win32-dho-kd Résolu

Question

Bonjour,

Je suis également infecté par un trojan détecté par avast : win32bho kd trj 

Avast ne peut ni le mettre en quarantaine, ni le supprimer. 

comment faire pour détruire celui-ci,

Merci par avance

philae83 · Answer

bonsoir,

* Télécharge  HijackThis  et poste le rapport stp
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

* Lance un scan "do a system scan & save a logfile" puis copie colle le rapport généré ici

equs · Answer

Bonjour, et merci de venir à mon aide.

voici le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:33:30, on 05/01/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32undll32.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\kdx\KHost.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\Fichiers communs\AOL\1132396381\ee\AOLSoftware.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\E-Color\Common\IconMgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
c:\program files\fichiers communs\aol\1132396381\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1132396381\ee\aolsoftware.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\E-Color\E-Color Indicator\TICIcon.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\AOL 9.0c\waol.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\AOL 9.0c\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\WINDOWS\System32\wuauclt.exe
c:\program files\fichiers communs\aol\1132396381\ee\anotify.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {143F4A8B-24E2-088E-1701-AC67A00A97C1} - (no file)
O2 - BHO: (no name) - {3A3263E7-0846-8433-D51F-3B7BA70255FF} - (no file)
O2 - BHO: (no name) - {4159B4D0-783A-44D4-93D0-32EF225F10E3} - C:\WINDOWS\System32\cabine.dll
O2 - BHO: (no name) - {43F3BDB3-7464-3C16-AC5B-5DD4883C394C} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {64E2E47A-49FE-6602-0901-F8F3172B36FC} - (no file)
O2 - BHO: (no name) - {69C2D265-3B93-BC0A-676E-D0FD27DA5AC6} - (no file)
O2 - BHO: (no name) - {75AC73C6-1465-E20B-5681-800B52824FAF} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {762249DB-8EAF-A1EF-3C48-5803714563C5} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {8D2AB820-4792-EC0B-EEC6-7066F20405E7} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {95DC8DED-C226-2602-0344-4542782064C9} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: (no name) - {CA212655-5E8E-FD47-2580-32B04CA0E0B7} - (no file)
O2 - BHO: (no name) - {D6D77F0F-5431-DB5B-4101-2093B152C09D} - (no file)
O2 - BHO: (no name) - {EC341F61-0A1A-E928-100B-606855DB07DD} - (no file)
O2 - BHO: (no name) - {F6BFC595-569B-A80C-DEE4-5AE687AF21D2} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O6 "USB001" /M "Stylus C84"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [kdx] C:\WINDOWS\kdx\KHost.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132396381\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0c\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Common\IconMgr.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version6/Applet/wchatsign.cab
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {26D73573-F1B3-48C9-A989-E6CE071957A1} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {3446598E-00E4-4B5E-99A6-87ECCA8324A2} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {C771B05E-E725-4516-97A5-4CE5EB163CFB} - http://kit.carpediem.fr/15239/xgratos.exe
O16 - DPF: {C80B7FF6-CE60-4079-935E-520C045C30A6} - http://www.mailskinner.com/binaries/msaxsetup.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://www.gamenext.fr/online/online2/zuma/oberongamesloader.cab
O16 - DPF: {F54C1137-5E34-4B95-95A5-BA56D4D8D743} (Secure Delivery) - http://www.gamespot.com/KDX22/download/kdx.cab
O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {FA83E942-B796-46DE-9155-1632ECC5473B} - https://www.afternic.com/domains/downloadv3.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EDB5F44-334B-4C29-A0F6-55967554BD4B}: NameServer = 205.188.146.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{B6E96CDE-B0EC-4B8B-85B8-CAF1BEAACFC5}: NameServer = 192.168.1.1
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\aolserv.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

philae83 · Answer

bonsoir,
 Télécharge navilog1 (Merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.

    * Une fois l'installation terminée, le fix s'exécutera automatiquement.

    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider. Au menu principal, choisis 1 et valides.

/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

equs · Answer

bonsoir philae83 et encore merci de ton aide,

voici le rapport de navilog1 :

Search Navipromo version 3.3.8 commencé le 05/01/2008 à 21:18:12,15

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2600.0000 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\PINARD\application data" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\acxbpsnc.dat
C:\WINDOWS\system32\acxbpsnc.exe
C:\WINDOWS\system32\acxbpsnc_nav.dat
C:\WINDOWS\system32\acxbpsnc_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\PINARD\local settings\application data" * 



*** Recherche fichiers *** 


C:\WINDOWS\Downloaded Program Files\EGDACCESS.inf trouvé !
C:\WINDOWS\Downloaded Program Files\sysnetsvc32.inf trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\axsetup.dll trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

acxbpsnc.dat trouvé !
hzixoya.dat trouvé !
hzixoya_navup.dat trouvé !

* Dans "C:\Documents and Settings\PINARD\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 05/01/2008 à 21:31:49,35 ***

philae83 · Answer

ok, on peut continuer

* Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

    * Au menu principal, choisis 2 et valide.

    * Le fix va t'informer qu'il va alors redémarrer ton PC

    * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts

    * Appuie sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même)

    * Au redémarrage de ton PC, choisis ta session habituelle.

* Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

    * Le Bloc-notes va s'ouvrir.

    * Sauvegarde le rapport de manière à le retrouver.

    * Referme le Bloc-Notes. Ton bureau va réapparaître.

* Note : Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

    * Rends-toi à l'onglet "Processus", clique en haut à gauche sur > Fichiers et choisis > Exécuter

    * Tape  explorer et valide. Celà te fera apparaître ton Bureau.

* Tu posteras le rapport de Navilog1 et un nouveau rapportHijackThis.

equs · Answer

bonsoir philae83,

voivi le rapport Navilog1 :

Clean Navipromo version 3.3.8 commencé le 05/01/2008 à 22:08:13,68

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2600.0000
Système de fichiers : NTFS

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32\acxbpsnc.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\acxbpsnc.exe réalisée avec succès ! 
Copie C:\WINDOWS\system32\acxbpsnc_nav.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\acxbpsnc_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\acxbpsnc.dat supprimé ! 
C:\WINDOWS\system32\acxbpsnc.exe supprimé ! 
C:\WINDOWS\system32\acxbpsnc_nav.dat supprimé ! 
C:\WINDOWS\system32\acxbpsnc_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\acxbpsnc*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\acxbpsnc*.pf réalisée avec succès !
C:\WINDOWS\prefetch\acxbpsnc*.pf supprimé !

* Dans "C:\Documents and Settings\PINARD\local settings\application data" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\PINARD\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\PINARD\application data" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\Downloaded Program Files\EGDACCESS.inf supprimé !
C:\WINDOWS\Downloaded Program Files\sysnetsvc32.inf supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\axsetup.dll supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\PINARD\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

hzixoya.dat trouvé !
Copie hzixoya.dat réalisée avec succès !
hzixoya.dat supprimé !

hzixoya_navup.dat trouvé !
Copie hzixoya_navup.dat réalisée avec succès !
hzixoya_navup.dat supprimé !


* Dans "C:\Documents and Settings\PINARD\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Nettoyage terminé le 05/01/2008 à 22:14:49,70 ***

Ainsi que le nouveau rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:21:53, on 05/01/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\NOTEPAD.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32undll32.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\kdx\KHost.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\Fichiers communs\AOL\1132396381\ee\AOLSoftware.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\E-Color\Common\IconMgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
c:\program files\fichiers communs\aol\1132396381\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1132396381\ee\aolsoftware.exe
C:\Program Files\E-Color\E-Color Indicator\TICIcon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\AOL 9.0c\waol.exe
C:\Program Files\AOL 9.0c\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {143F4A8B-24E2-088E-1701-AC67A00A97C1} - (no file)
O2 - BHO: (no name) - {3A3263E7-0846-8433-D51F-3B7BA70255FF} - (no file)
O2 - BHO: (no name) - {4159B4D0-783A-44D4-93D0-32EF225F10E3} - C:\WINDOWS\System32\cabine.dll
O2 - BHO: (no name) - {43F3BDB3-7464-3C16-AC5B-5DD4883C394C} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {64E2E47A-49FE-6602-0901-F8F3172B36FC} - (no file)
O2 - BHO: (no name) - {69C2D265-3B93-BC0A-676E-D0FD27DA5AC6} - (no file)
O2 - BHO: (no name) - {75AC73C6-1465-E20B-5681-800B52824FAF} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {762249DB-8EAF-A1EF-3C48-5803714563C5} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {8D2AB820-4792-EC0B-EEC6-7066F20405E7} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {95DC8DED-C226-2602-0344-4542782064C9} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: (no name) - {CA212655-5E8E-FD47-2580-32B04CA0E0B7} - (no file)
O2 - BHO: (no name) - {D6D77F0F-5431-DB5B-4101-2093B152C09D} - (no file)
O2 - BHO: (no name) - {EC341F61-0A1A-E928-100B-606855DB07DD} - (no file)
O2 - BHO: (no name) - {F6BFC595-569B-A80C-DEE4-5AE687AF21D2} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O6 "USB001" /M "Stylus C84"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [kdx] C:\WINDOWS\kdx\KHost.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132396381\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0c\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Common\IconMgr.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version6/Applet/wchatsign.cab
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C771B05E-E725-4516-97A5-4CE5EB163CFB} - http://kit.carpediem.fr/15239/xgratos.exe
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://www.gamenext.fr/online/online2/zuma/oberongamesloader.cab
O16 - DPF: {F54C1137-5E34-4B95-95A5-BA56D4D8D743} (Secure Delivery) - http://www.gamespot.com/KDX22/download/kdx.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EDB5F44-334B-4C29-A0F6-55967554BD4B}: NameServer = 205.188.146.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{B6E96CDE-B0EC-4B8B-85B8-CAF1BEAACFC5}: NameServer = 192.168.1.1
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\aolserv.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

philae83 · Answer

ok, je te prépare la suite

philae83 · Answer

re

ton XP n'est pas à jour pourquoi ? tu risques gros....
Java n'est pas à jour non + par la même occasion.

* lance hijackthis "do a system scan only" puis coche ces lignes :

R3 - Default URLSearchHook is missing 
O2 - BHO: (no name) - {143F4A8B-24E2-088E-1701-AC67A00A97C1} - (no file)
O2 - BHO: (no name) - {3A3263E7-0846-8433-D51F-3B7BA70255FF} - (no file) 
O2 - BHO: (no name) - {4159B4D0-783A-44D4-93D0-32EF225F10E3} - C:\WINDOWS\System32\cabine.dll
O2 - BHO: (no name) - {43F3BDB3-7464-3C16-AC5B-5DD4883C394C} - (no file) 
O2 - BHO: (no name) - {64E2E47A-49FE-6602-0901-F8F3172B36FC} - (no file)
O2 - BHO: (no name) - {69C2D265-3B93-BC0A-676E-D0FD27DA5AC6} - (no file)
O2 - BHO: (no name) - {75AC73C6-1465-E20B-5681-800B52824FAF} - (no file) 
O2 - BHO: (no name) - {762249DB-8EAF-A1EF-3C48-5803714563C5} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {8D2AB820-4792-EC0B-EEC6-7066F20405E7} - (no file) 
O2 - BHO: (no name) - {95DC8DED-C226-2602-0344-4542782064C9} - (no file) 
O2 - BHO: (no name) - {CA212655-5E8E-FD47-2580-32B04CA0E0B7} - (no file)
O2 - BHO: (no name) - {D6D77F0F-5431-DB5B-4101-2093B152C09D} - (no file)
O2 - BHO: (no name) - {EC341F61-0A1A-E928-100B-606855DB07DD} - (no file)
O2 - BHO: (no name) - {F6BFC595-569B-A80C-DEE4-5AE687AF21D2} - (no file) 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132396381\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll 
O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version6/Applet/wchatsign.cab 
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C771B05E-E725-4516-97A5-4CE5EB163CFB} - http://kit.carpediem.fr/15239/xgratos.exe
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab 
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://www.gamenext.fr/online/online2/zuma/oberongamesloader.cab
O16 - DPF: {F54C1137-5E34-4B95-95A5-BA56D4D8D743} (Secure Delivery) - http://www.gamespot.com/KDX22/download/kdx.cab 

* ferme toutes les applications et HORS CONNEXION, clique sur FIX CHECKED

ensuite
* Fait un scan antivirus en ligne avec Internet Explorer
 https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

equs · Answer

bonsoir,

mon xp n'est pas à jour car je n'ai jamais fait de mise à jour.
lorsque tu me dis "tu risque gros" pourquoi ? 

voici le rapport de bitdefender :

BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Sun, Jan 06, 2008 - 00:46:45
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 205580
 
Infectés Fichiers
 3
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Adware.CyDoor
 1
 
Trojan.Downloader.3346.A
 1
 
Trojan.Spy.Bzub.NGP
 1
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

philae83 · Answer

mon xp n'est pas à jour car je n'ai jamais fait de mise à jour.
lorsque tu me dis "tu risque gros" pourquoi ? 

parce que dans xp non mis à jour y a des failles de sécurité qui ne sont pas comblées. Tu es donc plus exposé aux risques.

le rapport n'est pas complet, il me le faut complet, avec le chemin et l'action entreprise par bitdefender stp

equs · Answer

bonsoir,

voici la suite du rapport de bitdefender :

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sun, Jan 06, 2008 - 00:42:38
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:28:28
 
Fichiers
 194606
 
Directoires
 6030
 
Secteurs de boot
 3
 
Archives
 1525
 
Paquets programmes
 43550
 
  
  
 
Résultats
 
Virus identifiés
 3
 
Fichiers infectés
 3
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 3
 
  
  
 
Info sur les moteurs
 
Définition virus
 885556
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Program Files\Trend Micro\HijackThis\backups\backup-20080105-225831-825.dll
 Infecté par: Trojan.Spy.Bzub.NGP
 
C:\Program Files\Trend Micro\HijackThis\backups\backup-20080105-225831-825.dll
 Echec de la désinfection
 
C:\Program Files\Trend Micro\HijackThis\backups\backup-20080105-225831-825.dll
 Supprimé
 
F:\Mes documents\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
 Détecté avec: Adware.CyDoor
 
F:\Mes documents\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
 Echec de la désinfection
 
F:\Mes documents\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
 Supprimé
 
F:\Mes documents\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)
 Mis à jour
 
F:\Mes documents\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)
 Echec de la mise à jour
 
F:\Mes documents\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
 Infecté par: Trojan.Downloader.3346.A
 
F:\Mes documents\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
 Echec de la désinfection
 
F:\Mes documents\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
 Supprimé
 
F:\Mes documents\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab
 Echec de la mise à jour
 
  a+

philae83 · Answer

ok as tu encore des problèmes ?

equs · Answer

bonsoir, excuse moi philae83

j'espère qu'avec le que je vien de t'envoyé celà suffira.

A+

philae83 · Answer

oui les messages se sont croisés. Je t'ai demandé si tu avais encore des problèmes ou non ?

pour que l'on puisse clôturer si tout est ok pour toi

equs · Answer

bonsoir,

et encore merci de me donner ce coup de main à cet heure.

j'ai vu dans le rapport de bitdefender :

F:\mes documents\kmd202_fr.exe poser des problèmes,

 dois-je le mettre à la corbeille.

a+

philae83 · Answer

normalement il a été supprimé

equs · Answer

bonsoir,

non, il est toujours dans mes documents.

A+

philae83 · Answer

alors supprime le

equs · Answer

bonsoir,

c'est fait.

j'ai voulu lancer avast et il me dit que je suis toujours infecté.

Il me recommende de mettre en quarantaine mais il y a aussi traitement en cours.

dois-je le mettre en quarantaine ou continuer le traitement.

merci de ta réponse.

A+

philae83 · Answer

quel est le fichier et le chemin qu'il t'indique (avast)

equs · Answer

bonsoir,

le même fichier qu'au début :

c:\windows\system32\cabine.dll\[UPX]

action recommandée : Mettre en quarantaine

A+

philae83 · Answer

relance hijackthis coche et fixe 

O2 - BHO: (no name) - {4159B4D0-783A-44D4-93D0-32EF225F10E3} - C:\WINDOWS\System32\cabine.dll 

puis Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe


double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\System32\cabine.dll

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

reposte un nouveau rapport hijackthis

equs · Answer

bonsoir,

rapport situé dans C:\\_OTMoveIt\MovedFiles. 


LoadLibrary failed for C:\WINDOWS\System32\cabine.dll
C:\WINDOWS\System32\cabine.dll NOT unregistered.
File move failed. C:\WINDOWS\System32\cabine.dll scheduled to be moved on reboot.
 
Created on 01/06/2008 02:08:08


ainsi que le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:17:32, on 06/01/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32undll32.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\WINDOWS\kdx\KHost.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\E-Color\Common\IconMgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\AOL\1132396381\ee\aolsoftware.exe
C:\Program Files\E-Color\E-Color Indicator\TICIcon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
c:\program files\fichiers communs\aol\1132396381\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1132396381\ee\aolsoftware.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\AOL 9.0c\waol.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\AOL 9.0c\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4159B4D0-783A-44D4-93D0-32EF225F10E3} - C:\WINDOWS\System32\cabine.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O6 "USB001" /M "Stylus C84"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [kdx] C:\WINDOWS\kdx\KHost.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0c\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Common\IconMgr.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EDB5F44-334B-4C29-A0F6-55967554BD4B}: NameServer = 205.188.146.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{B6E96CDE-B0EC-4B8B-85B8-CAF1BEAACFC5}: NameServer = 192.168.1.1
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\aolserv.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

philae83 · Answer

bonjour,

oui elle est tjs là. Pourquoi parce que la dll n'est pas toute seule vraisemblablement.

* Télécharge combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
IMPORTANT

*désactive ton antivirus, antispyware, et spybot (résident) durant l'utilisation de ComboFix . Merci. Tu réactives ensuite
puis

* Double clique combofix.exe.

* Tape sur la touche Y (Yes) pour démarrer le scan.

* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

je reviendrais plus tard ou en soirée

equs · Answer

Bonsoir philae83,

je ne sais pas désactiver avast, spybot, ad-aware,et aol spyware.

Peux-tu me renseigner ?

et également dans le même temps comment les réactiver ?

merci, a+

philae83 · Answer

bonsoir,

je ne sais pas désactiver avast, spybot, ad-aware,et aol spyware.

avast, je pense qu'en faisant un clic droit sur l'icone du systray, ce doit être possible de trouver désactiver ou quitter.

spybot, tu prends l'icone dans le systray tjs (à côté de l'horloge) du résident de spybot et clic droit----quitter

ad aware si tu n'as que la version free, il n'est pas en résident
pour aol spyware, je pense que tu peux le conserver

pour les réactiver
spybot le sera au prochain redémarrage
et avast je n'en sais trop rien à moins de cliquer sur l'icone de raccourci d'avast, en redémarrant le pc il sera là de toutes façons aussi

equs · Answer

bonsoir,

voyant que je n'avait plus rien sur mon bureau depuis 1 h 00, alors que le scan me disait que en 10 minutes il avait terminé, j'ai coupé mon poste.

je n'est pas de rapport à te fournir, dois-je relancer l'oppération.

a+

philae83 · Answer

re

on va essayer d'abord comme ceci :


    *  Télécharge KillAFile (par Marckie) sur ton Bureau,
puis

* redémarre en mode sans échec, puis coche et fixe la ligne dans hijackthis

O2 - BHO: (no name) - {4159B4D0-783A-44D4-93D0-32EF225F10E3} - C:\WINDOWS\System32\cabine.dll 

redémarre normalement et 

    * Double clique sur KillAFile.exe afin de le lancer. Une fenêtre DOS au fond rouge apparaîtra.
    * Tape le chiffre 2 puis valide avec la touche Entrée pour choisir "Replace a file by a dummy on reboot".
    * Tu verras maintenant une nouvelle invite : "Insert full path and filename to delete. and then press enter:"
    * Tu dois taper ceci, au complet et très exactement :

C:\WINDOWS\System32\cabine.dll 

    * Appuie sur la touche Entrée.
    * À l'invite qui suit, appuie sur n'importe quelle touche pour valider (Entrée par exemple).
    * Ton PC va maintenant redémarrer.
    * Edite le rapport généré par killafile. Il se trouve aussi ici : C:\kaflog.txt

equs · Answer

bonsoir,

tu ne m'a pas donné le lien pour KillAfile

merci, a+

philae83 · Answer

excuse moi

http://users.telenet.be/marcvn/tools/KillAFile.exe

equs · Answer

voici le rapport de KillAFire :

KILLAFILE - logfile


Running from: "C:\Documents and Settings\PINARD\Bureau" 

Replace on reboot: C:\WINDOWS\System32\cabine.dll

--- Rebooting the computer ---

dummyfile C:\WINDOWS\System32\cabine.dll not present 
C:\WINDOWS\System32\cabine.dll not deleted 
 
 
Finished!
 

a+

philae83 · Answer

ne veut pas partir visiblement.

réessaye avec combo, avant fait ceci :

Menu Démarrer / Executer , colle ceci et valide : 

"%Userprofile%\Bureau\Combofix.exe" /u

equs · Answer

ok je relance combo ce soir et je laisse tourner le  poste,

je te laisse pour ce soir, en te remerciant encore pour ton aide,

a bientôt

equs · Answer

lorsque j'ai coller ton racourci et valider, l'icone de combo à disparu du bureau.

comment lancer Combo maintenant.

philae83 · Answer

retélécharge le, j'ai oublié de te le préciser

equs · Answer

bonjours philae83, voici le rapport de combofix : ComboFix 08-01-04.1 - PINARD 2008-01-07 0:40:58.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.252 [GMT 1:00] Running from: C:\Documents and Settings\PINARD\Bureau\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés 2007-12-06 to 2008-01-06 )))))))))))))))))))))))))))))))))))) . 2008-01-07 00:40 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-07 00:06 . 2008-01-07 00:06 d-------- C:\WINDOWS\system32 egdacl 2008-01-07 00:06 . 2008-01-07 00:06 90,112 --a------ C:\WINDOWS\system32 egdacl.exe 2008-01-07 00:06 . 2008-01-07 00:06 53,248 --a------ C:\WINDOWS\system32\process.exe 2008-01-07 00:06 . 2008-01-07 00:06 16,384 --a------ C:\WINDOWS\system32 estart.exe 2008-01-07 00:06 . 2008-01-07 00:06 4,096 --a------ C:\WINDOWS\system32 eboot.exe 2008-01-05 23:11 . 2008-01-06 00:46 d-------- C:\WINDOWS\BDOSCAN8 2008-01-05 21:15 . 2008-01-06 21:12 d-------- C:\Program Files\Navilog1 2008-01-05 08:31 . 2008-01-05 08:31 d-------- C:\Program Files\Trend Micro 2008-01-03 16:58 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe 2008-01-03 16:58 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx 2008-01-03 16:58 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2008-01-03 16:58 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2008-01-03 16:58 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2008-01-03 16:58 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-03 16:58 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-03 16:58 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-03 15:59 . 2008-01-03 15:59 10,624 --a------ C:\WINDOWS\system32\drivers\pxark.sys 2008-01-03 15:52 . 2008-01-03 15:59 d-------- C:\Documents and Settings\PINARD\Application Data\PrevxCSI 2008-01-03 15:52 . 2008-01-03 15:52 d-------- C:\Documents and Settings\All Users\Application Data\Prevx 2008-01-03 14:21 . 2008-01-03 14:21 d-------- C:\Documents and Settings\All Users\Application Data\ESET 2007-12-27 19:52 . 2007-02-16 17:17 1,307,823 --------- C:\WINDOWS\TurfCalc.CAB 2007-12-27 19:52 . 2007-12-27 19:52 363 --a------ C:\WINDOWS\ST6UNST.002 2007-12-22 18:14 . 2007-09-07 19:39 1,374,079 --------- C:\WINDOWS\Turf2007.CAB 2007-12-22 18:14 . 2007-12-22 18:14 74,752 --------- C:\WINDOWS\ST6UNST.EXE 2007-12-22 18:14 . 2007-12-22 18:14 1,806 --a------ C:\WINDOWS\ST6UNST.001 2007-12-18 14:23 . 2007-12-18 14:23 18,620,376 --a------ C:\Program Files\setupfre.exe 2007-12-18 14:19 . 2008-01-03 16:57 19,013,736 --a------ C:\Program Files\setupfrepro.exe 2007-12-12 20:06 . 2007-12-12 20:09 d-------- C:\Program Files\Microsoft Picture It! 10 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-05 21:58 --------- d-----w C:\Program Files\AOL 9.0c 2008-01-04 15:08 --------- d-----w C:\Program Files\Fichiers communs\AOL 2008-01-03 13:21 16,927,232 ----a-w C:\Program Files\eav_nt32_enu.msi 2008-01-02 19:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-02 13:29 --------- d-----w C:\Program Files\AxBx 2007-12-12 19:11 64,352 -c--a-w C:\Documents and Settings\PINARD\Application Data\GDIPFONTCACHEV1.DAT 2007-12-07 16:46 19,456 ----a-w C:\WINDOWS\system32\drivers\fqityevc.dat 2007-11-23 20:00 --------- d-----w C:\Program Files\eMule 2007-11-02 08:42 17,712,424 ----a-w C:\Program Files\Setup.exe 2007-09-08 18:46 24,536,608 ----a-w C:\Program Files\AdbeRdr810_fr_FR.exe 2007-05-22 16:04 414,353 ----a-w C:\Program Files\spider.exe 2007-02-25 17:49 1,220,506 ----a-w C:\Program Files\mvc.zip 2006-06-07 20:21 1,107,787 ----a-w C:\Program Files\wrar351fr.exe 2006-06-05 09:07 578 ----a-w C:\Program Files\INSTALL.LOG 2006-05-25 18:40 113,152 --sha-w C:\Program Files\Thumbs.db 2006-05-19 19:06 2,208,148 ----a-w C:\Program Files\MediaInfo_0.7.2.1_GUI_Win32.exe 2006-04-05 16:39 2,842,383 ----a-w C:\Program Files\easycleaner_easycleaner_2.0.6.380_francais_11170.exe 2005-07-31 08:46 4,577,316 ----a-w C:\Program Files\eMule0.46c-Installer.exe 2005-06-09 09:11 1,895,855 ----a-w C:\Program Files\pcc22sp3en.zip 2005-06-01 13:53 533,574 ----a-w C:\Program Files\pllangs (traduction adaware).exe 2005-06-01 13:45 2,855,080 ----a-w C:\Program Files\aawsepersonal (adaware).exe 2005-05-22 14:43 4,354,084 ----a-w C:\Program Files\spybotsd13 sous systeme MSDOS 16 bits.exe 2004-07-26 16:18 483 ----a-w C:\Program Files\Raccourci vers MUSICMATCH.lnk 2004-04-17 13:35 3,848,919 -c--a-w C:\Program Files\Install_Questy3.exe 2004-03-12 20:10 1,067,351 -c--a-w C:\Program Files\Inst_i-MiniteV2.0.2L.EXE 2003-03-12 20:48 692,224 -c--a-w C:\Program Files\vkaraoke.exe 2001-11-23 04:08 712,704 -c--a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4159B4D0-783A-44D4-93D0-32EF225F10E3}] 2001-08-28 13:00 92928 --a------ C:\WINDOWS\System32\cabine.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2001-08-02 07:14 1077277] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Cmaudio"="cmicnfg.cpl" [] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2002-10-25 11:18 4239360] "EPSON Stylus C84 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.exe" [2003-05-27 04:08 99840] "AdslTaskBar"="stmctrl.dll" [2003-12-12 17:50 151552 C:\WINDOWS\system32\stmctrl.dll] "AOLSAV"="C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe" [2004-11-10 16:18 80384] "AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 11:01 70952] "kdx"="C:\WINDOWS\kdx\KHost.exe" [2004-01-20 10:45 1757184] "MMTray"="C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe" [2006-01-17 13:12 135168] "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-06-16 00:15 366400] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 03:23 75520] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ AOL 9.0 Ic“ne AOL.lnk - C:\Program Files\AOL 9.0c\aoltray.exe [2004-08-29 08:51:43] AOL Compagnon.lnk - C:\Program Files\AOL Compagnon\companion.exe [2004-03-05 17:46:42] D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2004-11-04 18:50:52] E-Color.lnk - C:\Program Files\E-Color\Common\IconMgr.exe [2004-01-16 20:55:30] HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-04 18:28:24] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoLogoff"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IEXPLORE.EXE] 2001-08-28 13:00 91136 --a------ C:\Program Files\Internet Explorer\IEXPLORE.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Instant Access] rundll32.exe EGDACCESS_1057.dll,InstantAccess [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirusKeeper] C:\Program Files\anti virus\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe R0 BsStor;InCD Storage Helper Driver;C:\WINDOWS\System32\DRIVERS\bsstor.sys [2002-06-06 00:07] R0 hhrdvlpi;hhrdvlpi;C:\WINDOWS\System32\drivers\fqityevc.dat [] R3 ovt530;Webcam Deluxe;C:\WINDOWS\System32\Drivers\ov530vid.sys [2005-03-15 16:04] R3 Stmatm;ATM/ADSL miniport;C:\WINDOWS\System32\DRIVERS\stmatm.sys [2004-07-06 14:28] R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys [2001-08-17 20:53] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2001-08-17 21:03] S3 pxark;pxark;C:\WINDOWS\System32\drivers\pxark.sys [2008-01-03 15:59] S3 TaurusUsb;ADSL Modem USB Service;C:\WINDOWS\System32\DRIVERS orususb.sys [2004-07-06 14:51] S4 BsUDF;InCD UDF Driver;C:\WINDOWS\System32\drivers\BsUDF.sys [2002-09-13 13:35] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-12-16 19:00:01 C:\WINDOWS\Tasks\HPpromotions journeysoftware.job" - C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe "2007-11-22 21:23:39 C:\WINDOWS\Tasks\ykfqfa.job" je reviendrais plut tard à bientôt.

philae83 · Answer

bonjour,

dans ce rapport je vois plusieurs choses, j'aimerais commencer par celle ci stp

 Télécharge navilog1 (Merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.

    * Une fois l'installation terminée, le fix s'exécutera automatiquement.

    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider. Au menu principal, choisis 1 et valides.

/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

ensuite je vois pour le reste

je m'absente vers 15h30 et ne reviendrais probablement pas avant diner

equs · Answer

bonsoir philae83

voici le rapport navilog1 :

Search Navipromo version 3.3.9 commencé le 2008-01-07 à 17:12:23.73

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 06.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2600.0000 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\PINARD\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\PINARD\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\PINARD\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\PINARD\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2008-01-07 à 17:27:27.23 ***

à+

philae83 · Answer

bonsoir,

désolée, suis en retard sur mon "programme" 

je regarde tout ça je te réponds d'ici un petit moment

philae83 · Answer

me revoilà

tu feras analyser ce fichier 

C:\WINDOWS\system32\drivers\pxark.sys 

sur  VIRUS TOTAL
http://www.virustotal.com/en/indexf.html

Tuto : http://pageperso.aol.fr/loraline60/virus_total.htm

pour cela 

* Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver  la case : Masquer les fichier protégés du système d'exploitation

Puis  - Appliquer


puis

IMPORTANT avant toute manip dans la base de registre télécharge ERUNT 

https://www.zebulon.fr/telechargements/utilitaires/systeme-utilitaires/erunt.html
tuto
http://pageperso.aol.fr/loraline60/tuto_erunt.htm

ensuite

Sélectionne le texte suivant :



driver::
hhrdvlpi

file::
C:\WINDOWS\System32\drivers\fqityevc.dat

registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4159B4D0-783A-44D4-93D0-32EF225F10E3}]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Instant Access]


# Copie le texte sélectionné (CTRL+C).
# Ouvre le bloc-note (programme>Accessoire>bloc-note).
# Colle le texte copié dans ce bloc-note (CTRL+V).
# Sauvegarde ce fichier sous le nom de CFScript.txt
# Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe 
# Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
# Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
# Une fois le scan achevé, un rapport va s'afficher: Poste son contenu.
# Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

equs · Answer

bonjour,

lorsque je désactive la case : Masquer les fichier protégés du système d'exploitation

on me signale que celà peu rendre mon ordinateur inutilisable, 

dois-je contuiner comme même ?

a+

equs · Answer

je n'est pas encore lancer virus total, j'attend ta réponse sur mon message précedant, mais j'ai effectué la 2è étape. voici le rapport de conbofix : ComboFix 08-01-04.1 - PINARD 2008-01-08 10:22:41.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.235 [GMT 1:00] Running from: C:\Documents and Settings\PINARD\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\PINARD\Bureau\CFScript.txt * Created a new restore point FILE C:\WINDOWS\System32\drivers\fqityevc.dat . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\System32\drivers\fqityevc.dat . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_HHRDVLPI -------\hhrdvlpi ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-08 to 2008-01-08 )))))))))))))))))))))))))))))))))))) . 2008-01-07 00:40 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-07 00:06 . 2008-01-07 00:06 d-------- C:\WINDOWS\system32 egdacl 2008-01-07 00:06 . 2008-01-07 00:06 90,112 --a------ C:\WINDOWS\system32 egdacl.exe 2008-01-07 00:06 . 2008-01-07 00:06 16,384 --a------ C:\WINDOWS\system32 estart.exe 2008-01-07 00:06 . 2008-01-07 00:06 4,096 --a------ C:\WINDOWS\system32 eboot.exe 2008-01-05 23:11 . 2008-01-06 00:46 d-------- C:\WINDOWS\BDOSCAN8 2008-01-05 21:15 . 2008-01-07 17:27 d-------- C:\Program Files\Navilog1 2008-01-05 08:31 . 2008-01-05 08:31 d-------- C:\Program Files\Trend Micro 2008-01-03 16:58 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe 2008-01-03 16:58 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx 2008-01-03 16:58 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2008-01-03 16:58 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2008-01-03 16:58 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2008-01-03 16:58 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-03 16:58 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-03 16:58 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-03 15:59 . 2008-01-03 15:59 10,624 --a------ C:\WINDOWS\system32\drivers\pxark.sys 2008-01-03 15:52 . 2008-01-03 15:59 d-------- C:\Documents and Settings\PINARD\Application Data\PrevxCSI 2008-01-03 15:52 . 2008-01-03 15:52 d-------- C:\Documents and Settings\All Users\Application Data\Prevx 2008-01-03 14:21 . 2008-01-03 14:21 d-------- C:\Documents and Settings\All Users\Application Data\ESET 2007-12-27 19:52 . 2007-02-16 17:17 1,307,823 --------- C:\WINDOWS\TurfCalc.CAB 2007-12-27 19:52 . 2007-12-27 19:52 363 --a------ C:\WINDOWS\ST6UNST.002 2007-12-22 18:14 . 2007-09-07 19:39 1,374,079 --------- C:\WINDOWS\Turf2007.CAB 2007-12-22 18:14 . 2007-12-22 18:14 74,752 --------- C:\WINDOWS\ST6UNST.EXE 2007-12-22 18:14 . 2007-12-22 18:14 1,806 --a------ C:\WINDOWS\ST6UNST.001 2007-12-18 14:23 . 2007-12-18 14:23 18,620,376 --a------ C:\Program Files\setupfre.exe 2007-12-18 14:19 . 2008-01-03 16:57 19,013,736 --a------ C:\Program Files\setupfrepro.exe 2007-12-12 20:06 . 2007-12-12 20:09 d-------- C:\Program Files\Microsoft Picture It! 10 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-05 21:58 --------- d-----w C:\Program Files\AOL 9.0c 2008-01-04 15:08 --------- d-----w C:\Program Files\Fichiers communs\AOL 2008-01-03 13:21 16,927,232 ----a-w C:\Program Files\eav_nt32_enu.msi 2008-01-02 19:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-02 13:29 --------- d-----w C:\Program Files\AxBx 2007-12-12 19:11 64,352 -c--a-w C:\Documents and Settings\PINARD\Application Data\GDIPFONTCACHEV1.DAT 2007-11-23 20:00 --------- d-----w C:\Program Files\eMule 2007-11-02 08:42 17,712,424 ----a-w C:\Program Files\Setup.exe 2007-09-08 18:46 24,536,608 ----a-w C:\Program Files\AdbeRdr810_fr_FR.exe 2007-05-22 16:04 414,353 ----a-w C:\Program Files\spider.exe 2007-02-25 17:49 1,220,506 ----a-w C:\Program Files\mvc.zip 2006-06-07 20:21 1,107,787 ----a-w C:\Program Files\wrar351fr.exe 2006-06-05 09:07 578 ----a-w C:\Program Files\INSTALL.LOG 2006-05-25 18:40 113,152 --sha-w C:\Program Files\Thumbs.db 2006-05-19 19:06 2,208,148 ----a-w C:\Program Files\MediaInfo_0.7.2.1_GUI_Win32.exe 2006-04-05 16:39 2,842,383 ----a-w C:\Program Files\easycleaner_easycleaner_2.0.6.380_francais_11170.exe 2005-07-31 08:46 4,577,316 ----a-w C:\Program Files\eMule0.46c-Installer.exe 2005-06-09 09:11 1,895,855 ----a-w C:\Program Files\pcc22sp3en.zip 2005-06-01 13:53 533,574 ----a-w C:\Program Files\pllangs (traduction adaware).exe 2005-06-01 13:45 2,855,080 ----a-w C:\Program Files\aawsepersonal (adaware).exe 2005-05-22 14:43 4,354,084 ----a-w C:\Program Files\spybotsd13 sous systeme MSDOS 16 bits.exe 2004-07-26 16:18 483 ----a-w C:\Program Files\Raccourci vers MUSICMATCH.lnk 2004-04-17 13:35 3,848,919 -c--a-w C:\Program Files\Install_Questy3.exe 2004-03-12 20:10 1,067,351 -c--a-w C:\Program Files\Inst_i-MiniteV2.0.2L.EXE 2003-03-12 20:48 692,224 -c--a-w C:\Program Files\vkaraoke.exe 2001-11-23 04:08 712,704 -c--a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((( snapshot@2008-01-07_ 0.45.03,71 ))))))))))))))))))))))))))))))))))))))))) . + 2005-10-20 11:02:28 163,328 ----a-w C:\WINDOWS\ERDNT\2008-01-08\ERDNT.EXE + 2008-01-08 09:13:15 10,551,296 ----a-w C:\WINDOWS\ERDNT\2008-01-08\Users\00000001 tuser.dat + 2008-01-08 09:13:16 1,286,144 ----a-w C:\WINDOWS\ERDNT\2008-01-08\Users\00000002\UsrClass.dat + 2000-08-31 07:00:00 163,328 ----a-w C:\WINDOWS\ERDNT\subs\ERDNT.EXE - 2008-01-06 23:10:29 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat + 2008-01-08 09:28:35 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat - 2008-01-06 23:10:29 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2008-01-08 09:28:35 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat - 2008-01-06 23:10:29 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2008-01-08 09:28:35 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat - 2008-01-06 23:40:52 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile tuser.dat + 2008-01-08 09:22:34 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile tuser.dat + 2008-01-08 09:28:26 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_50c.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2001-08-02 07:14 1077277] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Cmaudio"="cmicnfg.cpl" [] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2002-10-25 11:18 4239360] "EPSON Stylus C84 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.exe" [2003-05-27 04:08 99840] "AdslTaskBar"="stmctrl.dll" [2003-12-12 17:50 151552 C:\WINDOWS\system32\stmctrl.dll] "AOLSAV"="C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe" [2004-11-10 16:18 80384] "AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 11:01 70952] "kdx"="C:\WINDOWS\kdx\KHost.exe" [2004-01-20 10:45 1757184] "MMTray"="C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe" [2006-01-17 13:12 135168] "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-06-16 00:15 366400] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 03:23 75520] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoLogoff"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IEXPLORE.EXE] 2001-08-28 13:00 91136 --a------ C:\Program Files\Internet Explorer\IEXPLORE.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirusKeeper] C:\Program Files\anti virus\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe R0 BsStor;InCD Storage Helper Driver;C:\WINDOWS\System32\DRIVERS\bsstor.sys [2002-06-06 00:07] R3 ovt530;Webcam Deluxe;C:\WINDOWS\System32\Drivers\ov530vid.sys [2005-03-15 16:04] R3 Stmatm;ATM/ADSL miniport;C:\WINDOWS\System32\DRIVERS\stmatm.sys [2004-07-06 14:28] R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys [2001-08-17 20:53] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2001-08-17 21:03] S3 pxark;pxark;C:\WINDOWS\System32\drivers\pxark.sys [2008-01-03 15:59] S3 TaurusUsb;ADSL Modem USB Service;C:\WINDOWS\System32\DRIVERS orususb.sys [2004-07-06 14:51] S4 BsUDF;InCD UDF Driver;C:\WINDOWS\System32\drivers\BsUDF.sys [2002-09-13 13:35] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2007-12-16 19:00:01 C:\WINDOWS\Tasks\HPpromotions journeysoftware.job" - C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe "2007-11-22 21:23:39 C:\WINDOWS\Tasks\ykfqfa.job" à+, j'attend de tes nouvlles.

equs · Answer

bonjour,

n'ayant pas de nouvelle, j'ai effectué la première étape de ton dernier message comme demanandé.

maintenant que je n'ai pas effectué le travail dans le sens indiqué, que dois-je faire ?

à+

philae83 · Answer

bonsoir,

désolée, je n'étais pas présente aujourd'hui.

Tu ne risquais rien à le faire, sinon je ne te l'aurais pas demandé. C'est un avertissement de windows pour prévenir que supprimer (n'importe quoi bien sûr) à cet endroit peut effectivement rendre un pc inutilisable, sauf que là on supprime des m....


je regarde ton dernier rapport

philae83 · Answer

re

ça n'a pas l'air trop mal, néanmoins qq chose me chagrine encore

Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2007-12-16 19:00:01 C:\WINDOWS\Tasks\HPpromotions journeysoftware.job"
- C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe
"2007-11-22 21:23:39 C:\WINDOWS\Tasks\ykfqfa.job" 

as tu planifié des tâches dans ton pc ?

et surtout avec ce nom là ykfqfa.job

comment se comporte le pc actuellement

equs · Answer

bonjour philae83,

non, je n'ai rien planifié dans mon Pc,

mon pc se comporte pas mal mais avast continu à me signaler que je suis infecté toujours le même dossier.

A+

philae83 · Answer

redonne moi le nom stp qu'avast te trouve
ensuite as tu fait analyser sur virus total ce que je t'ai demandé ou non ?

pour les taches planifées, va voir si tu en as de créer (puisque toi tu n'en as pas créées) et supprime celles qui s'y trouvent .

equs · Answer

oui, j'ai fait analyser sur virus total ce que tu m'as demandé,

pour les taches planifiées, ou se trouvent-elles, et comment les supprimer.

dossier infecté : C:\WINDOWS\System32\cabine.dll 

A+

philae83 · Answer

ah oui c'est vrai cabine....lol bien tenace celui ci

oui, j'ai fait analyser sur virus total ce que tu m'as demandé, 

et le rapport ?

fait un scan ici

http://info.prevx.com/downloadcsi.asp
si possible poste un rapport

equs · Answer

ou se trouve le rapport de prevx pour que je puisse te l'envoyer,

et tu n'as pas répondu pour les taches planifiées, ou se trouvent-elles, et comment les supprimer

A+

philae83 · Answer

pour les tâches planifiées, excuse j'ai oublié

Pour lancer l'outil Tâches planifiées, cliquez sur le menu Démarrer , pointez Programmes , pointez sur Accessoires puis sur Outils système et enfin sur Tâches planifiées.

dans la fenetre qui s'ouvre tu les trouveras là. SUpprime

pour prevX, 
c'est en cliquant sur SAVE FILE

equs · Answer

j'ai supprimé les taches planifiées,

pour prevx, je n'ai pas SAVE FILE,

j'ai une première fenêtre qui me signale quelque chose de BAD 

j'ai 2 solutions :
Cleanup option ou Exit

une deuxième fenêtre qui me dit :

WARNING
PrevxCSI has detected 1 malicious program in your computer.
It is highly recommended that you remove this program now.

et me propose : Activate cleanup ou Cancel

que dois-je faire ?

philae83 · Answer

je ne sais pas si il "clean" mais essaye de toutes façon

tu n'as pas le chemin de ce dont il te parle ?

je suis désolée, mais je vais devoir couper pour ce soir, je me suis "coincée" le dos et le cou, et sur ma chaise, j'ai trop mal

je reviens demain
bonne nuit

equs · Answer

le chemin est :

C:\Documents and Settings\PINARD\local Settings\Temp\jyskxmln.dat

lorsque prevx scan et qu'il arrive à C:\Documents and Settings\PINARD\local Settings\Temp
avast me signale que je suis infecté.

lorsque je fait clean, prevx me demande une licence key require

que dois-je faire ?

bonne nuit et encore merci .

philae83 · Answer

bonjour,

de rapide passage pour l'instant, je repars, pour prevX c'est que le nettoyage n'est pas gratuit. Laisse tomber et supprime manuellement tout ce qui se trouve dans
C:\Documents and Settings\PINARD\local Settings\Temp

en mode sans échec si nécessaire 

tu ne m'as tjs pas donné le rapport de virus total......

et pour ton cabine.dll, c'est bizarre que prevX ne te le détecte pas car normalement il est dans sa base de donnée.

@ + tard

equs · Answer

bonsoir philae83,

j'ai supprimé tout les dossiers en mode sans echec de C:\Documents and Settings\PINARD\local Settings\Temp mais en ce qui concerne : C:\Documents and Settings\PINARD\local Settings\Temp\jyskxmln.dat impossible de le supprimer

voici le rapport de virus total :

Fichier avz00006.dta reçu le 2007.12.31 10:38:19 (CET)
Situation actuelle: terminé 

Résultat: 0/32 (0.00%)
 Formaté Impression des résultats  
Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.12.31.10 2007.12.31 - 
AntiVir 7.6.0.46 2007.12.31 - 
Authentium 4.93.8 2007.12.30 - 
Avast 4.7.1098.0 2007.12.30 - 
AVG 7.5.0.516 2007.12.30 - 
BitDefender 7.2 2007.12.31 - 
CAT-QuickHeal 9.00 2007.12.29 - 
ClamAV 0.91.2 2007.12.31 - 
DrWeb 4.44.0.09170 2007.12.31 - 
eSafe 7.0.15.0 2007.12.30 - 
eTrust-Vet 31.3.5417 2007.12.31 - 
Ewido 4.0 2007.12.30 - 
FileAdvisor 1 2007.12.31 - 
Fortinet 3.14.0.0 2007.12.31 - 
F-Prot 4.4.2.54 2007.12.31 - 
F-Secure 6.70.13030.0 2007.12.31 - 
Ikarus T3.1.1.15 2007.12.31 - 
Kaspersky 7.0.0.125 2007.12.31 - 
McAfee 5195 2007.12.28 - 
Microsoft 1.3109 2007.12.31 - 
NOD32v2 2757 2007.12.30 - 
Norman 5.80.02 2007.12.28 - 
Panda 9.0.0.4 2007.12.30 - 
Prevx1 V2 2007.12.31 - 
Rising 20.24.52.00 2007.12.29 - 
Sophos 4.24.0 2007.12.31 - 
Sunbelt 2.2.907.0 2007.12.30 - 
Symantec 10 2007.12.31 - 
TheHacker 6.2.9.175 2007.12.29 - 
VBA32 3.12.2.5 2007.12.29 - 
VirusBuster 4.3.26:9 2007.12.30 - 
Webwasher-Gateway 6.6.2 2007.12.31 - 
Information additionnelle 
File size: 10624 bytes 
MD5: d2b5e899d78c0fb0dd290d62b36f333e 
SHA1: e6809a01fe77365cda45e41720c09aba345bb66f 
PEiD: -

philae83 · Answer

merci,

reposte un nouveau rapport hijackthis, on va essayer autre chose pour ton cabine.dll

equs · Answer

voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:47, on 2008-01-09
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\WINDOWS\System32undll32.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\WINDOWS\kdx\KHost.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\E-Color\Common\IconMgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\E-Color\E-Color Indicator\TICIcon.exe
C:\Program Files\Fichiers communs\AOL\1132396381\ee\aolsoftware.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
c:\program files\fichiers communs\aol\1132396381\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1132396381\ee\aolsoftware.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\AOL 9.0c\waol.exe
C:\Program Files\AOL 9.0c\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O6 "USB001" /M "Stylus C84"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [kdx] C:\WINDOWS\kdx\KHost.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PrevxCSI] "C:\Program Files\PrevxCSI\prevxcsi.exe" -boot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: ERUNT AutoBackup.lnk = C:\Program Files\ERUNT\AUTOBACK.EXE
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0c\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Common\IconMgr.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EDB5F44-334B-4C29-A0F6-55967554BD4B}: NameServer = 205.188.146.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{B6E96CDE-B0EC-4B8B-85B8-CAF1BEAACFC5}: NameServer = 192.168.1.1
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\aolserv.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

philae83 · Answer

re merci

je ne vois plus trace de ton cabine.dll...??? dans ton rapport hijackthis

equs · Answer

pourtant lorsque j'ouvre internet explorer avast continu de me signaler qu'il y a un virus en me donnant ce chemin.

et pour  C:\Documents and Settings\PINARD\local Settings\Temp\jyskxmln.dat comment je m'en sépare

A+ et merci encore.

philae83 · Answer

re

certes, mais pour le cabine.dll, c'est bien toi qui me disait encore hier soir qu'il te le signalait tjs, or je ne le vois plus

pour
C:\Documents and Settings\PINARD\local Settings\Temp\jyskxmln.dat 

* Copie les lignes de la citation suivante, d'un trait :

Files to Delete:
C:\Documents and Settings\PINARD\local Settings\Temp\jyskxmln.dat 

--> Clic droit / "copier"

Maintenant crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau" > "Document Texte".

* Ouvre-le et colle dedans ce que tu viens de copier précédemment
* Enregistre ce fichier sur ton bureau (nom : mad.txt)

* Télécharge à présent The Avenger
http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/
* Dézippe-le sur ton bureau et double-clique sur le fichier "avenger.exe"
* Clique sur "Ok"
* Sélectionne "Load Script from File" et clique sur l'icône en forme de dossier.
* Sélectionne le fichier mad.txt qui est sur ton bureau
* Clique sur le feu vert pour lancer le script
* Clique sur "Oui"
* Accepte de redémarrer ton pc

après le redémarrage :

* Ouvre le fichier C:\avenger.txt et copie/colle son contenu ici.

equs · Answer

oui et encore maintenant je viens d'ouvrir explorer et avast me le signal encore mais j'ai fais supprimé et cette fois-ci il a bien voulu.

voici le rapport  de The Avenger

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\mmydfjoi

*******************

Script file located at: \??\C:\Documents and Settings\erhmkxpc.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\Documents and Settings\PINARD\local Settings\Temp\jyskxmln.dat deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

A+

philae83 · Answer

re

bon cette fois, c'est ok non ?

equs · Answer

oui, on peut le penser.

dois-je faire un scan avec avast, maintenant ?

philae83 · Answer

je serais plus tenter de faire un scan en ligne, mais tu fais comme tu veux.

je vais décrocher pour ce soir.
serais là demain soir après diner

equs · Answer

ok pour le scan en ligne mais comment faire ?

bonne nuit et encore merci de ton aide.

philae83 · Answer

ici
* Fait un scan antivirus en ligne avec Internet Explorer
 https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

bonne nuit

equs · Answer

merci, je te colle le résultat demain.

A+

equs · Answer

bonjour philae83,

voici le rapport de bitdefender :

BitDefender Online Scanner - Rapport virus en temps réel	 	 
Généré à: Thu, Jan 10, 2008 - 10:57:56
 
 	 	 
Info d'analyse	 	 
Fichiers scannés	205634
Infectés Fichiers	4
	 	 
 	 	 
Virus Détectés	 	 
Trojan.Rootkit.Agent.NDW	1
Trojan.Spy.Bzub.NGP	3
	 	 
 	 	 
 
 	 	 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde. 		

je n'ai rien d'autre à t'envoyer

a+

philae83 · Answer

bonsoir

en principe, bitdefender donne l'action qu'il a faite ainsi que le chemin du fichier infecté. COmment puis je savoir ce qu'il a fait ???? le sais tu

equs · Answer

bonsoir philae83,

le seul rapport que j'ai eu c'est celui que je t'es envoyé, dois-je le relancer ?

philae83 · Answer

oui stp je ne peux pas l'exploiter.
regarde le tuto que je t'ai donné, il est expliqué comment sauvegarder le rapport

equs · Answer

quel tuto ?

celui que j'ai me montre comment  lancer bitdefender mais pas comment sauvegarder le rapport.

philae83 · Answer

me semble que c'est celui ci que je t'ai donné
http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

non ? c'est expliqué pour exporter le rapport

equs · Answer

non, ce n'était pas celui-ci que j'avais.

je fais le nécessaire.

merci

equs · Answer

philae83,

je suis rendu à J'accepte

je n'ai pas de bandeau qui apparait afain d'accepter d'installer le contrôle ActiveX

mais j'ai une page qui me dit START SCAN 

dois-je prendre ceci comme : cliquez ici pour scanner

merci.

philae83 · Answer

oui clique dessus, tu viens de les télécharger les activesX, sont tjs présents dans ton pc

equs · Answer

une nouvelle fenêtre me dit :

bitdefender n'a pas pu mettre à jour les définitions de virus.
Bien qu'il soit possible de rechercher des virus, le résultat sera probablement imprécis.

Voulez vous commencer l'analyse ?

dois-je répondre OUI

merci

philae83 · Answer

oui idem, tu viens d'en faire un de scan. Tes définitions doivent être à jour

equs · Answer

bonsoir philae83,

voici le rapport bitdefender :

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Fri, Jan 11, 2008 - 00:02:54
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:23:13
 
Fichiers
 194934
 
Directoires
 6040
 
Secteurs de boot
 3
 
Archives
 1516
 
Paquets programmes
 43688
 
  
  
 
Résultats
 
Virus identifiés
 0
 
Fichiers infectés
 0
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 0
 
  
  
 
Info sur les moteurs
 
Définition virus
 887973
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
Aucun virus trouvé.
  
 
 
a+

philae83 · Answer

bonsoir

voilà qui me semble parfait. Maintenant tu vas pouvoir 

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://perso.orange.fr/AceRothstein/ToolsCleaner2.exe
# Double clique sur ToolsCleaner2.exe >
# Clique sur .Recherche
# puis sur Suppression quand la liste est trouvée.
# Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

et IMPORTANT

pour repartir sur un point propre 

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite
http://pageperso.aol.fr/loraline60/desactiver_restauration_systeme.htm

.

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

bonne fin de soirée

equs · Answer

il me reste les icones de ERUNT sur mon bureau 

dois-je les supprimer ?

et un très grand MERCI de ton aide

equs · Answer

bonsoir philae83,

en ce qui concerne ERUNT j'ai la réponse : je garde.

je n'avais pas encore regardé : * Pour améliorer la sécurité de ton PC prend quelques instants pour lire 

je te souhaite une bonne nuit

et encore MERCI de ton aide.

philae83 · Answer

bonjour,

effectivement ERUNT tu gardes, il peut toujours être utile et pour le peu de place qu'il prend.

bonne journée

Win32-dho-kd

84 réponses

Votre réponse

Discussions similaires

Newsletters