Vista et le virus Fotomoto/Vundo/Virtumonde Résolu/Fermé

Question

Bonjour à tous et merci beaucoup de prendre le temps de nous répondre et nous aider dans nos problèmes. Voici maintenant le mien. Comme le titre le dit si bien je suis avec Vista depuis sa sorti et depuis je n'ai jamais rien eu pour ce qui est des virus même en ayant pas d'antivirus d'installer. Mais depuis que j'ai décidé d'installer un antivirus dans Vista, je n'arête plus d'en avoir et il y en a un qui revien continuellement. J'ai cherché sur google pour réussir à le supprimé mais il revient toujours. À chaque redémmarage il revient encore et encore. Il est nommé Fotomoto par windows defender et à d'autre endroit il le nomme Virtumonde. Auriez vous une manière que je puisse le supprimé car j'ai cherché sur votre forum des solutions et celles que j'ai trouvé ne fonctionne pas plus que les autres. 
SVP aidez-moi car là je suis sur le point de faire un formatage si je ne réussi pas à m'en débarrasser. 
merci beaucoup. 
ha oui et j'oubliais de vous dire,je ne sais pas si c'est le virus qui fait cela mais à chaque fois que mon internet explorer télécharge une page, il y a toujours des pubs qui apparaissent en onglets... merci encore

green day · Answer

Salut

Télécharge ceci : 

Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum. 

++

kah684 · Answer

Comme je m'attendais déjà à me le faire demander le rapport que vous me demandez est là maintenant et il a été fais très récemment.
Merci beaucoup.

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 08:23:43, on 2008-02-01 
Platform: Windows Vista (WinNT 6.00.1904) 
MSIE: Internet Explorer v7.00 (7.00.6000.16575) 
Boot mode: Normal 

Running processes: 
C:\Windows\system32	askeng.exe 
C:\Windows\system32\Dwm.exe 
C:\Windows\Explorer.EXE 
C:\Program Files\Windows Defender\MSASCui.exe 
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe 
C:\Program Files\PowerISO\PWRISOVM.EXE 
C:\Windows\RtHDVCpl.exe 
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe 
C:\Program Files\Windows Sidebar\sidebar.exe 
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 
C:\Users\Ryuuku\AppData\Local\Temp
kstlvsl.exe 
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe 
C:\Program Files\Windows Media Player\wmpnscfg.exe 
C:\Program Files\Logitech\SetPoint\SetPoint.exe 
C:\Users\Ryuuku\AppData\Local\Temp
kstlvsl .exe 
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE 
C:\Program Files\Windows Sidebar\sidebar.exe 
C:\Windows\system32undll32.exe 
C:\Program Files\Internet Explorer\ieuser.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe 
C:\hp\kbd\kbd.exe 
C:\Program Files\Windows Media Player\wmplayer.exe 
C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe 
C:\Windows\system32\SearchFilterHost.exe 
C:\Program Files\Trend Micro\HijackThis\Scanhjt.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ryuuku.awardspace.com/hyperliens.htm 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F3 - REG:win.ini: load=C:\Users\Ryuuku\AppData\Local\Temp\mljki.exe 
O1 - Hosts: ::1 localhost 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll 
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" 
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE 
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE 
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe 
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe 
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" 
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime 
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background 
O4 - HKCU\..\Run: [DDC] C:\Users\Ryuuku\AppData\Local\Temp
kstlvsl .exe 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\Ryuuku\AppData\Local\Temp\mljki.dll,c 
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount 
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe 
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE') 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE') 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE') 
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O13 - Gopher Prefix: 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab 
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll 
O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\deskscapes.dll 
O22 - SharedTaskScheduler: Stardock Vista ControlPanel Extension - {EC654325-1273-C2A9-2B7C-45D29BCE68FD} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DesktopControlPanel.dll 
O22 - SharedTaskScheduler: StardockDreamController - {EC654325-1273-C2A9-2B7C-45D29BCE68FF} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DreamControl.dll 
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll 
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe 
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe 
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe 
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe 
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe 
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe 
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe 
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe 

-- 
End of file - 8799 bytes

green day · Answer

ok,

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 

++

kah684 · Answer

Voici le rapport combofix merci ComboFix 08-02.01.6 - Ryuuku 2008-02-01 12:01:51.1 - NTFSx86 MINIMAL Microsoft® Windows Vista™ Édition Intégrale 6.0.6000.0.1252.1.1033.18.1636 [GMT -5:00] Running from: C:\Users\Ryuuku\Desktop\ComboFix.exe . Unable to gain System Privileges ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Windows\system32\koos.exe C:\Windows\system32\kprof C:\Windows\system32\poof C:\HP\KBD\KbdStub.EXE C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Outerinfo C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Outerinfo\Terms.lnk C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Outerinfo\Uninstall.lnk C:\PROGRA~2\Microsoft\Network\Downloader\qmgr0.dat C:\PROGRA~2\Microsoft\Network\Downloader\qmgr1.dat C:\Temp pBe12 C:\Users\Ryuuku\AppData\Local\Temp kstlvsl .exe C:\Users\Ryuuku\AppData\Local\Temp kstlvsl.exe C:\Users\Ryuuku\AppData\Local\Temp\yeqqsplb.exe C:\Users\Ryuuku\AppData\Roaming\YMBOLS~1 C:\Users\Ryuuku\AppData\Roaming\YMBOLS~1\?ymbols\ C:\Windows\mcroso~1.net C:\Windows\mrofinu1044.exe C:\Windows\system32\pac.txt ----- BITS: Possible infected sites ----- hxxp://www.download.windowsupdate.com . ((((((((((((((((((((((((( Files Created from 2008-01-01 to 2008-02-01 ))))))))))))))))))))))))))))))) . 2008-02-01 06:37 . 2008-02-01 06:37 d-------- C:\Program Files\Trend Micro 2008-01-31 22:44 . 2008-01-31 22:44 d-------- C:\Users\All Users\SUPERAntiSpyware.com 2008-01-31 22:44 . 2008-01-31 22:44 d-------- C:\PROGRA~2\SUPERAntiSpyware.com 2008-01-31 22:43 . 2008-01-31 22:43 d-------- C:\Users\Ryuuku\AppData\Roaming\SUPERAntiSpyware.com 2008-01-31 22:43 . 2008-02-01 06:44 d-------- C:\Program Files\SUPERAntiSpyware 2008-01-30 18:18 . 2008-01-30 18:18 d-------- C:\Program Files\Alcohol Soft 2008-01-30 15:41 . 2008-01-30 15:41 d-------- C:\VundoFix Backups 2008-01-30 13:34 . 2008-01-31 22:04 d-------- C:\Program Files\Enigma Software Group 2008-01-30 13:01 . 2008-02-01 11:52 69 --a------ C:\Windows\NeroDigital.ini 2008-01-29 18:24 . 2008-01-29 18:24 d-------- C:\Users\Ryuuku\AppData\Roaming\InstallShield Installation Information 2008-01-29 18:03 . 2008-01-29 18:03 d-------- C:\Program Files\Unreal Tournament 3 2008-01-29 18:02 . 2008-01-29 18:02 d-------- C:\Windows\System32\AGEIA 2008-01-29 18:02 . 2008-01-29 18:02 d-------- C:\Program Files\AGEIA Technologies 2008-01-29 18:02 . 2006-09-28 16:05 2,414,360 --a------ C:\Windows\System32\d3dx9_31.dll 2008-01-29 18:02 . 2006-07-28 09:30 62,744 --a------ C:\Windows\System32\xinput1_2.dll 2008-01-29 18:01 . 2008-01-31 22:42 d-------- C:\Program Files\Common Files\Wise Installation Wizard 2008-01-27 09:50 . 2008-01-27 09:51 d-------- C:\Users\All Users\DVD Shrink 2008-01-27 09:50 . 2008-01-27 09:50 d-------- C:\Program Files\DVD Shrink 2008-01-27 09:50 . 2008-01-27 09:51 d-------- C:\PROGRA~2\DVD Shrink 2008-01-26 08:41 . 2008-01-31 17:45 d-------- C:\Users\Ryuuku\AppData\Roaming\FeedReader 2008-01-26 08:41 . 2008-01-26 08:41 d-------- C:\Program Files\FeedReader 2008-01-23 18:41 . 2008-01-23 18:46 d-------- C:\Program Files\Micro Application 2008-01-20 10:10 . 2008-01-20 10:13 d-------- C:\Program Files\Darkness Within 2008-01-20 08:10 . 2008-01-23 19:08 d-------- C:\Program Files\The Adventure Company 2008-01-19 08:55 . 2008-01-19 08:55 d-------- C:\Program Files\ReflexiveArcade 2008-01-18 21:01 . 2008-01-18 21:30 d-------- C:\Users\All Users\Spybot - Search & Destroy 2008-01-18 21:01 . 2008-01-18 21:30 d-------- C:\PROGRA~2\Spybot - Search & Destroy 2008-01-18 19:06 . 2008-01-18 19:06 238,034,890 --a------ C:\Windows\MEMORY.DMP 2008-01-18 18:45 . 2008-01-18 18:45 d-------- C:\Users\Ryuuku\AppData\Roaming\ATI 2008-01-18 18:40 . 2008-01-18 18:40 0 --a------ C:\Windows\ativpsrm.bin 2008-01-17 22:06 . 2008-01-17 22:06 d-------- C:\Users\All Users\pixelStorm 2008-01-17 22:06 . 2008-01-17 22:06 d-------- C:\PROGRA~2\pixelStorm 2008-01-17 17:17 . 2008-01-17 17:17 0 --ah----- C:\Windows\System32\drivers\Msft_Kernel_xusb21_01005.Wdf 2008-01-16 21:53 . 2008-01-16 21:53 d-------- C:\Users\All Users\Apple Computer 2008-01-16 21:53 . 2008-01-16 21:53 d-------- C:\PROGRA~2\Apple Computer 2008-01-16 21:50 . 2008-01-16 21:50 d-------- C:\Users\All Users\Apple 2008-01-16 21:50 . 2008-01-16 21:50 d-------- C:\Program Files\Apple Software Update 2008-01-16 21:50 . 2008-01-16 21:50 d-------- C:\PROGRA~2\Apple 2008-01-16 21:47 . 2008-01-16 21:54 d-------- C:\Program Files\QuickTime 2008-01-14 18:59 . 2008-01-14 18:59 d-------- C:\CloneDVDTemp 2008-01-14 18:56 . 2008-01-14 18:56 d-------- C:\Program Files\Elaborate Bytes 2008-01-14 18:53 . 2008-01-14 18:53 d-------- C:\Users\All Users\SlySoft 2008-01-14 18:53 . 2008-01-14 18:53 d-------- C:\PROGRA~2\SlySoft 2008-01-14 18:47 . 2008-01-14 18:47 d-------- C:\Program Files\SlySoft 2008-01-14 18:47 . 2008-01-14 18:57 48 ---hs---- C:\Windows\S0C5CD5C7.tmp 2008-01-11 14:15 . 2008-01-11 14:15 382 --a------ C:\Windows\ODBC.INI 2008-01-10 15:27 . 2008-01-10 15:27 90,112 --a------ C:\Windows\System32\QuickTimeVR.qtx 2008-01-10 15:27 . 2008-01-10 15:27 57,344 --a------ C:\Windows\System32\QuickTime.qts 2008-01-08 20:25 . 2008-01-08 20:25 d-------- C:\Windows\System32\ineWc03 2008-01-08 20:25 . 2008-02-01 12:03 d-------- C:\Temp 2008-01-08 20:24 . 2005-09-23 08:29 626,688 --a------ C:\Windows\System32\msvcr80.dll 2008-01-08 20:08 . 2008-01-08 20:08 802,816 --a------ C:\Windows\System32\drivers cpip.sys 2008-01-08 20:08 . 2008-01-08 20:08 216,760 --a------ C:\Windows\System32\drivers etio.sys 2008-01-08 20:08 . 2008-01-08 20:08 167,424 --a------ C:\Windows\System32 cpipcfg.dll 2008-01-08 20:08 . 2008-01-08 20:08 24,064 --a------ C:\Windows\System32 etcfg.exe 2008-01-08 20:08 . 2008-01-08 20:08 22,016 --a------ C:\Windows\System32 etiougc.exe 2008-01-08 20:06 . 2008-01-08 20:06 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll 2008-01-08 20:06 . 2008-01-08 20:06 1,686,016 --a------ C:\Windows\System32\gameux.dll 2008-01-08 20:06 . 2008-01-08 20:06 1,060,920 --a------ C:\Windows\System32\drivers tfs.sys 2008-01-08 20:06 . 2008-01-08 20:06 211,000 --a------ C:\Windows\System32\drivers\volsnap.sys 2008-01-08 20:06 . 2008-01-08 20:06 154,624 --a------ C:\Windows\System32\drivers wifi.sys 2008-01-08 20:06 . 2008-01-08 20:06 109,624 --a------ C:\Windows\System32\drivers\ataport.sys 2008-01-08 20:06 . 2008-01-08 20:06 45,112 --a------ C:\Windows\System32\drivers\pciidex.sys 2008-01-08 20:06 . 2008-01-08 20:06 21,560 --a------ C:\Windows\System32\drivers\atapi.sys 2008-01-08 20:06 . 2008-01-08 20:06 15,928 --a------ C:\Windows\System32\drivers\pciide.sys 2008-01-08 20:06 . 2008-01-08 20:06 11,776 --a------ C:\Windows\System32\sbunattend.exe 2008-01-08 20:05 . 2008-01-08 20:05 d-------- C:\Users\Ryuuku\{c77e098e-97a6-4590-bbed-5182a3701e14} 2008-01-05 21:43 . 2008-01-31 20:37 d-------- C:\Users\Ryuuku\Shared 2008-01-05 21:43 . 2008-01-31 20:37 d-------- C:\Users\Ryuuku\Incomplete 2008-01-05 21:43 . 2008-01-31 20:33 d-------- C:\Users\Ryuuku\AppData\Roaming\LimeWire 2008-01-05 21:42 . 2008-01-05 21:42 d-------- C:\Program Files\LimeWire 2008-01-05 11:46 . 2008-01-05 11:46 d-------- C:\Users\Ryuuku\AppData\Roaming\Talkback 2008-01-05 09:31 . 2008-01-05 09:31 d-------- C:\Users\Ryuuku\AppData\Roaming\FloodLightGames 2008-01-05 09:31 . 2008-01-05 09:31 d-------- C:\Users\All Users\Trymedia 2008-01-05 09:31 . 2008-01-05 09:31 d-------- C:\Users\All Users\FloodLightGames 2008-01-05 09:31 . 2008-01-05 09:31 d-------- C:\PROGRA~2\Trymedia 2008-01-05 09:31 . 2008-01-05 09:31 d-------- C:\PROGRA~2\FloodLightGames 2008-01-05 08:44 . 2008-01-05 08:44 77,824 --a------ C:\Windows\System32\xcomm.dll 2008-01-05 08:09 . 2008-01-05 08:09 d-------- C:\Program Files\MSXML 4.0 2008-01-05 07:40 . 2008-02-01 12:06 81,984 --a------ C:\Windows\System32\bdod.bin 2008-01-05 07:35 . 2008-01-05 07:35 d-------- C:\Users\Ryuuku\AppData\Roaming\Bitdefender 2008-01-05 07:35 . 2008-01-06 11:19 d-------- C:\Users\All Users\BitDefender 2008-01-05 07:35 . 2008-01-05 07:35 d-------- C:\Program Files\BitDefender 2008-01-05 07:35 . 2008-01-06 11:19 d-------- C:\PROGRA~2\BitDefender 2008-01-05 07:34 . 2008-01-05 07:35 d-------- C:\Program Files\Common Files\BitDefender 2008-01-05 07:11 . 2008-01-05 07:11 d-------- C:\Program Files\Microsoft Visual Studio 8 2008-01-05 07:09 . 2008-01-05 07:11 d-------- C:\Program Files\Microsoft Expression 2008-01-05 07:03 . 2008-01-11 14:26 d-------- C:\Program Files\Microsoft Works 2008-01-05 07:02 . 2008-01-05 07:02 d-------- C:\Program Files\Microsoft.NET 2008-01-05 06:58 . 2008-01-05 13:27 d-------- C:\Users\All Users\Microsoft Help 2008-01-05 06:58 . 2008-01-05 13:27 d-------- C:\PROGRA~2\Microsoft Help 2008-01-05 06:58 . 2008-01-05 06:58 dr-h----- C:\MSOCache 2008-01-05 06:40 . 2008-01-05 06:40 715,248 --a------ C:\Windows\System32\drivers\sptd.sys 2008-01-04 22:07 . 2000-05-22 16:58 608,448 --a------ C:\Windows\System32\comctl32.ocx 2008-01-04 22:07 . 2000-05-24 06:45 118,784 --a------ C:\Windows\System32\msstdfmt.dll 2008-01-04 22:07 . 2008-01-04 22:07 27 --a------ C:\Windows\ip32chk.bin 2008-01-04 19:18 . 2008-01-04 19:18 d-------- C:\Program Files\Bethesda Softworks 2008-01-04 19:09 . 2008-01-04 19:09 d-------- C:\Users\Ryuuku\AppData\Roaming\Nero 2008-01-04 19:06 . 2008-01-04 19:06 d-------- C:\Users\All Users\Nero 2008-01-04 19:06 . 2008-01-04 19:06 d-------- C:\Program Files\Nero . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-10 10:04 --------- d-----w C:\Program Files\Windows Sidebar 2008-01-10 10:04 --------- d-----w C:\Program Files\Windows Mail 2008-01-09 01:06 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll 2008-01-09 01:06 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll 2008-01-09 01:06 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll 2008-01-09 01:06 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll 2008-01-05 13:08 87,952 ------w C:\Windows\system32\drivers\bdfndisf.sys 2008-01-04 23:21 --------- d-----w C:\Program Files\Windows Photo Gallery 2008-01-04 23:21 --------- d-----w C:\Program Files\Windows Journal 2008-01-04 23:21 --------- d-----w C:\Program Files\Windows Defender 2008-01-04 23:21 --------- d-----w C:\Program Files\Windows Collaboration 2008-01-04 23:21 --------- d-----w C:\Program Files\Windows Calendar 2008-01-04 22:51 174 --sha-w C:\Program Files\desktop.ini 2008-01-04 22:47 --------- d-----w C:\Program Files\Microsoft Games 2008-01-04 22:44 8,192 ----a-w C:\Windows\System32 iched32.dll 2008-01-04 22:44 77,824 ----a-w C:\Windows\System32 ascfg.dll 2008-01-04 22:44 70,144 ----a-w C:\Windows\system32\drivers\pacer.sys 2008-01-04 22:44 694,784 ----a-w C:\Windows\System32\localspl.dll 2008-01-04 22:44 619,008 ----a-w C:\Windows\system32\drivers\dxgkrnl.sys 2008-01-04 22:44 61,952 ----a-w C:\Windows\system32\drivers\wanarp.sys 2008-01-04 22:44 52,736 ----a-w C:\Windows\System32 asdiag.dll 2008-01-04 22:44 48,640 ----a-w C:\Windows\system32\drivers dproxy.sys 2008-01-04 22:44 384,000 ----a-w C:\Windows\System32 etcfgx.dll 2008-01-04 22:44 36,864 ----a-w C:\Windows\System32\cdd.dll 2008-01-04 22:44 33,280 ----a-w C:\Windows\System32 raffic.dll 2008-01-04 22:44 32,768 ----a-w C:\Windows\System32 asmxs.dll 2008-01-04 22:44 286,208 ----a-w C:\Windows\System32\ipnathlp.dll 2008-01-04 22:44 22,016 ----a-w C:\Windows\System32 asser.dll 2008-01-04 22:44 20,480 ----a-w C:\Windows\system32\drivers distapi.sys 2008-01-04 22:44 15,360 ----a-w C:\Windows\System32\pacerprf.dll 2008-01-04 22:44 134,656 ----a-w C:\Windows\System32\dps.dll 2008-01-04 22:44 13,824 ----a-w C:\Windows\System32\wshqos.dll 2008-01-04 22:44 13,824 ----a-w C:\Windows\System32\icsunattend.exe 2008-01-04 22:42 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr 2008-01-04 22:42 67,584 ----a-w C:\Windows\System32\wlanhlp.dll 2008-01-04 22:42 542,720 ----a-w C:\Windows\System32\sysmain.dll 2008-01-04 22:42 502,784 ----a-w C:\Windows\System32\wlansvc.dll 2008-01-04 22:42 47,104 ----a-w C:\Windows\System32\wlanapi.dll 2008-01-04 22:42 297,984 ----a-w C:\Windows\System32\wlansec.dll 2008-01-04 22:42 290,816 ----a-w C:\Windows\System32\wlanmsm.dll 2008-01-04 22:42 258,232 ----a-w C:\Windows\system32\drivers\acpi.sys 2008-01-04 22:42 24,064 ----a-w C:\Windows\System32\wtsapi32.dll 2008-01-04 22:42 2,923,520 ----a-w C:\Windows\explorer.exe 2008-01-04 22:42 2,027,008 ----a-w C:\Windows\System32\win32k.sys 2008-01-04 22:30 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL 2008-01-04 22:30 57,856 ----a-w C:\Windows\System32\SLUINotify.dll 2008-01-04 22:30 566,784 ----a-w C:\Windows\System32\SLCommDlg.dll 2008-01-04 22:30 39,936 ----a-w C:\Windows\System32\slcinst.dll 2008-01-04 22:30 351,232 ----a-w C:\Windows\System32\SLUI.exe 2008-01-04 22:30 33,280 ----a-w C:\Windows\System32\slwmi.dll 2008-01-04 22:30 268,288 ----a-w C:\Windows\System32\mcbuilder.exe 2008-01-04 22:30 223,232 ----a-w C:\Windows\System32\WMASF.DLL 2008-01-04 22:30 223,232 ----a-w C:\Windows\System32\SLC.dll 2008-01-04 22:30 2,605,568 ----a-w C:\Windows\System32\SLsvc.exe 2008-01-04 22:30 186,368 ----a-w C:\Windows\System32\SLLUA.exe 2008-01-04 22:26 88,576 ----a-w C:\Windows\System32\avifil32.dll 2008-01-04 22:26 84,480 ----a-w C:\Windows\System32\INETRES.dll 2008-01-04 22:26 82,944 ----a-w C:\Windows\System32\mciavi32.dll 2008-01-04 22:26 8,138,240 ----a-w C:\Windows\System32\ssBranded.scr 2008-01-04 22:26 737,792 ----a-w C:\Windows\System32\inetcomm.dll 2008-01-04 22:26 712,192 ----a-w C:\Windows\System32\WindowsCodecs.dll 2008-01-04 22:26 69,632 ----a-w C:\Windows\System32\sendmail.dll 2008-01-04 22:26 65,024 ----a-w C:\Windows\System32\avicap32.dll 2008-01-04 22:26 61,440 ----a-w C:\Windows\System32 tprint.exe 2008-01-04 22:26 320,000 ----a-w C:\Windows\system32\drivers\csc.sys 2008-01-04 22:26 31,232 ----a-w C:\Windows\System32\msvidc32.dll 2008-01-04 22:26 269,824 ----a-w C:\Windows\System32\schannel.dll 2008-01-04 22:26 220,160 ----a-w C:\Windows\System32 tprint.dll 2008-01-04 22:26 123,904 ----a-w C:\Windows\System32\msvfw32.dll 2008-01-04 22:26 120,320 ----a-w C:\Windows\System32\dhcpcsvc6.dll 2008-01-04 22:26 12,800 ----a-w C:\Windows\System32\msrle32.dll 2008-01-04 22:26 105,984 ----a-w C:\Windows\System32\CscMig.dll 2008-01-04 22:26 10,240 ----a-w C:\Windows\System32\dhcpcmonitor.dll 2008-01-04 22:26 1,984,512 ----a-w C:\Windows\System32\authui.dll 2008-01-04 22:24 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys 2008-01-04 22:24 824,832 ----a-w C:\Windows\System32\wininet.dll 2008-01-04 22:24 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys 2008-01-04 22:24 56,320 ----a-w C:\Windows\System32\iesetup.dll 2008-01-04 22:24 53,760 ----a-w C:\Windows\system32\drivers\hdaudbus.sys 2008-01-04 22:24 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll 2008-01-04 22:24 26,624 ----a-w C:\Windows\System32\ieUnatt.exe 2008-01-04 22:24 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys 2008-01-04 22:24 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys 2007-12-11 22:35 524,288 ----a-w C:\Windows\System32\DivXsm.exe 2007-12-11 22:34 3,596,288 ----a-w C:\Windows\System32\qt-dx331.dll 2007-12-11 22:34 200,704 ----a-w C:\Windows\System32\ssldivx.dll 2007-12-11 22:34 1,044,480 ----a-w C:\Windows\System32\libdivx.dll 2007-12-11 22:33 823,296 ----a-w C:\Windows\System32\divx_xx0c.dll 2007-12-11 22:33 823,296 ----a-w C:\Windows\System32\divx_xx07.dll 2007-12-11 22:33 81,920 ----a-w C:\Windows\System32\dpl100.dll 2007-12-11 22:33 802,816 ----a-w C:\Windows\System32\divx_xx11.dll 2007-12-11 22:33 682,496 ----a-w C:\Windows\System32\DivX.dll 2007-12-11 22:33 593,920 ----a-w C:\Windows\System32\dpuGUI11.dll 2007-12-11 22:33 57,344 ----a-w C:\Windows\System32\dpv11.dll 2007-12-11 22:33 53,248 ----a-w C:\Windows\System32\dpuGUI10.dll 2007-12-11 22:33 344,064 ----a-w C:\Windows\System32\dpus11.dll 2007-12-11 22:33 294,912 ----a-w C:\Windows\System32\dpu11.dll 2007-12-11 22:33 294,912 ----a-w C:\Windows\System32\dpu10.dll 2007-12-11 22:33 196,608 ----a-w C:\Windows\System32\dtu100.dll 2007-12-11 22:32 156,992 ----a-w C:\Windows\System32\DivXCodecVersionChecker.exe . [code]

----a-w            65,536 2008-02-01 16:54:57  C:\HP\KBD\KbdStub .EXE

/code ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {381FFDE8-2394-4F90-B10D-FC6124A40F8C} [HKEY_CLASSES_ROOT\clsid\{381ffde8-2394-4f90-b10d-fc6124a40f8c}] [HKEY_CLASSES_ROOT\BitDefender Toolbar] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-08 20:06 1232896] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46 1460560] "AlcoholAutomount"="C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" [2007-12-22 02:20 222080] "SUPERAntiSpyware"="C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06 1318912] "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 07:33 201728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2008-01-04 17:40 1006264] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "KBD"="C:\HP\KBD\KbdStub.EXE" [ ] "PWRISOVM.EXE"="C:\Program Files\PowerISO\PWRISOVM.EXE" [2007-08-06 19:05 200704] "RtHDVCpl"="RtHDVCpl.exe" [2007-10-25 05:52 4702208 C:\Windows\RtHDVCpl.exe] "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 15:32 56080 C:\Windows\KHALMNPR.Exe] "NeroFilterCheck"="C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 15:57 153136] "NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 09:51 1836328] "BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2008-01-05 08:08 319488] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-16 21:47 385024] C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup\ Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2008-01-04 17:58:59 692224] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\!SASWinLogon] C:\Program Files\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll R1 bdftdif;bdftdif;C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys [2008-01-05 08:07] R3 3xHybrid;3xHybrid service;C:\Windows\system32\DRIVERS\3xHybrid.sys [2007-01-18 19:15] R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-06-27 02:00] R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\Windows\system32\DRIVERS\bdfndisf.sys [2008-01-05 08:08] R3 bdfsfltr;bdfsfltr;C:\Windows\system32\DRIVERS\bdfsfltr.sys [2007-08-02 17:03] R3 BDSelfPr;BDSelfPr;C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys [2008-01-05 08:08] R3 netr73;USB Wireless 802.11 b/g Adaptor Driver for Vista;C:\Windows\system32\DRIVERS etr73.sys [2007-11-12 10:03] S0 OemBiosDevice;Royalty OEM Bios Extension;C:\Windows\system32\drivers oyal.sys [2008-01-04 16:53] S3 R300;R300;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-06-27 02:00] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bdx REG_MULTI_SZ scan [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\N] \shell\AutoRun\command - N:\bd.exe . Contents of the 'Scheduled Tasks' folder "2008-02-01 05:28:29 C:\Windows\Tasks\User_Feed_Synchronization-{540AD464-E43D-4654-BCB9-D90306620F70}.job" - C:\Windows\system32\msfeedssync.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-01 12:06:33 Windows 6.0.6000 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Windows\system32\Ati2evxx.exe C:\Windows\system32\Ati2evxx.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\Windows\system32\DRIVERS\xaudio.exe C:\Windows\system32\WUDFHost.exe C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Adobe\Reader 8.0\Reader\Reader_SL.exe C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe C:\Program Files\PowerISO\PWRISOVM.EXE C:\Windows\RtHDVCpl.exe C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Windows Media Player\wmplayer.exe C:\Program Files\Windows Media Player\setup_wm.exe C:\Windows\servicing\TrustedInstaller.exe . ************************************************************************** . Completion time: 2008-02-01 12:09:42 - machine was rebooted [Ryuuku] ComboFix-quarantined-files.txt 2008-02-01 17:09:36 . 2008-01-31 23:38:11 --- E O F ---

green day · Answer

ok,


Télécharger Vundofix.exe (par Atribune) sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4 

* Double-cliquer sur VundoFix.exe afin de le lancer. 
* Cliquer sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, cliquer sur le bouton Remove Vundo. 
* Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES 
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
* Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer. 
* Le contenu du rapport est situé dans C:\vundofix.txt, poste le stp 

++

kah684 · Answer

Vundofix ne trouve aucun fichier à effacer que dois-je faire???? merci

green day · Answer

c'est plutôt bon signe !

Télécharge SDFix sur ton bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 


++

kah684 · Answer

Bon maintenant j'ai un petit probleme quand je démarre le programme en mode sans échec il mouvre une fenetre et la referme immédiatement après

faut-il que je redemarre en mode sans échec avec command promp ou avec network????

merci bcp

green day · Answer

:/

 fais ceci stp :

télécharge clean.zip (de Malekal_morte) : http://www.malekal.com/download/clean.zip 

* Décompressez le fichier sur le bureau (clic droit / extraire tout), afin d’obtenir un dossier nommé clean. 
* Ouvrez le dossier Clean qui se trouve sur votre bureau et faire un double-cliquez sur clean.cmd. 
* Une fenêtre noire va apparaître, choisissez l'option 1, un rapport sera crée sous la racine : C:\rapport_clean.txt, poste le stp 

++

kah684 · Answer

encore la jai un probleme quand je demarre le prgramme comme tu me la demander je choisi loption 1 et je fais enter mais il ecrit acces refuser a toute les ligne qui suive que dois je faire
merci

kah684 · Answer

Je t'envoie tout de même un nouveau rapport hijackthis au cas ou tu en aurais besoin

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:37:27, on 2008-02-01
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Trend Micro\HijackThis\Scanhjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ryuuku.awardspace.com/hyperliens.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\deskscapes.dll
O22 - SharedTaskScheduler: Stardock Vista ControlPanel Extension - {EC654325-1273-C2A9-2B7C-45D29BCE68FD} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DesktopControlPanel.dll
O22 - SharedTaskScheduler: StardockDreamController - {EC654325-1273-C2A9-2B7C-45D29BCE68FF} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DreamControl.dll
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe

green day · Answer

ah ! mais oui tu es sous vista !

 fais un clic droit sous sdfix <  executer en tant qu'administrateur

++

kah684 · Answer

j'ai fait ce que tu m'as demander mais maintenant il m'écrit

files missed, did you unzip the whole archive?
the script can not further be executed..
appuyez sur une touche pour continuer... (et quand j'appuie il me redonne)
appuyer sur une touche pour continuer... (et encore la quand j'appuie il ferme le programme)

je commence a etre dans le desespoir lolllll

merci

green day · Answer

ah! ok ! :)

 as tu dézippé= décompresser le fichier ??

++

kah684 · Answer

oui il est decompresser dans un fichier nommer clean sur mon bureau et dans le fichier il y a 6 fichier cmd, 4 fichier exe et un fichier reg

green day · Answer

ok, on ve essayer autrement : 

    * Double-cliquez sur le fichier SDFix.exe, la décompression du programme va s'effectuer
    * Le Bloc-note va s'ouvrir pour vous signaler que le programme a été décomprésse dans C:\SDFix
    * Cliquez sur le menu Démarrer puis executer
    * Saisissez la commande suivante : %systemdrive%\SDfix puis cliquez sur OK.
    * Le dossier SDfix s'ouvre... Double-cliquez sur RunThis.bat (le .bat peut ne pas être présent).
    * Répondez oui à la question en appuyant sur la touche Y puis appuyez sur la touche entrée du clavier pour valider.

++

kah684 · Answer

il me dit que je dois etre en mode sans echec pour fonctionner mais si je le fais il va me refaire la meme chose que tout a lheure donc que dois je faire? et en passant le bloc note ne souvre pas une fois quil est installer

mais au moin ya une bonne nouvelle que je vien de remarquer ... les fenetre publicitaire qui souvrais avant ne souvre plus depuis que jai fais le combofix au depart et je vien de le remarquer

green day · Answer

il me dit que je dois etre en mode sans echec pour fonctionner mais si je le fais il va me refaire la meme chose que tout a lheure donc que dois je faire? 

oui, bien sur refais cette manip en mode sans echec !

++

Utilisateur anonyme · Answer

bonsoir , pour aide sous vista desactive uac ( compte utilisateur sinon rien ne marche car vista est tres proteger a ce niveau ) passez une bonne soiree . ;=})

kah684 · Answer

merci M.L king mais comment fait-on pour le desactiver????

et green day j'ai refais ce que tu m'as dit et ca me fait le meme probleme que tout a lheure la fenetre s'ouvre et se referme immediatement

Utilisateur anonyme · Answer

pardon il est reste dans mon copier coller lol : https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html

kah684 · Answer

jai refais la commande avec l'uac de desactiver mais ca ne fonctionne pas plus :(
je sais plus quoi faire maintenant...

green day · Answer

tant pie, on va faire un nettoyage avant !

 fais ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

kah684 · Answer

est-ce que je peux dans cette procédure ne pas telecharger avg antispyware car je ne l'aime pas vraiment et de plus j'ai deja bitdefender total d'installer avec spybot search and destroy en plus du windows defender ???

green day · Answer

j'aurais besoin du scan d'avg stp ! :)

après tu pourras le supprimer !

et c'est le scan en ligne de bitdefender à faire !

++

kah684 · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	16:16:12 2008-02-01

 + Résultat de l'analyse:	



F:\Documents and Settings\Kevin Hudon\Cookies\kevin_hudon@ivwbox[2].txt -> TrackingCookie.Ivwbox : Nettoyé.
F:\Documents and Settings\Kevin Hudon\Cookies\kevin_hudon@www.paypal[1].txt -> TrackingCookie.Paypal : Nettoyé.


Fin du rapport

pour le rapport du bitdefender online je ne reussi pas a le faire fonctionner il est incapable de mettre la definition des virus a jour et le scan ne commence jamais

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:21:34, on 2008-02-01
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Windows\System32
otepad.exe
C:\Program Files\Trend Micro\HijackThis\Scanhjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ryuuku.awardspace.com/hyperliens.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\deskscapes.dll
O22 - SharedTaskScheduler: Stardock Vista ControlPanel Extension - {EC654325-1273-C2A9-2B7C-45D29BCE68FD} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DesktopControlPanel.dll
O22 - SharedTaskScheduler: StardockDreamController - {EC654325-1273-C2A9-2B7C-45D29BCE68FF} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DreamControl.dll
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe

green day · Answer

Salut

 ok, comment évolue la situation ??

++

kah684 · Answer

eh bien j'en suis rendu au meme point qu'hier je peux toujours te faire un rapport hijackthis pour que tu vois mais comme jai dit dans mon dernier post j'ai réussi a faire mon rapport avg mais pour ce qui est du rapport bitdefender online je ne reussi meme pas a ce quil demarre le programme pour scanner mon ordinateur alors jai fais mon rapport hijackthis et voila

veux tu en avoir un autre d'aujourd'hui?

green day · Answer

en fait; ce que je voulais savoir c'est où en sont tes soucis ?? ;-)

++

kah684 · Answer

eh bien je crois bien que le probleme est disparu et quil ny a plus rien dinfecter.

je nai plus aucun pop-up de pub qui apparais a tout moment et mon windows defender ne mavertie plus du virus fotomoto a chaque redemarrage alors je crois bien etre clean

je te remercie beaucoup pour ton aide cest vraiment tres tres apprécier merci

green day · Answer

très bien ;-))

 à lire à l'occasion : http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet

@+

Vista et le virus Fotomoto/Vundo/Virtumonde

31 réponses

Discussions similaires