spyware backdoor.Hupigon.hk Résolu

Question

Bonjour,

depuis quelques semaines j'ai des problemes de connexions et après analyse avec AVG, je suis bien infecté mais le problème c'est que je n'arrive pas à m'en débarasser. J'ai fait des scans avec Hijack mais je ne sais pas quoi effacer.
Merci d'avance

green day · Answer

Salut

Télécharge ceci : 

Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum. 

++

eclairdela · Answer

ok merci

Voici le rapport Hijack:

Logfile of HijackThis v1.99.1
Scan saved at 21:50:41, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\system32	askswitch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Bureau\hijack\hijack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32	askswitch.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)

green day · Answer

où est-ce que avg te l'avais détecté ??

si tu as sauvegardé le rapport, poste le stp

++

eclairdela · Answer

non j'ai pas sauvegardé le raport, là je fais une autre analyse avec AVG 
hier soir j'ai une eu une erreur disque (depuis que je suis infecté ça m'arrive de temps en temps) en mettant le cd d'install ça reboot
bon je poste le rapport d'AVG des que c'est fini

eclairdela · Answer

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:13:38 17/01/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport



bon il a disparu c'est pas la première fois donc je dois fixer quelles lignes dans Hijack?

Merci

green day · Answer

Salut

 c'est kaspersky qui te le détecte ??

 si oui, dans quel fichier ou dossier ??

++

eclairdela · Answer

non c'est dans AVG antispyware sauf que hier avant de poster j'ai mis en qurantaine les 2 fichiers backdoor.Hupigon.hk
qui sont dans C\windows\system32\service.exe 
                  et C\windows\sytem32\hid.exe

green day · Answer

ok,

Télécharge SDFix sur ton bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 


++

eclairdela · Answer

SDFix: Version 1.127

Run by Administrateur on 17/01/2008 at 22:09

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\ADMINI~1\Bureau\sdfix\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found





Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-17 22:12:20
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]
"Epoch"=dword:00000067

scanning hidden registry entries ...

scanning hidden files ...


scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 1


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------


Files with Hidden Attributes:

Mon 14 Mar 2005       299,008 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\Maint.exe"
Mon 25 Apr 2005        61,440 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\uinstrsc.dll"

Finished! 



Logfile of HijackThis v1.99.1
Scan saved at 22:19:01, on 17/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\system32	askswitch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Administrateur\Bureau\hijack\hijack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32	askswitch.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)

green day · Answer

ok, est-ce qu'il te les détecte toujours ??

++

eclairdela · Answer

ben ils sont en quarantaine dans AVG. Là je ferai une analyse mais parfois j'ai plus de connections

eclairdela · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	23:59:02 17/01/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\Administrateur\Cookies\administrateur@himedia.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@adrevolver[2].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\PdmHist\810.482A7F8801C8594E.history\0000001d.bak -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

eclairdela · Answer

bon je sais pas quoi faire.
merci d'avance

green day · Answer

Salut

 il te le détecte toujours ?? dans quel fichier ??

++

eclairdela · Answer

merci greenday

non hier j'ai fait un scan avec AVG il ne les detecte plus mais j'ai du deja eu ce probleme, ça va revenir. Je ferai un ascan et je le poste.

eclairdela · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	19:12:27 19/01/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport


il les detecte plus, est ce que j'essaye en mode sans echec?

green day · Answer

Aucune action entreprise. 

 il faut impérativement que tu supprimes tout ce que avg a trouvé !

++

eclairdela · Answer

ok mais là c'est pas ce fameux backdoor.hupigon.hk, d'ailleurs j'ai fait un scan et tout supprimé mais toujours pas de trace de ce backdoor pourtant j'ai ma connection qui déconnent au bout d'un moment, obligé de redemarrer le routeur pour que ça remarche pour un certain temps...

green day · Answer

tant mieux si on ne te détecte plus le vers

 par contre les soucis de connexion ne sont pas nécessairement liés à cette bébétte ...

++

eclairdela · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	19:12:27 19/01/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

le problme c'est que j'ai eu à nouveaux ce probleme tout à l'heure, impossible de se connecter pourtant la ligne est ok. J'ai deja essayé de formater, effacer le mbr mais rien n'y fait. 9a redevient un clean un petit moment et après je suis réinfecté.

green day · Answer

salut

si tu parle des TrackingCookie c'est normal, c'est lié à la navigation, un coup de ccleaner et c'est bon !

++

eclairdela · Answer

si j'ai eu des problemes de connexions au départ (probleme avec IE alors que azureus était bien connecté, j'ai alors fait un scan avec AVG et il m'avait trouvé ce vers. Le truc c'est que ça revient aoprès quelques redemarrages.

green day · Answer

il m'avait trouvé ce vers

==> TrackingCookie ??

eclairdela · Answer

je suis toujours infecté

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

 + Created at:	17:43:21 23/01/2008

 + Scan result:	



C:\WINDOWS\system32\hid.exe -> Backdoor.Hupigon.hk : Cleaned with backup (quarantined).
C:\WINDOWS\system32\service.exe -> Backdoor.Hupigon.hk : Cleaned with backup (quarantined).
D:\logiciel\sécurité\antivirus\KAPERSKY\bigpack\AntiHacker\Crack.exe -> Downloader.Harnig.bq : Cleaned with backup (quarantined).
D:\sonia\lusb u\antivirus\KAPERSKY\bigpack\AntiHacker\Crack.exe -> Downloader.Harnig.bq : Cleaned with backup (quarantined).
C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.
C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.
C:\Documents and Settings\Administrateur\Cookies\administrateur@statcounter[2].txt -> TrackingCookie.Statcounter : Cleaned.
C:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned.
C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt -> TrackingCookie.Weborama : Cleaned.


::Report end


je vais faire un scan avec hijack que je posterai

eclairdela · Answer

Logfile of HijackThis v1.99.1
Scan saved at 18:16:01, on 23/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32	askswitch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Bureau\hijack\hijack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32	askswitch.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [CatalystRegistration] "C:\Program Files\ATI\CatalystRegistration\dolce.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

green day · Answer

Salut

 as tu réussis à faire le scan en ligne ??

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 

++

eclairdela · Answer

le probleme vient de backdoor.Hupigon.hk J'ai essayé avec super scan et the cleaner mais c'est pas évident à utiliser merci ton aide greenday ComboFix 08-01-23.2 - Administrateur 2008-01-24 0:26:15.2 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.844 [GMT 1:00] Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2007-12-23 to 2008-01-23 )))))))))))))))))))))))))))))))))))) . 2008-01-24 00:10 . 2008-01-24 00:10 d-------- C:\WINDOWS\system32\xircom 2008-01-24 00:10 . 2008-01-24 00:10 d-------- C:\Program Files\microsoft frontpage 2008-01-24 00:04 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\Nircmd.exe 2008-01-23 19:18 . 2008-01-23 23:47 d-------- C:\Program Files\The Cleaner Free 2008-01-23 19:18 . 2008-01-23 19:18 5,376 --a------ C:\WINDOWS\system32\drivers\MS1000.sys 2008-01-23 17:13 . 2008-01-23 17:14 d-------- C:\Program Files\Azureus 2008-01-23 17:04 . 2008-01-23 17:04 d-------- C:\Program Files\ewido anti-spyware 4.0 2008-01-23 17:02 . 2008-01-23 17:02 d-------- C:\Program Files\Symantec 2008-01-23 17:00 . 2008-01-23 17:00 d-------- C:\Program Files\VideoLAN 2008-01-23 15:39 . 2008-01-23 15:39 0 --a------ C:\WINDOWS\ativpsrm.bin 2008-01-23 15:12 . 2008-01-23 15:14 d-------- C:\Program Files\ATI Technologies 2008-01-23 15:12 . 2007-09-28 21:05 593,920 --------- C:\WINDOWS\system32\ati2sgag.exe 2008-01-23 15:12 . 2007-09-15 02:23 169,856 --a------ C:\WINDOWS\system32\drivers\atinavt2.sys 2008-01-23 15:12 . 2007-09-15 02:23 106,496 --a------ C:\WINDOWS\system32\atinppt2.ax 2008-01-23 15:12 . 2005-12-02 22:49 64,352 --a------ C:\WINDOWS\system32\drivers\ativmc01.cod 2008-01-22 23:04 . 2008-01-23 17:01 d-------- C:\WINDOWS\Downloaded Installations 2008-01-22 23:02 . 2008-01-22 23:02 d-------- C:\Program Files\MSN Messenger 2008-01-22 23:02 . 2008-01-22 23:02 d-------- C:\Program Files\Lavalys 2008-01-22 23:01 . 2008-01-22 23:01 d-------- C:\Program Files\utiles 2008-01-22 23:01 . 2004-10-13 10:19 d-------- C:\Program Files\SuperCopier 2008-01-22 23:01 . 2008-01-22 23:01 d-------- C:\Program Files\Fichiers communs\Ahead 2008-01-22 23:01 . 2004-10-06 18:53 d-------- C:\Program Files\antispy 2008-01-22 23:01 . 2008-01-22 23:01 d-------- C:\Program Files\Ahead 2008-01-22 23:01 . 2004-07-26 17:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll 2008-01-22 23:01 . 2004-07-26 17:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll 2008-01-22 23:01 . 2004-07-26 17:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll 2008-01-22 23:01 . 2004-07-26 17:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll 2008-01-22 23:01 . 2001-07-09 11:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe 2008-01-22 23:01 . 2004-03-02 17:37 125,184 --------- C:\WINDOWS\system32\drivers\imagesrv.sys 2008-01-22 23:01 . 2000-06-26 11:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll 2008-01-22 23:01 . 2004-03-02 17:37 5,504 --------- C:\WINDOWS\system32\drivers\imagedrv.sys 2008-01-22 22:59 . 2008-01-22 22:59 d-------- C:\Program Files\Microsoft Plus! Digital Media Edition 2008-01-22 22:59 . 2008-01-22 23:00 d-------- C:\Program Files\Microsoft Plus! 2008-01-22 22:59 . 2008-01-22 22:59 d-------- C:\Program Files\K-Lite Codec Pack 2008-01-22 22:54 . 2008-01-22 22:54 d-------- C:\WINDOWS\system32\QuickTime 2008-01-22 22:54 . 2008-01-22 22:54 d-------- C:\Program Files\QuickTime 2008-01-22 22:54 . 2002-01-23 18:10 86,016 --a------ C:\WINDOWS\unvise32qt.exe 2008-01-22 22:53 . 2004-03-22 15:17 24,816 --a------ C:\WINDOWS\system32\mdimon.dll 2008-01-22 22:53 . 2008-01-22 22:53 385 --a------ C:\WINDOWS\ODBC.INI 2008-01-22 22:52 . 2008-01-22 22:52 d-------- C:\Program Files\Microsoft.NET 2008-01-22 22:51 . 2008-01-22 22:52 d-------- C:\WINDOWS\SHELLNEW 2008-01-22 22:50 . 2008-01-22 22:58 d-------- C:\Program Files\Fichiers communs\Adobe 2008-01-22 22:43 . 2008-01-22 22:43 d-------- C:\WINDOWS\system32\LogFiles 2008-01-22 22:43 . 2008-01-22 22:43 d-------- C:\Program Files\Kaspersky Lab 2008-01-22 22:43 . 2008-01-23 15:38 1,143,328 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-01-22 22:43 . 2008-01-23 15:38 115,488 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-01-22 22:43 . 2008-01-23 15:38 19,520 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-01-22 22:43 . 2008-01-23 15:38 11,900 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-23 16:02 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-23 14:12 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-01-22 22:02 155,995 ----a-w C:\WINDOWS\java\Packages\1JH3TJ3B.ZIP 2008-01-22 20:41 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines 2008-01-22 20:41 --------- d-----w C:\Program Files\Fichiers communs\ODBC 2008-01-22 20:17 --------- d-----w C:\Program Files\Realtek Sound Manager 2008-01-22 20:17 --------- d-----w C:\Program Files\AvRack 2008-01-22 20:16 --------- d-----w C:\Program Files\AMD 2008-01-22 20:15 4,096 ----a-w C:\WINDOWS\gdrv.sys 2008-01-22 19:51 --------- d--h--w C:\Program Files\Uninstall Information 2008-01-22 19:48 --------- d-----w C:\Program Files\Services en ligne 2008-01-22 19:47 --------- d-----w C:\Program Files\Fichiers communs\MSSoap . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-10-31 13:00 15360] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2004-10-19 16:53 6098944] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2004-12-22 10:09 77824 C:\WINDOWS\SOUNDMAN.EXE] "kis"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" [2006-03-24 19:09 139367] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-22 22:54 98304] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648] "CoolSwitch"="C:\WINDOWS\system32 askswitch.exe" [2002-03-19 17:30 45632] "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-10-31 13:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll S3 gdrv;gdrv;C:\WINDOWS\gdrv.sys [2008-01-22 21:15] S3 MS1000;MS1000;C:\WINDOWS\system32\DRIVERS\MS1000.sys [2008-01-23 19:18] . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-24 00:27:11 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** .

green day · Answer

Salut

télécharge OTMoveIt (de Old_Timer) sur ton Bureau : 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe 

double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\WINDOWS\system32\hid.exe 
C:\WINDOWS\system32\service.exe


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre Results. 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 


++

eclairdela · Answer

merci j'ai suivi tes conseils pour OTMoveit mais impossible de creer un fichier log

green day · Answer

Salut

ok, poste un nouveau combo fix et précise l'évolution de la situation

++

eclairdela · Answer

je suis toujours infecté et AVG ne le voit plus. J'ai installé faber toys mais ça me parait un peu compliqué. Voici le rapport Combofix: ComboFix 08-01-23.2 - Administrateur 2008-01-26 23:06:28.3 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.826 [GMT 1:00] Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2007-12-26 to 2008-01-26 )))))))))))))))))))))))))))))))))))) . 2008-01-25 20:51 . 2008-01-25 20:51 d-------- C:\Program Files\Faber Toys 2008-01-25 20:32 . 2006-09-05 17:03 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-24 00:10 . 2008-01-24 00:10 d-------- C:\WINDOWS\system32\xircom 2008-01-24 00:10 . 2008-01-24 00:10 d-------- C:\Program Files\microsoft frontpage 2008-01-24 00:04 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\Nircmd.exe 2008-01-23 19:18 . 2008-01-25 21:04 d-------- C:\Program Files\The Cleaner Free 2008-01-23 19:18 . 2008-01-23 19:18 5,376 --a------ C:\WINDOWS\system32\drivers\MS1000.sys 2008-01-23 17:13 . 2008-01-23 17:14 d-------- C:\Program Files\Azureus 2008-01-23 17:02 . 2008-01-23 17:02 d-------- C:\Program Files\Symantec 2008-01-23 17:00 . 2008-01-23 17:00 d-------- C:\Program Files\VideoLAN 2008-01-23 15:39 . 2008-01-23 15:39 0 --a------ C:\WINDOWS\ativpsrm.bin 2008-01-23 15:12 . 2008-01-23 15:14 d-------- C:\Program Files\ATI Technologies 2008-01-23 15:12 . 2007-09-28 21:05 593,920 --------- C:\WINDOWS\system32\ati2sgag.exe 2008-01-23 15:12 . 2007-09-15 02:23 169,856 --a------ C:\WINDOWS\system32\drivers\atinavt2.sys 2008-01-23 15:12 . 2007-09-15 02:23 106,496 --a------ C:\WINDOWS\system32\atinppt2.ax 2008-01-23 15:12 . 2005-12-02 22:49 64,352 --a------ C:\WINDOWS\system32\drivers\ativmc01.cod 2008-01-22 23:04 . 2008-01-23 17:01 d-------- C:\WINDOWS\Downloaded Installations 2008-01-22 23:02 . 2008-01-22 23:02 d-------- C:\Program Files\MSN Messenger 2008-01-22 23:02 . 2008-01-22 23:02 d-------- C:\Program Files\Lavalys 2008-01-22 23:01 . 2008-01-22 23:01 d-------- C:\Program Files\utiles 2008-01-22 23:01 . 2004-10-13 10:19 d-------- C:\Program Files\SuperCopier 2008-01-22 23:01 . 2008-01-22 23:01 d-------- C:\Program Files\Fichiers communs\Ahead 2008-01-22 23:01 . 2004-10-06 18:53 d-------- C:\Program Files\antispy 2008-01-22 23:01 . 2008-01-22 23:01 d-------- C:\Program Files\Ahead 2008-01-22 23:01 . 2004-07-26 17:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll 2008-01-22 23:01 . 2004-07-26 17:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll 2008-01-22 23:01 . 2004-07-26 17:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll 2008-01-22 23:01 . 2004-07-26 17:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll 2008-01-22 23:01 . 2001-07-09 11:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe 2008-01-22 23:01 . 2004-03-02 17:37 125,184 --------- C:\WINDOWS\system32\drivers\imagesrv.sys 2008-01-22 23:01 . 2000-06-26 11:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll 2008-01-22 23:01 . 2004-03-02 17:37 5,504 --------- C:\WINDOWS\system32\drivers\imagedrv.sys 2008-01-22 22:59 . 2008-01-22 22:59 d-------- C:\Program Files\Microsoft Plus! Digital Media Edition 2008-01-22 22:59 . 2008-01-22 23:00 d-------- C:\Program Files\Microsoft Plus! 2008-01-22 22:59 . 2008-01-22 22:59 d-------- C:\Program Files\K-Lite Codec Pack 2008-01-22 22:54 . 2008-01-22 22:54 d-------- C:\WINDOWS\system32\QuickTime 2008-01-22 22:54 . 2008-01-22 22:54 d-------- C:\Program Files\QuickTime 2008-01-22 22:54 . 2002-01-23 18:10 86,016 --a------ C:\WINDOWS\unvise32qt.exe 2008-01-22 22:53 . 2004-03-22 15:17 24,816 --a------ C:\WINDOWS\system32\mdimon.dll 2008-01-22 22:53 . 2008-01-22 22:53 385 --a------ C:\WINDOWS\ODBC.INI 2008-01-22 22:52 . 2008-01-22 22:52 d-------- C:\Program Files\Microsoft.NET 2008-01-22 22:51 . 2008-01-22 22:52 d-------- C:\WINDOWS\SHELLNEW 2008-01-22 22:50 . 2008-01-22 22:58 d-------- C:\Program Files\Fichiers communs\Adobe 2008-01-22 22:43 . 2008-01-22 22:43 d-------- C:\WINDOWS\system32\LogFiles 2008-01-22 22:43 . 2008-01-22 22:43 d-------- C:\Program Files\Kaspersky Lab 2008-01-22 22:43 . 2008-01-23 15:38 1,143,328 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-01-22 22:43 . 2008-01-23 15:38 115,488 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-01-22 22:43 . 2008-01-23 15:38 19,520 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-01-22 22:43 . 2008-01-23 15:38 11,900 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-23 16:02 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-23 14:12 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-01-22 22:02 155,995 ----a-w C:\WINDOWS\java\Packages\1JH3TJ3B.ZIP 2008-01-22 20:41 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines 2008-01-22 20:41 --------- d-----w C:\Program Files\Fichiers communs\ODBC 2008-01-22 20:17 --------- d-----w C:\Program Files\Realtek Sound Manager 2008-01-22 20:17 --------- d-----w C:\Program Files\AvRack 2008-01-22 20:16 --------- d-----w C:\Program Files\AMD 2008-01-22 20:15 4,096 ----a-w C:\WINDOWS\gdrv.sys 2008-01-22 19:51 --------- d--h--w C:\Program Files\Uninstall Information 2008-01-22 19:48 --------- d-----w C:\Program Files\Services en ligne 2008-01-22 19:47 --------- d-----w C:\Program Files\Fichiers communs\MSSoap . ((((((((((((((((((((((((((((( snapshot@2008-01-24_ 0.14.44.37 ))))))))))))))))))))))))))))))))))))))))) . - 2004-10-31 12:00:00 1,392,671 ----a-w C:\WINDOWS\system32\msvbvm60.dll + 2004-02-23 19:42:40 1,386,496 ----a-w C:\WINDOWS\system32\msvbvm60.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-10-31 13:00 15360] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2004-10-19 16:53 6098944] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2004-12-22 10:09 77824 C:\WINDOWS\SOUNDMAN.EXE] "kis"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" [2006-03-24 19:09 139367] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-22 22:54 98304] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648] "CoolSwitch"="C:\WINDOWS\system32 askswitch.exe" [2002-03-19 17:30 45632] "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2008-01-25 20:38 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-10-31 13:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll S3 gdrv;gdrv;C:\WINDOWS\gdrv.sys [2008-01-22 21:15] S3 MS1000;MS1000;C:\WINDOWS\system32\DRIVERS\MS1000.sys [2008-01-23 19:18] . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-26 23:07:28 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** .

green day · Answer

Effectivement, il reste encore des bestioles !

télécharge CureIt : https://free.drweb.fr/?lng=fr

Redémarre en mode sans échec. Pour cela, tapote sur F5 ou F8 au démarrage. 

* cliques sur l'icône cureit.exe du bureau et tu mets en quarantaine tout ce qui est éventuellement détecté.
-Le scan fini, clique sur le bouton "Tout sélectionner" en bas et ensuite sur le bouton "Quarantaine"
Seront analysés les objets suivants où se logent le plus souvent les virus:
Mémoire vive
Secteurs de démarrage de tous les disques
Objets d'auto démarrage
Répertoire racine du disque boot
Répertoire racine du disque d'installation Windows
Répertoire système Windows
Dossier 'Mes documents'
Répertoire système temporaire
Répertoire d'utilisateur temporaire
-Puis tu coches devant "Analyse complète" dans l'onglet "Analyse" et tu cliques sur la flèche verte sous le logo Dr.Web.
-Le scan fini, clique sur le bouton "Tout sélectionner" en bas et ensuite sur le bouton "Quarantaine"
-Clique sur Fichier et Enregistrer le rapport, choisis le bureau et sous DrWeb.txt à la place de .csv
-Il n'est pas nécessaire de commander comme cela te sera proposé à la fin du scan.
- referme et poste le rapport stp 

@+

eclairdela · Answer

Voici le rapport dr web:



fport.exe;C:\WINDOWS\system32;Program.FPort.20;Quarantaine.;
ComboFix.bat;C:\ComboFix;Probablement BATCH.Virus;;
SuperScan4.exe;C:\Documents and Settings\Administrateur\Bureau;Program.SuperScan;;
A0000012.bat;C:\System Volume Information\_restore{6CCF7927-B244-453F-8F0C-2FE1F7242C50}\RP2;Probablement BATCH.Virus;;
A0000054.bat;C:\System Volume Information\_restore{6CCF7927-B244-453F-8F0C-2FE1F7242C50}\RP2;Probablement BATCH.Virus;;
A0000609.bat;C:\System Volume Information\_restore{6CCF7927-B244-453F-8F0C-2FE1F7242C50}\RP3;Probablement BATCH.Virus;;
A0000796.exe;C:\System Volume Information\_restore{6CCF7927-B244-453F-8F0C-2FE1F7242C50}\RP4;Tool.ShowPass;Quarantaine.;
A0000802.exe;C:\System Volume Information\_restore{6CCF7927-B244-453F-8F0C-2FE1F7242C50}\RP4;Program.FPort.20;Quarantaine.;
ultraiso.exe;C:\WINDOWS\wpi\Keygen;Tool.Regpatch;Quarantaine.;

green day · Answer

Salut

Télécharge SREng (de Smallfrogs) : http://www.kztechs.com/eng/download.html 
* Dézippe tout son contenu sur ton bureau (clic droit >Extraire ici). 
* Ouvre le dossier SReng2 et double-clique sur SREng.exe. 
* Clique sur "smart scan". 
* Clique sur le bouton "scan". 
* Quand l'analyse est terminée, clique sur le bouton "save reports". 
* Sauvegarde alors le rapport sur ton bureau. 
* Copie/colle le contenu du rapport SREnglLOG.log dans ta prochaine réponse.


++

eclairdela · Answer

voici le rapport: [CODE] 2008-01-28,17:38:44 System Repair Engineer 2.5.16.900 Smallfrogs (http://www.KZTechs.com) Windows XP Professional Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed Follow item(s) have been choosed: All Boot Items (Including Registry, Startup Folders, Services and so on) Browser Add-ons Runing Processes (Including process model information) File Associations Winsock Provider Autorun.Inf HOSTS File Process Privileges Scan Boot Items Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [(Verified)Microsoft Windows Publisher] <"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background> [Microsoft Corporation] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] [(Verified)Microsoft Windows Hardware Compatibility Publisher] <"C:\Program Files\QuickTime\qttask.exe" -atboottime> [Apple Computer, Inc.] [Ahead Software Gmbh] [] <"C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"> [] <"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized> [(Verified)GRISOFT LTD] <"C:\Program Files\Eset od32kui.exe" /WAITSERVICE> [Eset ] <"C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"> [(Verified)Check Point Software Technologies Inc.] <"C:\Program Files\PrevxCSI\prevxcsi.exe" -boot> [Prevx] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] <{57B86673-276A-48B2-BAE7-C6DBB3020EB8}> [(Verified)GRISOFT LTD] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] <%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] [Microsoft Corporation] ================================== Startup Folders [Adobe Gamma Loader] C:\PROGRA~1\FICHIE~1\Adobe\CALIBR~1\ADOBEG~1.EXE [Adobe Systems, Inc.]> [Assistant d'Acrobat] C:\PROGRA~1\Adobe\ACROBA~1.0\Distillr\acrotray.exe [Adobe Systems Inc.]> ================================== Services [a-squared Free Service / a2free][Running/Auto Start] <"C:\Program Files\a-squared Free\a2service.exe"> [Ati HotKey Poller / Ati HotKey Poller][Running/Auto Start] [ATI Smart / ATI Smart][Stopped/Auto Start] <> [AVG Anti-Spyware Guard / AVG Anti-Spyware Guard][Running/Auto Start] [Accès du périphérique d'interface utilisateur / HidServ][Stopped/Disabled] %SystemRoot%\System32\hidserv.dll> [NOD32 Kernel Service / NOD32krn][Running/Auto Start] <"C:\Program Files\Eset od32krn.exe"> [TrueVector Internet Monitor / vsmon][Running/Auto Start] ================================== Drivers [Service for Realtek AC97 Audio (WDM) / ALCXWDM][Running/Manual Start] [Pilote de processeur AMD / AmdK8][Running/System Start] [AMON / AMON][Running/Auto Start] <\SystemRoot\system32\drivers\amon.sys> [ati2mtag / ati2mtag][Running/Manual Start] [ATI T200 Unified AVStream service / ATIAVAIW][Running/Manual Start] [AVG Anti-Spyware Driver / AVG Anti-Spyware Driver][Running/System Start] <\??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys> [AVG Anti-Spyware Clean Driver / AvgAsCln][Running/System Start] [gdrv / gdrv][Stopped/Manual Start] <\??\C:\WINDOWS\gdrv.sys> [MS1000 / MS1000][Stopped/Manual Start] [nod32drv / nod32drv][Running/System Start] <\SystemRoot\system32\drivers od32drv.sys> [nvata / nvata][Running/Boot Start] <\SystemRoot\system32\DRIVERS vata.sys> [NVIDIA nForce Networking Controller Driver / NVENETFD][Running/Manual Start] [NVIDIA Network Bus Enumerator / nvnetbus][Running/Manual Start] [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start] [Secdrv / Secdrv][Stopped/Manual Start] [TSP / TSP][Stopped/Manual Start] <\??\C:\WINDOWS\system32\drivers\klif.sys> [vsdatant / vsdatant][Running/System Start] [Codec Teletext standard / WSTCODEC][Stopped/Manual Start] ================================== Browser Add-ons [AcroIEHlprObj Class] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [AcroIEToolbarHelper Class] {AE7CD045-E861-484f-8273-0445EE161910} [&Rechercher] {92780B25-18CC-41C8-B9BE-3C9C571A8263} [Adobe PDF] {47833539-D0C5-4125-9FA8-0819E2EAAC93} [EPUImageControl Class] {4C39376E-FA9D-4349-BACC-D305C1750EF3} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [AcroIEHlprObj Class] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [IETag Factory] {38481807-CA0E-42D2-BF39-B33AF135CC4D} [Adobe PDF] {47833539-D0C5-4125-9FA8-0819E2EAAC93} [EPUImageControl Class] {4C39376E-FA9D-4349-BACC-D305C1750EF3} [Active Desktop Mover] {72267F6A-A6F9-11D0-BC94-00C04FB67863} <%SystemRoot%\system32\SHELL32.dll, N/A> [Navigateur Web Microsoft] {8856F961-340A-11D0-A96B-00C04FD705A2} [AcroIEToolbarHelper Class] {AE7CD045-E861-484F-8273-0445EE161910} [SearchAssistantOC] {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A> [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [E&xporter vers Microsoft Excel] ================================== Running Processes [PID: 652 / SYSTEM][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 728 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 756 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\Ati2evxx.dll] [ATI Technologies Inc., 6.14.10.4176] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 804 / SYSTEM][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 816 / SYSTEM][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\imon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_imon.dll] [N/A, ] [PID: 960 / SYSTEM][C:\WINDOWS\system32\Ati2evxx.exe] [ATI Technologies Inc., 6.14.10.4178] [C:\WINDOWS\system32\Ati2edxx.dll] [ATI Technologies, Inc., 6, 14, 10, 2512] [C:\WINDOWS\system32\atipdlxx.dll] [ATI Technologies, Inc., 6, 14, 10, 2524] [PID: 972 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1040 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\imon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_imon.dll] [N/A, ] [PID: 1092 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\imon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_imon.dll] [N/A, ] [PID: 1148 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\imon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_imon.dll] [N/A, ] [PID: 1204 / SYSTEM][C:\WINDOWS\system32\Ati2evxx.exe] [ATI Technologies Inc., 6.14.10.4178] [C:\WINDOWS\system32\Ati2edxx.dll] [ATI Technologies, Inc., 6, 14, 10, 2512] [C:\WINDOWS\system32\atipdlxx.dll] [ATI Technologies, Inc., 6, 14, 10, 2524] [C:\WINDOWS\system32\ati2evxx.dll] [ATI Technologies Inc., 6.14.10.4176] [PID: 1336 / SERVICE LOCAL][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\imon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_imon.dll] [N/A, ] [PID: 1484 / Administrateur][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll] [GRISOFT s.r.o., 7, 5, 1, 36] [C:\Program Files\WinRAR arext.dll] [N/A, ] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll] [GRISOFT s.r.o., 7, 5, 1, 36] [C:\Program Files\Adobe\Acrobat 6.0\Acrobat Elements\ContextMenu.dll] [Adobe Systems Inc., 1.0.0.2003051500] [C:\Program Files\Adobe\Acrobat 6.0\Acrobat Elements\ContextMenu.fra] [Adobe Systems Inc., 1.0.0.2003051500] [C:\Program Files\Eset odshex.dll] [N/A, ] [C:\Program Files\a-squared Free\a2freecontmenu.dll] [Emsi Software GmbH, 3. 0. 0. 58] [C:\PROGRA~1\MICROS~1\OFFICE11\MCPS.DLL] [Microsoft Corporation, 11.0.6357] [PID: 1652 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\AdobePDF.dll] [Adobe Systems Incorporated., 6.0.000] [C:\Program Files\Adobe\Acrobat 6.0\Distillr\AdistRes.FRA] [, ] [C:\WINDOWS\system32\mdimon.dll] [Microsoft Corporation, 11.3.2175.0] [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\mdippr.dll] [Microsoft Corporation, 11.3.2175.0] [PID: 1748 / SYSTEM][C:\Program Files\a-squared Free\a2service.exe] [Emsi Software GmbH, 3.0.0.384] [PID: 1912 / SYSTEM][C:\Program Files\Eset od32krn.exe] [Eset , 2, 70, 26 ] [C:\Program Files\Eset od32krr.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\ps_amon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_amon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\ps_dmon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_dmon.dll] [N/A, ] [C:\Program Files\Eset\ps_emon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_emon.dll] [N/A, ] [C:\WINDOWS\system32\imon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_imon.dll] [N/A, ] [C:\Program Files\Eset\ps_nod32.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_nod32.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\ps_upd.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_upd.dll] [N/A, ] [PID: 256 / SERVICE LOCAL][C:\WINDOWS\system32\wdfmgr.exe] [Microsoft Corporation, 5.2.3790.1230 built by: DNSRV(bld4act)] [PID: 712 / Administrateur][C:\WINDOWS\system32\wscntfy.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1220 / Administrateur][C:\WINDOWS\SOUNDMAN.EXE] [Realtek Semiconductor Corp., 5.1.0.34] [PID: 1172 / Administrateur][C:\Program Files\QuickTime\qttask.exe] [Apple Computer, Inc., 6.5.1] [PID: 1132 / Administrateur][C:\WINDOWS\system32 askswitch.exe] [N/A, ] [PID: 1584 / Administrateur][C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe] [GRISOFT s.r.o., 7, 5, 1, 43] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\engine.dll] [GRISOFT s.r.o., 4, 2, 0, 19] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\campaign.dll] [N/A, ] [C:\WINDOWS\system32\imon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_imon.dll] [N/A, ] [PID: 1468 / Administrateur][C:\Program Files\Eset od32kui.exe] [Eset , 2, 70, 26 ] [C:\Program Files\Eset od32rui.dll] [N/A, ] [C:\Program Files\Eset\pu_amon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_amon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pu_dmon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_dmon.dll] [N/A, ] [C:\Program Files\Eset\pu_emon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_emon.dll] [N/A, ] [C:\Program Files\Eset\pu_imon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_imon.dll] [N/A, ] [C:\Program Files\Eset\pu_nod32.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_nod32.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pu_upd.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_upd.dll] [N/A, ] [PID: 1768 / Administrateur][C:\Program Files\PrevxCSI\prevxcsi.exe] [Prevx, 1, 0, 0, 1] [C:\Program Files\PrevxCSI\CSICore.dll] [Prevx, 1, 0, 0, 1] [C:\Program Files\PrevxCSI\csigui.dll] [Prevx, 1, 0, 0, 1] [PID: 1800 / Administrateur][C:\WINDOWS\system32\ctfmon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 912 / Administrateur][C:\Program Files\MSN Messenger\MsnMsgr.Exe] [Microsoft Corporation, 7.0.0205] [C:\Program Files\MSN Messenger\MSGSLANG.DLL] [Microsoft Corporation, 7.0.0205] [C:\Program Files\MSN Messenger\custsat.dll] [Microsoft Corporation, 8.50.0015.0500] [C:\WINDOWS\system32\msdmo.dll] [, ] [C:\WINDOWS\system32\imon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_imon.dll] [N/A, ] [PID: 2084 / Administrateur][C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe] [Adobe Systems Inc., 6.0.0.2003051500] [C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.fra] [Adobe Systems Inc., 6.0.0.0] [PID: 2316 / SERVICE LOCAL][C:\WINDOWS\System32\alg.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\imon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_imon.dll] [N/A, ] [PID: 2456 / Administrateur][C:\WINDOWS\system32\wuauclt.exe] [Microsoft Corporation, 5.4.3790.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 2500 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 3168 / Administrateur][C:\Program Files\Internet Explorer\IEXPLORE.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll] [Adobe Systems Incorporated, 6.0.0.2003051500] [C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll] [N/A, ] [C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ATL.DLL] [Microsoft Corporation, 3.00.8449] [C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.FRA] [N/A, ] [C:\WINDOWS\system32\imon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_imon.dll] [N/A, ] [C:\Program Files\Microsoft Office\OFFICE11\msohev.dll] [Microsoft Corporation, 11.0.5510] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\WINDOWS\system32\Macromed\Flash\Flash9e.ocx] [Adobe Systems, Inc., 9,0,115,0] [PID: 2424 / Administrateur][C:\Program Files\Internet Explorer\IEXPLORE.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll] [Adobe Systems Incorporated, 6.0.0.2003051500] [C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll] [N/A, ] [C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ATL.DLL] [Microsoft Corporation, 3.00.8449] [C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.FRA] [N/A, ] [C:\WINDOWS\system32\imon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_imon.dll] [N/A, ] [C:\Program Files\Microsoft Office\OFFICE11\msohev.dll] [Microsoft Corporation, 11.0.5510] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\WINDOWS\system32\Macromed\Flash\Flash9e.ocx] [Adobe Systems, Inc., 9,0,115,0] [PID: 2880 / Administrateur][C:\Documents and Settings\Administrateur\Bureau\SREngPS.EXE] [Smallfrogs Studio, 2.5.16.900] [C:\Documents and Settings\Administrateur\Bureau\Upload\3rdUpd.DLL] [Smallfrogs Studio, 2, 1, 0, 15] [C:\WINDOWS\system32\imon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_imon.dll] [N/A, ] [PID: 2864 / Administrateur][C:\Program Files\Internet Explorer\IEXPLORE.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll] [Adobe Systems Incorporated, 6.0.0.2003051500] [C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll] [N/A, ] [C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ATL.DLL] [Microsoft Corporation, 3.00.8449] [C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.FRA] [N/A, ] [C:\WINDOWS\system32\imon.dll] [Eset , 2, 70, 26 ] [C:\Program Files\Eset\pr_imon.dll] [N/A, ] [C:\Program Files\Microsoft Office\OFFICE11\msohev.dll] [Microsoft Corporation, 11.0.5510] ================================== File Associations .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %*] .COM OK. ["%1" %*] .PIF OK. ["%1" %*] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %*] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock Provider NOD32 protected [MSAFD Tcpip [TCP/IP]] C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support) NOD32 protected [MSAFD Tcpip [UDP/IP]] C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support) NOD32 protected [MSAFD Tcpip [RAW/IP]] C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support) NOD32 protected [RSVP UDP Service Provider] C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support) NOD32 protected [RSVP TCP Service Provider] C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support) NOD32 C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support) ================================== Autorun.Inf N/A ================================== HOSTS File 127.0.0.1 localhost ================================== Process Privileges Scan Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1172, C:\PROGRAM FILES\QUICKTIME\QTTASK.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1132, C:\WINDOWS\SYSTEM32\TASKSWITCH.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1468, C:\PROGRAM FILES\ESET\NOD32KUI.EXE] Special Privilege Enabled: SeDebugPrivilege [PID = 1768, C:\PROGRAM FILES\PREVXCSI\PREVXCSI.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1768, C:\PROGRAM FILES\PREVXCSI\PREVXCSI.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 912, C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 2084, C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\DISTILLR\ACROTRAY.EXE] ================================== API HOOK N/A ================================== Hidden Process N/A ================================== /CODE

green day · Answer

Salut

 Scan ton  PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

www.bitdefender.com/scan8/ie.html

Utilisation :

    * Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
    * Ensuite, cliquer sur "Cliquez ici pour scanner".
    * Patienter jusqu'à la fin du scan qui peut durer assez longtemps... 


Copier/coller le rapport entier sur le forum.

++

eclairdela · Answer

bonjour

j'ai fait le scan en ligne et j'ai sauvegardé le rapport mais si je fais un copier/coller c'est mélangé

Cordialement

green day · Answer

re

 pas grave, envoie, on essayera de faire le trie ! :)

++

eclairdela · Answer

ok c'est pas aussi clair mais ça va quand meme

BitDefender Online Scanner
  
  
 
Scan report generated at: Tue, Jan 29, 2008 - 18:53:17
 
 
  
  
 
Scan path: A:\;C:\;D:\;E:\;F:\;H:\;I:\;J:\;K:\;
  
  
 
 
  
  
 
Statistics
 
Time
 01:14:46
 
Files
 353619
 
Folders
 3991
 
Boot Sectors
 5
 
Archives
 15737
 
Packed Files
 29302
 
  
  
 
Results
 
Identified Viruses 
 16
 
Infected Files 
 19
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 11
 
  
  
 
Engines Info
 
Virus Definitions
 977968
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 16
 
Archive plugins
 41
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 5
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
 

Scanned File
  Status
 
C:\Documents and Settings\Administrateur\DoctorWeb\Quarantine\SuperScan4.exe
 Detected with: Application.Superscan.F
 
C:\Documents and Settings\Administrateur\DoctorWeb\Quarantine\SuperScan4.exe
 Deleted
 
C:\Documents and Settings\Administrateur\DoctorWeb\Quarantine\ultraiso.exe
 Detected with: Application.Riskware.Tool.Regpatch.A
 
C:\Documents and Settings\Administrateur\DoctorWeb\Quarantine\ultraiso.exe
 Deleted
 
C:\WINDOWS\wpi\Keygen\keyxpviewer.exe
 Detected with: Application.Crack.Stylexp.B
 
C:\WINDOWS\wpi\Keygen\keyxpviewer.exe
 Deleted
 
D:\logiciel\sécurité\processus\superscan_superscan_4.0_anglais_10828.zip=>SuperScan4.exe
 Detected with: Application.Superscan.F
 
D:\logiciel\sécurité\processus\superscan_superscan_4.0_anglais_10828.zip=>SuperScan4.exe
 Deleted
 
D:\logiciel\sécurité\processus\superscan_superscan_4.0_anglais_10828.zip
 Updated
 
D:\perso\StyleXP.v3.19.(Version.Homme).Multilangages.Incl-Keygen.rar=>Keygen\Keygen.exe
 Detected with: Application.Keygen.Xpstyle.J
 
D:\perso\StyleXP.v3.19.(Version.Homme).Multilangages.Incl-Keygen.rar=>Keygen\Keygen.exe
 Deleted
 
D:\perso\StyleXP.v3.19.(Version.Homme).Multilangages.Incl-Keygen.rar
 Update failed
 
E:\$OEM$\$$\system32\cmdow.exe
 Detected with: Application.Tool.Hidewindow.D
 
E:\$OEM$\$$\system32\cmdow.exe
 Disinfection failed
 
E:\$OEM$\$$\system32\cmdow.exe
 Delete failed
 
E:\$OEM$\$$\system32\hid.exe
 Infected with: Virtool.HiddenRun.B
 
E:\$OEM$\$$\system32\hid.exe
 Disinfection failed
 
E:\$OEM$\$$\system32\hid.exe
 Delete failed
 
E:\$OEM$\$$\system32\service.exe
 Infected with: Trojan.Hacktool.Ibounce.A
 
E:\$OEM$\$$\system32\service.exe
 Disinfection failed
 
E:\$OEM$\$$\system32\service.exe
 Delete failed
 
E:\$OEM$\$$\wpi\Keygen\NAV.exe
 Infected with: Packer.FSG.A
 
E:\$OEM$\$$\wpi\Keygen\NAV.exe
 Disinfection failed
 
E:\$OEM$\$$\wpi\Keygen\NAV.exe
 Delete failed
 
E:\$OEM$\$$\wpi\Keygen\keyxpviewer.exe
 Detected with: Application.Crack.Stylexp.B
 
E:\$OEM$\$$\wpi\Keygen\keyxpviewer.exe
 Disinfection failed
 
E:\$OEM$\$$\wpi\Keygen\keyxpviewer.exe
 Delete failed
 
E:\$OEM$\$$\wpi\Keygen\ultraiso.exe
 Detected with: Application.Riskware.Tool.Regpatch.A
 
E:\$OEM$\$$\wpi\Keygen\ultraiso.exe
 Disinfection failed
 
E:\$OEM$\$$\wpi\Keygen\ultraiso.exe
 Delete failed
 
E:\applications\mirc\mIRC.exe=>(RAR Sfx o)=>mIRC\mirc.exe
 Detected with: Application.Mirc.BV
 
E:\applications\mirc\mIRC.exe=>(RAR Sfx o)=>mIRC\mirc.exe
 Deleted
 
E:\applications\mirc\mIRC.exe=>(RAR Sfx o)
 Update failed
 
E:\applications\serv-u\corpo.exe=>(RAR Sfx o)=>ServUDaemon.exe
 Infected with: Trojan.ServU.G
 
E:\applications\serv-u\corpo.exe=>(RAR Sfx o)=>ServUDaemon.exe
 Deleted
 
E:\applications\serv-u\corpo.exe=>(RAR Sfx o)
 Update failed
 
E:\applications\serv-u\susetup.exe=>(ZIP Sfx o)=>SERVUDAEMON.EXE
 Infected with: Trojan.ServU.G
 
E:\applications\serv-u\susetup.exe=>(ZIP Sfx o)=>SERVUDAEMON.EXE
 Deleted
 
E:\applications\serv-u\susetup.exe=>(ZIP Sfx o)
 Updated
 
E:\applications\serv-u\susetup.exe=>(ZIP Sfx o)=>SERVUTRAY.EXE
 Detected with: Spyware.Server.Serv.U.5201.A
 
E:\applications\serv-u\susetup.exe=>(ZIP Sfx o)=>SERVUTRAY.EXE
 Deleted
 
E:\applications\serv-u\susetup.exe=>(ZIP Sfx o)
 Updated
 
E:\applications\serv-u\susetup.exe
 Update failed
 
E:\applications\ultraiso\crkUltra.exe=>(RAR Sfx o)=>UltraISO.exe
 Infected with: Trojan.Small.XU
 
E:\applications\ultraiso\crkUltra.exe=>(RAR Sfx o)=>UltraISO.exe
 Deleted
 
E:\applications\ultraiso\crkUltra.exe=>(RAR Sfx o)
 Update failed
 
E:\applications\ultraiso\crkUltra.exe=>(RAR Sfx o)=>reg.exe
 Detected with: Application.Riskware.Tool.Regpatch.A
 
E:\applications\ultraiso\crkUltra.exe=>(RAR Sfx o)=>reg.exe
 Deleted
 
E:\applications\ultraiso\crkUltra.exe=>(RAR Sfx o)
 Update failed
 
E:\applications\utiles\ROCKXP\RAS.EXE
 Detected with: Spyware.Pws.A
 
E:\applications\utiles\ROCKXP\RAS.EXE
 Disinfection failed
 
E:\applications\utiles\ROCKXP\RAS.EXE
 Delete failed
 
E:\applications\utiles\ROCKXP\ROCKXP.EXE
 Detected with: Spyware.Pws.A
 
E:\applications\utiles\ROCKXP\ROCKXP.EXE
 Disinfection failed
 
E:\applications\utiles\ROCKXP\ROCKXP.EXE
 Delete failed

green day · Answer

très bien, relance un nouveau combo stp

++

eclairdela · Answer

salut voici le rapport de Combofix: ComboFix 08-01-23.2 - Administrateur 2008-01-30 21:47:03.4 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.825 [GMT 1:00] Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2007-12-28 to 2008-01-30 )))))))))))))))))))))))))))))))))))) . 2008-01-29 17:19 . 2008-01-29 19:23 d-------- C:\WINDOWS\BDOSCAN8 2008-01-28 20:45 . 2005-05-06 21:00 140,288 --a------ C:\WINDOWS\system32\CNMLM7J.DLL 2008-01-28 20:45 . 2004-10-29 19:12 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-01-28 20:45 . 2004-10-29 19:12 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys 2008-01-28 20:45 . 2004-10-29 19:12 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys 2008-01-28 20:45 . 2004-10-29 19:12 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys 2008-01-28 20:45 . 2004-10-29 19:12 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-01-28 20:45 . 2004-10-29 19:12 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys 2008-01-28 20:45 . 2005-05-06 21:00 8,704 --a------ C:\WINDOWS\system32\CNMVS7J.DLL 2008-01-28 19:21 . 2008-01-28 19:21 d-------- C:\Program Files\ScanSoft 2008-01-28 19:21 . 2008-01-28 19:21 d-------- C:\Program Files\Fichiers communs\ScanSoft Shared 2008-01-28 19:21 . 2008-01-28 19:21 532 --a------ C:\WINDOWS\MAXLINK.INI 2008-01-28 19:20 . 2008-01-28 19:20 d-------- C:\Program Files\ArcSoft 2008-01-28 19:20 . 1995-08-01 04:44 212,480 --a------ C:\WINDOWS\PCDLIB32.DLL 2008-01-28 19:19 . 2003-09-18 14:32 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-01-28 19:19 . 1998-11-13 13:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe 2008-01-28 19:18 . 2008-01-28 19:18 d-------- C:\WINDOWS\StartHtmico 2008-01-28 19:17 . 2008-01-28 19:17 d--h----- C:\WINDOWS\system32\CanonMP Uninstaller Information 2008-01-28 19:17 . 2008-01-28 19:19 d-------- C:\Program Files\Canon 2008-01-28 19:17 . 2005-08-04 02:46 221,184 --a------ C:\WINDOWS\system32\CNCC170.DLL 2008-01-28 19:17 . 2005-05-30 11:46 139,264 --a------ C:\WINDOWS\system32\CNCL170.DLL 2008-01-28 19:17 . 2005-08-04 02:46 69,632 --a------ C:\WINDOWS\system32\CNCI170.DLL 2008-01-28 19:17 . 2005-08-04 02:47 49,152 --a------ C:\WINDOWS\system32\cncisco.dll 2008-01-27 17:41 . 2004-10-29 19:12 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2008-01-27 12:59 . 2008-01-27 12:59 69 --a------ C:\WINDOWS\NeroDigital.ini 2008-01-27 12:12 . 2008-01-27 12:12 d-------- C:\Program Files\PrevxCSI 2008-01-27 11:19 . 2008-01-27 11:45 d-------- C:\Program Files\a-squared Free 2008-01-27 10:49 . 2008-01-30 15:32 d-------- C:\WINDOWS\Internet Logs 2008-01-26 23:18 . 2008-01-26 23:18 d-------- C:\VundoFix Backups 2008-01-25 20:51 . 2008-01-25 20:51 d-------- C:\Program Files\Faber Toys 2008-01-25 20:32 . 2006-09-05 17:03 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-24 00:10 . 2008-01-24 00:10 d-------- C:\WINDOWS\system32\xircom 2008-01-24 00:10 . 2008-01-24 00:10 d-------- C:\Program Files\microsoft frontpage 2008-01-24 00:04 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\Nircmd.exe 2008-01-23 19:18 . 2008-01-25 21:04 d-------- C:\Program Files\The Cleaner Free 2008-01-23 19:18 . 2008-01-23 19:18 5,376 --a------ C:\WINDOWS\system32\drivers\MS1000.sys 2008-01-23 17:13 . 2008-01-23 17:14 d-------- C:\Program Files\Azureus 2008-01-23 17:02 . 2008-01-23 17:02 d-------- C:\Program Files\Symantec 2008-01-23 17:00 . 2008-01-23 17:00 d-------- C:\Program Files\VideoLAN 2008-01-23 15:39 . 2008-01-23 15:39 0 --a------ C:\WINDOWS\ativpsrm.bin 2008-01-23 15:12 . 2008-01-23 15:14 d-------- C:\Program Files\ATI Technologies 2008-01-23 15:12 . 2007-09-28 21:05 593,920 --------- C:\WINDOWS\system32\ati2sgag.exe 2008-01-23 15:12 . 2007-09-15 02:23 169,856 --a------ C:\WINDOWS\system32\drivers\atinavt2.sys 2008-01-23 15:12 . 2007-09-15 02:23 106,496 --a------ C:\WINDOWS\system32\atinppt2.ax 2008-01-23 15:12 . 2005-12-02 22:49 64,352 --a------ C:\WINDOWS\system32\drivers\ativmc01.cod 2008-01-22 23:04 . 2008-01-23 17:01 d-------- C:\WINDOWS\Downloaded Installations 2008-01-22 23:02 . 2008-01-22 23:02 d-------- C:\Program Files\MSN Messenger 2008-01-22 23:02 . 2008-01-22 23:02 d-------- C:\Program Files\Lavalys 2008-01-22 23:01 . 2008-01-22 23:01 d-------- C:\Program Files\utiles 2008-01-22 23:01 . 2004-10-13 10:19 d-------- C:\Program Files\SuperCopier 2008-01-22 23:01 . 2008-01-22 23:01 d-------- C:\Program Files\Fichiers communs\Ahead 2008-01-22 23:01 . 2004-10-06 18:53 d-------- C:\Program Files\antispy 2008-01-22 23:01 . 2008-01-22 23:01 d-------- C:\Program Files\Ahead 2008-01-22 23:01 . 2004-07-26 17:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll 2008-01-22 23:01 . 2004-07-26 17:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll 2008-01-22 23:01 . 2004-07-26 17:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll 2008-01-22 23:01 . 2004-07-26 17:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll 2008-01-22 23:01 . 2001-07-09 11:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe 2008-01-22 23:01 . 2004-03-02 17:37 125,184 --------- C:\WINDOWS\system32\drivers\imagesrv.sys 2008-01-22 23:01 . 2000-06-26 11:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll 2008-01-22 23:01 . 2004-03-02 17:37 5,504 --------- C:\WINDOWS\system32\drivers\imagedrv.sys 2008-01-22 22:59 . 2008-01-22 22:59 d-------- C:\Program Files\Microsoft Plus! Digital Media Edition 2008-01-22 22:59 . 2008-01-22 23:00 d-------- C:\Program Files\Microsoft Plus! 2008-01-22 22:59 . 2008-01-22 22:59 d-------- C:\Program Files\K-Lite Codec Pack 2008-01-22 22:54 . 2008-01-22 22:54 d-------- C:\WINDOWS\system32\QuickTime 2008-01-22 22:54 . 2008-01-22 22:54 d-------- C:\Program Files\QuickTime 2008-01-22 22:54 . 2002-01-23 18:10 86,016 --a------ C:\WINDOWS\unvise32qt.exe 2008-01-22 22:53 . 2004-03-22 15:17 24,816 --a------ C:\WINDOWS\system32\mdimon.dll 2008-01-22 22:53 . 2008-01-22 22:53 385 --a------ C:\WINDOWS\ODBC.INI 2008-01-22 22:52 . 2008-01-22 22:52 d-------- C:\Program Files\Microsoft.NET 2008-01-22 22:51 . 2008-01-22 22:52 d-------- C:\WINDOWS\SHELLNEW 2008-01-22 22:50 . 2008-01-22 22:58 d-------- C:\Program Files\Fichiers communs\Adobe 2008-01-22 22:43 . 2008-01-22 22:43 d-------- C:\WINDOWS\system32\LogFiles 2008-01-22 22:43 . 2008-01-23 15:38 1,143,328 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-01-22 22:43 . 2008-01-23 15:38 115,488 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-01-22 22:43 . 2008-01-23 15:38 19,520 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-01-22 22:43 . 2008-01-23 15:38 11,900 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-01-09 15:01 . 2008-01-09 15:01 53,248 --a------ C:\WINDOWS\bdoscandel.exe 2008-01-09 15:01 . 2008-01-09 15:01 453 --a------ C:\WINDOWS\bdoscandellang.ini . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-28 18:20 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-23 14:12 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-01-22 22:02 155,995 ----a-w C:\WINDOWS\java\Packages\1JH3TJ3B.ZIP 2008-01-22 20:41 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines 2008-01-22 20:41 --------- d-----w C:\Program Files\Fichiers communs\ODBC 2008-01-22 20:17 --------- d-----w C:\Program Files\Realtek Sound Manager 2008-01-22 20:17 --------- d-----w C:\Program Files\AvRack 2008-01-22 20:16 --------- d-----w C:\Program Files\AMD 2008-01-22 20:15 4,096 ----a-w C:\WINDOWS\gdrv.sys 2008-01-22 19:51 --------- d--h--w C:\Program Files\Uninstall Information 2008-01-22 19:48 --------- d-----w C:\Program Files\Services en ligne 2008-01-22 19:47 --------- d-----w C:\Program Files\Fichiers communs\MSSoap . ((((((((((((((((((((((((((((( snapshot@2008-01-24_ 0.14.44.37 ))))))))))))))))))))))))))))))))))))))))) . + 2008-01-29 16:19:36 45,056 ----a-w C:\WINDOWS\BDOSCAN8\avxdisk.dll + 2008-01-29 16:19:36 10,240 ----a-w C:\WINDOWS\BDOSCAN8\avxs.dll + 2008-01-29 16:19:36 27,136 ----a-w C:\WINDOWS\BDOSCAN8\avxt.dll + 2008-01-29 16:19:42 181,760 ----a-w C:\WINDOWS\BDOSCAN8\bdcore.dll + 2008-01-09 14:01:48 118,784 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2008-01-09 14:01:48 53,248 ----a-w C:\WINDOWS\BDOSCAN8\ipsupd.dll + 2008-01-29 16:19:44 142,848 ----a-w C:\WINDOWS\BDOSCAN8\libfn.dll + 2008-01-29 16:19:37 86,016 ----a-w C:\WINDOWS\BDOSCAN8\librtvr.dll + 2008-01-09 14:01:48 118,784 ----a-w C:\WINDOWS\Downloaded Program Files\bdupd.dll + 2006-06-15 17:33:54 1,132,192 ----a-w C:\WINDOWS\Downloaded Program Files\EPUWALcontrol.dll + 2008-01-09 14:01:48 53,248 ----a-w C:\WINDOWS\Downloaded Program Files\ipsupd.dll + 2008-01-28 18:21:35 53,248 ----a-r C:\WINDOWS\Installer\{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}\_EFD9081D7444_4E05_8D70_F72696432A51.exe + 2008-01-28 18:21:35 4,710 ----a-r C:\WINDOWS\Installer\{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}\Op.exe + 2005-08-04 01:46:58 565,248 ----a-r C:\WINDOWS\system32\CanonMP Uninstaller Information\{91175441-4E5D-4e13-B116-828FD352CDB2}\DelDrv.exe + 2005-08-09 06:53:02 94,208 ----a-r C:\WINDOWS\system32\CanonMP Uninstaller Information\{91175441-4E5D-4e13-B116-828FD352CDB2}\RES\DLL\DelDrvde.DLL + 2005-08-09 06:54:10 94,208 ----a-r C:\WINDOWS\system32\CanonMP Uninstaller Information\{91175441-4E5D-4e13-B116-828FD352CDB2}\RES\DLL\DelDrves.DLL + 2005-08-09 06:53:20 94,208 ----a-r C:\WINDOWS\system32\CanonMP Uninstaller Information\{91175441-4E5D-4e13-B116-828FD352CDB2}\RES\DLL\DelDrvfr.DLL + 2005-08-09 06:53:36 94,208 ----a-r C:\WINDOWS\system32\CanonMP Uninstaller Information\{91175441-4E5D-4e13-B116-828FD352CDB2}\RES\DLL\DelDrvit.DLL + 2005-08-09 06:53:54 94,208 ----a-r C:\WINDOWS\system32\CanonMP Uninstaller Information\{91175441-4E5D-4e13-B116-828FD352CDB2}\RES\DLL\DelDrvnl.DLL + 2005-08-09 06:54:26 94,208 ----a-r C:\WINDOWS\system32\CanonMP Uninstaller Information\{91175441-4E5D-4e13-B116-828FD352CDB2}\RES\DLL\DelDrvpl.DLL + 2005-08-09 06:54:58 94,208 ----a-r C:\WINDOWS\system32\CanonMP Uninstaller Information\{91175441-4E5D-4e13-B116-828FD352CDB2}\RES\DLL\DelDrvpt.DLL + 2005-08-09 06:54:42 94,208 ----a-r C:\WINDOWS\system32\CanonMP Uninstaller Information\{91175441-4E5D-4e13-B116-828FD352CDB2}\RES\DLL\DelDrvru.DLL + 2005-08-04 01:47:12 94,208 ----a-r C:\WINDOWS\system32\CanonMP Uninstaller Information\{91175441-4E5D-4e13-B116-828FD352CDB2}\RES\DLL\DelDrvUS.dll + 2004-10-29 18:12:14 26,496 ----a-w C:\WINDOWS\system32\drivers\USBSTOR.SYS - 2008-01-23 06:21:32 189,000 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT + 2008-01-30 20:45:48 190,592 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT - 2004-10-31 12:00:00 1,392,671 ----a-w C:\WINDOWS\system32\msvbvm60.dll + 2004-02-23 19:42:40 1,386,496 ----a-w C:\WINDOWS\system32\msvbvm60.dll + 2005-05-06 20:00:00 274,944 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMCB7J.DLL + 2005-05-06 20:00:00 91,136 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMCP7J.DLL + 2005-05-06 20:00:00 151,552 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMD57J.DLL + 2005-05-06 20:00:00 397,312 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMDR7J.DLL + 2005-05-06 20:00:00 19,968 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMFU7J.DLL + 2005-05-06 20:00:00 92,160 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMLR7J.DLL + 2005-05-06 20:00:00 21,504 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMOP7J.DLL + 2005-05-06 20:00:00 23,280 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMP07J.DAT + 2005-05-06 20:00:00 27,140 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMP17J.DAT + 2005-05-06 20:00:00 30,320 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMP27J.DAT + 2005-05-06 20:00:00 7,168 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPI7J.DLL + 2005-05-06 20:00:00 89,088 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMPV7J.DLL + 2005-05-06 20:00:00 145,408 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSB7J.DLL + 2005-05-06 20:00:00 39,936 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSD7J.DLL + 2005-05-06 20:00:00 194,048 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSM7J.DLL + 2005-05-06 20:00:00 39,424 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSQ7J.DLL + 2005-05-06 20:00:00 69,632 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMSR7J.DLL + 2005-05-06 20:00:00 666,112 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUB7J.DLL + 2005-05-06 20:00:00 1,635,840 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUI7J.DLL + 2005-05-06 20:00:00 254,464 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMUR7J.DLL + 2005-05-06 20:00:00 6,656 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\3\CNMW37J.DLL + 2005-05-06 20:00:00 274,944 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMCB7J.DLL + 2005-05-06 20:00:00 91,136 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMCP7J.DLL + 2005-05-06 20:00:00 151,552 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMD57J.DLL + 2005-05-06 20:00:00 397,312 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMDR7J.DLL + 2005-05-06 20:00:00 19,968 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMFU7J.DLL + 2005-05-06 20:00:00 92,160 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMLR7J.DLL + 2005-05-06 20:00:00 21,504 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMOP7J.DLL + 2005-05-06 20:00:00 23,280 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMP07J.DAT + 2005-05-06 20:00:00 27,140 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMP17J.DAT + 2005-05-06 20:00:00 30,320 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMP27J.DAT + 2005-05-06 20:00:00 7,168 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMPI7J.DLL + 2005-05-06 20:00:00 89,088 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMPV7J.DLL + 2005-05-06 20:00:00 145,408 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMSB7J.DLL + 2005-05-06 20:00:00 39,936 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMSD7J.DLL + 2005-05-06 20:00:00 194,048 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMSM7J.DLL + 2005-05-06 20:00:00 39,424 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMSQ7J.DLL + 2005-05-06 20:00:00 69,632 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMSR7J.DLL + 2005-05-06 20:00:00 666,112 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMUB7J.DLL + 2005-05-06 20:00:00 1,635,840 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMUI7J.DLL + 2005-05-06 20:00:00 254,464 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMUR7J.DLL + 2005-05-06 20:00:00 6,656 ----a-w C:\WINDOWS\system32\spool\drivers\w32x86\canonmp170823d\CNMW37J.DLL + 2005-05-06 20:00:00 20,992 ----a-w C:\WINDOWS\system32\spool\prtprocs\w32x86\CNMPD7J.DLL + 2005-05-06 20:00:00 59,392 ----a-w C:\WINDOWS\system32\spool\prtprocs\w32x86\CNMPP7J.DLL + 2005-01-26 02:47:08 75,544 ----a-w C:\WINDOWS\system32\vsdata.dll + 2005-01-26 02:47:12 274,232 ----a-w C:\WINDOWS\system32\vsdatant.sys + 2005-01-26 02:47:20 116,504 ----a-w C:\WINDOWS\system32\vsinit.dll + 2005-01-26 02:47:28 112,408 ----a-w C:\WINDOWS\system32\vsmonapi.dll + 2005-01-26 02:47:32 169,752 ----a-w C:\WINDOWS\system32\vspubapi.dll + 2005-01-26 02:47:36 71,448 ----a-w C:\WINDOWS\system32\vsregexp.dll + 2005-01-26 02:47:48 333,592 ----a-w C:\WINDOWS\system32\vsutil.dll + 2005-01-26 02:41:36 50,864 ----a-w C:\WINDOWS\system32\vsutil_loc040C.dll + 2005-01-26 02:47:56 100,120 ----a-w C:\WINDOWS\system32\vsxml.dll + 2005-01-26 02:48:16 71,448 ----a-w C:\WINDOWS\system32\zlcomm.dll + 2005-01-26 02:48:20 63,256 ----a-w C:\WINDOWS\system32\zlcommdb.dll + 2008-01-27 09:50:46 4,212 ---h--w C:\WINDOWS\system32\zllictbl.dat + 2005-01-26 02:35:44 71,448 ----a-w C:\WINDOWS\system32\ZoneLabs\camupd.dll + 2005-01-26 02:46:36 472,856 ----a-w C:\WINDOWS\system32\ZoneLabs\ssleay32.dll + 2005-01-26 02:47:04 75,544 ----a-w C:\WINDOWS\system32\ZoneLabs\vsavpro.dll + 2005-01-26 02:47:16 71,448 ----a-w C:\WINDOWS\system32\ZoneLabs\vsdb.dll + 2005-01-26 02:41:24 30,384 ----a-w C:\WINDOWS\system32\ZoneLabs\vsdb_loc040C.dll + 2005-01-26 02:47:24 919,320 ----a-w C:\WINDOWS\system32\ZoneLabs\vsmon.exe + 2005-01-26 02:41:28 59,056 ----a-w C:\WINDOWS\system32\ZoneLabs\vsmon_loc040C.dll + 2005-01-26 02:47:40 935,704 ----a-w C:\WINDOWS\system32\ZoneLabs\vsruledb.dll + 2005-01-26 02:41:32 91,824 ----a-w C:\WINDOWS\system32\ZoneLabs\vsruledb_loc040C.dll + 2005-01-26 02:47:52 153,368 ----a-w C:\WINDOWS\system32\ZoneLabs\vsvault.dll + 2005-01-26 02:48:32 169,752 ----a-w C:\WINDOWS\system32\ZoneLabs\zlparser.dll + 2005-04-15 06:34:36 57,344 ----a-w C:\WINDOWS wain_32\MP170\BaLCo.dll + 2005-04-12 00:01:00 126,976 ----a-w C:\WINDOWS wain_32\MP170\CFine2.dll + 2005-03-25 08:05:36 2,660,416 ----a-w C:\WINDOWS wain_32\MP170\CNC170.DAT + 2005-08-04 01:44:42 139,264 ----a-w C:\WINDOWS wain_32\MP170\IOP.DLL + 2004-08-26 08:07:00 114,688 ----a-w C:\WINDOWS wain_32\MP170\ITLIB32.DLL + 2003-08-21 10:55:00 24,576 ----a-w C:\WINDOWS wain_32\MP170\JDA_CIMG.DLL + 2004-06-07 03:58:00 290,816 ----a-w C:\WINDOWS wain_32\MP170\libBLC.dll + 2001-09-10 07:44:00 36,864 ----a-w C:\WINDOWS wain_32\MP170\NBS4MB.DLL + 2001-09-10 07:44:00 479,232 ----a-w C:\WINDOWS wain_32\MP170\NBSCOR4M.DLL + 2001-09-10 07:44:00 98,304 ----a-w C:\WINDOWS wain_32\MP170\RMSLANTC.DLL + 2005-05-18 08:47:36 90,112 ----a-w C:\WINDOWS wain_32\MP170\RSTCOL.DLL + 2005-08-04 01:44:36 126,976 ----a-w C:\WINDOWS wain_32\MP170\SCANINTF.DLL + 2004-05-14 09:22:00 106,496 ----a-w C:\WINDOWS wain_32\MP170\SCRPRMV.DLL + 2005-08-09 06:55:30 847,872 ----a-w C:\WINDOWS wain_32\MP170\SGRES_DE.DLL + 2005-08-09 06:55:56 847,872 ----a-w C:\WINDOWS wain_32\MP170\SGRES_ES.DLL + 2005-08-09 06:55:36 847,872 ----a-w C:\WINDOWS wain_32\MP170\SGRES_FR.DLL + 2005-08-09 06:55:42 851,968 ----a-w C:\WINDOWS wain_32\MP170\SGRES_IT.DLL + 2005-08-09 06:55:50 847,872 ----a-w C:\WINDOWS wain_32\MP170\SGRES_NL.DLL + 2005-08-09 06:56:02 843,776 ----a-w C:\WINDOWS wain_32\MP170\SGRES_PL.DLL + 2005-08-09 06:56:14 847,872 ----a-w C:\WINDOWS wain_32\MP170\SGRES_PT.DLL + 2005-08-09 06:56:08 839,680 ----a-w C:\WINDOWS wain_32\MP170\SGRES_RU.DLL + 2005-08-04 01:44:20 835,584 ----a-w C:\WINDOWS wain_32\MP170\SGRES_US.DLL + 2005-08-04 01:45:44 888,832 ----a-w C:\WINDOWS wain_32\MP170\SGUI.DLL + 2005-08-04 01:45:22 774,144 ----a-w C:\WINDOWS wain_32\MP170\TPM.DLL . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-10-31 13:00 15360] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2004-10-19 16:53 6098944] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-22 22:54 98304] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648] "CoolSwitch"="C:\WINDOWS\system32 askswitch.exe" [2002-03-19 17:30 45632] "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2008-01-25 20:38 6731312] "Zone Labs Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2005-01-26 03:48 714520] "PrevxCSI"="C:\Program Files\PrevxCSI\prevxcsi.exe" [2008-01-27 12:09 92160] "OpwareSE2"="C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 11:00 49152] "OPSE reminder"="C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" [2003-07-07 09:30 729088] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-10-31 13:00 15360] S3 gdrv;gdrv;C:\WINDOWS\gdrv.sys [2008-01-22 21:15] S3 MS1000;MS1000;C:\WINDOWS\system32\DRIVERS\MS1000.sys [2008-01-23 19:18] . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-30 21:48:23 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . cordialement

green day · Answer

Salut

 ok, comment évolue la situation ??

++

eclairdela · Answer

salut

j'ai changé de disque dur sur le pc de salon (pas celui infecté) et sur le pc de bureau j'ai branché l'ancien disque du salon. 
Je ne sais pas si je suis toujours infecté  et j'ai formaté donc je vais refaire des analyses que je posterai

Cordialement

eclairdela · Answer

salut

J'ai été pas mal occupé ces derniers temps. Cet aprem j'ai fait une analyse avec AVG et je suis toujours infecté par ce backdoor.hupigon.hk
Je mets le rapport AVG:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	19:23:14 11/02/2008

 + Résultat de l'analyse:	



C:\WINDOWS\system32\hid.exe -> Backdoor.Hupigon.hk : Aucune action entreprise.
C:\WINDOWS\system32\service.exe -> Backdoor.Hupigon.hk : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\WINDOWS\wpi\Keygen\ultraiso.exe -> Trojan.Regpat.a : Aucune action entreprise.


Fin du rapport

cordialement

green day · Answer

Salut

Aucune action entreprise.

à refaire !! :)

 en supprimant tout ce qui a été trouvé !!

++

eclairdela · Answer

salut
j'ai mis le log avant action et là c'est celui d'aujourd'hui après action

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:45:00 12/02/2008

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{B3665C1B-262E-4B03-B3B4-7E52F31F75D6}\RP13\A0003659.exe -> Backdoor.Hupigon.hk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3665C1B-262E-4B03-B3B4-7E52F31F75D6}\RP13\A0003660.exe -> Backdoor.Hupigon.hk : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Administrateur\Cookies\administrateur@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Program Files\UltraISO\reg.exe -> Trojan.Regpat.a : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3665C1B-262E-4B03-B3B4-7E52F31F75D6}\RP13\A0003661.exe -> Trojan.Regpat.a : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3665C1B-262E-4B03-B3B4-7E52F31F75D6}\RP9\A0001963.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport


cordialement

green day · Answer

Salut

 très bien ,tout a été supprimé, où en sont tes soucis à présent ??

++

eclairdela · Answer

salut

ben je sais pas mais après formatage le cheval de troie backdoor.hupigon.hk est réapparu. Je l'ai effacé coome d'habitude et après analyse sur le site bitdefender:

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Wed, Feb 13, 2008 - 15:15:39
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:22:52
 
Fichiers
 88398
 
Directoires
 3015
 
Secteurs de boot
 5
 
Archives
 1072
 
Paquets programmes
 6113
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 1
 
  
  
 
Info sur les moteurs
 
Définition virus
 897007
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\WINDOWS\wpi\Keygen\NAV.exe
 Infecté par: Packer.FSG.A
 
C:\WINDOWS\wpi\Keygen\NAV.exe
 Echec de la désinfection
 
C:\WINDOWS\wpi\Keygen\NAV.exe
 Supprimé
 
 
aucune trace de ce cheval de troie (pas de probleme de connection depuis le formatage) mais bon ça fait un bon moment maintenant que j'arrive pas à m'en défaire; desfois il disparait puis il revient...

green day · Answer

ok, supprime moi cette horreur !

cf fichier en gras :

 C:\WINDOWS\wpi\Keygen

++

eclairdela · Answer

salut


j'ai effacé le dossier keygen. Je crois pas que cela vienne de la crack que je'utlisais avant sans probleme. Je poste plus tard un scan 

Cordialement

eclairdela · Answer

salut

j'ai plus de probleme de déconnexion (en tout cas  pour l'instant) et AVG ne le voit plus malgré plusieurs redemarrages.
J'ai fait un scan avec Hijack:

Logfile of HijackThis v1.99.1
Scan saved at 18:04:32, on 15/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\system32	askswitch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
\Nico-4da05884cd\f\logiciel\sécurité\processus\hijack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32	askswitch.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EasyTuneV] C:\Program Files\Gigabyte\ET5\GUI.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)


Cordialement

green day · Answer

Salut

Je crois pas que cela vienne de la crack que je'utlisais

tu as joué avec le feu, et tu t'es brulé !!!

sinon, ton dernier hijack est bon !

@+

eclairdela · Answer

ok merci pour ton aide, je m'en serai pas  sorti tout seul

Cordialement

green day · Answer

pas d'quoi !

 @ lire à l'occasion http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet

@+

bruno575757 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:26:11, on 23/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\AOL\1198177144\ee\aolsoftware.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\dllcache\spoolms.exe
C:\Program Files\Fichiers communs\ReparateurDeSysteme\strpmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\dllcache\spoolms.exe
C:\Program Files\Messenger\msmsgs.exe
c:\program files\fichiers communs\aol\1198177144\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
C:\Program Files\AOL 9.0 VRd\waol.exe
c:\program files\fichiers communs\aol\1198177144\ee\aolsoftware.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\AOL 9.0 VRd\shellmon.exe
C:\Program Files\Fichiers communs\AOL\Topspeed\3.0\aoltpsd3.exe
C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes eBooks\poker\PokerChips\PokerChips.exe
C:\Program Files\CDPokerRiz\casino.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {1962c5bc-e475-465b-823b-133e711bceb9} - (no file)
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /O6 "USB001" /M "Stylus Photo R300"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1198177144\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [spoolms] C:\WINDOWS\system32\dllcache\spoolms.exe
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\ReparateurDeSysteme\strpmon.exe" dm=http://reparateurdesysteme.com ad=http://reparateurdesysteme.com sd=http://repay.reparateurdesysteme.com
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [bm] "C:\Program Files\Fichiers communs\VirusEffaceur\bm.exe" dm=http://viruseffaceur.com ad=http://viruseffaceur.com sd=http://gregistre.viruseffaceur.com
O4 - HKLM\..\Run: [a0bd5d04] rundll32.exe "C:\WINDOWS\system32\kiibhdhe.dll",b
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VRd\AOL.EXE" -b
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?c9e6b04a5c7b41689b05fe60ed0d913c
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?c9e6b04a5c7b41689b05fe60ed0d913c
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Poker\CDPoker\casino.exe (file missing)
O9 - Extra 'Tools' menuitem: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Poker\CDPoker\casino.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1A26F07F-0D60-4835-91CF-1E1766A0EC56} (WebInstall Class) - http://scanner2.malware-scan.com/setup/webinst_fr.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase370.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

bruno575757 · Answer

voila mon rapport et maintenant je dois faire qoi pour virer backdoor hupigon ? merci de m aider

lauko57@aol.com

Spyware backdoor.Hupigon.hk

56 réponses

Newsletters