.Et je relancerais une derniére fois une analyse afin de savoir si mon pc est propre .
.Faut-il que je réactive la restauration systeme
 

Je te dirais quoi.

DeNisCoOl · Answer

RE salut,

-On semble avoir réussi, malgré mes hésitations ;-).

-Il reste encore 3-4 détails pour bien balayer les dernière poussières et peaufiner ta protection, puis optimiser ton démarrage, car tu as beaucoup de programme qui démarre pour rien avec windows.

------------------------
5- ToolsCleaner de A.Rothstein 
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques

Télécharge le http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe sur ton Bureau. 
* Double-clique sur ToolsCleaner2.bat et laisse le travailler 
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer.

------------------------
6- Mises à jours pour voir si tu as les dernières versions des Plugs in, Navigateur, Windows, Flash...
C’est en anglais mais il y a juste 1 ou 2 boutons à cliquer.
https://www.flexera.com/products/operations/software-vulnerability-management.html 
une petite explication dans ce lien (merci malekal). 
Et bien entendu windows update: http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr

------------------------
7- Essayes de nouveau d'installer Sunbelt (ex Kerio), mais il y en a bien d'autre.
Dans les premiers jours, il y aura une période d’apprentissage (à chaque alerte d'un programme connu cocher la case : créer une règle pour cette communication et ne plus me demander)

Bien regarder le tutoriel ICI
Et pour la version la plus récente ICI

------------------------
8-Je conseillerais Firefox, plus sure, plus rapide et plus souple que IE : http://www.mozilla-europe.org/fr/products/firefox/

Ne plus prendre IExplorer sauf si indispensable.

Relancer HiJackthis cliquer sur Do a scan only et cocher les lignes en gras:


R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O24 - Desktop Component 0: (no name) - (no file)


Fermez toutes les applications et le navigateur et cliquer sur Fix Checked. 

------------------------
9-.Faut-il que je réactive la restauration systeme 
Oui tu pourras le faire après le passage de CCleaner (bouton Registre au moins 2 fois, puis Nettoyage).


Bye bye et bon surf

manu002 · Answer

salut 

Pour l'étape 5::   le logiciel a fonctionner mais il ne m'a pas donné de rapport ;

étape 6 :             rien du tout a fonctionner ;

étape 7 :             j'avais oublié de te dire que dans le message précédent que j'avais réussi a mettre sunbelt c'est vrai au début c'était un peu déroutant mais ça a l'air d étre bien;

étape8 :              comme tu me l'avais déja conseillé j'ai maintenant Firefox,comme navigateur principale.


NB: j'ai quelque problème avec les mises a jours de spyware doctor,mais ça va elle date d'hier,je viens de lancer une analyse

A+

DeNisCoOl · Answer

salut,

Pour l'étape 5:: le logiciel a fonctionner mais il ne m'a pas donné de rapport ; 
pas grave, le principale est qu'il a enlevé les fix installé pour le nettoyage.

étape 6 : rien du tout a fonctionner ; 
l'important c'est Windowsupdate, IExplorer7 et la console java.

Pour les 2 autre étapes parfait.

As tu suivi l'étape 9 aussi?

A+

manu002 · Answer

salut

Je n'arrive tjours pas a faire les mises a jour de Windowsupdate, IExplorer7 et la console java.J'ai essayer plusiueur fois; une barre de recherche apparait  comme pour un  chargement  celle ci va vite puis au moin 2 heures apres toujours pareil .Que ce soit w.update ou IE ou java rien ne fonctionne a chaque fois ça bloque sue la recherche.

La restauration ,je l'ai réactiver aprés avoir passer ccleaner (message 68)

Spyware détecte encore :

Hidde Files

spyware webhancer

dans les registres 
hkey local MACHINE:SYSEM/CONTROL SET/ENUM/ROOT/LEGACY MSISERVER,NEXTINSTANCE
"------------------------------------------------------------------------------------------"/000,SErVICE

je finirer tout a lheure car je viens de voir quil est plus que lheure que je parte o boulot.

DeNisCoOl · Answer

manu,

On tourne en rond avec ton windows qui n'est pas mis à jour.
On bouche un trou et on en retrouve un autre qui fuit.

Regardes ici pour Webhancer:
http://www.malekal.com/WebHancer.php

A+

manu002 · Answer

salut

Voila j'ai été voir sur le site que tu m'a conseillé ,j'ai ainsi pût lire divers renseignements.J'en ai profité pour faire plusieurs scan online différent aucun ne m'a détecté quoique ce soit.
Ensuite j'ai installé AVG puis faire une analyse compléte du pc en mode sans échec,résultat : 3 cookies de trouver que j'ai effacer avec AVG.
Il a fallut que j'installe un autre anstipyware vu que spyware doctor ne fonctionne plus du tout, apparemment j'aurais déjà passé la date limite d'utilisation ,et de toute façon je ne pouvais même plus le mettre a jour !!! .J'ai donc effacer ce logiciel.


J'ai choisi AVG car dans beaucoup de forum j'ai crû entendre dire que c'était l'un des meilleurs,mais bon je verrais bien.J'ai entendus parler aussi de  kaspersky mais je ne le connais pas il est apparemment dur a paramétrer.A part ça  ni ANTIVIR ,ni SPYWARE TERMINATOR,ni SUNBELT n'ont trouver aucun problème.Je pense que pour moi tout est OK a présent .


Je ne sais pas ce que tu en pense mais pour moi c'est bon,a moins que tu me conseils quelque chose d'autre !? EN TOUS LES CAS EN GRAND MERCI

DeNisCoOl · Answer

salut manu002,

Kaspersky est un des meilleurs AV sur le marché et depuis longtemps il est dans les 3 premiers sur le marché.
Un comparatif complet entre les différents AV : https://www.av-comparatives.org/
Dans certains cas il faut mettre les jeux ou les logiciels dans la zone de confiance comme un pare feu mais je ne vois rien de compliqué.
Il y a 2 boutons à connaitre configuration et protection, tout est là pour régler.
Ne pas acheter la version complète avec parefeu est inutile, l'anti virus + Kerio est beaucoup plus effiace.

Pour le reste tout est bon pour moi.

Bye bye et bon surf ;-)

Denis

manu002 · Answer

salut

Merci,et bon surf aussi  :-))

DeNisCoOl · Answer

manu00,

merci de ta patiente également.
tu pourras cocher sur ton tout premier message le problème comme résolu alors?
mais il faudra que tu t'identifies pour cela ;-)

Bye bye

manu002 · Answer

re salut  DeNisCoOl

Bon voila, c'est fini il est demandé de résumer si problème résolu,je crois que le plus simple serait a tous ceux qui ont été dans le même cas que moi de lire tous les conseils que tu  m'as donné dans ce forum.En effet,vu le nombre de logiciel utilisé et le nombre de manip faite,je ne serai comment résumer en quelque phrases tout cela.

merci encore  DeNisCoOl


bye bye  ;-)

DeNisCoOl · Answer

manu,

pas grave tu peux juste cocher comme résolu, ça sera parfait.

bye

manu002 · Answer

voila je coche la case probleme resolu je croyais l'avoir deja fait le dernier coup !!!!???bizarre

DeNisCoOl · Answer

cela ne marchera pas tant que tu ne seras pas identifié sur ton compte là tu es anonyme. ;-)
pas grave
bye

manu002 · Answer

je crois que la case probleme resolu ne fonctionne pas j'ai beau cocher la case et clicker sur ajouter il me marque toujours probleme non résolu et a chaque fois il faut que je retappe mon mot de pass et  mon identifiant

manu002 · Answer

j'ai même cocher directement probleme resolu au dessus ça fait pareil dés que la page web s'actualise mon identifiant et mot de passe disparaisse il faut que je l'ai retape a chaque fois et donc ne prend pas en compte comme quoi ce probleme est resolu

manu002 · Answer

je suis désolé ça ne marche pas

DeNisCoOl · Answer

pas grave.
mais visiblement tu n'arrives plus à t'identifier sur le site ça c'est moins cool.
tout en haut à droite du site cela ne marche pas?
bye

manu002 · Answer

je n'arrete pas de midentifier  a chaque fois que la page s'actualise mon identifiant et mot de pass disparaisse

manu002 · Answer

je penser que cela venais de mozilla firefox donc j'ai essayer aussi avec IE mais tjours pareils

manu002 · Answer

je viens de voir en fait que le probleme vien depuis le message 69 quand je laisse la fleche de la souris dessus je suis anonyme ....?

DeNisCoOl · Answer

manu,

explique ton problème ici:
http://www.commentcamarche.net/forum/affich 3796300 pour jeff impossible de me connecter ccm#9
parfois en supprimant les cookies cela peut fonctionner semble t-il.


bye bye

manu002 · Answer

salut et bien voila ça marche ! ,le pire c'est que je n'ai rien fait de special donc le probléme est bien résolu.....
merci pour tout Denis

 bye

Probleme de trojan et de dialer

89 réponses

Discussions similaires