Win32 tratbho[trj]

laetitia -  
Bonjour,
j'ai bien téléchargé combofix kom vs me l'avez demandé
je vous fais parvenir le rapport
merci

ComboFix 08-01-16.4 - Compaq_Propriétaire 2008-01-20 11:47:32.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.109 [GMT 1:00]
Running from: C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

((((((((((((((((((((((((((((( Fichiers créés 2007-12-20 to 2008-01-20 ))))))))))))))))))))))))))))))))))))
.

2008-01-20 11:46 . 2008-01-20 11:46 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-01-18 13:38 . 2008-01-18 13:38 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-01-18 13:35 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-01-18 13:35 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-01-18 13:35 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-01-16 19:51 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-16 11:30 . 2008-01-16 11:34 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-01-16 11:29 . 2008-01-16 11:35 <REP> d-------- C:\Program Files\Windows Live
2008-01-16 11:29 . 2008-01-16 11:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-01-16 11:01 . 2008-01-16 11:01 <REP> d-------- C:\Program Files\Trend Micro
2008-01-05 12:02 . 2008-01-14 03:07 840 --a------ C:\WINDOWS\system32\BufferZone.CSV
2008-01-04 16:25 . 2008-01-07 20:24 17,920 --a------ C:\cv alain.doc
2007-12-27 12:10 . 2007-12-27 14:15 <REP> d---s---- C:\WINDOWS\Historique
2007-12-27 12:10 . 2007-12-27 12:10 <REP> d---s---- C:\WINDOWS\Cookies

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-19 11:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\ZangoSA
2008-01-19 11:17 --------- d-----w C:\Program Files\BufferZone
2008-01-18 12:38 --------- d-----w C:\Program Files\Windows Live Toolbar
2007-12-23 16:35 --------- d-----w C:\Program Files\Easy Internet signup
2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr
2007-11-25 16:27 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Zango
2007-11-25 14:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
2007-11-25 14:19 --------- d-----w C:\Program Files\Zango
2007-11-16 16:49 3,266 ----a-w C:\Documents and Settings\Compaq_Propriétaire\Application Data\wklnhst.dat
2007-11-14 07:28 450,560 ----a-w C:\WINDOWS\system32\dllcache\jscript.dll
2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\dllcache\lsasrv.dll
2007-10-30 17:20 360,064 ------w C:\WINDOWS\system32\dllcache\tcpip.sys
2007-10-30 10:18 3,079,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
2007-10-25 16:56 8,510,976 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\wmasf.dll
2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\dllcache\wmasf.dll
2006-12-06 14:42 56 --sh--r C:\WINDOWS\system32\134E0C65D6.sys
.

((((((((((((((((((((((((((((( snapshot@2008-01-16_20.07.11.57 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-01-19 11:17:05 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_518.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1d1b60fd-b21f-4b9a-8a5f-64e8544828d7}]
2007-05-27 13:17 1326104 --a------ C:\Program Files\Secured_eMule\tbSecu.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
{2318C2B1-4965-11D4-9B18-009027A5CD4F}
{7009FCD4-05BE-44F4-9583-93FE419AB7B0}
{4596013B-6C31-408B-A266-DEAE5C086DC2}
{1D1B60FD-B21F-4B9A-8A5F-64E8544828D7}
{07AA283A-43D7-4CBE-A064-32A21112D94D}

[HKEY_CLASSES_ROOT\clsid\{1d1b60fd-b21f-4b9a-8a5f-64e8544828d7}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{1D1B60FD-B21F-4B9A-8A5F-64E8544828D7}"= C:\Program Files\Secured_eMule\tbSecu.dll [2007-05-27 13:17 1326104]

[HKEY_CLASSES_ROOT\clsid\{1d1b60fd-b21f-4b9a-8a5f-64e8544828d7}]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SxBzBufferZoneOverlay]
@={37ADBD0B-11EC-4A2C-9F93-5C3ACC7994DF}

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SxBzConfidentialOverlay]
@={F594B094-8768-4632-8143-12852EBBD688}

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SxBzForbiddenOverlay]
@={F1A1DA12-E651-4AD0-A1A0-6214546B2F9D}

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SxBzUnknownOverlay]
@={E4FC4B31-8A4F-45E6-BDAC-28F612371FE3}

[HKEY_CLASSES_ROOT\CLSID\{37ADBD0B-11EC-4A2C-9F93-5C3ACC7994DF}]
2006-11-09 16:07 1580032 --a------ C:\WINDOWS\system32\rlshellext.dll

[HKEY_CLASSES_ROOT\CLSID\{F594B094-8768-4632-8143-12852EBBD688}]
2006-11-09 16:07 1580032 --a------ C:\WINDOWS\system32\rlshellext.dll

[HKEY_CLASSES_ROOT\CLSID\{F1A1DA12-E651-4AD0-A1A0-6214546B2F9D}]
2006-11-09 16:07 1580032 --a------ C:\WINDOWS\system32\rlshellext.dll

[HKEY_CLASSES_ROOT\CLSID\{E4FC4B31-8A4F-45E6-BDAC-28F612371FE3}]
2006-11-09 16:07 1580032 --a------ C:\WINDOWS\system32\rlshellext.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2006-09-07 18:42 190024]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-14 00:24 1694208]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-18 21:05 68856]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0\bin\jusched.exe" [2005-01-01 23:54 36972]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 17:04 52736]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-04-06 04:05 339968]
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 18:06 88363 C:\WINDOWS\AGRSMMSG.exe]
"KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 23:44 61440]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2004-10-13 23:04 278528]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 21:43 233472]
"AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 21:47 57344 C:\WINDOWS\ALCXMNTR.EXE]
"PS2"="C:\WINDOWS\system32\ps2.exe" [2003-09-12 20:13 98304]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 21:54 253952]
"MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2006-09-07 18:42 190024]
"KAVPersonal50"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" [2006-03-20 19:24 94311]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-01-02 00:11 98304]
"NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2006-03-16 00:07 421888]
"BufferZone"="C:\Program Files\BufferZone\CLIENTGUI.exe" [2006-11-09 16:07 3274537]
"ZangoOE"="C:\Program Files\Zango\bin\10.0.370.0\OEAddOn.exe" [2007-10-03 04:21 91400]
"ZangoSA"="C:\Program Files\Zango\bin\10.0.370.0\ZangoSA.exe" [2007-11-14 22:36 771336]

C:\Documents and Settings\Compaq_Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
MS Office - D‚marrage acc‚l‚r‚.lnk - C:\MSOffice\Office\FASTBOOT.EXE [1995-11-14]
MS Office - Recherche acc‚l‚r‚e.lnk - C:\MSOffice\Office\FINDFAST.EXE [1995-11-14]
Pense-bˆte.lnk - C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE [1997-10-14 20:02:38]
Zapu Acceleration Engine.lnk - C:\Program Files\Zapu\Zapu\wincm.exe [2007-11-02 13:13:29]
Zapu.lnk - C:\Program Files\Zapu\Zapu\wDivi.exe [2007-11-02 13:13:29]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Picture Package Menu.lnk - C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe [2006-12-27 12:17:57]
Picture Package VCD Maker.lnk - C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe [2006-12-27 12:17:46]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer]
@="Service"

R0 ndisrd;ndisrd;C:\WINDOWS\system32\drivers\ndisrd.sys [2005-04-04 16:25]
R0 REDLIGHT;REDLIGHT;C:\WINDOWS\system32\drivers\REDLIGHT.SYS [2006-11-09 16:07]
R1 Klmc;Klmc;C:\WINDOWS\system32\drivers\klmc.sys [2006-03-20 19:27]
R2 BufferZoneSvc;BufferZone Service;"C:\Program Files\BufferZone\ClntSvc.exe" [2006-11-09 16:07]
R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 22:08]
S3 Navcar;Navman In-car Navigator USB Driver Service;C:\WINDOWS\system32\DRIVERS\Navcar.sys [2006-09-18 12:48]
S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 22:41]

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-12-23 16:35:14 C:\WINDOWS\Tasks\Connexion facile à Internet.job"
- C:\Program Files\Easy Internet signup\HPSdpApp.exe
"2008-01-20 10:50:04 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-20 11:50:39
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 2219

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\explorer.exe [6.00.2900.3156]
-> C:\Program Files\BufferZone\WINBORDER.DLL
.
Completion time: 2008-01-20 11:52:26
ComboFix-quarantined-files.txt 2008-01-20 10:52:21
ComboFix2.txt 2008-01-16 19:52:58
.
2008-01-18 12:38:21 --- E O F ---
Configuration: Windows XP
Internet Explorer 6.0

8 réponses

  1. Thmst
    Je trouve ce site vraiment pratique et je vous le propose :

    http://www.net-studio.org/application/TratBHO.php

    C'est un patch conçu spécialement pour ce virus, télécharge-le et lance-le, c'est tout.

    Lance en mode sans échec si possible
    2
    1. Thmst
      Voici le lien directe
      http://www.net-studio.org/software/TratBHO-Remover.rar
      2
      1. barbamama30
        merci infiniment je viens de le telecharger je l instale sur mon ordinateur et je vous tiens au courant de se qui s est passez encore meci a tout de suite
        0
    2. barbamama30
      bonjour a tous et toute

      mon ordinateur se ferme toute les 5 minutes j ai un message ecran bleu qui me dit qu il doit y avoir un logiciel ressent mal mis
      et qui proviens de REDLIGHT.SYS
      je n ais mis aucun logiciel ressament j ai juste fait instaler une carte grafique pour pouvoir branchr mon ordinateur sur la tele pour regarder tel et film et depuis sa me fait sa
      pas le temp de faire verification virus ou autre il s eteind avant au debut quelque fois dans la journee et maintenant toute les 5 minute environ sa me met avant window a recuperer une erreure grave et ecran bleu en boucle
      je suis en train de craquer esque je peu suprimer redlight.sys esque je peu le reparer
      avec mon ordi qui se ferme tout le temp sa va etre sportif

      je ne suis pas une experte j essai d aprendre
      merci de me repondre
      0
      1. barbamama30
        merci de m avoir repondu si vite
        obliger de me mettre sur l ordinateur de ma fille pour pouvoir resoudre le probleme

        mais je n arrive pas a le telecharger sa donne une liste je clique sur celui que je veux mais ne telecharge rien
        0
        2. Thmst
          A tout à l'heure
          0
          1. barbamama30
            re bonjour
            voila j ai mis l patch que vous m avz transmis
            se patch dit:
            virus removed successfully
            don t forget to restat your computer

            apres 2 minute mon ordinateur c est re eteind avec le message erreur comise sertainement par le logiciel suivant
            REDLIGHT.SYS
            j ai remis le patch
            sa me dit encore grave erreure envoyer raport
            mais la pour le moment il ne c est pas re teint je touche du bois

            c est quoi se dossier esque je peu le suprimer

            merci beaucoup de m avoir repondu
            0
        3. barbamama30
          re bonjour

          apres avoir cherche et rechercher je pense que se probleme viens d un logiciel que j avais telecharger il y a pas ma de temp maintenant je l ais pourtant desinstaler mais il se trouve toujour dans ma bare de tache en bas et dans program files
          quand je veux le suprimer sa me repond impossible de suprimer le fichier specifiqu est introuvable verifier que le chemin et le nom du fichier spesifique soit correct
          se logiciel c est BUFFERZONE SECURITY en regardant sur internet je tape REDLIGHTSYS et sa va sur des cite bufferzone comment je peu le suprimer totalement

          merci mais mon ordi beug moin j arrive a faire quelque truc mais faut faire rapide

          encore merci
          0
          1. barbamama30
            re bonjour mon probleme est toujour pas resolu helas
            je remet le message

            le robleme vien certainement du logiciel
            REDLIGHT.SYS PAGE_FAULT_IN_MONPAGED_AREA

            mon ordinateur continu a seteindre toute les deux minute j ai desinstaller certaine chosepour voir si c etait sa
            j ai maintenant non stop le message qui s affihe rencontrer une erreur grave envoyer rapport d erreur

            sa me dit signature de l erreur:
            BCCode:50
            BCP1:FF94004
            BCP2:00000000
            BCP3:F83P3D71BF
            BCP4:00000000
            OSVer:5_1_2600
            SP:2_0
            production:256_1

            je n y connais pas grand chose helas moi

            merci de m aider
            0
            1. chris
              bonjour
              je voudrai enlever bufferzone mais je ni arrive pas et je pense que c cela qui m'empéche de télécharger windown messenger merci si vous pourez m'aider
              0

              Discussions similaires

              Problème avec "PUADIManager:Win32/OfferCore
              Knaki

              3 réponses
              PUADlManager:Win32/OfferCore
              tenmalade

              2 réponses
              PUADlManager:Win32/OfferCore
              bernardarrad

              3 réponses
              PUA:Win32/InstallCore detecté par windows sécurité
              thetib

              11 réponses
              Pb Windows 7, .EXE n'est pas app win32 valide
              Witeric

              15 réponses