infecté par cheval de troie Win32:Small-IKZ Résolu/Fermé

Question

Bonjour,
Mon ordi est infecté par un cheval de troie Win32:Small-IKZ et j'ai avast comme antivirus. Je ne peux ni le supprimer ni le mettre en quarantaine. J'ai lancé un scan de tous les disques locaux en mode minutieux et cela m'a détecté un virus de nom Win32:Adan-156[adw].
Comment puis-je faire pour me débarrasser de cela? Merci d'avance pour les réponses:)
elsa

Saiyen75 · Answer

Re,

Colle un Log hijackthis en réponse, pour se faire :

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
Dézippe le dans un dossier 
Par exemple C:\hijackthis < Enregistre le bien dans c:\  (qui se trouve dans poste de travail)

Lance le puis: 
clique sur "do a system scan and save logfile" 
faire un copier coller du log qui s'ouvre dans le bloc note, puis colle le sur le forum.

Je vais me coucher, donc désolé mais je reprendrai ton sujet demain, ou quelqu'un d'autre s'en chargera, bonne soirée.

^^elsa^^ · Answer

Voici le rapport, et encore une fois merci pour ta gentillesse et ta rapidité. bonne soirée



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:03:49, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\stsystra.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\DOCUME~1\elsa\LOCALS~1\Temp\services.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Pidgin\pidgin.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dlcccoms.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Documents and Settings\elsa\Mes documents\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr7/*http://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file)
R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll (file missing)
O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll (file missing)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [dlccmon.exe] "C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Flash Player2] C:\DOCUME~1\elsa\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [Windows Service] C:\Documents and Settings\elsa\Bureau\jaooyp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Pidgin] C:\Program Files\Pidgin\pidgin.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: dlcc_device - Unknown owner - C:\WINDOWS\system32\dlcccoms.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

^^elsa^^ · Answer

est ce que quelqu'un a un peu de temps, svp? parce que c'est du chinois pour moi ce rapport.
A+

Saiyen75 · Answer

Bonsoir,

Désolé pour le retard j'ai étais absent aujourd'hui,

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr7/*http://www.yahoo.com/ext/search/sea rch.html 
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file) 
R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll (file missing) 
O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll (file missing) 

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [Windows Service] C:\Documents and Settings\elsa\Bureau\jaooyp.exe 
O4 - HKCU\..\Run: [Pidgin] C:\Program Files\Pidgin\pidgin.exe 

_____________________________________________________

- Télécharger et installer AVG Anti-Spyware 7.5 (si tu ne l'as pas déjà) 

https://www.avg.com/en-ww/free-antivirus-download 

Lancer AVG Anti-Spyware. 
Cliquer sur le menu Mise à jour. 
Dans le paragraphe "Mise à jour manuelle", cliquer sur le bouton "Commencer la mise à jour". 
Attendre la fin de cette mise à jour puis fermer le programme. 


- Lance AVG Anti-Spyware 7.5 

Cliquer sur le menu" Analyse" (de la barre d'outils). 
Cliquer sur l'onglet "Paramètres". 
Dans "Comment réagir"? cliquer sur "Actions recommandées" et choisir "Quarantaine". 
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées. 
Vérifier que le bouton-radio "Générer un rapport après chaque analyse" soit aussi coché. 
Dans l'onglet "Analyse" 
Cliquer sur "Analyse complète du système". 
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche. 
Très important : A la fin de l'analyse, cocher tout ce qui a été trouvé puis cliquer sur " Appliquer toutes les actions" 
Ensuite. 
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 
(C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports ) 
Puis fermer AVG Anti-Spyware. 

_____________________________________________________

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip 

Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici. 
Cela va créer un dossier clean. 
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers. 
Double-clic sur clean. Cela va ouvrir une fenêtre noire. 
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier. 
Clean va travailler. (ça peut etre un peu long)
Un rapport Va etre généré, colle le contenu entier ici. 
« Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. ) 


_____________________________________________________

Voila, reposte avec tous les rapports puis un autre log Hijackthis quand tu aura terminé :)


PS : Googletoolbar c'est pas le pied (à ta place je le suprimerai)

^^elsa^^ · Answer

je peux exécuter tout ça en mode normal? ou est ce que je dois passer en mode sans échec?

Saiyen75 · Answer

Oui, execute tous ça en mode normal pour le moment, selon le resultat de clean tu redemarera en mode sans echec, mais on en est pas encore la.
Oublie pas de poster les rapports.

^^elsa^^ · Answer

ne t'excuses pas pour ton retard c'est déjà si sympa que tu prennes du temps pour m'aider. j'ai du faire une bêtise avec AVG parce que je ne peux pas cliquer sur le bouton enregistrer le rapport et je ne vois pas trop ce que tu entends par cocher tout ce qui a été trouvé.

^^elsa^^ · Answer

bon je recommence tout. et je poste les rapports. comment puis-je supprimer google toolbar? à mon avis je dois avoir d'autres trucs inutiles usr mon pc, si c'est plus prudent, ça ne me gêne pas de les effacer.

Utilisateur anonyme · Answer

Bonsoir,
Pour suivre...

Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer.
Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement.

A+

Saiyen75 · Answer

J'ai pas trés bien compris ton problème avec AVG ? Une fois l'analyse terminé, tu fait "enregistrer le rapport" (pour pouvoir le récupérer pour faire le copier coller)
Et ce que j'entend par "cocher tout ce qui a été trouvé" c'est une fois l'analyse terminé, tu coche tous les malware, spy etc... 
Puis tu clique sur "Appliquer toutes les actions" (pour les mettre en quarantaine).

_________________________________

Télécharger et installer CCleaner. 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Une fois installé, va dans :
outils
Programmes de Désinstallations
Recherche "GoogleToolbar" dans la liste, clique dessus
lancer la Désinstallation

_________________________________

Dis moi si tu as d'autre soucis.

^^elsa^^ · Answer

je me suis inquiétée trop vite. voila le rapport d'AVG. je fais la suite des opérations que tu m'as données. merci 
a+



---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	23:22:49 16/01/2008

 + Résultat de l'analyse:	



E:\Fac\Recherche\Documentation\Info internet\menu0000.htm -> Not-A-Virus.Exploit.HTML.CodeBaseExec : Nettoyé.
:mozilla.93:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.94:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.95:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.96:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.97:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.27:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.31:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.35:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@brightcove.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@himedia.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@msnportal.112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.109:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.120:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.121:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.122:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.123:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.168:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.54:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.126:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.253:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.254:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.255:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.73:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.105:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.384:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Gemius : Nettoyé.
:mozilla.387:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Gemius : Nettoyé.
:mozilla.377:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.385:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.393:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.312:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.313:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.328:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.329:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.125:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.8:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.72:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.214:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.215:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.216:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.217:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.218:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.219:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.220:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@serving-sys[4].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.66:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.68:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.69:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.70:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.71:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.235:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.140:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.141:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.142:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.75:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.76:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.77:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.348:C:\Documents and Settings\elsa\Application Data\Mozilla\Firefox\Profiles\eqxggoj2.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\elsa\Cookies\elsa@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport

^^elsa^^ · Answer

voici le rapport de clean mais je n'arrive pas à l'envoyer comme me le demande clean. message: le fichier est invalide.


17/01/2008 a  0:25:55,85 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS	emp\mc???.tmp FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

^^elsa^^ · Answer

et voici le dernier rapport, tout aussi hermétique pour moi que les précédents. merci beaucoup pour votre aide :)
a+

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:39:36, on 17/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\DOCUME~1\elsa\LOCALS~1\Temp\services.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\dlcccoms.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\17PHolmes1148.exe
C:\WINDOWS\17PHolmes1148.exe
C:\WINDOWS\17PHolmes1148.exe
C:\Documents and Settings\elsa\Mes documents\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [dlccmon.exe] "C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Flash Player2] C:\DOCUME~1\elsa\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: dlcc_device - Unknown owner - C:\WINDOWS\system32\dlcccoms.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Utilisateur anonyme · Answer

Salut, juste cela en attendant  Saiyen,

> Démarre en mode sans échec : (image). Si problème : tuto ici
- Double-clic sur clean.cmd
- Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean 
- Si tu obtiens un fichier C:\upload_moi.zip, alors fais ceci: http://www.malekal.com/tuto_upload_fichiers.php 
NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php 

A+

^^elsa^^ · Answer

avast me détecte toujours le même troyen.
et effectivement clean détecte le fichier C:\upload_moi.zip que je ne peux pas envoyer . je fais ce que tu viens de m'indiquer.

^^elsa^^ · Answer

ici le rapport clean. re-merci

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 17/01/2008 a  0:59:07,32 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS	emp\mc???.tmp 
Impossible de supprimer C:\WINDOWS	emp\mc???.tmp  
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

Utilisateur anonyme · Answer

Ok,
On a certainement dû vous conseiller Avast! qui est malheureusent le plus courant... on a certainement dû vous dire dans votre entourage que c'est un très bon antivirus. Pour ma part, je peux vous dire avec certitude qu'en effectuant des désinfections tous les jours.. qu'il ne détecte généralement très peu des nouvelles infections... d'ailleurs si vous êtes ici... et que vous avez Avast! c'est bien la preuve qu'il ne vous protège pas.  (citation de Malekal) :
- http://forum.malekal.com/ftopic3528.php Avast! VS Antivir
- http://forum.malekal.com/ftopic3123.php Un point sur les antivirus
- http://www.virus.gr/portal/en/node/28 classement de AV

Si tu souhaites installer Antivir :
Ouvre ce lien : http://www.commentcamarche.net/telecharger/telecharger 55 antivir , télécharge Antivir et installe le.

Lance Antivir, fais les mises à jours, puis lance un scan (si des virus sont découverts, mets les en quarantaine. Si tu ne peux pas alors supprime les).
A la fin du scan clique sur 'report', enregistre ce rapport sur le bureau (fichier => enregistrer sous), puis fait un copier/coller de ce rapport dans ton prochain message.

> Relance ton PC

> Dis-moi les resultats....et si ton PC vas mieux...

A+

^^elsa^^ · Answer

ok je relance un nouveau scan avec antivir, après celui avec AVG. d'autant que le cheval de troie est toujours là. il m'a été transmis par msn d'ailleurs.
pour l'envoi de fichier j'ai beau suivre toutes les démarches point par point, il y a échec, le message qui apparait n'est pas :" upload réussi" mais:" le fichier choisi est invalide". je ne comprends pas.
a+

Utilisateur anonyme · Answer

Ok,

pour l'envoi de fichier j'ai beau suivre toutes les démarches point par point, il y a échec, ,

Je comprends pas de quoi tu parles....

Désolé.

^^elsa^^ · Answer

d'après la page http://www.malekal.com/tuto_upload_fichiers.php je dois obtenir  :
"Si l'envoi du fichier a réussi, un message L'Upload a réussi ! doit apparaître."

or le message qui s'affiche est: " le fichier choisi est invalide"

^^elsa^^ · Answer

voici le rapport antivir:



AntiVir PersonalEdition Classic
Report file date: jeudi 17 janvier 2008  01:39

Scanning for 1048573 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         elsa
Computer name:    BELL

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.1.95    3367424 Bytes  14/12/2007 00:33:24
ANTIVIR2.VDF : 7.0.2.0      948736 Bytes  15/01/2008 00:33:24
ANTIVIR3.VDF : 7.0.2.8      108032 Bytes  16/01/2008 00:33:24
AVEWIN32.DLL : 7.6.0.48    3080704 Bytes  17/01/2008 00:33:25
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  17/01/2008 00:33:25
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: D:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: jeudi 17 janvier 2008  01:39

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avast.setup' - '1' Module(s) have been scanned
Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'CTSVCCDA.EXE' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '0' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'CTDetect.exe' - '1' Module(s) have been scanned
Scan process 'QuickAccess.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'mrofinu1148.exe' - '1' Module(s) have been scanned
  Module is infected -> 'C:\WINDOWS\mrofinu1148.exe'
Scan process 'services.exe' - '1' Module(s) have been scanned
  Module is infected -> 'C:\DOCUME~1\elsa\LOCALS~1\Temp\services.exe'
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'ashDisp.exe' - '1' Module(s) have been scanned
Scan process 'dlccmon.exe' - '1' Module(s) have been scanned
Scan process 'realplay.exe' - '1' Module(s) have been scanned
Scan process 'issch.exe' - '1' Module(s) have been scanned
Scan process 'tfswctrl.exe' - '1' Module(s) have been scanned
Scan process 'DMXLauncher.exe' - '1' Module(s) have been scanned
Scan process 'DVDLauncher.exe' - '1' Module(s) have been scanned
Scan process 'stsystra.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'ashServ.exe' - '1' Module(s) have been scanned
Scan process 'aswUpdSv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
Process 'mrofinu1148.exe' has been terminated
Process 'services.exe' has been terminated
C:\WINDOWS\mrofinu1148.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47fda457.qua'!

40 processes with 38 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!
Boot sector 'E:\'
      [NOTE]      No virus was found!

Starting to scan the registry.

The registry was scanned ( '38' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
      [WARNING]   The file could not be opened!
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\upload_moi_BELL.tar.gz
  [0] Archive type: GZ
    --> upload_moi.tar
      [1] Archive type: TAR (tape archiver)
      --> WINDOWS/17PHolmes1148.exe
          [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      --> WINDOWS/mrofinu1148.exe
          [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      --> WINDOWS/mrofinu1148.exe.tmp
          [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47faa460.qua'!
C:\Documents and Settings\elsa\axamji.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47efa56e.qua'!
C:\Documents and Settings\elsa\blukhq.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '4803a565.qua'!
C:\Documents and Settings\elsa\cdsnzu.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was deleted!
C:\Documents and Settings\elsa\cigmcu.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47f5a56f.qua'!
C:\Documents and Settings\elsa\cuzocj.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was deleted!
C:\Documents and Settings\elsa\cycvoa.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47f1a589.qua'!
C:\Documents and Settings\elsa\eucyuc.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '468d7e32.qua'!
C:\Documents and Settings\elsa\eykmuv.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was deleted!
C:\Documents and Settings\elsa\fioqlm.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47fda585.qua'!
C:\Documents and Settings\elsa\fkaztk.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47efa58a.qua'!
C:\Documents and Settings\elsa\fojldw.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47f8a591.qua'!
C:\Documents and Settings\elsa\fuanzh.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47efa59b.qua'!
C:\Documents and Settings\elsa\gmvfqe.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '4804a595.qua'!
C:\Documents and Settings\elsa\grmxmj.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47fba59d.qua'!
C:\Documents and Settings\elsa\gsgyud.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47f5a5a2.qua'!
C:\Documents and Settings\elsa\guwaui.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '4805a5a6.qua'!
C:\Documents and Settings\elsa\inbefk.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47f0a5a3.qua'!
C:\Documents and Settings\elsa\itsscj.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '4801a5ab.qua'!
C:\Documents and Settings\elsa\kcfapm.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47f4a59d.qua'!
C:\Documents and Settings\elsa\maahil.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47efa59f.qua'!
C:\Documents and Settings\elsa\ocurgh.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '4803a5a3.qua'!
C:\Documents and Settings\elsa\pchuwv.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47f6a5a5.qua'!
C:\Documents and Settings\elsa\qwknjh.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47f9a5bb.qua'!
C:\Documents and Settings\elsa\sgnlsm.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47fca5ad.qua'!
C:\Documents and Settings\elsa\spkshq.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47f9a5b9.qua'!
C:\Documents and Settings\elsa\srqokl.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47ffa5be.qua'!
C:\Documents and Settings\elsa\swnglq.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47fca5c5.qua'!
C:\Documents and Settings\elsa	aberh.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47f0a5b1.qua'!
C:\Documents and Settings\elsa	iyely.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '4807a5bb.qua'!
C:\Documents and Settings\elsa	mkjcu.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47f9a5c1.qua'!
C:\Documents and Settings\elsa\umhace.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47f6a5c4.qua'!
C:\Documents and Settings\elsa\uohqky.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47f6a5c9.qua'!
C:\Documents and Settings\elsa\utvxaw.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '4804a5d0.qua'!
C:\Documents and Settings\elsa\uvkdvx.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47f9a5d4.qua'!
C:\Documents and Settings\elsa\uzadcu.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47efa5da.qua'!
C:\Documents and Settings\elsa\vqynii.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '4807a5d3.qua'!
C:\Documents and Settings\elsa\whswzr.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '4801a5cd.qua'!
C:\Documents and Settings\elsa\wiaqmk.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47efa5d0.qua'!
C:\Documents and Settings\elsa\xlaqpj.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47efa5d5.qua'!
C:\Documents and Settings\elsa\xuupec.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '4803a5e1.qua'!
C:\Documents and Settings\elsa\zzuwjd.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '4803a5e8.qua'!
C:\Documents and Settings\elsa\Local Settings\Temporary Internet Files\Content.IE5\MGB69YYY\17PHolmes[1].cmt
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47dea62c.qua'!
C:\WINDOWS\mrofinu1148.exe.tmp
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '47fdad2e.qua'!
Begin scan in 'E:\' <DONNEES>
Begin scan in 'D:\'
Search path D:\ could not be opened!
Le périphérique n'est pas prêt.



End of the scan: jeudi 17 janvier 2008  02:45
Used time:  1:05:55 min

The scan has been done completely.

   6196 Scanning directories
 338720 Files were scanned
     49 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      3 files were deleted
      0 files were repaired
     42 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 338671 Files not concerned
   9710 Archives were scanned
      2 Warnings
     20 Notes

Utilisateur anonyme · Answer

Bonjour Elsa,
Plus efficace Antivir...Je pense que tu ne dois avoi r de problème...
Dis-moi.
Pour finir : 

> Fais un scan en ligne avec Kaspersky :  https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer.
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer 

> Puis log HiJackThis stp,

A+

PS pour ta question au poste 20 ( http://www.commentcamarche.net/forum/affich 4666649 infecte par cheval de troie win32 small ikz?page=2#20 ) laisse tomber. Il ne fallait pas faire cette étape en fait...

Saiyen75 · Answer

Excellent, merci pour la reprise,

 Il faut que tu fasse autre chose aussi :

Télécharger sur le bureau 

http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

--------------- 

Copie ce texte en gras 

C:\WINDOWS	emp\mc???.tmp

= Double-clic sur OTMoveIt.exe 
= Dans le cadre de Gauche ==> clic-droit ==> coller 
= Clic MoveIt! 
= si redémarrage demandé==> Clic : YES 
= Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour à copier/coller dans la réponse 
---------------- 

redemarre le PC oublie pas le Log HijackThis qu'a demandé DllD.
_____________________________________________________

^^elsa^^ · Answer

Bonjour DllD,

merci beaucoup, je ne vois plus trop de problème.
je lance le scan kaspersky et je poste tout ça. Qu'est ce que je fait des fichiers de la zone de quarantaine?
a+

^^elsa^^ · Answer

Bonjour Saiyen75,

Merci
je fais d'abord le scan kaspersky ou d'abord moveit?

Saiyen75 · Answer

Fait d'abord OTMoveIt, pour essayer de supprimer (si il existe encore) le fichier "C:\WINDOWS	emp\mc???.tmp"
Et aprés fait un scan Kaspersky pour voir ce qu'il en est.

Antivir c'est trés bien, par contre (si ce n'est pas déjà fait),
Désinstalle Avast car il ne faut pas avoir 2 antivirus sur le même PC.

^^elsa^^ · Answer

je ne suis pas sure d'avoir fait les bonnes démarches pour OTMoveIt mais le résultat que j'obtiens est "C:\WINDOWS	emp\mc???.tmp" not found
est ce que tu peux me re détailler la procédure OTMoveIt?
Avast et AVG sont désinstallés je n'ai plus que Antivir.

Saiyen75 · Answer

Ok pour les antivirus,
Pas la peine de te réexpliquer la commande, s' il ne le trouve pas c'est que c'est bon

Par contre

Refait un Clean en mode normal sous windows
Puis post le rapport encore (pour être sur)

RAPPEL :

Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici. 
Cela va créer un dossier clean. 
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers. 
Double-clic sur clean. Cela va ouvrir une fenêtre noire. 
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier. 
Clean va travailler. (ça peut etre un peu long)
Un rapport Va etre généré, colle le contenu entier ici. 
« Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » 

_________________________________

Aprés ça, afit le scan Kaspersky online qu'a demandé DllD
Puis reposte un log Hijackthis !

On y est presque :)

^^elsa^^ · Answer

17/01/2008 a 14:39:04,01 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS	emp\mc???.tmp FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

Utilisateur anonyme · Answer

Coucou vous deux,

Pour Avast, il faut le désinstaller à partir d'un prog. normalement :
https://www.avast.com/fr-fr/uninstall-utility

Pour nettoyer les temp, un coup de Ccleaner en mode sans échec fait l'affaire. Mais : Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).

Bonne chasse....

A+

^^elsa^^ · Answer

KASPERSKY ON-LINE SCANNER REPORT
Thursday, January 17, 2008 4:18:58 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 17/01/2008
Enregistrements dans la base antivirus Kaspersky : 480083
Paramètres d'analyse
Analyser avec la base antivirus suivante 	standard
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
C:\
D:\
E:\
Statistiques de l'analyse
Total d'objets analysés 	63211
Nombre de virus trouvés 	1
Nombre d'objets infectés 	14 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	01:24:48

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\elsa\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\elsa\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\elsa\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\elsa\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\elsa\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\elsa\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\elsa
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{97B30D38-5263-4B49-AEE4-1AB9B9E338C4}.bin 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\DEFAULT 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SOFTWARE 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SYSTEM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Mon, 16 Aug 2004 21:01:34 +0200]/text/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Tue, 07 Sep 2004 23:00:21 +0200]/text/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Fri, 24 Sep 2004 23:34:50 +0200]/text/[From "Agathe" ][Date Sun, 16 Jan 2005 20:48:09 +0100]/text/[From "F ... /[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Sun, 20 Feb 2005 21:57:49 +0100]/html 	Infecté : Trojan-Spy.HTML.Wamufraud.bo 	ignoré
E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Mon, 16 Aug 2004 21:01:34 +0200]/text/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Tue, 07 Sep 2004 23:00:21 +0200]/text/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Fri, 24 Sep 2004 23:34:50 +0200]/text/[From "Agathe" ][Date Sun, 16 Jan 2005 20:48:09 +0100]/text/[From "F ... /[Fro ... /[From "paul.huron" ][Date Sun, 20 Feb 2005 21:44:00 +0100]/UNNAMED 	Infecté : Trojan-Spy.HTML.Wamufraud.bo 	ignoré
E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Mon, 16 Aug 2004 21:01:34 +0200]/text/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Tue, 07 Sep 2004 23:00:21 +0200]/text/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Fri, 24 Sep 2004 23:34:50 +0200]/text/[From "Agathe" ][Date Sun, 16 Jan 2005 20:48:09 +0100]/text/[From "F ... /[From "francoise/.lung" ][Date Sun, 20 Feb 2005 19:13:32 +0100]/UNNAMED 	Infecté : Trojan-Spy.HTML.Wamufraud.bo 	ignoré
E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Mon, 16 Aug 2004 21:01:34 +0200]/text/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Tue, 07 Sep 2004 23:00:21 +0200]/text/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Fri, 24 Sep 2004 23:34:50 +0200]/text/[From "Agathe" ][Date Sun, 16 Jan 2005 20:48:09 +0100]/text/[From "François Delapierre" ][Date 14 Feb 2005 21:06:49 +0100]/text 	Infecté : Trojan-Spy.HTML.Wamufraud.bo 	ignoré
E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Mon, 16 Aug 2004 21:01:34 +0200]/text/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Tue, 07 Sep 2004 23:00:21 +0200]/text/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Fri, 24 Sep 2004 23:34:50 +0200]/text/[From "Agathe" ][Date Sun, 16 Jan 2005 20:48:09 +0100]/text 	Infecté : Trojan-Spy.HTML.Wamufraud.bo 	ignoré
E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Mon, 16 Aug 2004 21:01:34 +0200]/text/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Tue, 07 Sep 2004 23:00:21 +0200]/text/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Fri, 24 Sep 2004 23:34:50 +0200]/text 	Infecté : Trojan-Spy.HTML.Wamufraud.bo 	ignoré
E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Mon, 16 Aug 2004 21:01:34 +0200]/text/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Tue, 07 Sep 2004 23:00:21 +0200]/text 	Infecté : Trojan-Spy.HTML.Wamufraud.bo 	ignoré
E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Mon, 16 Aug 2004 21:01:34 +0200]/text 	Infecté : Trojan-Spy.HTML.Wamufraud.bo 	ignoré
E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx 	Mail Berkeley mbox: infecté - 8 	ignoré
E:\Informatique\Softs\Thunderbird\store\account1\2005-02.mbs/[From "Jean-Vincent JEHANNO" ][Date Fri, 4 Feb 2005 19:48:20 +0100]/UNNAMED/[From "francoise/.lung" ][Date Sun, 20 Feb 2005 19:13:32 +0100]/UNNAMED/[From "paul.huron" ][Date Sun, 20 Feb 2005 21:44:00 +0100]/UNNAMED/[From =?iso-8859-15?Q?Ga=EBl_Duez?= ][Date Sun, 20 Feb 2005 21:57:49 +0100]/html 	Infecté : Trojan-Spy.HTML.Wamufraud.bo 	ignoré
E:\Informatique\Softs\Thunderbird\store\account1\2005-02.mbs/[From "Jean-Vincent JEHANNO" ][Date Fri, 4 Feb 2005 19:48:20 +0100]/UNNAMED/[From "francoise/.lung" ][Date Sun, 20 Feb 2005 19:13:32 +0100]/UNNAMED/[From "paul.huron" ][Date Sun, 20 Feb 2005 21:44:00 +0100]/UNNAMED 	Infecté : Trojan-Spy.HTML.Wamufraud.bo 	ignoré
E:\Informatique\Softs\Thunderbird\store\account1\2005-02.mbs/[From "Jean-Vincent JEHANNO" ][Date Fri, 4 Feb 2005 19:48:20 +0100]/UNNAMED/[From "francoise/.lung" ][Date Sun, 20 Feb 2005 19:13:32 +0100]/UNNAMED 	Infecté : Trojan-Spy.HTML.Wamufraud.bo 	ignoré
E:\Informatique\Softs\Thunderbird\store\account1\2005-02.mbs/[From "Jean-Vincent JEHANNO" ][Date Fri, 4 Feb 2005 19:48:20 +0100]/UNNAMED 	Infecté : Trojan-Spy.HTML.Wamufraud.bo 	ignoré
E:\Informatique\Softs\Thunderbird\store\account1\2005-02.mbs 	Mail Berkeley mbox: infecté - 4 	ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
Analyse terminée.

^^elsa^^ · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:19:43, on 17/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\stsystra.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\dlcccoms.exe
C:\Documents and Settings\elsa\Mes documents\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [dlccmon.exe] "C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Flash Player2] C:\DOCUME~1\elsa\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1148.exe 61A847B5BBF72813339F30466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: dlcc_device - Unknown owner - C:\WINDOWS\system32\dlcccoms.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

^^elsa^^ · Answer

ça y est, j'ai fait un CCleaner en mode sans échec. merci à tous les deux. je ne sais pas s'il faut que je fasse autre chose ne ce que je fais de la zone quarantaine.
a+

Saiyen75 · Answer

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file) 

_____________________________________________________ 

Télécharger sur le bureau 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

= Double-clic SDFix. 
= Clic Install 


= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) 
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage 
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel 


------ 
= Double-clic SDFix. 
= Clic Install 
= Double-clic sur le nouveau dossier SDFix qui est dans C:\ 
= Double-clic RunThis 
= Presser Y 
= A l’invitation ==> appuyer sur une touche pour redémarrer 
= Redémarrage ( qui sera plus long ,car nettoyage en cours ) 
Continuer si un message d’erreurs apparaît ,dans ce cas aller directement au rapport dans SDfix 
= apparition de Finished 
= Appuyer sur une touche 
= Dans SDFix , un rapport Report.

_____________________________________________________ 


Relance le mode sans echec puis fait un clean option 2 :

- Double-clic sur clean.cmd 
- Une fenêtre va apparaître, choisis l'option 2, suis les consignes, puis poste le rapport.

_____________________________________________________

^^elsa^^ · Answer

re
merci
si vous avez besoin d'indication en plus, le premier virus que j'avais repéré est le même que celui du fil de discussion Manu17
je lance tout ce que tu viens de me transmettre

Saiyen75 · Answer

Ok, 

Tiens moi au courrant une fois que s'est fait.

^^elsa^^ · Answer

SDFix: Version 1.127

Run by elsa on 17/01/2008 at 16:59

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found





Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-17 17:03:56
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Yahoo!\Messenger\YPager.exe"="C:\Program Files\Yahoo!\Messenger\YPager.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Disabled:Firefox"
"C:\DOCUME~1\elsa\LOCALS~1\Temp\services.exe"="C:\DOCUME~1\elsa\LOCALS~1\Temp\services.exe:*:Enabled:Flash Player2"
"C:\Documents and Settings\elsa\Bureau\jaooyp.exe"="C:\Documents and Settings\elsa\Bureau\jaooyp.exe:*:Enabled:Windows Service"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Remaining Files:
---------------


Files with Hidden Attributes:

Sun  8 Jan 2006            56 A.SHR --- "C:\i386\1CDC500B53.sys"
Sun  8 Jan 2006         4,184 A.SH. --- "C:\i386\KGyGaAvL.sys"
Sat 29 Apr 2006           152 ..SHR --- "C:\WINDOWS\system32\1CDC500B53.sys"
Sat 29 Apr 2006         4,184 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Thu 27 Apr 2006         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Thu 20 Sep 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\770ab2029a713ab32135544cfa9c6da0\BIT49.tmp"
Thu 20 Sep 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\778fd2fc3fe6b905e366b5ddbba384c8\BIT48.tmp"
Thu 20 Sep 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\bbe88a785b5f932c929e655dd1a187d0\BIT4A.tmp"
Thu 20 Sep 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\dfe3590997ca6f73b22b53af19e63c6b\BIT4B.tmp"
Mon 19 Jan 2004        56,320 A..H. --- "C:\Documents and Settings\elsa\Mes documents\licence\Economie Publique\~WRL0089.tmp"

Finished! 




Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 17/01/2008 a 17:09:28,62 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

Saiyen75 · Answer

Télécharge MSNFix: 

http://sosvirus.changelog.fr/MSNFix.zip 

Décompresse-le et double clic sur le fichier MSNFix.bat. 
- Exécute l'option R. 
--Si l'infection est détectée, exécute l'option N 
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum. 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. 

envoi le fichier [b] Upload_Me.zip se trouvant sur le bureau[/b]

Saiyen75 · Answer

Une fois que tu aura envoyé le rapport MSNFix tu :

téléchargera et Installera Navilog1 sur le bureau, 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= double-clic dessus pour l'installer et le lancer 
Quand installé 
= taper F 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir option 1 ( = taper 1 ) 
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes 

un rapport : fixnavi.txt 
dans ==> C : 
le copier/coller dans la réponse

^^elsa^^ · Answer

MSNFix 1.633  
 
C:\Documents and Settings\elsa\Bureau\MSNFix 
Fix exécuté le 17/01/2008 - 18:20:00,90 By elsa 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\Documents and Settings\elsa\??????.exe 

************************  MSNCHK ***** /!\ beta test /!\


 
************************ Recherche les dossiers présents       
 
... C:\Temp\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Documents and Settings\elsa\??????.exe  
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Temp\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 17012008_18204254.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

^^elsa^^ · Answer

je n'ai pas compris ta phrase: 
envoi le fichier [b] Upload_Me.zip se trouvant sur le bureau[/b]


Search Navipromo version 3.4.0 commencé le 17/01/2008 à 18:25:11,46

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\elsa\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\elsa\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\elsa\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\elsa\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 17/01/2008 à 18:28:04,92 ***

Saiyen75 · Answer

Suprime "17012008_18204254.zip" qui a etait crée par MSNFix, puis vide ta corbeille.

Pour voir ce qu'il reste, Fait moi un bitdefender online : 

http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Puis une fois l'analyse terminé colle un rapport sur le forum.

_____________________________________________________

Puis colle un log hijackthis
tu recoit toujours des alertes ? Tu as encore des problèmes sur msn ?

^^elsa^^ · Answer

il reste des alertes trojan d'Antivir, mais pour msn je ne sais pas je n'ai pas oser me reconnecter depuisque j'ai lancé tout ça.
je fais le bitdefender. a+

^^elsa^^ · Answer

il faut que j'accepte les controles activeX de bitdefender, n'est-ce pas?

Saiyen75 · Answer

Oui il faut que tu clique sur Accepter, puis utiliser Internet Explorer.

^^elsa^^ · Answer

BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Thu, Jan 17, 2008 - 21:07:51

 
	

 
	

 

Voie d'analyse: C:\;D:\;E:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

01:04:24

Fichiers
	

267333

Directoires
	

5364

Secteurs de boot
	

6

Archives
	

25976

Paquets programmes
	

14786
	

 
	

 

Résultats

Virus identifiés
	

1

Fichiers infectés
	

4

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

4
	

 
	

 

Info sur les moteurs

Définition virus
	

891860

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

14

Archive des plugins
	

38

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

1
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx=>(message 379)
	

Infecté par: Trojan.Spy.HTML.Bankfraud.DQ

E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx=>(message 379)
	

Echec de la désinfection

E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx=>(message 379)
	

Supprimé

E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx
	

Echec de la mise à jour

E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx=>(message 1102)
	

Infecté par: Trojan.Spy.HTML.Bankfraud.DQ

E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx=>(message 1102)
	

Echec de la désinfection

E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx=>(message 1102)
	

Supprimé

E:\Informatique\Softs\Thunderbird\mbs2mbx_en_v_1_5\export Opera\o7mails.mbx
	

Echec de la mise à jour

E:\Informatique\Softs\Thunderbird\store\account1\2005-03.mbs=>(message 35)
	

Infecté par: Trojan.Spy.HTML.Bankfraud.DQ

E:\Informatique\Softs\Thunderbird\store\account1\2005-03.mbs=>(message 35)
	

Echec de la désinfection

E:\Informatique\Softs\Thunderbird\store\account1\2005-03.mbs=>(message 35)
	

Supprimé

E:\Informatique\Softs\Thunderbird\store\account1\2005-03.mbs
	

Echec de la mise à jour

E:\Informatique\Softs\Thunderbird\store\account1\2005-03.mbs=>(message 804)
	

Infecté par: Trojan.Spy.HTML.Bankfraud.DQ

E:\Informatique\Softs\Thunderbird\store\account1\2005-03.mbs=>(message 804)
	

Echec de la désinfection

E:\Informatique\Softs\Thunderbird\store\account1\2005-03.mbs=>(message 804)
	

Supprimé

E:\Informatique\Softs\Thunderbird\store\account1\2005-03.mbs
	

Echec de la mise à jour

Saiyen75 · Answer

Télécharge combofix.exe (par sUBs) sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Double clique combofix.exe et suis les invites. 
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. + Log Hijackthis.

_____________________________________________________

^^elsa^^ · Answer

voici le rapport du scan combofix ComboFix 08-01-18.1 - elsa 2008-01-17 21:23:18.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.584 [GMT 1:00] Running from: C:\Documents and Settings\elsa\Bureau\ComboFix.exe * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2007-12-18 to 2008-01-18 )))))))))))))))))))))))))))))))))))) . 2008-01-17 21:22 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-17 20:02 . 2008-01-17 21:07 d-------- C:\WINDOWS\BDOSCAN8 2008-01-17 20:01 . 2008-01-17 20:01 d-------- C:\WINDOWS\LastGood 2008-01-17 18:24 . 2008-01-17 18:28 d-------- C:\Program Files\Navilog1 2008-01-17 16:57 . 2008-01-17 16:57 d-------- C:\WINDOWS\ERUNT 2008-01-17 14:39 . 2008-01-17 14:39 16,711,985 --a------ C:\upload_moi_BELL.tar.gz 2008-01-17 13:08 . 2008-01-17 13:08 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-01-17 01:32 . 2008-01-17 01:32 d-------- C:\Program Files\Avira 2008-01-17 01:32 . 2008-01-17 01:32 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-01-17 00:21 . 2008-01-17 00:21 d-------- C:\Program Files\CCleaner 2008-01-16 22:26 . 2008-01-16 22:26 d-------- C:\Documents and Settings\elsa\Application Data\Grisoft 2008-01-16 22:25 . 2008-01-16 22:25 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-16 20:43 . 2004-08-20 11:30 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2008-01-16 20:43 . 2004-08-20 11:30 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-01-16 20:43 . 2004-08-20 11:30 d--h----- C:\Documents and Settings\Administrateur\Modèles 2008-01-16 20:43 . 2004-08-20 11:42 dr------- C:\Documents and Settings\Administrateur\Mes documents 2008-01-16 20:43 . 2004-08-20 11:30 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2008-01-16 20:43 . 2005-12-30 00:50 dr------- C:\Documents and Settings\Administrateur\Favoris 2008-01-16 20:43 . 2005-12-30 00:51 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-01-16 20:43 . 2005-12-30 00:51 d-------- C:\Documents and Settings\Administrateur\Application Data\You've Got Pictures Screensaver 2008-01-16 20:43 . 2005-12-30 00:55 d-------- C:\Documents and Settings\Administrateur\Application Data\Corel 2008-01-14 15:38 . 2008-01-17 00:31 244 --ah----- C:\sqmnoopt19.sqm 2008-01-14 15:38 . 2008-01-17 00:31 232 --ah----- C:\sqmdata19.sqm 2008-01-14 15:34 . 2008-01-17 00:27 244 --ah----- C:\sqmnoopt18.sqm 2008-01-14 15:34 . 2008-01-17 00:27 232 --ah----- C:\sqmdata18.sqm 2008-01-14 15:30 . 2008-01-17 00:24 244 --ah----- C:\sqmnoopt17.sqm 2008-01-14 15:30 . 2008-01-17 00:24 232 --ah----- C:\sqmdata17.sqm 2008-01-14 15:27 . 2008-01-17 00:21 244 --ah----- C:\sqmnoopt16.sqm 2008-01-14 15:27 . 2008-01-17 00:21 232 --ah----- C:\sqmdata16.sqm 2008-01-14 15:23 . 2008-01-17 00:17 244 --ah----- C:\sqmnoopt15.sqm 2008-01-14 15:23 . 2008-01-17 00:17 232 --ah----- C:\sqmdata15.sqm 2008-01-14 15:21 . 2008-01-17 00:14 244 --ah----- C:\sqmnoopt14.sqm 2008-01-14 15:21 . 2008-01-17 00:14 232 --ah----- C:\sqmdata14.sqm 2008-01-14 15:18 . 2008-01-17 00:11 244 --ah----- C:\sqmnoopt13.sqm 2008-01-14 15:18 . 2008-01-17 00:11 232 --ah----- C:\sqmdata13.sqm 2008-01-14 15:14 . 2008-01-17 01:24 244 --ah----- C:\sqmnoopt12.sqm 2008-01-14 15:14 . 2008-01-17 01:24 232 --ah----- C:\sqmdata12.sqm 2008-01-14 15:11 . 2008-01-17 01:21 244 --ah----- C:\sqmnoopt11.sqm 2008-01-14 15:11 . 2008-01-17 01:21 232 --ah----- C:\sqmdata11.sqm 2008-01-14 15:08 . 2008-01-17 01:17 244 --ah----- C:\sqmnoopt10.sqm 2008-01-14 15:08 . 2008-01-17 01:17 232 --ah----- C:\sqmdata10.sqm 2008-01-14 15:04 . 2008-01-17 01:14 244 --ah----- C:\sqmnoopt09.sqm 2008-01-14 15:04 . 2008-01-17 01:14 232 --ah----- C:\sqmdata09.sqm 2008-01-14 15:01 . 2008-01-17 01:11 244 --ah----- C:\sqmnoopt08.sqm 2008-01-14 15:01 . 2008-01-17 01:11 232 --ah----- C:\sqmdata08.sqm 2008-01-14 14:58 . 2008-01-17 01:08 244 --ah----- C:\sqmnoopt07.sqm 2008-01-14 14:58 . 2008-01-17 01:08 232 --ah----- C:\sqmdata07.sqm 2008-01-14 14:54 . 2008-01-17 00:54 244 --ah----- C:\sqmnoopt06.sqm 2008-01-14 14:54 . 2008-01-17 00:54 232 --ah----- C:\sqmdata06.sqm 2008-01-14 14:51 . 2008-01-17 00:51 244 --ah----- C:\sqmnoopt05.sqm 2008-01-14 14:51 . 2008-01-17 00:51 232 --ah----- C:\sqmdata05.sqm 2008-01-14 14:48 . 2008-01-17 00:47 244 --ah----- C:\sqmnoopt04.sqm 2008-01-14 14:48 . 2008-01-17 00:47 232 --ah----- C:\sqmdata04.sqm 2007-12-18 13:47 . 2008-01-17 00:24 d-------- C:\WINDOWS\system32\Chocolate Therapy dir . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-18 20:25 --------- d-----w C:\Documents and Settings\elsa\Application Data\.purple 2008-01-17 18:07 --------- d-----w C:\Program Files\Mozilla Thunderbird 2008-01-16 23:57 --------- d-----w C:\Program Files\Google 2008-01-08 11:05 --------- d-----w C:\Program Files\Dl_cats 2008-01-07 20:30 --------- d-----w C:\Program Files\Pidgin 2008-01-07 20:30 --------- d-----w C:\Documents and Settings\elsa\Application Data\gtk-2.0 2008-01-03 15:17 18,432 ----a-w C:\WINDOWS\ss3unstl.exe 2007-12-17 14:39 --------- d-----w C:\Program Files\eMule 2007-12-08 11:04 --------- d-----w C:\Program Files\Aspell 2007-12-08 11:01 --------- d-----w C:\Program Files\Fichiers communs\GTK 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-11-07 09:28 728,576 ------w C:\WINDOWS\system32\dllcache\lsasrv.dll 2007-10-30 23:23 3,590,656 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-10-30 17:20 360,064 ------w C:\WINDOWS\system32\dllcache cpip.sys 2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2007-10-29 22:43 1,293,824 ------w C:\WINDOWS\system32\dllcache\quartz.dll 2007-10-25 16:43 8,516,608 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll 2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\wmasf.dll 2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\dllcache\wmasf.dll 2006-04-29 08:54 152 -csh--r C:\WINDOWS\system32\1CDC500B53.sys 2006-04-29 08:54 4,184 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "Configuration de la neuf Box"="C:\Program Files euf telecom euf Box\Wizard\QuickAccess.exe" [2005-12-13 14:19 389120] "Creative Detector"="C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" [2004-12-02 17:23 102400] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SigmatelSysTrayApp"="stsystra.exe" [2005-03-23 01:20 339968 C:\WINDOWS\stsystra.exe] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-05 22:05 344064] "DVDLauncher"="C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe" [2005-02-23 17:19 53248] "DMXLauncher"="C:\Program Files\Dell\Media Experience\DMXLauncher.exe" [2005-01-27 02:02 86016] "dla"="C:\WINDOWS\system32\dla fswctrl.exe" [2004-12-06 02:05 127035] "ISUSPM Startup"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [ ] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-06-10 11:44 81920] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2005-12-30 00:50 26112] "dlccmon.exe"="C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe" [2005-07-22 08:03 425984] "hpfsched"="C:\WINDOWS\hpfsched.exe" [1998-09-23 22:42 35328] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496] "DLCCCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll" [2005-06-07 07:38 69632] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-01-17 01:33 249896] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.exe.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-04-29 09:31:33] Lancement rapide de Microsoft Office OneNote 2003.lnk - C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE [2005-03-17 13:06:14] S2 HPFECP13;HPFECP13;C:\WINDOWS\system32\drivers\HPFECP13.SYS [1998-09-25 09:55] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{38ddaffe-a684-11dc-aa4c-00123fbaf1f7}] \Shell\AutoRun\command - F:\Autorun.exe /run \Shell\Shell00\Command - F:\Autorun.exe /run \Shell\Shell01\Command - F:\Autorun.exe /action \Shell\Shell02\Command - F:\Autorun.exe /uninstall *Newly Created Service* - PROCEXP90 . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2006-01-06 21:30:00 C:\WINDOWS\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job" - C:\WINDOWS\system32\OOBE\oobebaln.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-18 21:25:00 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run DLCCCATS = rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-18 21:25:22 . 2008-01-09 22:25:27 --- E O F ---

^^elsa^^ · Answer

et le log hitjackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:28:13, on 18/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\dlcccoms.exe
C:\Program Files\Pidgin\pidgin.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\elsa\Mes documents\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [dlccmon.exe] "C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe"
O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: dlcc_device - Unknown owner - C:\WINDOWS\system32\dlcccoms.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Saiyen75 · Answer

Le log Hijackthis stp ?

^^elsa^^ · Answer

je l'ai copier/coller dans une réponse.

Saiyen75 · Answer

Oui pardon, j'ecrivais au même moment.

Saiyen75 · Answer

Télécharger ceci (merci à S!Ri pour ce petit programme) : 

http://siri.urz.free.fr/Fix/SmitfraudFix.zip 

L'exécuter, puis double-cliquer sur Smitfraudfix.cmd 
Choisir l’option 1, il va générer un rapport 
Copier-coller ce dernier dans un message sur le forum

^^elsa^^ · Answer

Antivir me détecte un troyen dans ce programme
je l'éxécute quand meme?

Saiyen75 · Answer

Oui tu peux l'executer quand meme.

Saiyen75 · Answer

Quand tu aura terminer avec ça :

Va sur ce site : https://www.virustotal.com/gui/ 

Ensuite tu Clique sur parcourir, tu recherche le fichier de la premiere ligne : 

C:\Program Files\Pidgin\pidgin.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

Ensuite tu clique sur Envoyer le fichier 
un rapport va etre generé (cela peut prendre plusieurs minute) 
Poste les rapports des fichiers. 

Il me faudra donc 3 rapports

^^elsa^^ · Answer

Bonjour,

Voici le rapport smitfraudfix


SmitFraudFix v2.274

Rapport fait à  8:40:39,51, 19/01/2008
Executé à partir de C:\Documents and Settings\elsa\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\stsystra.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\WINDOWS\system32\dlcccoms.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\elsa


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\elsa\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\elsa\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.30.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{81FB238B-C847-4051-88FB-7E969AB7856E}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{81FB238B-C847-4051-88FB-7E969AB7856E}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{81FB238B-C847-4051-88FB-7E969AB7856E}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

^^elsa^^ · Answer

Fichier pidgin.exe reçu le 2008.01.06 09:54:34 (CET)
Situation actuelle: terminé
Résultat: 0/32 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3 	2008.1.5.11 	2008.01.05 	-
AntiVir 	7.6.0.46 	2008.01.04 	-
Authentium 	4.93.8 	2008.01.05 	-
Avast 	4.7.1098.0 	2008.01.05 	-
AVG 	7.5.0.516 	2008.01.05 	-
BitDefender 	7.2 	2008.01.06 	-
CAT-QuickHeal 	9.00 	2008.01.05 	-
ClamAV 	0.91.2 	2008.01.06 	-
DrWeb 	4.44.0.09170 	2008.01.05 	-
eSafe 	7.0.15.0 	2008.01.03 	-
eTrust-Vet 	31.3.5432 	2008.01.04 	-
Ewido 	4.0 	2008.01.05 	-
FileAdvisor 	1 	2008.01.06 	-
Fortinet 	3.14.0.0 	2008.01.06 	-
F-Prot 	4.4.2.54 	2008.01.05 	-
F-Secure 	6.70.13030.0 	2008.01.05 	-
Ikarus 	T3.1.1.15 	2008.01.06 	-
Kaspersky 	7.0.0.125 	2008.01.06 	-
McAfee 	5200 	2008.01.04 	-
Microsoft 	1.3109 	2008.01.06 	-
NOD32v2 	2767 	2008.01.06 	-
Norman 	5.80.02 	2008.01.04 	-
Panda 	9.0.0.4 	2008.01.05 	-
Prevx1 	V2 	2008.01.06 	-
Rising 	20.25.60.00 	2008.01.06 	-
Sophos 	4.24.0 	2008.01.06 	-
Sunbelt 	2.2.907.0 	2008.01.05 	-
Symantec 	10 	2008.01.06 	-
TheHacker 	6.2.9.181 	2008.01.05 	-
VBA32 	3.12.2.5 	2008.01.02 	-
VirusBuster 	4.3.26:9 	2008.01.05 	-
Webwasher-Gateway 	6.6.2 	2008.01.04 	-
Information additionnelle
File size: 44658 bytes
MD5: 924566ba12a5525109ba63dd86c1c43f
SHA1: 66d3c0289e0a35e8356a58ce55267ed979ca825a
PEiD: MinGW GCC 3.x

^^elsa^^ · Answer

Fichier tfswshx.dll reçu le 2008.01.13 22:12:04 (CET)
Situation actuelle: terminé
Résultat: 0/32 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3 	2008.1.12.10 	2008.01.11 	-
AntiVir 	7.6.0.46 	2008.01.11 	-
Authentium 	4.93.8 	2008.01.13 	-
Avast 	4.7.1098.0 	2008.01.12 	-
AVG 	7.5.0.516 	2008.01.13 	-
BitDefender 	7.2 	2008.01.13 	-
CAT-QuickHeal 	9.00 	2008.01.12 	-
ClamAV 	0.91.2 	2008.01.13 	-
DrWeb 	4.44.0.09170 	2008.01.13 	-
eSafe 	7.0.15.0 	2008.01.13 	-
eTrust-Vet 	31.3.5451 	2008.01.11 	-
Ewido 	4.0 	2008.01.13 	-
FileAdvisor 	1 	2008.01.13 	-
Fortinet 	3.14.0.0 	2008.01.13 	-
F-Prot 	4.4.2.54 	2008.01.13 	-
F-Secure 	6.70.13030.0 	2008.01.13 	-
Ikarus 	T3.1.1.20 	2008.01.13 	-
Kaspersky 	7.0.0.125 	2008.01.13 	-
McAfee 	5205 	2008.01.11 	-
Microsoft 	1.3109 	2008.01.13 	-
NOD32v2 	2788 	2008.01.13 	-
Norman 	5.80.02 	2008.01.11 	-
Panda 	9.0.0.4 	2008.01.13 	-
Prevx1 	V2 	2008.01.13 	-
Rising 	20.26.62.00 	2008.01.13 	-
Sophos 	4.24.0 	2008.01.13 	-
Sunbelt 	2.2.907.0 	2008.01.12 	-
Symantec 	10 	2008.01.13 	-
TheHacker 	6.2.9.186 	2008.01.11 	-
VBA32 	3.12.2.5 	2008.01.13 	-
VirusBuster 	4.3.26:9 	2008.01.13 	-
Webwasher-Gateway 	6.6.2 	2008.01.13 	-
Information additionnelle
File size: 118842 bytes
MD5: 37943b990d318145d1efcbeef8f9566a
SHA1: aecb67386efa1a9ae6588149ac3f2fdf53262c28
PEiD: Armadillo v1.xx - v2.xx

^^elsa^^ · Answer

Fichier xpnetdiag.exe reçu le 2008.01.17 03:26:08 (CET)
Situation actuelle: terminé
Résultat: 0/32 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3 	2008.1.17.10 	2008.01.16 	-
AntiVir 	7.6.0.48 	2008.01.16 	-
Authentium 	4.93.8 	2008.01.16 	-
Avast 	4.7.1098.0 	2008.01.16 	-
AVG 	7.5.0.516 	2008.01.16 	-
BitDefender 	7.2 	2008.01.17 	-
CAT-QuickHeal 	9.00 	2008.01.16 	-
ClamAV 	0.91.2 	2008.01.17 	-
DrWeb 	4.44.0.09170 	2008.01.16 	-
eSafe 	7.0.15.0 	2008.01.16 	-
eTrust-Vet 	31.3.5464 	2008.01.17 	-
Ewido 	4.0 	2008.01.16 	-
FileAdvisor 	1 	2008.01.17 	-
Fortinet 	3.14.0.0 	2008.01.17 	-
F-Prot 	4.4.2.54 	2008.01.16 	-
F-Secure 	6.70.13260.0 	2008.01.17 	-
Ikarus 	T3.1.1.20 	2008.01.17 	-
Kaspersky 	7.0.0.125 	2008.01.17 	-
McAfee 	5209 	2008.01.16 	-
Microsoft 	1.3109 	2008.01.17 	-
NOD32v2 	2799 	2008.01.16 	-
Norman 	5.80.02 	2008.01.16 	-
Panda 	9.0.0.4 	2008.01.17 	-
Prevx1 	V2 	2008.01.17 	-
Rising 	20.27.22.00 	2008.01.16 	-
Sophos 	4.24.0 	2008.01.17 	-
Sunbelt 	2.2.907.0 	2008.01.17 	-
Symantec 	10 	2008.01.17 	-
TheHacker 	6.2.9.188 	2008.01.16 	-
VBA32 	3.12.2.5 	2008.01.15 	-
VirusBuster 	4.3.26:9 	2008.01.16 	-
Webwasher-Gateway 	6.6.2 	2008.01.16 	-
Information additionnelle
File size: 557568 bytes
MD5: cebed017c4965fc4407ccd986ae0a528
SHA1: 971622280bc03de467363a11d2ff23ccbf7c0f84
PEiD: -

Saiyen75 · Answer

Télécharge VundoFix.exe sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

Double-clique VundoFix.exe afin de le lancer. 
Coche Run VundoFix as a task. 
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok 
Clique sur le bouton Scan for Vundo. 
Lorsque le scan est complété, clique sur le bouton Remove Vundo. 
Une invite te demandera si tu veux supprimer les fichiers, clique YES 
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK 
Démarre ton PC à nouveau. 
Copie/colle le contenu du rapport situé dans C:\vundofix.txt

_____________________________________________________ 


Ensuite 

Virtumondebegone 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe 

puis Symantec Vundo Remove Tool 
https://www.broadcom.com/support/security-center

^^elsa^^ · Answer

Coche Run VundoFix as a task.
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok 

lorsque je double clic sur VundoFix.exe je n'obtiens aucune des étapes précédentes. j'ai directement le bouton scan for Vundo qui apparait. est-ce normal?

^^elsa^^ · Answer

voici le rapport, la suite au prochain post :)
VundoFix V6.7.7

Checking Java version...

Java version is 1.4.2.3
Old versions of java are exploitable and should be removed.

Scan started at 12:59:09 19/01/2008

Listing files found while scanning....

No infected files were found.


Beginning removal...

^^elsa^^ · Answer

[01/19/2008, 13:15:06] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\elsa\Bureau\VirtumundoBeGone.exe" )
[01/19/2008, 13:15:18] - Detected System Information:
[01/19/2008, 13:15:18] -  Windows Version: 5.1.2600, Service Pack 2
[01/19/2008, 13:15:18] -  Current Username: elsa (Admin)
[01/19/2008, 13:15:18] -  Windows is in NORMAL mode.
[01/19/2008, 13:15:18] - Searching for Browser Helper Objects:
[01/19/2008, 13:15:18] -  BHO 1: {5CA3D70E-1895-11CF-8E15-001234567890} (DriveLetterAccess)
[01/19/2008, 13:15:18] -  BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[01/19/2008, 13:15:18] -  BHO 3: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[01/19/2008, 13:15:18] - Finished Searching Browser Helper Objects
[01/19/2008, 13:15:18] - Finishing up...
[01/19/2008, 13:15:18] - Nothing found! Exiting...

^^elsa^^ · Answer

Symantec Trojan.Vundo Removal Tool 1.5.0

C:\Documents and Settings\elsa\Mes documents\My Music\Deep Purple - In Concert With The London Symphony Orchestra 2 cds 1999+ videoclip\Deep Purple - In Concert With The London Symphony Orchestra 2 cds 1999+ videoclip\cd1\06 - That's Why God Is Singing The Blues.mp3 (WARNING: not scanned, path to long)
C:\Documents and Settings\elsa\Mes documents\My Music\Deep Purple - In Concert With The London Symphony Orchestra 2 cds 1999+ videoclip\Deep Purple - In Concert With The London Symphony Orchestra 2 cds 1999+ videoclip\cd2\06 - Sometimes I Feel Like Screaming (live).mp3 (WARNING: not scanned, path to long)
C:\System Volume Information: (not scanned)
E:\System Volume Information: (not scanned)
Trojan.Vundo has not been found on your computer.

Utilisateur anonyme · Answer

Bonsoir vous deux,
Les fix ne sont pas forcément bon pour le PC....quand cela ne correspond pas à une inféction....

Merci de reposter un nouvea log HiJack Elsa,

A+

^^elsa^^ · Answer

bonsoir,

voici le log hitjack
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:55:07, on 19/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\stsystra.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\dlcccoms.exe
C:\Documents and Settings\elsa\Mes documents\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [dlccmon.exe] "C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe"
O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: dlcc_device - Unknown owner - C:\WINDOWS\system32\dlcccoms.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Saiyen75 · Answer

Ok, ça correspond à quoi dans son cas la ? Car je patoge énormement...
Merci d'intervenir DllD, et dsl Elsa j'essaye, mais la  j'ai beaucoup de mal.... :(

Utilisateur anonyme · Answer

SAlut,

Je ne vois plus rien de chelou dans ton log HiJack...mais je viens juste de le survoler....

Je parts pour une semaine au sky! Désolé....mais ça semble bon...

A+

Saiyen75 · Answer

Ce que je ne comprend pas, c'est qu'il reste quand meme un virus detecté (je ne vois rien non plus dans le hijackthis).
Mais bon j'ai du raté quelque chose, de plus Elsa reçoit encore une alerte trojan avec Antivir.
J'espere que quelqu'un pourra aider...

Te casse pas une jambe lol 
Bonne vacance ;)

^^elsa^^ · Answer

Bonjour, 

Merci beaucoup à tous les deux. Je ne sais pas comment j'aurais fait sans vous et vous avez été vraiment sympas de me consacrer autant de temps. Si personne ne voit rien de plus à faire, je vais aller sécuriser mon PC de façon à ne plus vous embeter.
Merci
a+
elsa

Saiyen75 · Answer

Vraiment désolé, tu as toujours des alertes Antivir pour le trojan ?

^^elsa^^ · Answer

Bonjour,

Non je n'ai plus d'alertes. et voici le dernier scan antivir.
a+



AntiVir PersonalEdition Classic
Report file date: lundi 21 janvier 2008  13:21

Scanning for 1058642 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         elsa
Computer name:    BELL

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.1.95    3367424 Bytes  14/12/2007 00:33:24
ANTIVIR2.VDF : 7.0.2.0      948736 Bytes  15/01/2008 00:33:24
ANTIVIR3.VDF : 7.0.2.21     246272 Bytes  20/01/2008 10:59:39
AVEWIN32.DLL : 7.6.0.48    3080704 Bytes  17/01/2008 00:33:25
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  17/01/2008 00:33:25
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: D:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: lundi 21 janvier 2008  13:21

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'CTDetect.exe' - '1' Module(s) have been scanned
Scan process 'QuickAccess.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'dlccmon.exe' - '1' Module(s) have been scanned
Scan process 'realplay.exe' - '1' Module(s) have been scanned
Scan process 'issch.exe' - '1' Module(s) have been scanned
Scan process 'tfswctrl.exe' - '1' Module(s) have been scanned
Scan process 'DMXLauncher.exe' - '1' Module(s) have been scanned
Scan process 'DVDLauncher.exe' - '1' Module(s) have been scanned
Scan process 'stsystra.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'dlcccoms.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'MsPMSPSv.exe' - '1' Module(s) have been scanned
Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'CTSVCCDA.EXE' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
36 processes with 36 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!
Boot sector 'E:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '36' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
      [WARNING]   The file could not be opened!
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Documents and Settings\elsa\Bureau\SmitfraudFix.zip
  [0] Archive type: ZIP
  --> SmitfraudFix/SmiUpdate.exe
      [DETECTION] Is the Trojan horse TR/VB.20480
      [INFO]      The file was deleted!
Begin scan in 'E:\' <DONNEES>
Begin scan in 'D:\'
Search path D:\ could not be opened!
Le périphérique n'est pas prêt.



End of the scan: lundi 21 janvier 2008  14:17
Used time: 56:11 min

The scan has been done completely.

   5406 Scanning directories
 332149 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 332148 Files not concerned
   9304 Archives were scanned
      2 Warnings
     20 Notes

Saiyen75 · Answer

Ok super, bonne nouvelle :)

Tu peux supprimer les fichiers/dossiers utilisé lors de la désinfection.

++

^^elsa^^ · Answer

Bonjour Saiyen75,
encore merci pour ton aide. Juste une dernière question. Il suffit que j'envoie tout à la corbeille n'est-ce-pas?
Merci beaucoup.
++

Saiyen75 · Answer

Heu tous dépend, si les fichiers ont étaient "installé" il faut que tu passe par (ajout/suppression de programmes qui se trouve dans le panneau de configuration).

Pour les fichiers qui n'ont qu'un dossier et ou tu as juste eut besoin de lancer les .exe, tu peux les envoyer à la corbeille.

De rien pour l'aide, j'ai fait au mieux, je débute la dedans tu as due t'en rendre compte :)

Bonne continuation ++

^^elsa^^ · Answer

Ca y est j'ai tout supprimé. Grâce à toi j'ai un PC tout neuf.

Bonne continuation ++

Infecté par cheval de troie Win32:Small-IKZ

77 réponses

Discussions similaires