virus en pagaille Résolu

Question

Bonjour,

quand j'ouvre mon pc voici mes messages d'erreurs

    P07 - 0100 irql : 1f SYSVER0xff00024 NT KERNEL ERROR 1256 KMODE EXCEPTION NOT HANDLED 
+ invalid BACKWEB application id "4448364" 
+"0x01d62739" 
+0x02354e50

---------------------------
Your system could become unstable
---------------------------
A potential problem has been detected and Windows has been shutdown buggy application to prevent damage to your computer.
****WXYZ.SYS - Address F73120AE base at C00000, DateStamp 36b072A3
Kernel Debugger Using: COM2 (Port 0x28f, Baud rate 192000)
---------------------------
OK   
---------------------------
+---------------------------
Your system could become unstable
---------------------------
A potential problem has been detected and Windows has been shutdown buggy application to prevent damage to your computer.
****WXYZ.SYS - Address F73120AE base at C00000, DateStamp 36b072A3
Kernel Debugger Using: COM2 (Port 0x28f, Baud rate 192000)
---------------------------
OK   
---------------------------

xmd12 · Answer

salut
je te conseille de formater ton disque dur et de réinstaller xp avant que tu sois entierement infectés de virus
a+

sebtiti · Answer

super il n'y a pas d'autre solutions avant 

j'ai un peu peur de formater mon pc car je suis carement mauvais et j'ai peur de tous perdre et de ne rien récuperer

xmd12 · Answer

as- tu le cd d'installation ainsi que les codes (au cas ou il te le demanderai) ?

sebtiti · Answer

non
il etait deja installe dans mon pc

Utilisateur anonyme · Answer

bonjour

Télécharge sur le bureau"hijackthis"
ftp://ftp.commentcamarche.com/download/HJTInstall.exe
double Clic sur Hijackthis
clic droit sur Hijackthis ==> renommer ==> écrire : eden.exe ( à la place de hijackthis.exe) <== Important
Double-clic dessus
Clic Do a system scan and save the log
coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm






1) telecharge avg anti spyware et ccleaner


Telecharge AVG anti spywares

http://www.grisoft.com/doc/downloads-products/ww/crp/0?prd=triasw
Installe le puis...Lancer AVG Anti-Spyware.
Clique sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attends la fin de cette mise à jour puis ferme le programme.
Ne pas lancer d'analyse maintenant



Telecharge

-- CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Ferme le programme pour l’instant.



2) Redémarre en mode sans échec

Regarde ici avant : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.



Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Lance AVG Anti-Spyware 7.5

--Réglages

Clique sur le menu Analyse (de la barre d'outils).
Clique sur l'onglet Paramètres.
Dans Comment réagir? clique sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Dans Rapports cocher "générer un rapport après chaque analyse"

-- Scan
Dans l'onglet Analyse
Clique sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.(C:\Programfiles\AVG Antispyware 7.5\Reports)
Ensuite
Très important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"

Puis ferme AVG Anti-Spyware.

4) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage
clique sur registre cherche et repare les erreurs effectue trois fois la manipe pour que se sois efficace !

5) Rapports

Fais redémarrer le PC en mode normal puis poste en réponse :

* Le rapport d AVG antispyware 7.5 situé ici C:\Programfiles\AVG Antispyware 7.5\Reports

xmd12 · Answer

essais de graver le programme d'xp  sur cd

xmd12 · Answer

sinon , m.l king me dis que tu telecharge sur ton bureau : hijackthis sur  ftp://ftp.commentcamarche.com/download/HJTInstall.exe

sebtiti · Answer

ci joint le rapport 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:02:54, on 10/02/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32undll32.exe
C:\Program Files\Fichiers communs\StorageProtector\strpmon.exe
C:\Program Files\Fichiers communs\StorageProtector\strpmon .exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Trend Micro\eden.exe\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.thenudybar.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: load=C:\WINDOWS\System32\ssqpp.exe
O2 - BHO: {0e204596-436e-0ff8-4184-f1d7a350f120} - {021f053a-7d1f-4814-8ff0-e634695402e0} - C:\WINDOWS\System32\lmdogyvw.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {A40D8572-7D13-4E2C-BCDE-8A0D4CD445E9} - C:\WINDOWS\System32\ssqpp.dll
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\System32\qvqixawx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {D55374BC-19D6-40D6-9441-4B744E69FD6D} - (no file)
O2 - BHO: (no name) - {FC1B64D9-3499-4791-82D5-AABAC3FAEA45} - C:\WINDOWS\System32\gebcdcc.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [ActivSurf] C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [NsUpdate] C:\WINDOWS\NsUpdate.exe UPDATE
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask                                             .exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKLM\..\Run: [upwaocowb] c:\windows\system32\upwaocowb.exe upwaocowb
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\StorageProtector\strpmon.exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Fichiers communs\StorageProtector\strpmon .exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
O4 - HKLM\..\Run: [Salestart(2)] "C:\Program Files\Fichiers communs\StorageProtector\strpmon  .exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
O4 - HKLM\..\Run: [Salestart(3)] "C:\Program Files\Fichiers communs\StorageProtector\strpmon   .exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
O4 - HKLM\..\Run: [Salestart(4)] "C:\Program Files\Fichiers communs\StorageProtector\strpmon    .exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
O4 - HKLM\..\Run: [Salestart(5)] "C:\Program Files\Fichiers communs\StorageProtector\strpmon     .exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
O4 - HKLM\..\Run: [Salestart(6)] "C:\Program Files\Fichiers communs\StorageProtector\strpmon      .exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
O4 - HKLM\..\Run: [Salestart(7)] "C:\Program Files\Fichiers communs\StorageProtector\strpmon       .exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
O4 - HKLM\..\Run: [Salestart(8)] "C:\Program Files\Fichiers communs\StorageProtector\strpmon        .exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
O4 - HKLM\..\Run: [Salestart(9)] "C:\Program Files\Fichiers communs\StorageProtector\strpmon         .exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
O4 - HKLM\..\Run: [Salestart(10)] "C:\Program Files\Fichiers communs\StorageProtector\strpmon          .exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
O4 - HKLM\..\Run: [Salestart(11)] "C:\Program Files\Fichiers communs\StorageProtector\strpmon           .exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
O4 - HKLM\..\Run: [e4927caa] rundll32.exe "C:\WINDOWS\System32\jrgglfto.dll",b
O4 - HKLM\..\Run: [Salestart(12)] "C:\Program Files\Fichiers communs\StorageProtector\strpmon            .exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
O4 - HKLM\..\Run: [Salestart(13)] "C:\Program Files\Fichiers communs\StorageProtector\strpmon             .exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\System32\lnaccess.exe /res
O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://www.pdpsexe.com/kits/691/danywebcam.exe
O16 - DPF: {01BE5BD7-B2DD-48B3-A759-59265A91E787} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {04CCFF26-7D52-4E42-BF6A-F8ECE0896EB7} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {0DA910BC-6919-489E-B584-D9A4AAC7B8DE} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {26D73573-F1B3-48C9-A989-E6CE071957A1} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {27DA08CF-FCDB-C812-102C-35416A233100} - http://kit.pur-sexe.ch/k59/14/pur-sexe.exe
O16 - DPF: {3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://thibaud1978.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {54579C3D-A58D-4623-B5B5-465552BDA45B} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {624321F1-0581-49D8-99BD-2E952C2DF31B} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {6F750202-1362-4815-A476-88533DE61D0C} (Kodak Gallery Easy Upload Manager Class) - http://www.kodakgallery.fr/
O16 - DPF: {7504F0D5-644A-4103-9D02-95488B6CB9A1} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {78F584DF-BBF5-4296-839C-31DE60914DBC} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://thibaud1978.spaces.live.com/PhotoUpload/MsnPUpld.cab?10,0,916,0
O16 - DPF: {95460ABD-946A-46FF-9F56-268718323EEE} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {A1C392A2-B274-46DB-89BE-1FBD476B9C93} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
O16 - DPF: {BA749BC1-143E-430D-B1DA-1D2AF67A3658} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {C2481ED1-9896-4D49-AE90-69858DFDE446} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.pixdiscount.fr/clients/uploader_v2.1.0.56.cab
O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} - http://btpnative.com/click?data=Y2lRdjloOVQ5dlFzRTVtYWtEX2hpc3pkVUJjZnpjX2VjNjJlYXd0WUF2WXFzYXBEOGFURzRiR0ZUdmozbDdDcFhhaFhzWC04NE1oRU04NFg4cVNrdzJQTU9BS2hCUXFUbEFlZkhMRFhKZHNQSnY2WVROUFBlWGN2T0xZYU9IdDU4UnJqLU9ZT3VmZExpZkoxYlZJUGFRMg2&id=676c4b65-fc2f-4055-ae62-0140b1db877e
O16 - DPF: {E19AB99F-AEC4-4B40-A5CA-F69D22522D77} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {E7AE1661-EBEB-492B-AE0D-860DF24174C6} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {EFB23983-5803-4914-ADA3-C0EA2CFBDC37} - https://www.afternic.com/domains/downloadv3.com
O20 - Winlogon Notify: gebcdcc - C:\WINDOWS\SYSTEM32\gebcdcc.dll
O20 - Winlogon Notify: qvqixawx - C:\WINDOWS\SYSTEM32\qvqixawx.dll
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exe
O23 - Service: DomainService -   - C:\WINDOWS\System32\lnyvlrew.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

xmd12 · Answer

salut sebtiti , je viens de recevoir ton rapport , j'ai essayé d'ouvrir plusieurs adresse mais mon anti virus se declenche pour me prevenir que des virus sont installes sur ces sites ce qui me refuse l'accès . j'espere que tu ne les a pas ouvert 
j'attend ta reponse

sebtiti · Answer

lesquels

xmd12 · Answer

a peu près tous

xmd12 · Answer

es- tu arrivés a graver lxp sur cd

Utilisateur anonyme · Answer

arrete tout tu as une infection navirpromo et une autre smitfraud 


on commence avec navilog

Télécharge Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton Bureau .

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche le bloc note va s'ouvrir.

--> Copie-colle l'intégralité du rapport dans une réponse.

Referme le bloc note.

Utilisateur anonyme · Answer

sebtiti on vas passe un moment a desinfecter ton pc tu as en faite au moin trois infections dont deux au moins severes donc essaie d'etre assidu et demain soir avec un peu de chances on en auras fini

sebtiti · Answer

merci je m'y met

sebtiti · Answer

Search Navipromo version 3.4.4 commencé le 11/02/2007 à 18:47:09,29

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 10.02.2008 à 12h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2800.1106 
Système de fichiers : NTFS

Executé en mode sans échec

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***

C:\WINDOWS\mslagent trouvé !
C:\WINDOWS\msskinner trouvé !


*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MailSkinner trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\CHEF Julie\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\CHEF Julie\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\CHEF Julie\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\CHEF Julie\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
C:\WINDOWS\Downloaded Program Files\sysiasvc32.inf trouvé !
C:\WINDOWS	mlpcert2007 trouvé !
C:\WINDOWS\system32\linkprd.exe trouvé !
C:\WINDOWS\system32\msegcompid.dll trouvé !
C:\WINDOWS\system32\mseggrpid.dll trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_CURRENT_USER\Software\mc trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

upwaocowb.dat trouvé !
upwaocowb_nav.dat trouvé !
upwaocowb_navps.dat trouvé !
linkprd.exe trouvé !

* Dans "C:\Documents and Settings\CHEF Julie\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

C:\WINDOWS\system32\ppqss.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 11/02/2007 à 19:23:59,29 ***

Utilisateur anonyme · Answer

bonjour tu va bien ?


Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

sebtiti · Answer

je le ferais ce soir

Merci

a tout à l'heure

valbo10 · Answer

bjour j'ai le meme  probleme j'aimerai savoir car jai pas trop comprit comment resoudre se problemme pouver vous me le redire svp sais tres importemps sa fait 3 semainue je rechercher je ni arive pas merci de me repondre

Utilisateur anonyme · Answer

bonjour Valbo10 , j'espere il faut que tu cree un poste sur le forum , pour ne pas se melanger dans les rapports et creer une catastrophe
pour ce faire clic ici http://www.commentcamarche.net/forum/forum 7#ecrire et remplis les champs en detaillant le plus clairement possible tes ennuies puis valide

sebtiti · Answer

Clean Navipromo version 3.4.4 commencé le 12/02/2007 à 18:26:42,64

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 10.02.2008 à 12h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2800.1106
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Executé en mode sans échec

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\CHEF Julie\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***

C:\WINDOWS\mslagent ...suppression... 
C:\WINDOWS\mslagent supprimé ! 

C:\WINDOWS\msskinner ...suppression... 
C:\WINDOWS\msskinner supprimé ! 


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\CHEF Julie\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\CHEF Julie\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\CHEF Julie\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
C:\WINDOWS\Downloaded Program Files\sysiasvc32.inf supprimé !
C:\WINDOWS	mlpcert2007 supprimé !
C:\WINDOWS\system32\linkprd.exe supprimé !
C:\WINDOWS\system32\msegcompid.dll supprimé !
C:\WINDOWS\system32\mseggrpid.dll supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\CHEF Julie\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

upwaocowb.dat trouvé !
Copie upwaocowb.dat réalisée avec succès !
upwaocowb.dat supprimé !

upwaocowb_nav.dat trouvé !
Copie upwaocowb_nav.dat réalisée avec succès !
upwaocowb_nav.dat supprimé !

upwaocowb_navps.dat trouvé !
Copie upwaocowb_navps.dat réalisée avec succès !
upwaocowb_navps.dat supprimé !

C:\WINDOWS\prefetch\upwaocowb*.pf trouvé !
Copie C:\WINDOWS\prefetch\upwaocowb*.pf réalisée avec succès !
C:\WINDOWS\prefetch\upwaocowb*.pf supprimé !


* Dans "C:\Documents and Settings\CHEF Julie\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 12/02/2007 à 18:27:43,75 ***

Utilisateur anonyme · Answer

ok on vas attaquer les gros maintenant

télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.

Copie/colle le rapport sur le forum stp.

sebtiti · Answer

il ne m'a pas demandé de redemarrer
je l'ai fait car il etait a nouveau bloqué

sebtiti · Answer

ci joint le rapport

SmitFraudFix v2.284

Rapport fait à 18:44:28,95, 12/02/2007
Executé à partir de C:\Documents and Settings\CHEF Julie\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\CHEF Julie


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\CHEF Julie\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\CHEFJU~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.254

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3FD05EB8-C3BF-4626-AF3E-2733FE59CAE9}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3FD05EB8-C3BF-4626-AF3E-2733FE59CAE9}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3FD05EB8-C3BF-4626-AF3E-2733FE59CAE9}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

Smitfraud option 2

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal,
copie/colle le rapport sauvegardé sur le forum

sebtiti · Answer

depuis le début je suis en mode sans echec car impossible d'ouvrir quoi que ce soit sur le pc
en mode normal

mais je vais reessayer apres l'option 2 merci

Utilisateur anonyme · Answer

ok mais a noter il nous restent encore un gros travail pour assainir ton pc ! ;-)

sebtiti · Answer

SmitFraudFix v2.284

Rapport fait à 19:01:30,78, 12/02/2007
Executé à partir de C:\Documents and Settings\CHEF Julie\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.254

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3FD05EB8-C3BF-4626-AF3E-2733FE59CAE9}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3FD05EB8-C3BF-4626-AF3E-2733FE59CAE9}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3FD05EB8-C3BF-4626-AF3E-2733FE59CAE9}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

vas dans panneau de config ajout suppression de programmes est supprime le sponsor msn + CID


il faut restaurer ton fichier hosts qui est corrompu

Télécharge Zeb-Restore

http://telechargement.zebulon.fr/zeb-restore.html

enregistre ce fichier sur le bureau.

-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant : Réinitialiser Fichier Hosts
- Ne coche aucune autre case
-Clique sur Restaurer
-Redémarre ton PC+++

sebtiti · Answer

j'ai une fenetre de avg qui me dit que je suis infecté au démaragge
il y a du + je peux travailler en mode normal et j'ai quelques fenetres supp qui s'ouvre avec ca comme info
---------------------------
Microsoft Internet Explorer
---------------------------
Notez: si votre ordinateur a travaill&eacute; plus lentement que d/?habitude, il peut etre infect&eacute; de Viruses, Adware ou Spyware.

MalwareAlarm fera le scanning vite et gratuit de votre syst&egrave;me pour vour prot&eacute;ger de programmes malintentionn&eacute;s.

Telechargez MalwareAlarm gratuitement maintenant!
---------------------------
OK   Annuler   
---------------------------

et aussi


---------------------------
Your system could become unstable
---------------------------
A potential problem has been detected and Windows has been shutdown buggy application to prevent damage to your computer.
****WXYZ.SYS - Address F73120AE base at C00000, DateStamp 36b072A3
Kernel Debugger Using: COM2 (Port 0x28f, Baud rate 192000)
---------------------------
OK   
---------------------------
merci

Utilisateur anonyme · Answer

ne surtout pas telecharger !!!!!!

Utilisateur anonyme · Answer

bon on vas attaquer le gratin !!( tu as bien desinstale le sponsor msn+ ?)


Télécharger Vundofix.exe (par Atribune) sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4

pour effectuer les fix deconnect toi et ferme toutes tes applications !!

* Double-cliquer sur VundoFix.exe afin de le lancer.
* Cliquer sur le bouton Scan for Vundo.
* Lorsque le scan est complété, cliquer sur le bouton Remove Vundo.
* Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.
* Le contenu du rapport est situé dans C:\vundofix.txt, poste le stp







Télécharge sur le bureau
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
=> Double clic sur VirtumundoBeGone.exe
=> Clic Continue ==> clic Start
=> Clic Oui
=> A la fin si Vundo est présent , le PC s’éteint et redémarre
- Si Ecran bleu et message : Erreur fatale .. pas de problème
=> Poster le rapport VBG.TXT qui est sur le bureau

sebtiti · Answer

je ne trouve pas dans msn by cid
peut etrez dans programs files

Utilisateur anonyme · Answer

non dans ajout suppression de programmes cherche CID et tu supprime

sebtiti · Answer

sinon j'ai cidaemon dans WINDOWS/system32

Utilisateur anonyme · Answer

on veras apres commence ceci :http://www.commentcamarche.net/forum/affich 4977849 virus en pagaille?page=2#32

sebtiti · Answer

le rapport vundo


VundoFix V6.7.8

Checking Java version...

Scan started at 21:25:37 12/02/2007

Listing files found while scanning....

C:\WINDOWS\system32\arqwqrro.dll
C:\WINDOWS\system32\awtqnkh.dll
C:\WINDOWS\system32\bdqiypaw.dll
C:\WINDOWS\system32\byxvtqq.dll
C:\WINDOWS\system32\byxwwvw.dll
C:\WINDOWS\system32\byxxwuu.dll
C:\WINDOWS\system32\byxxxvv.dll
C:\WINDOWS\system32\dbnduswh.dll
C:\WINDOWS\system32\ddcbaaa.dll
C:\WINDOWS\system32\djfyqpfh.dll
C:\WINDOWS\system32\dkfhkxcp.dll
C:\WINDOWS\system32\eosbuqqq.ini
C:\WINDOWS\system32\fccdaxx.dll
C:\WINDOWS\system32\fccdcyx.dll
C:\WINDOWS\system32\gebaayy.dll
C:\WINDOWS\system32\gebbxwx.dll
C:\WINDOWS\system32\gebcdcc.dll
C:\WINDOWS\system32\gebywvu.dll
C:\WINDOWS\system32\gewwajpk.dll
C:\WINDOWS\system32\gtiwrdfj.dll
C:\WINDOWS\system32\hfpqyfjd.ini
C:\WINDOWS\system32\hggdeby.dll
C:\WINDOWS\system32\hgggffg.dll
C:\WINDOWS\system32\jkkjggh.dll
C:\WINDOWS\system32\jkkjkij.dll
C:\WINDOWS\system32\jkkkhec.dll
C:\WINDOWS\system32\jrgglfto.dll
C:\WINDOWS\system32\khffdba.dll
C:\WINDOWS\system32\khffdda.dll
C:\WINDOWS\system32\khfgdab.dll
C:\WINDOWS\system32\kpjawweg.ini
C:\WINDOWS\system32\kuentdju.dll
C:\WINDOWS\system32\lecbrirr.dll
C:\WINDOWS\system32\lmdogyvw.dll
C:\WINDOWS\system32\lnyvlrew.exe
C:\WINDOWS\system32\mofihxox.dll
C:\WINDOWS\system32
nnoppo.dll
C:\WINDOWS\system32\opnopqo.dll
C:\WINDOWS\system32\otflggrj.ini
C:\WINDOWS\system32\pbbowuyt.dll
C:\WINDOWS\system32\pfajxdwy.dll
C:\WINDOWS\system32\pnlkhruw.dll
C:\WINDOWS\system32\pufvnbyj.dll
C:\WINDOWS\system32\qqqubsoe.dll
C:\WINDOWS\System32\qvqixawx.dll
C:\windows\system32\qvqixawx.dllbox
C:\WINDOWS\system32\ssqpp.dll
C:\WINDOWS\system32\ssqpp.exe
C:\WINDOWS\system32	vxcixax.exe
C:\WINDOWS\system32\ukxrnnko.dll
C:\WINDOWS\system32\uphmqnqs.dll
C:\WINDOWS\system32\vduxoric.dll
C:\WINDOWS\system32\wurhklnp.ini
C:\WINDOWS\system32\wvusqnn.dll
C:\WINDOWS\system32\wvustuv.dll
C:\WINDOWS\system32\wvutstt.dll
C:\WINDOWS\system32\wvuuurs.dll
C:\WINDOWS\system32\wvuvsrq.dll
C:\WINDOWS\system32\xxywwxy.dll
C:\WINDOWS\system32\xynvofyn.dll
C:\WINDOWS\system32\ywdxjafp.ini

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\arqwqrro.dll
C:\WINDOWS\system32\arqwqrro.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\awtqnkh.dll
C:\WINDOWS\system32\awtqnkh.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\bdqiypaw.dll
C:\WINDOWS\system32\bdqiypaw.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\byxvtqq.dll
C:\WINDOWS\system32\byxvtqq.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\byxwwvw.dll
C:\WINDOWS\system32\byxwwvw.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\byxxwuu.dll
C:\WINDOWS\system32\byxxwuu.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\byxxxvv.dll
C:\WINDOWS\system32\byxxxvv.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\dbnduswh.dll
C:\WINDOWS\system32\dbnduswh.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\ddcbaaa.dll
C:\WINDOWS\system32\ddcbaaa.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\djfyqpfh.dll
C:\WINDOWS\system32\djfyqpfh.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\dkfhkxcp.dll
C:\WINDOWS\system32\dkfhkxcp.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\eosbuqqq.ini
C:\WINDOWS\system32\eosbuqqq.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\fccdaxx.dll
C:\WINDOWS\system32\fccdaxx.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\fccdcyx.dll
C:\WINDOWS\system32\fccdcyx.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\gebaayy.dll
C:\WINDOWS\system32\gebaayy.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\gebbxwx.dll
C:\WINDOWS\system32\gebbxwx.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\gebcdcc.dll
C:\WINDOWS\system32\gebcdcc.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\gebywvu.dll
C:\WINDOWS\system32\gebywvu.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\gewwajpk.dll
C:\WINDOWS\system32\gewwajpk.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\gtiwrdfj.dll
C:\WINDOWS\system32\gtiwrdfj.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hfpqyfjd.ini
C:\WINDOWS\system32\hfpqyfjd.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hggdeby.dll
C:\WINDOWS\system32\hggdeby.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hgggffg.dll
C:\WINDOWS\system32\hgggffg.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\jkkjggh.dll
C:\WINDOWS\system32\jkkjggh.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\jkkjkij.dll
C:\WINDOWS\system32\jkkjkij.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\jkkkhec.dll
C:\WINDOWS\system32\jkkkhec.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\jrgglfto.dll
C:\WINDOWS\system32\jrgglfto.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\khffdba.dll
C:\WINDOWS\system32\khffdba.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\khffdda.dll
C:\WINDOWS\system32\khffdda.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\khfgdab.dll
C:\WINDOWS\system32\khfgdab.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\kpjawweg.ini
C:\WINDOWS\system32\kpjawweg.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\kuentdju.dll
C:\WINDOWS\system32\kuentdju.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\lecbrirr.dll
C:\WINDOWS\system32\lecbrirr.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\lmdogyvw.dll
C:\WINDOWS\system32\lmdogyvw.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\lnyvlrew.exe
C:\WINDOWS\system32\lnyvlrew.exe Has been deleted!

 Attempting to delete C:\WINDOWS\system32\mofihxox.dll
C:\WINDOWS\system32\mofihxox.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32
nnoppo.dll
C:\WINDOWS\system32
nnoppo.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\opnopqo.dll
C:\WINDOWS\system32\opnopqo.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\otflggrj.ini
C:\WINDOWS\system32\otflggrj.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\pbbowuyt.dll
C:\WINDOWS\system32\pbbowuyt.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\pfajxdwy.dll
C:\WINDOWS\system32\pfajxdwy.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\pnlkhruw.dll
C:\WINDOWS\system32\pnlkhruw.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\pufvnbyj.dll
C:\WINDOWS\system32\pufvnbyj.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\qqqubsoe.dll
C:\WINDOWS\system32\qqqubsoe.dll Has been deleted!

 Attempting to delete C:\WINDOWS\System32\qvqixawx.dll
C:\WINDOWS\System32\qvqixawx.dll Could not be deleted.

 Attempting to delete C:\windows\system32\qvqixawx.dllbox
C:\windows\system32\qvqixawx.dllbox Has been deleted!

 Attempting to delete C:\WINDOWS\system32\ssqpp.dll
C:\WINDOWS\system32\ssqpp.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\ssqpp.exe
C:\WINDOWS\system32\ssqpp.exe Has been deleted!

 Attempting to delete C:\WINDOWS\system32	vxcixax.exe
C:\WINDOWS\system32	vxcixax.exe Has been deleted!

 Attempting to delete C:\WINDOWS\system32\ukxrnnko.dll
C:\WINDOWS\system32\ukxrnnko.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\uphmqnqs.dll
C:\WINDOWS\system32\uphmqnqs.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\vduxoric.dll
C:\WINDOWS\system32\vduxoric.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\wurhklnp.ini
C:\WINDOWS\system32\wurhklnp.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\wvusqnn.dll
C:\WINDOWS\system32\wvusqnn.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\wvustuv.dll
C:\WINDOWS\system32\wvustuv.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\wvutstt.dll
C:\WINDOWS\system32\wvutstt.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\wvuuurs.dll
C:\WINDOWS\system32\wvuuurs.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\wvuvsrq.dll
C:\WINDOWS\system32\wvuvsrq.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\xxywwxy.dll
C:\WINDOWS\system32\xxywwxy.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\xynvofyn.dll
C:\WINDOWS\system32\xynvofyn.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\ywdxjafp.ini
C:\WINDOWS\system32\ywdxjafp.ini Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\gebcdcc.dll
C:\WINDOWS\system32\gebcdcc.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\System32\qvqixawx.dll
C:\WINDOWS\System32\qvqixawx.dll Could not be deleted.

Performing Repairs to the registry.
Done!

VundoFix V6.7.8

Checking Java version...

Scan started at 21:40:06 12/02/2007

Listing files found while scanning....

C:\WINDOWS\system32\gebcdcc.dll
C:\WINDOWS\system32\jjkmp.ini
C:\WINDOWS\system32\jjkmp.ini2
C:\WINDOWS\system32
wkfcqwm.dll
C:\WINDOWS\system32\pmkjj.dll
C:\WINDOWS\system32\qvqixawx.dll
C:\WINDOWS\system32\yfpefgnu.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\gebcdcc.dll
C:\WINDOWS\system32\gebcdcc.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\jjkmp.ini
C:\WINDOWS\system32\jjkmp.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\jjkmp.ini2
C:\WINDOWS\system32\jjkmp.ini2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32
wkfcqwm.dll
C:\WINDOWS\system32
wkfcqwm.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\pmkjj.dll
C:\WINDOWS\system32\pmkjj.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\qvqixawx.dll
C:\WINDOWS\system32\qvqixawx.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\yfpefgnu.dll
C:\WINDOWS\system32\yfpefgnu.dll Could not be deleted.

Performing Repairs to the registry.
Done!

sebtiti · Answer

ci joint le scond rappaort

VBG.txt


[02/12/2007, 22:09:13] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\CHEF Julie\Bureau\VirtumundoBeGone.exe" )
[02/12/2007, 22:09:36] - Detected System Information:
[02/12/2007, 22:09:36] -  Windows Version: 5.1.2600, Service Pack 1
[02/12/2007, 22:09:36] -  Current Username: CHEF Julie (Admin)
[02/12/2007, 22:09:36] -  Windows is in NORMAL mode.
[02/12/2007, 22:09:36] - Searching for Browser Helper Objects:
[02/12/2007, 22:09:36] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[02/12/2007, 22:09:36] -  BHO 2: {3F0F06E8-1326-45FE-85AE-B1AF6DFC49B2} ()
[02/12/2007, 22:09:36] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:36] -  Checking for HKLM\...\Winlogon\Notify\pmkjj
[02/12/2007, 22:09:37] -  Key not found: HKLM\...\Winlogon\Notify\pmkjj, continuing.
[02/12/2007, 22:09:37] -  BHO 3: {4672AFC5-0BC5-47B8-A401-423D2E7EEBA0} ()
[02/12/2007, 22:09:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:37] -  Checking for HKLM\...\Winlogon\Notify\ssqpp
[02/12/2007, 22:09:37] -  Key not found: HKLM\...\Winlogon\Notify\ssqpp, continuing.
[02/12/2007, 22:09:37] -  BHO 4: {9394EDE7-C8B5-483E-8773-474BF36AF6E4} (ST)
[02/12/2007, 22:09:37] -  BHO 5: {A95B2816-1D7E-4561-A202-68C0DE02353A} ()
[02/12/2007, 22:09:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:37] -  Checking for HKLM\...\Winlogon\Notify\qvqixawx
[02/12/2007, 22:09:37] -  Found: HKLM\...\Winlogon\Notify\qvqixawx - This is probably Virtumundo.
[02/12/2007, 22:09:37] -  Assigning {A95B2816-1D7E-4561-A202-68C0DE02353A} MSEvents Object
[02/12/2007, 22:09:37] - BHO list has been changed! Starting over...
[02/12/2007, 22:09:37] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[02/12/2007, 22:09:37] -  BHO 2: {3F0F06E8-1326-45FE-85AE-B1AF6DFC49B2} ()
[02/12/2007, 22:09:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:37] -  Checking for HKLM\...\Winlogon\Notify\pmkjj
[02/12/2007, 22:09:37] -  Key not found: HKLM\...\Winlogon\Notify\pmkjj, continuing.
[02/12/2007, 22:09:37] -  BHO 3: {4672AFC5-0BC5-47B8-A401-423D2E7EEBA0} ()
[02/12/2007, 22:09:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:37] -  Checking for HKLM\...\Winlogon\Notify\ssqpp
[02/12/2007, 22:09:37] -  Key not found: HKLM\...\Winlogon\Notify\ssqpp, continuing.
[02/12/2007, 22:09:37] -  BHO 4: {9394EDE7-C8B5-483E-8773-474BF36AF6E4} (ST)
[02/12/2007, 22:09:37] -  BHO 5: {A95B2816-1D7E-4561-A202-68C0DE02353A} (MSEvents Object)
[02/12/2007, 22:09:37] - ALERT: Found MSEvents Object!
[02/12/2007, 22:09:37] -  BHO 6: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[02/12/2007, 22:09:37] -  BHO 7: {bb1b9629-e6d8-48e6-9523-88fa62fd4a02} ()
[02/12/2007, 22:09:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:37] -  Checking for HKLM\...\Winlogon\Notify
wkfcqwm
[02/12/2007, 22:09:37] -  Key not found: HKLM\...\Winlogon\Notify
wkfcqwm, continuing.
[02/12/2007, 22:09:37] -  BHO 8: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (MSNToolBandBHO)
[02/12/2007, 22:09:37] -  BHO 9: {BDF3E430-B101-42AD-A544-FADC6B084872} (CNavExtBho Class)
[02/12/2007, 22:09:37] -  BHO 10: {D55374BC-19D6-40D6-9441-4B744E69FD6D} ()
[02/12/2007, 22:09:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:37] -  No filename found. Continuing.
[02/12/2007, 22:09:37] -  BHO 11: {FC1B64D9-3499-4791-82D5-AABAC3FAEA45} ()
[02/12/2007, 22:09:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:37] -  Checking for HKLM\...\Winlogon\Notify\gebcdcc
[02/12/2007, 22:09:37] -  Found: HKLM\...\Winlogon\Notify\gebcdcc - This is probably Virtumundo.
[02/12/2007, 22:09:37] -  Assigning {FC1B64D9-3499-4791-82D5-AABAC3FAEA45} MSEvents Object
[02/12/2007, 22:09:37] - BHO list has been changed! Starting over...
[02/12/2007, 22:09:38] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[02/12/2007, 22:09:38] -  BHO 2: {3F0F06E8-1326-45FE-85AE-B1AF6DFC49B2} ()
[02/12/2007, 22:09:38] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:38] -  Checking for HKLM\...\Winlogon\Notify\pmkjj
[02/12/2007, 22:09:38] -  Key not found: HKLM\...\Winlogon\Notify\pmkjj, continuing.
[02/12/2007, 22:09:38] -  BHO 3: {4672AFC5-0BC5-47B8-A401-423D2E7EEBA0} ()
[02/12/2007, 22:09:38] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:38] -  Checking for HKLM\...\Winlogon\Notify\ssqpp
[02/12/2007, 22:09:38] -  Key not found: HKLM\...\Winlogon\Notify\ssqpp, continuing.
[02/12/2007, 22:09:38] -  BHO 4: {9394EDE7-C8B5-483E-8773-474BF36AF6E4} (ST)
[02/12/2007, 22:09:38] -  BHO 5: {A95B2816-1D7E-4561-A202-68C0DE02353A} (MSEvents Object)
[02/12/2007, 22:09:38] - ALERT: Found MSEvents Object!
[02/12/2007, 22:09:38] -  BHO 6: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[02/12/2007, 22:09:38] -  BHO 7: {bb1b9629-e6d8-48e6-9523-88fa62fd4a02} ()
[02/12/2007, 22:09:38] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:38] -  Checking for HKLM\...\Winlogon\Notify
wkfcqwm
[02/12/2007, 22:09:38] -  Key not found: HKLM\...\Winlogon\Notify
wkfcqwm, continuing.
[02/12/2007, 22:09:38] -  BHO 8: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (MSNToolBandBHO)
[02/12/2007, 22:09:38] -  BHO 9: {BDF3E430-B101-42AD-A544-FADC6B084872} (CNavExtBho Class)
[02/12/2007, 22:09:38] -  BHO 10: {D55374BC-19D6-40D6-9441-4B744E69FD6D} ()
[02/12/2007, 22:09:38] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:38] -  No filename found. Continuing.
[02/12/2007, 22:09:38] -  BHO 11: {FC1B64D9-3499-4791-82D5-AABAC3FAEA45} (MSEvents Object)
[02/12/2007, 22:09:38] - ALERT: Found MSEvents Object!
[02/12/2007, 22:09:38] -  BHO 12: {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} ()
[02/12/2007, 22:09:38] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:38] -  Checking for HKLM\...\Winlogon\Notify\mnyviewer
[02/12/2007, 22:09:38] -  Key not found: HKLM\...\Winlogon\Notify\mnyviewer, continuing.
[02/12/2007, 22:09:38] - Finished Searching Browser Helper Objects
[02/12/2007, 22:09:38] - *** Detected MSEvents Object
[02/12/2007, 22:09:38] - Trying to remove MSEvents Object...
[02/12/2007, 22:09:39] -    Terminating Process: IEXPLORE.EXE
[02/12/2007, 22:09:40] -    Terminating Process: RUNDLL32.EXE
[02/12/2007, 22:09:40] -    Disabling Automatic Shell Restart
[02/12/2007, 22:09:40] -    Terminating Process: EXPLORER.EXE
[02/12/2007, 22:09:41] -    Suspending the NT Session Manager System Service
[02/12/2007, 22:09:41] -    Terminating Windows NT Logon/Logoff Manager
[02/12/2007, 22:09:41] -    Re-enabling Automatic Shell Restart
[02/12/2007, 22:09:41] -   File to disable: C:\WINDOWS\system32\qvqixawx.dll
[02/12/2007, 22:09:41] -  Renaming C:\WINDOWS\system32\qvqixawx.dll -> C:\WINDOWS\system32\qvqixawx.dll.vir
[02/12/2007, 22:09:41] -  File successfully renamed!
[02/12/2007, 22:09:41] -   Removing HKLM\...\Browser Helper Objects\{A95B2816-1D7E-4561-A202-68C0DE02353A}
[02/12/2007, 22:09:41] -   Removing HKCR\CLSID\{A95B2816-1D7E-4561-A202-68C0DE02353A}
[02/12/2007, 22:09:42] -   Adding Kill Bit for ActiveX for GUID: {A95B2816-1D7E-4561-A202-68C0DE02353A}
[02/12/2007, 22:09:42] -   Deleting ATLEvents/MSEvents Registry entries
[02/12/2007, 22:09:42] -   Removing HKLM\...\Winlogon\Notify\qvqixawx
[02/12/2007, 22:09:42] - Searching for Browser Helper Objects:
[02/12/2007, 22:09:42] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[02/12/2007, 22:09:42] -  BHO 2: {3F0F06E8-1326-45FE-85AE-B1AF6DFC49B2} ()
[02/12/2007, 22:09:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:42] -  Checking for HKLM\...\Winlogon\Notify\pmkjj
[02/12/2007, 22:09:42] -  Key not found: HKLM\...\Winlogon\Notify\pmkjj, continuing.
[02/12/2007, 22:09:42] -  BHO 3: {4672AFC5-0BC5-47B8-A401-423D2E7EEBA0} ()
[02/12/2007, 22:09:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:42] -  Checking for HKLM\...\Winlogon\Notify\ssqpp
[02/12/2007, 22:09:42] -  Key not found: HKLM\...\Winlogon\Notify\ssqpp, continuing.
[02/12/2007, 22:09:42] -  BHO 4: {9394EDE7-C8B5-483E-8773-474BF36AF6E4} (ST)
[02/12/2007, 22:09:42] -  BHO 5: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[02/12/2007, 22:09:42] -  BHO 6: {bb1b9629-e6d8-48e6-9523-88fa62fd4a02} ()
[02/12/2007, 22:09:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:42] -  Checking for HKLM\...\Winlogon\Notify
wkfcqwm
[02/12/2007, 22:09:42] -  Key not found: HKLM\...\Winlogon\Notify
wkfcqwm, continuing.
[02/12/2007, 22:09:42] -  BHO 7: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (MSNToolBandBHO)
[02/12/2007, 22:09:42] -  BHO 8: {BDF3E430-B101-42AD-A544-FADC6B084872} (CNavExtBho Class)
[02/12/2007, 22:09:42] -  BHO 9: {D55374BC-19D6-40D6-9441-4B744E69FD6D} ()
[02/12/2007, 22:09:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:42] -  No filename found. Continuing.
[02/12/2007, 22:09:42] -  BHO 10: {FC1B64D9-3499-4791-82D5-AABAC3FAEA45} (MSEvents Object)
[02/12/2007, 22:09:42] - ALERT: Found MSEvents Object!
[02/12/2007, 22:09:42] -  BHO 11: {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} ()
[02/12/2007, 22:09:42] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:42] -  Checking for HKLM\...\Winlogon\Notify\mnyviewer
[02/12/2007, 22:09:42] -  Key not found: HKLM\...\Winlogon\Notify\mnyviewer, continuing.
[02/12/2007, 22:09:42] - Finished Searching Browser Helper Objects
[02/12/2007, 22:09:42] - *** Detected MSEvents Object
[02/12/2007, 22:09:42] - Trying to remove MSEvents Object...
[02/12/2007, 22:09:43] -    Terminating Process: IEXPLORE.EXE
[02/12/2007, 22:09:43] -    Terminating Process: RUNDLL32.EXE
[02/12/2007, 22:09:44] -    Disabling Automatic Shell Restart
[02/12/2007, 22:09:44] -    Terminating Process: EXPLORER.EXE
[02/12/2007, 22:09:44] -    Suspending the NT Session Manager System Service
[02/12/2007, 22:09:44] -    Terminating Windows NT Logon/Logoff Manager
[02/12/2007, 22:09:44] -    Re-enabling Automatic Shell Restart
[02/12/2007, 22:09:44] -   File to disable: C:\WINDOWS\System32\gebcdcc.dll
[02/12/2007, 22:09:44] -  Renaming C:\WINDOWS\System32\gebcdcc.dll -> C:\WINDOWS\System32\gebcdcc.dll.vir
[02/12/2007, 22:09:44] -  File successfully renamed!
[02/12/2007, 22:09:44] -   Removing HKLM\...\Browser Helper Objects\{FC1B64D9-3499-4791-82D5-AABAC3FAEA45}
[02/12/2007, 22:09:44] -   Removing HKCR\CLSID\{FC1B64D9-3499-4791-82D5-AABAC3FAEA45}
[02/12/2007, 22:09:44] -   Adding Kill Bit for ActiveX for GUID: {FC1B64D9-3499-4791-82D5-AABAC3FAEA45}
[02/12/2007, 22:09:44] -   Deleting ATLEvents/MSEvents Registry entries
[02/12/2007, 22:09:44] -   Removing HKLM\...\Winlogon\Notify\gebcdcc
[02/12/2007, 22:09:44] - Searching for Browser Helper Objects:
[02/12/2007, 22:09:44] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[02/12/2007, 22:09:44] -  BHO 2: {3F0F06E8-1326-45FE-85AE-B1AF6DFC49B2} ()
[02/12/2007, 22:09:44] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:44] -  Checking for HKLM\...\Winlogon\Notify\pmkjj
[02/12/2007, 22:09:44] -  Key not found: HKLM\...\Winlogon\Notify\pmkjj, continuing.
[02/12/2007, 22:09:44] -  BHO 3: {4672AFC5-0BC5-47B8-A401-423D2E7EEBA0} ()
[02/12/2007, 22:09:44] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:44] -  Checking for HKLM\...\Winlogon\Notify\ssqpp
[02/12/2007, 22:09:44] -  Key not found: HKLM\...\Winlogon\Notify\ssqpp, continuing.
[02/12/2007, 22:09:44] -  BHO 4: {9394EDE7-C8B5-483E-8773-474BF36AF6E4} (ST)
[02/12/2007, 22:09:44] -  BHO 5: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[02/12/2007, 22:09:44] -  BHO 6: {bb1b9629-e6d8-48e6-9523-88fa62fd4a02} ()
[02/12/2007, 22:09:45] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:45] -  Checking for HKLM\...\Winlogon\Notify
wkfcqwm
[02/12/2007, 22:09:45] -  Key not found: HKLM\...\Winlogon\Notify
wkfcqwm, continuing.
[02/12/2007, 22:09:45] -  BHO 7: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (MSNToolBandBHO)
[02/12/2007, 22:09:45] -  BHO 8: {BDF3E430-B101-42AD-A544-FADC6B084872} (CNavExtBho Class)
[02/12/2007, 22:09:45] -  BHO 9: {D55374BC-19D6-40D6-9441-4B744E69FD6D} ()
[02/12/2007, 22:09:45] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:45] -  No filename found. Continuing.
[02/12/2007, 22:09:45] -  BHO 10: {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} ()
[02/12/2007, 22:09:45] - WARNING: BHO has no default name. Checking for Winlogon reference.
[02/12/2007, 22:09:45] -  Checking for HKLM\...\Winlogon\Notify\mnyviewer
[02/12/2007, 22:09:45] -  Key not found: HKLM\...\Winlogon\Notify\mnyviewer, continuing.
[02/12/2007, 22:09:45] - Finished Searching Browser Helper Objects
[02/12/2007, 22:09:45] - Finishing up...
[02/12/2007, 22:09:45] - A restart is needed.
[02/12/2007, 22:09:52] - Attempting to Restart via STOP error (Blue Screen!)

sebtiti · Answer

j'ai une fenetre de AVG Anti-spyware qui souvrre et me donne Dropper.Agent.dgo comme logiciel malveillant 

Dois-je cocher nettoyer et mettre en quarantaine ?

Merci beaucoup pour ton aide

je suis crevé et une longue journée demain
mais je m'y remet le soir

A+

Utilisateur anonyme · Answer

oui si c'est avg tu peu mettre en quarentaine et nettoyer  je te prepare la suite

Utilisateur anonyme · Answer

il reste encore un gros travail a faire poste moi stp un nouveau rapport hijackthis

afideg · Answer

Salut

Que l'internaute essaie cette fois HJT en mode normal 

Parce que ça, c'est anormal :
==> Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 21:02:54, on 10/02/2007 
Platform: Windows XP SP1 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) 
Boot mode: Safe mode with network support 

Bien sûr, il ne pouvait faire autrement.

En plus, mettre à jour SP1--> SP2 (n'oublie pas).

Bonne continuation.

Al.

Utilisateur anonyme · Answer

bonjour afideg , tu vas bien , oui il l'as fait mode sans echec car il ne pouvait plus utiliser son pc en mode normal .
je l'enverrais effectuer les mises a jours , merci . ;-)

Martin .

sebtiti · Answer

Ci joint le nouveau rapport
Merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:54:06, on 13/02/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Trend Micro\eden.exe\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.thenudybar.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: load=C:\WINDOWS\System32\ssqpp.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas   .exe" /minimized
O4 - HKLM\..\Run: [e4927caa] rundll32.exe "C:\WINDOWS\System32	ppsxfda.dll",b
O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://www.pdpsexe.com/kits/691/danywebcam.exe
O16 - DPF: {27DA08CF-FCDB-C812-102C-35416A233100} - http://kit.pur-sexe.ch/k59/14/pur-sexe.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://thibaud1978.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {6F750202-1362-4815-A476-88533DE61D0C} (Kodak Gallery Easy Upload Manager Class) - http://www.kodakgallery.fr/
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://thibaud1978.spaces.live.com/PhotoUpload/MsnPUpld.cab?10,0,916,0
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.pixdiscount.fr/clients/uploader_v2.1.0.56.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exe
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\System32\lnyvlrew.exe (file missing)
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

Utilisateur anonyme · Answer

bonjour ton pc dois commencer a se sentir mieu , il y a encore du travail a faire  

&#8594; Télécharge Lopxp et enregistres-le sur ton bureau.
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
https://www.commentcamarche.net/telecharger/ 34055210 lopxp


&#9658; Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN

Double clic sur le fichier Lopxpsetup.exe
pour lancer l'installation.

Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
Dans le menu, choisis l'option 1 et valide avec la touche entrée.
Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.

Copie et colle ensuite tous son contenu dans ta prochaine réponse.


Pour corriger les erreurs de CID

va dans : Démarrer > Exécuter puis copier/coller :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme <= Guillemets y compris
puis valide, et poste le rapport stp

sebtiti · Answer

Ci joint le rapport

# Rapport Lopxp fait le 13/02/2007 à 19:01:53
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008



========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2003-05-28 à 05:57:32 - Adobe 
 2002-09-30 à 11:09:50 - Identities 
 2003-05-28 à 05:57:32 - InterTrust 
 2002-09-30 à 10:54:52 - Microsoft 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2002-09-30 à 11:09:30 - Microsoft 

+- C:\Documents and Settings\All Users\Application Data

 2006-11-14 à 14:23:43 - AOL 
 2007-07-16 à 17:41:02 - BufferZone 
 2003-05-28 à 06:08:32 - CyberLink 
 2007-01-05 à 09:50:16 - Google 
 2007-02-10 à 20:16:45 - Grisoft 
 2006-03-22 à 09:26:40 - Microsoft 
 2003-07-25 à 12:54:54 - MSN6 
 2003-07-25 à 15:19:28 - QuickTime 
 2008-01-31 à 11:04:42 - SalesMon 
 2002-09-30 à 12:00:04 - SBSI 
 2008-01-31 à 11:04:50 - storageprotector 
 2003-07-25 à 13:36:19 - Symantec 
 2007-02-13 à 17:20:12 - TEMP 
 2003-07-28 à 14:42:48 - Ulead Systems
 2004-06-01 à 14:12:56 - Viewpoint 
 2007-04-05 à 19:02:05 - Windows Genuine Advantage

+- C:\Documents and Settings\CHEF Julie\Application Data

 2005-02-18 à 10:47:24 - ABBYY 
 2003-05-28 à 05:57:32 - Adobe 
 2006-11-14 à 14:23:25 - AOL 
 2005-12-15 à 17:28:57 - ArcSoft 
 2005-02-18 à 11:15:56 - FotoWire 
 2007-01-05 à 09:50:48 - Google 
 2007-02-10 à 20:17:35 - Grisoft 
 2003-10-13 à 16:43:04 - Help 
 2002-09-30 à 11:09:50 - Identities 
 2003-05-28 à 05:57:32 - InterTrust 
 2004-06-02 à 13:36:38 - Macromedia 
 2007-03-07 à 17:36:04 - Microsoft 
 2003-09-11 à 16:30:20 - Microsoft Web Folders
 2006-05-29 à 18:04:52 - MSN6 
 2006-04-24 à 15:07:09 - Nikon 
 2008-01-12 à 15:50:22 - Samsung 
 2005-07-12 à 15:01:01 - Smart Panel
 2003-07-25 à 13:41:11 - Symantec 
 2003-07-28 à 14:42:53 - Ulead Systems
 2003-09-11 à 16:57:23 - VERITAS 
 2004-06-01 à 14:13:00 - You've Got Pictures Screensaver

+- C:\Documents and Settings\CHEF Julie\Local Settings\Application Data

 2005-11-21 à 18:14:38 - ABBYY 
 2005-01-30 à 16:14:08 - Babylon 
 2007-01-05 à 09:50:17 - Google 
 2003-07-28 à 14:51:37 - Help 
 2003-07-29 à 09:57:11 - Identities 
 2005-02-18 à 11:20:19 - Logitech-LS 
 2008-01-10 à 18:10:32 - Microsoft 
 2005-12-13 à 18:13:30 - Pixology 
 2007-07-16 à 21:17:37 - Secured_eMule 

========== Listing du dossier Program Files

+- C:\Program Files

 2005-02-18 à 10:46:36 - ABBYY 
 2007-03-13 à 14:53:50 - ADSL Drivers
 2003-07-25 à 13:46:52 - AND 
 2005-12-13 à 17:58:12 - ArcSoft 
 2004-11-14 à 21:01:33 - AtomixMP3 
 2003-05-28 à 05:59:23 - BackWeb 
 2005-10-06 à 17:32:18 - BeWAN ADSL V1.9.0.7
 2008-01-15 à 10:37:12 - Canon 
 2007-02-10 à 20:22:32 - CCleaner 
 2008-01-15 à 10:37:12 - Common Files
 2003-05-28 à 06:08:29 - CyberLink 
 2003-05-28 à 06:04:11 - DesignPro 2000
 2008-01-31 à 11:19:55 - DivX 
 2003-07-31 à 17:29:19 - EACOM 
 2003-07-25 à 16:13:07 - EHMINSTALL 
 2008-01-15 à 10:37:12 - eMule2 
 2008-01-15 à 10:23:11 - epson 
 2004-06-02 à 17:46:39 - ffdshow 
 2008-01-31 à 11:04:33 - Fichiers communs
 2007-01-05 à 09:49:55 - Google 
 2003-07-28 à 14:50:17 - greenstreet 
 2007-02-10 à 20:16:36 - Grisoft 
 2003-07-25 à 16:26:06 - GTInteractive 
 2003-05-28 à 06:03:55 - HandyBits 
 2003-05-28 à 05:58:06 - hdreg 
 2008-01-15 à 10:36:52 - InstallShield Installation Information
 2006-11-22 à 14:11:03 - Internet Explorer
 2006-11-06 à 14:20:12 - Java 
 2003-07-25 à 15:18:55 - JavaSoft 
 2004-06-01 à 14:13:00 - Learn2.com 
 2007-03-02 à 15:10:30 - Legacy Interactive
 2008-01-12 à 15:47:45 - Logitech 
 2007-02-13 à 18:01:59 - Lopxp 
 2006-11-14 à 19:35:44 - MailSkinner 
 2005-03-24 à 09:13:55 - Messenger 
 2003-09-11 à 16:30:07 - microsoft frontpage
 2003-05-28 à 06:04:39 - Microsoft Money
 2008-01-15 à 10:38:30 - Microsoft Office
 2003-05-28 à 06:02:35 - Microsoft Visual Studio
 2004-01-28 à 12:40:50 - Microsoft.NET 
 2003-05-28 à 05:51:36 - MouseWare 
 2002-09-30 à 11:02:10 - Movie Maker
 2006-05-29 à 18:13:09 - MSN 
 2004-11-06 à 12:02:14 - MSN Apps
 2002-09-30 à 11:00:36 - MSN Gaming Zone
 2008-01-15 à 10:25:38 - MSN Messenger
 2007-02-12 à 17:27:43 - Navilog1 
 2002-09-30 à 11:02:06 - NetMeeting 
 2005-12-13 à 18:00:09 - Nikon 
 2003-09-05 à 08:04:42 - Norton AntiVirus
 2007-07-20 à 11:57:43 - Norton Internet Security
 2007-02-10 à 21:52:52 - NsUpdate 
 2008-01-11 à 18:05:24 - NsUpdate 
 2005-10-06 à 17:39:29 - Nullsoft 
 2006-03-17 à 15:24:19 - Outlook Express
 2007-02-10 à 20:30:07 - QuickTime 
 2003-05-28 à 06:01:24 - Real 
 2003-05-28 à 06:08:21 - sbapps 
 2002-09-30 à 11:00:48 - Services en ligne
 2005-02-18 à 10:44:31 - Smart Panel
 2007-02-10 à 17:31:01 - StorageProtector 
 2003-09-05 à 07:55:39 - Symantec 
 2007-02-10 à 19:51:13 - Trend Micro
 2003-07-28 à 14:35:11 - Ulead Systems
 2003-11-21 à 11:21:47 - Uninstall Information
 2003-07-29 à 08:18:44 - Viewpoint 
 2003-05-28 à 06:04:48 - Virtual CD v4 SDK
 2006-12-05 à 09:32:41 - Wanadoo 
 2008-01-15 à 10:38:39 - Windows Media Player
 2002-09-30 à 11:00:22 - Windows NT
 2004-11-26 à 10:33:34 - WindowsUpdate 
 2002-09-30 à 11:05:00 - xerox 
 2006-11-06 à 15:02:05 - ZTE Corporation

========== Tâches planifiées

Norton AntiVirus - Analyser mon ordinateur.job: C:\PROGRA~1\NORTON~1\NAVW32.exe /task:C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec\NORTON~2\Tasks\mycomp.sca
Rappel d'enregistrement 2.job: C:\WINDOWS\System32\OOBE\oobebaln.exe /sys /r /n:2
Symantec NetDetect.job: C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE 

========== Clés registre


========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========


+- Registre : Aucune suggestion.


- Fin du rapport -

Utilisateur anonyme · Answer

ok  maintenant on attaque la cerise ...


Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.


https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Réparer manuellement la connexion Internet

Si, par malchance, vous n'avez plus accès à votre connexion Internet après avoir fait tourner ComboFix, la première chose à essayer est de faire redémarrer votre ordinateur. Cette seule manip devrait corriger la grande majorité des problèmes de non-connexion à Internet après l'utilisation de ComboFix. Si vous n'avez toujours pas de connexion Internet après avoir redémarré, exécutez les étapes suivantes:
1. Cliquez sur le bouton Démarrer.
2. Cliquez sur l'option de menu Paramètres.
3. Cliquez sur l'option Panneau de configuration.
4. Après l'ouverture du Panneau de configuration, faites un double clic sur l'icône Connexions réseau. Si votre Panneau de configuration est paramétré pour un affichage en catégories, faites un double clic sur Connexions réseau et Internet puis cliquez sur Connexions réseau tout en bas.
5. Vous verrez alors une liste de toutes les connexions réseau disponibles. Repérez la connexion vers votre adaptateur Sans Fil ou Réseau local et faites un clic droit dessus.
6. Vous verrez alors un menu similaire à celui de l'image ci-dessous. Cliquez simplement sur l'option de menu Réparer.
7. Laissez le processus de réparation se dérouler, et lorsqu'il a terminé, votre connexion Internet devrait être de nouveau opérationnelle.
Sinon, si une icône de votre réseau apparaît aussi dans la barre des tâches Windows, vous pouvez la réparer en faisant un clic droit sur l'icône et en choisissant Réparer

sebtiti · Answer

Ci joint le rapport pour les erreurs de CiD

# Rapport Lopxp fait le 13/02/2007 à 19:05:55
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008


========== FixLog ==========


+- Fichiers temporaires :
Nettoyage effectué.



========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2003-05-28 à 05:57:32 - Adobe 
 2002-09-30 à 11:09:50 - Identities 
 2003-05-28 à 05:57:32 - InterTrust 
 2002-09-30 à 10:54:52 - Microsoft 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2002-09-30 à 11:09:30 - Microsoft 

+- C:\Documents and Settings\All Users\Application Data

 2006-11-14 à 14:23:43 - AOL 
 2007-07-16 à 17:41:02 - BufferZone 
 2003-05-28 à 06:08:32 - CyberLink 
 2007-01-05 à 09:50:16 - Google 
 2007-02-10 à 20:16:45 - Grisoft 
 2006-03-22 à 09:26:40 - Microsoft 
 2003-07-25 à 12:54:54 - MSN6 
 2003-07-25 à 15:19:28 - QuickTime 
 2008-01-31 à 11:04:42 - SalesMon 
 2002-09-30 à 12:00:04 - SBSI 
 2008-01-31 à 11:04:50 - storageprotector 
 2003-07-25 à 13:36:19 - Symantec 
 2007-02-13 à 17:20:12 - TEMP 
 2003-07-28 à 14:42:48 - Ulead Systems
 2004-06-01 à 14:12:56 - Viewpoint 
 2007-04-05 à 19:02:05 - Windows Genuine Advantage

+- C:\Documents and Settings\CHEF Julie\Application Data

 2005-02-18 à 10:47:24 - ABBYY 
 2003-05-28 à 05:57:32 - Adobe 
 2006-11-14 à 14:23:25 - AOL 
 2005-12-15 à 17:28:57 - ArcSoft 
 2005-02-18 à 11:15:56 - FotoWire 
 2007-01-05 à 09:50:48 - Google 
 2007-02-10 à 20:17:35 - Grisoft 
 2003-10-13 à 16:43:04 - Help 
 2002-09-30 à 11:09:50 - Identities 
 2003-05-28 à 05:57:32 - InterTrust 
 2004-06-02 à 13:36:38 - Macromedia 
 2007-03-07 à 17:36:04 - Microsoft 
 2003-09-11 à 16:30:20 - Microsoft Web Folders
 2006-05-29 à 18:04:52 - MSN6 
 2006-04-24 à 15:07:09 - Nikon 
 2008-01-12 à 15:50:22 - Samsung 
 2005-07-12 à 15:01:01 - Smart Panel
 2003-07-25 à 13:41:11 - Symantec 
 2003-07-28 à 14:42:53 - Ulead Systems
 2003-09-11 à 16:57:23 - VERITAS 
 2004-06-01 à 14:13:00 - You've Got Pictures Screensaver

+- C:\Documents and Settings\CHEF Julie\Local Settings\Application Data

 2005-11-21 à 18:14:38 - ABBYY 
 2005-01-30 à 16:14:08 - Babylon 
 2007-01-05 à 09:50:17 - Google 
 2003-07-28 à 14:51:37 - Help 
 2003-07-29 à 09:57:11 - Identities 
 2005-02-18 à 11:20:19 - Logitech-LS 
 2008-01-10 à 18:10:32 - Microsoft 
 2005-12-13 à 18:13:30 - Pixology 
 2007-07-16 à 21:17:37 - Secured_eMule 

========== Listing du dossier Program Files

+- C:\Program Files

 2005-02-18 à 10:46:36 - ABBYY 
 2007-03-13 à 14:53:50 - ADSL Drivers
 2003-07-25 à 13:46:52 - AND 
 2005-12-13 à 17:58:12 - ArcSoft 
 2004-11-14 à 21:01:33 - AtomixMP3 
 2003-05-28 à 05:59:23 - BackWeb 
 2005-10-06 à 17:32:18 - BeWAN ADSL V1.9.0.7
 2008-01-15 à 10:37:12 - Canon 
 2007-02-10 à 20:22:32 - CCleaner 
 2008-01-15 à 10:37:12 - Common Files
 2003-05-28 à 06:08:29 - CyberLink 
 2003-05-28 à 06:04:11 - DesignPro 2000
 2008-01-31 à 11:19:55 - DivX 
 2003-07-31 à 17:29:19 - EACOM 
 2003-07-25 à 16:13:07 - EHMINSTALL 
 2008-01-15 à 10:37:12 - eMule2 
 2008-01-15 à 10:23:11 - epson 
 2004-06-02 à 17:46:39 - ffdshow 
 2008-01-31 à 11:04:33 - Fichiers communs
 2007-01-05 à 09:49:55 - Google 
 2003-07-28 à 14:50:17 - greenstreet 
 2007-02-10 à 20:16:36 - Grisoft 
 2003-07-25 à 16:26:06 - GTInteractive 
 2003-05-28 à 06:03:55 - HandyBits 
 2003-05-28 à 05:58:06 - hdreg 
 2008-01-15 à 10:36:52 - InstallShield Installation Information
 2006-11-22 à 14:11:03 - Internet Explorer
 2006-11-06 à 14:20:12 - Java 
 2003-07-25 à 15:18:55 - JavaSoft 
 2004-06-01 à 14:13:00 - Learn2.com 
 2007-03-02 à 15:10:30 - Legacy Interactive
 2008-01-12 à 15:47:45 - Logitech 
 2007-02-13 à 18:05:59 - Lopxp 
 2006-11-14 à 19:35:44 - MailSkinner 
 2005-03-24 à 09:13:55 - Messenger 
 2003-09-11 à 16:30:07 - microsoft frontpage
 2003-05-28 à 06:04:39 - Microsoft Money
 2008-01-15 à 10:38:30 - Microsoft Office
 2003-05-28 à 06:02:35 - Microsoft Visual Studio
 2004-01-28 à 12:40:50 - Microsoft.NET 
 2003-05-28 à 05:51:36 - MouseWare 
 2002-09-30 à 11:02:10 - Movie Maker
 2006-05-29 à 18:13:09 - MSN 
 2004-11-06 à 12:02:14 - MSN Apps
 2002-09-30 à 11:00:36 - MSN Gaming Zone
 2008-01-15 à 10:25:38 - MSN Messenger
 2007-02-12 à 17:27:43 - Navilog1 
 2002-09-30 à 11:02:06 - NetMeeting 
 2005-12-13 à 18:00:09 - Nikon 
 2003-09-05 à 08:04:42 - Norton AntiVirus
 2007-07-20 à 11:57:43 - Norton Internet Security
 2007-02-10 à 21:52:52 - NsUpdate 
 2008-01-11 à 18:05:24 - NsUpdate 
 2005-10-06 à 17:39:29 - Nullsoft 
 2006-03-17 à 15:24:19 - Outlook Express
 2007-02-10 à 20:30:07 - QuickTime 
 2003-05-28 à 06:01:24 - Real 
 2003-05-28 à 06:08:21 - sbapps 
 2002-09-30 à 11:00:48 - Services en ligne
 2005-02-18 à 10:44:31 - Smart Panel
 2007-02-10 à 17:31:01 - StorageProtector 
 2003-09-05 à 07:55:39 - Symantec 
 2007-02-10 à 19:51:13 - Trend Micro
 2003-07-28 à 14:35:11 - Ulead Systems
 2003-11-21 à 11:21:47 - Uninstall Information
 2003-07-29 à 08:18:44 - Viewpoint 
 2003-05-28 à 06:04:48 - Virtual CD v4 SDK
 2006-12-05 à 09:32:41 - Wanadoo 
 2008-01-15 à 10:38:39 - Windows Media Player
 2002-09-30 à 11:00:22 - Windows NT
 2004-11-26 à 10:33:34 - WindowsUpdate 
 2002-09-30 à 11:05:00 - xerox 
 2006-11-06 à 15:02:05 - ZTE Corporation

========== Tâches planifiées

Norton AntiVirus - Analyser mon ordinateur.job: C:\PROGRA~1\NORTON~1\NAVW32.exe /task:C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec\NORTON~2\Tasks\mycomp.sca
Rappel d'enregistrement 2.job: C:\WINDOWS\System32\OOBE\oobebaln.exe /sys /r /n:2
Symantec NetDetect.job: C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE 

========== Clés registre


========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========


+- Registre : Aucune suggestion.


- Fin du rapport -

Utilisateur anonyme · Answer

ok je t'ai poster la suite ici : http://www.commentcamarche.net/forum/affich 4977849 virus en pagaille?page=3#47

sebtiti · Answer

on pc s'est bloqué lors du redemarrage le rapport n'est pas sorti
Je suis allé dans C: COMBO FIX - bloc notes

j'ai trouvé cela

ComboFix 08-02-13.2 - CHEF Julie 2007-02-13 19:16:34.1 - NTFSx86 NETWORK
Microsoft Windows XP Édition familiale  5.1.2600.1.1252.1.1036.18.97 [GMT 1:00]
Endroit: C:\Documents and Settings\CHEF Julie\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\All Users\Application Data\storageprotector
C:\Documents and Settings\All Users\Application Data\storageprotector\Data\em
C:\Documents and Settings\All Users\Application Data\storageprotector\Data\oid
C:\Documents and Settings\All Users\Application Data\storageprotector\Data\user
C:\Program Files\Fichiers communs\StorageProtector
C:\Program Files\mailskinner
C:\Program Files\mailskinner\anim_0.gif
C:\Program Files\mailskinner\anim_help.gif
C:\Program Files\mailskinner\autosmiley.xml
C:\Program Files\mailskinner\OESkinner.dll
C:\Program Files\StorageProtector
C:\Program Files\StorageProtector\swupd.log
C:\WINDOWS\cookies.ini
C:\WINDOWS\system32\MabryObj.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\ppqss.ini
C:\WINDOWS\system32\ppqss.ini2
C:\WINDOWS\system32\qvqixawx.dllbox
C:\WINDOWS\system32\ssqpp.dll
C:\WINDOWS\system32	qnnellk.dllbox
C:\WINDOWS\system32\windows

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_DOMAINSERVICE
-------\DomainService


(((((((((((((((((((((((((((((   Fichiers cr‚‚s 2008-01-13 to 2008-02-13  ))))))))))))))))))))))))))))))))))))
.

Utilisateur anonyme · Answer

il me faut le rapport entier stp + un nouveau rapport hijackthis

sebtiti · Answer

ci joint le rapport en entier 20:35 13/02/2008ComboFix 08-02-13.2 - CHEF Julie 2008-02-13 20:00:31.2 - NTFSx86 NETWORK Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.64 [GMT 1:00] Endroit: C:\Documents and Settings\CHEF Julie\Bureau\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32 qnnellk.dllbox . ---- Previous Run ------- . C:\Documents and Settings\All Users\Application Data\storageprotector C:\Documents and Settings\All Users\Application Data\storageprotector\Data\em C:\Documents and Settings\All Users\Application Data\storageprotector\Data\oid C:\Documents and Settings\All Users\Application Data\storageprotector\Data\user C:\Program Files\Fichiers communs\StorageProtector C:\Program Files\mailskinner C:\Program Files\mailskinner\anim_0.gif C:\Program Files\mailskinner\anim_help.gif C:\Program Files\mailskinner\autosmiley.xml C:\Program Files\mailskinner\OESkinner.dll C:\Program Files\StorageProtector C:\Program Files\StorageProtector\swupd.log C:\WINDOWS\cookies.ini C:\WINDOWS\system32\MabryObj.dll C:\WINDOWS\system32\mcrh.tmp C:\WINDOWS\system32\ppqss.ini C:\WINDOWS\system32\ppqss.ini2 C:\WINDOWS\system32\qvqixawx.dllbox C:\WINDOWS\system32\ssqpp.dll C:\WINDOWS\system32 qnnellk.dllbox C:\WINDOWS\system32\windows . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_DOMAINSERVICE -------\DomainService ((((((((((((((((((((((((((((( Fichiers créés 2008-01-13 to 2008-02-13 )))))))))))))))))))))))))))))))))))) . 2008-01-31 12:04 . 2008-01-31 12:04 dr------- C:\Documents and Settings\All Users\Application Data\SalesMon 2008-01-27 21:37 . 2007-02-01 14:21 1,186,359 ---hs---- C:\WINDOWS\system32\ciroxudv.ini 2008-01-27 21:36 . 2008-01-27 21:36 163,904 --a------ C:\WINDOWS\system32\qvqixawx.dll.vir 2008-01-18 11:35 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-01-18 11:35 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-01-15 21:45 . 2008-01-15 21:45 d-------- C:\Program Files\Fichiers communs\ODBC . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-31 11:19 --------- d-----w C:\Program Files\DivX 2008-01-18 12:06 --------- d-s---w C:\Program Files\Fichiers communs\Teknum Systems 2008-01-15 10:37 --------- d-----w C:\Program Files\Fichiers communs\AOL 2008-01-15 10:37 --------- d-----w C:\Program Files\eMule2 2008-01-15 10:37 --------- d-----w C:\Program Files\Common Files 2008-01-15 10:37 --------- d-----w C:\Program Files\Canon 2008-01-15 10:36 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-15 10:25 --------- d-----w C:\Program Files\MSN Messenger 2008-01-15 10:23 --------- d-----w C:\Program Files\epson 2008-01-13 18:11 28,672 ----a-w C:\WINDOWS\htpatch .exe 2008-01-12 15:50 --------- d-----w C:\Documents and Settings\CHEF Julie\Application Data\Samsung 2008-01-12 15:47 --------- d-----w C:\Program Files\Logitech 2008-01-11 18:05 --------- d-----w C:\Program Files\NsUpdate 2008-01-01 18:37 725,144 ----a-w C:\WINDOWS\happy_new_year_pics2008.zip 2007-12-01 18:59 725,110 ----a-w C:\WINDOWS\pics14.zip 2004-01-18 18:49 82,304 ----a-w C:\Documents and Settings\CHEF Julie\Application Data\GDIPFONTCACHEV1.DAT 2003-07-25 13:35 32 --sha-w C:\WINDOWS\{2C29329C-0E75-4879-93FC-76033FA8A5E1}.dat 2003-07-25 13:36 32 --sha-w C:\WINDOWS\{B55CEA2C-F481-4F76-981D-1D96C236C029}.dat 2003-07-25 13:35 32 --sha-w C:\WINDOWS\system32\{04AE0353-5E87-4FC4-8875-B8BFB3489781}.dat 2003-07-25 13:36 32 --sha-w C:\WINDOWS\system32\{92736075-D855-4450-B20E-BC1D63DFF214}.dat . [code]

----a-w           192,512 2008-01-28 12:28:49  C:\APPS\ActivBoard\MMKeybd .exe
----a-w            16,384 2007-02-10 15:18:26  C:\APPS\ActivSurf\4448364\Program\backweb-4448364 .exe
----a-w            61,952 2007-02-08 20:19:04  C:\DRIVERS\deltreew .exe
----a-w            54,512 2007-02-06 20:14:08  C:\Program Files\Fichiers communs\Symantec Shared\ccApp .exe
----a-w            60,344 2007-02-10 15:18:29  C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy .exe
----a-w            30,208 2008-01-18 10:33:32  C:\Program Files\Fichiers communs\Teknum Systems\update .exe
----a-w         7,475,200 2007-02-12 19:36:23  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas .exe
----a-w           458,752 2007-02-10 15:19:02  C:\Program Files\Logitech\Video\ISStart .exe
----a-w           217,088 2007-02-10 15:19:03  C:\Program Files\Logitech\Video\LogiTray .exe
----a-w           196,608 2008-01-24 10:30:59  C:\Program Files\Logitech\Video\ManifestEngine .exe
----a-w            35,328 2008-01-25 18:13:42  C:\Program Files\MouseWare\system\EM_EXEC .EXE
----a-w         5,674,352 2007-01-15 08:45:39  C:\Program Files\MSN Messenger\MsnMsgr .Exe
----a-w            26,112 2007-02-10 15:18:39  C:\Program Files\Real\RealPlayer\RealPlay .exe
----a-w           299,008 2007-02-10 15:18:27  C:\Program Files\Virtual CD v4 SDK\System\vcsplay .exe
----a-w           278,528 2007-02-10 15:19:02  C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb .exe
----a-w            28,672 2008-01-13 18:11:46  C:\WINDOWS\htpatch .exe
----a-w           221,184 2007-02-06 20:14:16  C:\WINDOWS\system32\LVCOMSX .EXE

/code ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A95B2816-1D7E-4561-A202-68C0DE02353A}] 2007-02-12 22:15 163904 --a------ C:\WINDOWS\system32 qnnellk.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ed296e51-14a8-4868-9488-a40f3146ed87}] 2007-02-13 18:24 98368 --a------ C:\WINDOWS\System32\ymtjuamx.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-04-02 14:40 4616192] "nwiz"="nwiz.exe" [2003-04-02 14:40 323584 C:\WINDOWS\system32 wiz.exe] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas .exe" [ ] "e4927caa"="C:\WINDOWS\System32 ppsxfda.dll" [2007-02-13 18:24 88128] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-30 12:00 13312] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Contr“leur de calendrier Ulead.lnk - C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe [2003-07-28 15:36:04 69632] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 14:05:56 65588] NkbMonitor.exe.lnk - C:\Program Files\Nikon\PictureProject\NkbMonitor.exe [2005-12-13 19:00:15 118784] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoLogoff"= 0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer un] "NTSpool"= NTSpool.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify qnnellk] tqnnellk.dll 2007-02-12 22:15 163904 C:\WINDOWS\system32 qnnellk.dll . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-01-25 19:16:49 C:\WINDOWS\Tasks\Norton AntiVirus - Analyser mon ordinateur.job" - C:\PROGRA~1\NORTON~1\NAVW32.exe "2003-07-25 12:33:50 C:\WINDOWS\Tasks\Rappel d'enregistrement 2.job" - C:\WINDOWS\System32\OOBE\oobebaln.exe "2008-02-13 18:22:56 C:\WINDOWS\Tasks\Symantec NetDetect.job" - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-13 20:04:57 Windows 5.1.2600 Service Pack 1 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . --------------------- DLLs a chargé sous des processus courants --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32 qnnellk.dll . Temps d'accomplissement: 2008-02-13 20:10:15 ComboFix-quarantined-files.txt 2008-02-13 19:10:12

sebtiti · Answer

ci joint le nouveau rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:36:10, on 13/02/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Norton Internet Security\NISUM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32undll32.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\Apps\ActivBoard
hksrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Microsoft Money\System\urlmap.exe
C:\Program Files\Trend Micro\eden.exe\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.thenudybar.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32	qnnellk.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: {78de6413-f04a-8849-8684-8a4115e692de} - {ed296e51-14a8-4868-9488-a40f3146ed87} - C:\WINDOWS\System32\ymtjuamx.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas   .exe" /minimized
O4 - HKLM\..\Run: [e4927caa] rundll32.exe "C:\WINDOWS\System32	ppsxfda.dll",b
O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://www.pdpsexe.com/kits/691/danywebcam.exe
O16 - DPF: {27DA08CF-FCDB-C812-102C-35416A233100} - http://kit.pur-sexe.ch/k59/14/pur-sexe.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://thibaud1978.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {6F750202-1362-4815-A476-88533DE61D0C} (Kodak Gallery Easy Upload Manager Class) - http://www.kodakgallery.fr/
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://thibaud1978.spaces.live.com/PhotoUpload/MsnPUpld.cab?10,0,916,0
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.pixdiscount.fr/clients/uploader_v2.1.0.56.cab
O20 - Winlogon Notify: tqnnellk - C:\WINDOWS\SYSTEM32	qnnellk.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exe
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\System32\windows (file missing)
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

Utilisateur anonyme · Answer

télécharges et installes :http://www.killbox.net/
KillBox de Option^Explicit
Aide Killbox:http://www.killbox.net/help.html

sélectionne entièrement la liste ci-dessous :



C:\WINDOWS\system32\ciroxudv.ini 
C:\WINDOWS\system32\qvqixawx.dll.vir
C:\WINDOWS\System32\ymtjuamx.dll 
C:\WINDOWS\system32	qnnellk.dll
C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll 
C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll 
C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll 
"C:\WINDOWS\System32	ppsxfda.dll",b 
C:\WINDOWS\SYSTEM32	qnnellk.dll



---> et tu fais clic droit / copier

Ouvres killbox
- Sélectionne "delete on reboot"
- Clique sur le menu "File" -> "Past from clip board"
- Clique sur All Files
- Clique sur la croix rouge et et blanche
- Répond yes et laisse redémarrer ton pc.
N'hésite pas à consulter l'Aide killbox

NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!" et que l'ordinateur ne redémarre pas, redémarre le manuellement ---> Menu Démarrer / arreter / redémarrer l'ordinateur

Après redémarrage, relance Killbox puis clic sur le menu fichier -> Log -> Actions History Log
Poste le rapport ici

sebtiti · Answer

ci joint le rapport log

Pocket Killbox version 2.0.0.881
Running on Windows XP as CHEF Julie(Administrator)
was started @ mercredi, février 13, 2008, 9:27 PM
 
# 1 [Delete on Reboot]
Path = C:\WINDOWS\system32\qvqixawx.dll.vir

 
# 2 [Delete on Reboot]
Path = C:\WINDOWS\System32\ymtjuamx.dll

 
# 3 [Delete on Reboot]
Path = C:\WINDOWS\system32	qnnellk.dll

 
# 4 [Delete on Reboot]
Path = C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

 
# 5 [Delete on Reboot]
Path = C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

 
I Rebooted @ 9:28:07 PM
Killbox Closed(Exit) @ 9:28:10 PM
__________________________________________________
 
Pocket Killbox version 2.0.0.881
Running on Windows XP as CHEF Julie(Administrator)
was started @ mercredi, février 13, 2008, 9:33 PM

sebtiti · Answer

je suis bien en mode normal désormais

le pc va beaucoup mieux 

il y a toujours une croix rouge sur l'icone du C les milliers de fichiers  POS sont effacés

Utilisateur anonyme · Answer

je suis a plat je vais me reposer il faut absolument que tu fasse les mises a jours de ton pc window updates  il faut que tu passe au sp2 tres vite pour eviter une recontamination

afideg · Answer

M.L king C'est laid tout ça : Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) C:\Program Files\Microsoft Money\System\urlmap.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx => Adobe - Acrobat reader O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32 qnnellk.dll O2 - BHO: {78de6413-f04a-8849-8684-8a4115e692de} - {ed296e51-14a8-4868-9488-a40f3146ed87} - C:\WINDOWS\System32\ymtjuamx.dll O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file) O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas .exe" /minimized O4 - HKLM\..\Run: [e4927caa] rundll32.exe "C:\WINDOWS\System32 ppsxfda.dll",b O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - O16 - DPF: {27DA08CF-FCDB-C812-102C-35416A233100} - O16 - DPF: {6F750202-1362-4815-A476-88533DE61D0C} (Kodak Gallery Easy Upload Manager Class) - O20 - Winlogon Notify: tqnnellk - C:\WINDOWS\SYSTEM32 qnnellk.dll O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\System32\windows (file missing) Dur,dur. Bonne continuation Al.

Utilisateur anonyme · Answer

voici pour le sp2


Windows XP Service Pack 2 (SP2)
For information about the Setup boot disk versions that are available for download, visit the following Microsoft Web sites:

ATTENTION Supprimer la pub installée sur la page !

Windows XP Home Edition SP2
https://www.microsoft.com/fr-fr/

Windows XP Professional SP2
https://www.microsoft.com/fr-fr/




Autre lien https://www.01net.com/
effectue toutes les mises a jours windows updates critiques et personnalisees

afideg · Answer

Salut M.L king,
Tu as un MP
Bonne nuit
Al.

Utilisateur anonyme · Answer

bonjour afideg , et encore merci des conseils . bonjour sebtiti je te fait passer la suite prepare par afideg , qui est tres bon dans ce domaine . 1°. ==> Tout d'abord > Désactive le Tea-Timer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Tea- Timer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ça peut faire échouer la procédure de désinfection ! 2°. Etant donné que antivir détecte un risque sécuritaire dans l'outil suivant > nircmd.cfexe qui appartient en fait à ComboFix, il faut que tu désactives le bouclier d'Antivir le temps du scan. (Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et décoche antivir Guard enable> réactive le en fin de scan ComboFix). 3°- Désactive ta restauration système Clic sur « Démarrer » Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu y coches la case « Désactiver la restauration » Termine par [Appliquer] [OK] 4°- Sélectionne tout le texte en caractères gras suivant : File:: C:\WINDOWS\system32 qnnellk.dll C:\WINDOWS\System32\ymtjuamx.dll C:\WINDOWS\System32\windows Driver:: MSControlService Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A95B2816-1D7E-4561-A202-68C0DE02353A}] [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ed296e51-14a8-4868-9488-a40f3146ed87}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "!AVG Anti-Spyware"=- "e4927caa"=- [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer un] "NTSpool"="" [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify qnnellk] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search] "CustomizeSearch"=- 5°- Copie le texte sélectionné (CTRL+C). Ouvre le bloc-notes (programme>Accessoires >bloc-notes). Colle (bien dans le coin supérieur gauche) ce texte dans ce bloc-notes (CTRL+V). Sauvegarde (enregistre-le sur le bureau) sous le nom CFScript.txt En english ==> Save this as ComboFix-Do.txt and change the "Save as type" to "All Files" and place it on your desktop (= bureau). Regarde ici < http://img225.imageshack.us/img225/6237/screenshot169qy8.png > 6°- Ensuite, dépose ce fichier texte sur l'application de ComboFix (icône rouge “ComboFix.exe” sur le bureau) en faisant un “glisser/déposer” de ce fichier “ CFScript.txt ” sur le fichier “ComboFix.exe” comme sur la capture: < http://img.photobucket.com/albums/v666/sUBs/CFScript.gif > Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! (CAUTION: Do not mouse-click ComboFix's window while it is running. = Ne touche à rien tant que le scan n'est pas terminé. That may cause it to stall.) 7°- Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur le forum. Si le fichier n'apparaît pas, il se trouve ici > C:\ComboFix.txt 8°- Arrêter puis redémarrer le PC 9°- Ensuite réactive ta restauration système Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu décoches la case « Désactiver la restauration » Termine par [Appliquer] [OK] 10°- Poste un nouveau rapport ComboFix.txt comme ceci : - Double clique sur l'icône de ComboFix.exe du bureau, [Exécuter] et suis les invites. Tape 1 puis [Enter] . Accepter les alertes éventuelles. Laisse se dérouler le scan. Lorsque le scan sera complété, un rapport apparaîtra sur le bureau. Tu copies et colles ce rapport sur le forum. 11°- Relance HJT « Do a system Scan only », sur la page/rapport qui s'affiche ( laisse-lui le temps de tout scanner ) coche la case devant ces lignes: -R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = -O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx => Adobe - Acrobat reader -O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll -O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32 qnnellk.dll -O2 - BHO: {78de6413-f04a-8849-8684-8a4115e692de} - {ed296e51-14a8-4868-9488-a40f3146ed87} - C:\WINDOWS\System32\ymtjuamx.dll -O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll -O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file) -O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas .exe" /minimized => Infection Vundo -O4 - HKLM\..\Run: [e4927caa] rundll32.exe "C:\WINDOWS\System32 ppsxfda.dll",b => Infection Combo -O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe => Infection Diverse -O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - -O16 - DPF: {27DA08CF-FCDB-C812-102C-35416A233100} - -O16 - DPF: {6F750202-1362-4815-A476-88533DE61D0C} (Kodak Gallery Easy Upload Manager Class) -

sebtiti · Answer

salut 
j'ai bien télecharger sp2
mais depuis je ne peux pas me connecter sur le net en mode normal
dixit mon amie qui est sur le pc et qui vient de me contacter
je t'écris du boulot

doit elle se connecter en mode sans echec

je te rmercie de tes conseils

Utilisateur anonyme · Answer

bonjour , celas surprend une telle reaction . oui qu'elle se connecte en mode sans echecs afin de prendre connaissances des manips a effectuer poste 61

sebtiti · Answer

soir
je suis navré mais je ne trouve pas spybot et son tea timer 
dois je passer à la seconde étape

Merci

au fait j'ai tout essayer pour me connecter et on me signale que mon pare feu est pas bon etc...
je l'ai désactivé mais rien y fait

afideg · Answer

Bonsoir,

Oui passe outre de Spybot S&D
Et fonce !

Merci
Al.

sebtiti · Answer

j'ai de nouveau du mal avec mon pc

surtout au niveau d'internet


je vais essayer de trouver le nouveau rapport combofix car le program ne s'ouvre pas
et j'ai eu des messages d'erreurs

afideg · Answer

Re,
messages d'erreurs  ==> sais-tu en faire capture écran ?

sebtiti · Answer

ci joint le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:33, on 2008-02-15
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\eden.exe\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/redirect/startpage/adsl/fra
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://thibaud1978.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://thibaud1978.spaces.live.com/PhotoUpload/MsnPUpld.cab?10,0,916,0
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.pixdiscount.fr/clients/uploader_v2.1.0.56.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

afideg · Answer

Re,

À tout hasard ==> Security Update for Windows XP (KB946026)
http://www.microsoft.com/downloads/details.aspx?FamilyId=afeef3ec-6160-4c1d-94bd-0bfce641d0a2&displaylang=en
A security issue has been identified in the mrxdav.sys  driver that could allow an attacker to compromise your Windows-based system and gain control over it.
Relis le lien, et clique sur le bouton radio [Download] ==> suis les instructions données par le lien ( [Enregistrer] )
Il y a aussi un lien pour "Mise à Jour Expresse", dans cette page ==> fais-la.

Bonne chance
Al.

sebtiti · Answer

salut,

les messages d'erreurs ont disparu pour l'instant

Par contre impossible de lancer I Explorer

J'ai vérifié auprès de mon fournisseur tout est OK 
Ils m'ont dit que des paramètres avaient du être modifiés
 Après tout ce que j'ai lancé je pense qu'il a un peu raison

Même en mode sans echec ca ne passe plus

As tu une astuce pour les paramètre (dois je supprimer des programmes je ne peux pas restaurer mon système car il me propose une date antérieure (15/02/08) et je ne pouvais plus ouvrir Explorer

Peut être installer firefox modzilla par le biais d'un cd que je peux graver autre part 

Je m'inquiète un peu de la suite pouvez vous me rassurer

Merci

Sebtiti

afideg · Answer

Bonjour 

Que veut dire « Même en mode sans echec ca ne passe plus  » ?
As-tu fait la manipulation ComboFix avec le CFSript reçu post # 61 ?
Il faut la faire. Et donner le rapport, SVP.
Pas besoin d'un rapport HijackThis.

Merci.
Al.

sebtiti · Answer

même en mode sans echec je ne peux plus me connecter sur internet

oui j'ai fait la manip avec combofix 

je la refait ce soir et voit ce que cela donne je copierai le rapport et l'enverrai demain du boulot

merci

afideg · Answer

Re,

Bon.

A)- Première explication: LE MODE SANS ÉCHEC (MSE)

• -Le mode sans échec est le mode diagnostic de Windows. 
Lorsque vous démarrez votre ordinateur en mode sans échec, seuls les composants spécifiques nécessaires à l'exécution du système d'exploitation sont chargés. 
-Le mode sans échec ne permet pas certaines fonctions, comme la connexion à Internet par exemple. 

•- Il charge également un pilote vidéo de base avec une basse résolution, ce qui explique l'aspect différent de vos programmes et du bureau de Windows. 
-Les icônes du bureau peuvent également avoir changé d'emplacement en raison de cette basse résolution. 

• - Il y plusieurs raisons qui peuvent nous amener à redémarrer en mode sans échec, ici, je n'évoque que celles qui nous concernent. 
a)- Pour beaucoup de fichiers et en particulier les fichiers malwares, il est impossible de les supprimer car ils sont en exécution. Si on fait l'essai, pour la plupart on obtient un message d'erreur nous indiquant que le fichier est actuellement utilisé par quelqu'un ou par une application. Donc, en démarrant en mode sans échec, seulement les fichiers nécessaires sont chargés; la suppression de fichiers malwares est maintenant possible du fait de leur inactivité.
b)- Le Mode sans échec permet, en cas de problème, de démarrer le PC en chargeant le minimum de pilotes, de façon à identifier l’élément qui a provoqué l’incident et effectuer de nouveaux réglages.


B)- Deuxièment: LES RAPPORTS

Au post # 61 §7°- on demandait: « un rapport va s'afficher: poste son contenu sur le forum. 
Si le fichier n'apparaît pas, il se trouve ici > C:\ComboFix.txt » ==> NB: Cela à la suite de la manipulation par CFSript.

Au même post # 61 §10°- on demandait: « Poste un nouveau rapport ComboFix.txt ... tu copies et colles ce rapport sur le forum »

Alors, fais-moi plaisir, retrouve-moi ces deux rapports. 
Poste tous les rapports que tu trouves en C:\ComboFix.txt ==> Je ferai l'effort de m'y retrouver. Merci.

Et pas besoin d'une Xième analyse ComboFix faite d'ailleurs trop tardivement.

Al.

sebtiti · Answer

désolé impossible de trouver les rapports 

galère

sebtiti

Utilisateur anonyme · Answer

poste un nouveau rapport hijackthis

sebtiti · Answer

ci joint le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:06, on 2008-02-26
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\eden.exe\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/redirect/startpage/adsl/fra
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://thibaud1978.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://thibaud1978.spaces.live.com/PhotoUpload/MsnPUpld.cab?10,0,916,0
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.pixdiscount.fr/clients/uploader_v2.1.0.56.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

Utilisateur anonyme · Answer

bonsoir fait ceci

&#8594; Télécharge Lopxp et enregistres-le sur ton bureau.
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
https://www.commentcamarche.net/telecharger/ 34055210 lopxp


&#9658; Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN

Double clic sur le fichier Lopxpsetup.exe
pour lancer l'installation.

Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
Dans le menu, choisis l'option 1 et valide avec la touche entrée.
Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.

Copie et colle ensuite tous son contenu dans ta prochaine réponse.

sebtiti · Answer

ci joint le rapport

# Rapport Lopxp fait le 2008-02-26 à 21:55:01
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.08 - Maj du 15/02/2008


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2003-05-28 à 05:57:32 - Adobe 
 2002-09-30 à 11:09:50 - Identities 
 2003-05-28 à 05:57:32 - InterTrust 
 2008-02-21 à 20:28:24 - Macromedia 
 2002-09-30 à 10:54:52 - Microsoft 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2002-09-30 à 11:09:30 - Microsoft 

+- C:\Documents and Settings\All Users\Application Data

 2006-11-14 à 14:23:43 - AOL 
 2007-07-16 à 17:41:02 - BufferZone 
 2003-05-28 à 06:08:32 - CyberLink 
 2007-01-05 à 09:50:16 - Google 
 2007-02-10 à 20:16:45 - Grisoft 
 2008-02-13 à 21:36:24 - Microsoft 
 2003-07-25 à 12:54:54 - MSN6 
 2003-07-25 à 15:19:28 - QuickTime 
 2008-01-31 à 11:04:42 - SalesMon 
 2002-09-30 à 12:00:04 - SBSI 
 2003-07-25 à 13:36:19 - Symantec 
 2008-02-14 à 17:12:40 - TEMP 
 2003-07-28 à 14:42:48 - Ulead Systems
 2004-06-01 à 14:12:56 - Viewpoint 
 2007-04-05 à 19:02:05 - Windows Genuine Advantage

+- C:\Documents and Settings\CHEF Julie\Application Data

 2005-02-18 à 10:47:24 - ABBYY 
 2003-05-28 à 05:57:32 - Adobe 
 2006-11-14 à 14:23:25 - AOL 
 2005-12-15 à 17:28:57 - ArcSoft 
 2005-02-18 à 11:15:56 - FotoWire 
 2007-01-05 à 09:50:48 - Google 
 2007-02-10 à 20:17:35 - Grisoft 
 2003-10-13 à 16:43:04 - Help 
 2002-09-30 à 11:09:50 - Identities 
 2003-05-28 à 05:57:32 - InterTrust 
 2004-06-02 à 13:36:38 - Macromedia 
 2008-02-14 à 10:06:07 - Microsoft 
 2003-09-11 à 16:30:20 - Microsoft Web Folders
 2006-05-29 à 18:04:52 - MSN6 
 2006-04-24 à 15:07:09 - Nikon 
 2008-01-12 à 15:50:22 - Samsung 
 2005-07-12 à 15:01:01 - Smart Panel
 2003-07-25 à 13:41:11 - Symantec 
 2003-07-28 à 14:42:53 - Ulead Systems
 2003-09-11 à 16:57:23 - VERITAS 
 2004-06-01 à 14:13:00 - You've Got Pictures Screensaver

+- C:\Documents and Settings\CHEF Julie\Local Settings\Application Data

 2005-11-21 à 18:14:38 - ABBYY 
 2005-01-30 à 16:14:08 - Babylon 
 2007-01-05 à 09:50:17 - Google 
 2003-07-28 à 14:51:37 - Help 
 2003-07-29 à 09:57:11 - Identities 
 2005-02-18 à 11:20:19 - Logitech-LS 
 2008-01-10 à 18:10:32 - Microsoft 
 2005-12-13 à 18:13:30 - Pixology 
 2007-07-16 à 21:17:37 - Secured_eMule 

========== Listing du dossier Program Files

+- C:\Program Files

 2005-02-18 à 10:46:36 - ABBYY 
 2008-02-14 à 17:10:23 - ADSL Drivers
 2003-07-25 à 13:46:52 - AND 
 2005-12-13 à 17:58:12 - ArcSoft 
 2004-11-14 à 21:01:33 - AtomixMP3 
 2003-05-28 à 05:59:23 - BackWeb 
 2005-10-06 à 17:32:18 - BeWAN ADSL V1.9.0.7
 2008-01-15 à 10:37:12 - Canon 
 2007-02-10 à 20:22:32 - CCleaner 
 2008-01-15 à 10:37:12 - Common Files
 2003-05-28 à 06:08:29 - CyberLink 
 2003-05-28 à 06:04:11 - DesignPro 2000
 2008-01-31 à 11:19:55 - DivX 
 2003-07-31 à 17:29:19 - EACOM 
 2003-07-25 à 16:13:07 - EHMINSTALL 
 2008-01-15 à 10:37:12 - eMule2 
 2008-01-15 à 10:23:11 - epson 
 2004-06-02 à 17:46:39 - ffdshow 
 2008-02-13 à 18:17:04 - Fichiers communs
 2007-01-05 à 09:49:55 - Google 
 2003-07-28 à 14:50:17 - greenstreet 
 2007-02-10 à 20:16:36 - Grisoft 
 2003-07-25 à 16:26:06 - GTInteractive 
 2003-05-28 à 06:03:55 - HandyBits 
 2003-05-28 à 05:58:06 - hdreg 
 2008-01-15 à 10:36:52 - InstallShield Installation Information
 2008-02-17 à 18:07:57 - Internet Explorer
 2006-11-06 à 14:20:12 - Java 
 2003-07-25 à 15:18:55 - JavaSoft 
 2004-06-01 à 14:13:00 - Learn2.com 
 2007-03-02 à 15:10:30 - Legacy Interactive
 2008-01-12 à 15:47:45 - Logitech 
 2008-02-26 à 20:55:06 - Lopxp 
 2008-02-13 à 21:34:18 - Messenger 
 2003-09-11 à 16:30:07 - microsoft frontpage
 2003-05-28 à 06:04:39 - Microsoft Money
 2008-01-15 à 10:38:30 - Microsoft Office
 2003-05-28 à 06:02:35 - Microsoft Visual Studio
 2004-01-28 à 12:40:50 - Microsoft.NET 
 2003-05-28 à 05:51:36 - MouseWare 
 2008-02-13 à 21:33:41 - Movie Maker
 2006-05-29 à 18:13:09 - MSN 
 2004-11-06 à 12:02:14 - MSN Apps
 2002-09-30 à 11:00:36 - MSN Gaming Zone
 2008-01-15 à 10:25:38 - MSN Messenger
 2007-02-12 à 17:27:43 - Navilog1 
 2008-02-13 à 21:29:32 - NetMeeting 
 2005-12-13 à 18:00:09 - Nikon 
 2003-09-05 à 08:04:42 - Norton AntiVirus
 2007-07-20 à 11:57:43 - Norton Internet Security
 2007-02-10 à 21:52:52 - NsUpdate 
 2008-01-11 à 18:05:24 - NsUpdate 
 2005-10-06 à 17:39:29 - Nullsoft 
 2008-02-13 à 21:29:19 - Outlook Express
 2007-02-10 à 20:30:07 - QuickTime 
 2003-05-28 à 06:01:24 - Real 
 2003-05-28 à 06:08:21 - sbapps 
 2002-09-30 à 11:00:48 - Services en ligne
 2005-02-18 à 10:44:31 - Smart Panel
 2003-09-05 à 07:55:39 - Symantec 
 2007-02-10 à 19:51:13 - Trend Micro
 2003-07-28 à 14:35:11 - Ulead Systems
 2003-11-21 à 11:21:47 - Uninstall Information
 2003-07-29 à 08:18:44 - Viewpoint 
 2003-05-28 à 06:04:48 - Virtual CD v4 SDK
 2006-12-05 à 09:32:41 - Wanadoo 
 2008-02-19 à 21:36:21 - Windows Media Player
 2008-02-13 à 21:29:19 - Windows NT
 2004-11-26 à 10:33:34 - WindowsUpdate 
 2002-09-30 à 11:05:00 - xerox 
 2006-11-06 à 15:02:05 - ZTE Corporation

========== Tâches planifiées

Norton AntiVirus - Analyser mon ordinateur.job: C:\PROGRA~1\NORTON~1\NAVW32.exe /task:C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec\NORTON~2\Tasks\mycomp.sca
Rappel d'enregistrement 2.job: C:\WINDOWS\System32\OOBE\oobebaln.exe /sys /r /n:2
Symantec NetDetect.job: C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE 

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========


+- Registre : Aucune suggestion.


- Fin du rapport -

Utilisateur anonyme · Answer

ok laisse tomber lopxp je suis trompe fait ceci: Suppression d'un service malveillant « Démarrer » / « Exécuter» / puis tape sc stop MSControlService valide par ok. « Démarrer » / « Exécuter» / puis tape sc delete MSControlService valide par ok. supprime ta version de combofix et retelecharge la Télécharges ComboFix à partir d'un de ces liens : http://download.bleepingcomputer.com/sUBs/ComboFix.exe https://forospyware.com http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/ Et important, enregistre le sur le bureau. Avant d'utiliser ComboFix : ► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. Sélectionne tout le texte en caractères gras suivant : File:: C:\WINDOWS\system32 qnnellk.dll C:\WINDOWS\System32\ymtjuamx.dll C:\WINDOWS\System32\windows Driver:: MSControlService Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A95B2816-1D7E-4561-A202-68C0DE02353A}] [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ed296e51-14a8-4868-9488-a40f3146ed87}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "!AVG Anti-Spyware"=- "e4927caa"=- [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer un] "NTSpool"="" [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify qnnellk] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search] "CustomizeSearch"=- 5°- Copie le texte sélectionné (CTRL+C). Ouvre le bloc-notes (programme>Accessoires >bloc-notes). Colle (bien dans le coin supérieur gauche) ce texte dans ce bloc-notes (CTRL+V). Sauvegarde (enregistre-le sur le bureau) sous le nom CFScript.txt En english ==> Save this as ComboFix-Do.txt and change the "Save as type" to "All Files" and place it on your desktop (= bureau). Regarde ici < http://img225.imageshack.us/img225/6237/screenshot169qy8.png > 6°- Ensuite, dépose ce fichier texte sur l'application de ComboFix (icône rouge “ComboFix.exe” sur le bureau) en faisant un “glisser/déposer” de ce fichier “ CFScript.txt ” sur le fichier “ComboFix.exe” comme sur la capture: < http://img.photobucket.com/albums/v666/sUBs/CFScript.gif > Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! (CAUTION: Do not mouse-click ComboFix's window while it is running. = Ne touche à rien tant que le scan n'est pas terminé. That may cause it to stall.) 7°- Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur le forum. Si le fichier n'apparaît pas, il se trouve ici > C:\ComboFix.txt 8°- Arrêter puis redémarrer le PC 9°-poste le rapport de combofix ainsi qu'un nouveau rapport hijackthis

sebtiti · Answer

ci joint le rapport combofix ComboFix 08-02-25.3 - CHEF Julie 2008-02-27 21:02:43.7 - NTFSx86 NETWORK Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.103 [GMT 1:00] Endroit: C:\Documents and Settings\CHEF Julie\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\CHEF Julie\Bureau\CFScript.txt FILE :: C:\WINDOWS\system32\tqnnellk.dll C:\WINDOWS\System32\windows C:\WINDOWS\System32\ymtjuamx.dll . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-27 to 2008-02-27 )))))))))))))))))))))))))))))))))))) . 2008-02-17 19:06 . 2008-02-17 19:07 d--h----- C:\WINDOWS\msdownld.tmp 2008-02-14 10:45 . 2008-02-14 10:45 d-------- C:\Documents and Settings\LocalService\Menu Démarrer 2008-02-13 22:36 . 2004-08-19 16:09 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2008-02-13 22:33 . 2008-02-13 22:33 d-------- C:\WINDOWS\provisioning 2008-02-13 22:29 . 2008-02-13 22:29 d-------- C:\WINDOWS\ServicePackFiles 2008-02-13 22:24 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0/u02333_.tmp 2008-02-13 22:19 . 2008-02-13 22:19 d-------- C:\WINDOWS\EHome 2008-02-13 20:55 . 2008-02-13 20:55 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-02-13 20:55 . 2008-02-13 20:55 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-31 12:04 . 2008-01-31 12:04 dr------- C:\Documents and Settings\All Users\Application Data\SalesMon 2008-01-27 21:37 . 2007-02-01 14:21 1,186,359 ---hs---- C:\WINDOWS\system32\ciroxudv.ini . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-26 20:55 --------- d-----w C:\Program Files\Lopxp 2008-02-14 17:12 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-02-14 17:10 --------- d-----w C:\Program Files\ADSL Drivers 2008-02-08 22:55 85,504 ----a-w C:\WINDOWS\system32\VACFix.exe 2008-02-08 09:37 82,432 ----a-w C:\WINDOWS\system32\IEDFix.exe 2008-01-31 11:19 --------- d-----w C:\Program Files\DivX 2008-01-18 12:06 --------- d-s---w C:\Program Files\Fichiers communs\Teknum Systems 2008-01-15 10:37 --------- d-----w C:\Program Files\Fichiers communs\AOL 2008-01-15 10:37 --------- d-----w C:\Program Files\eMule2 2008-01-15 10:37 --------- d-----w C:\Program Files\Common Files 2008-01-15 10:37 --------- d-----w C:\Program Files\Canon 2008-01-15 10:36 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-15 10:25 --------- d-----w C:\Program Files\MSN Messenger 2008-01-15 10:23 --------- d-----w C:\Program Files\epson 2008-01-13 18:11 28,672 ----a-w C:\WINDOWS\htpatch .exe 2008-01-12 15:50 --------- d-----w C:\Documents and Settings\CHEF Julie\Application Data\Samsung 2008-01-12 15:47 --------- d-----w C:\Program Files\Logitech 2008-01-11 18:05 --------- d-----w C:\Program Files\NsUpdate 2008-01-10 13:47 39,424 ----a-w C:\WINDOWS\system32\gebcdcc.dll.vir 2008-01-01 18:37 725,144 ----a-w C:\WINDOWS\happy_new_year_pics2008.zip 2007-12-01 20:44 733,184 ----a-w C:\WINDOWS\system32\autocheck.exe 2007-12-01 18:59 725,110 ----a-w C:\WINDOWS\pics14.zip 2007-11-30 10:21 724,992 ----a-r C:\WINDOWS\system32\NTSpool.exe 2004-01-18 18:49 82,304 ----a-w C:\Documents and Settings\CHEF Julie\Application Data\GDIPFONTCACHEV1.DAT 2003-07-25 13:35 32 --sha-w C:\WINDOWS\{2C29329C-0E75-4879-93FC-76033FA8A5E1}.dat 2003-07-25 13:36 32 --sha-w C:\WINDOWS\{B55CEA2C-F481-4F76-981D-1D96C236C029}.dat 2003-07-25 13:35 32 --sha-w C:\WINDOWS\system32\{04AE0353-5E87-4FC4-8875-B8BFB3489781}.dat 2003-07-25 13:36 32 --sha-w C:\WINDOWS\system32\{92736075-D855-4450-B20E-BC1D63DFF214}.dat . [code]

----a-w           192,512 2008-01-28 12:28:49  C:\APPS\ActivBoard\MMKeybd .exe
----a-w            16,384 2007-02-10 15:18:26  C:\APPS\ActivSurf\4448364\Program\backweb-4448364 .exe
----a-w            61,952 2007-02-08 20:19:04  C:\DRIVERS\deltreew .exe
----a-w            54,512 2007-02-06 20:14:08  C:\Program Files\Fichiers communs\Symantec Shared\ccApp .exe
----a-w            60,344 2007-02-10 15:18:29  C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy .exe
----a-w            30,208 2008-01-18 10:33:32  C:\Program Files\Fichiers communs\Teknum Systems\update .exe
----a-w         7,475,200 2007-02-12 19:36:23  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas .exe
----a-w           458,752 2007-02-10 15:19:02  C:\Program Files\Logitech\Video\ISStart .exe
----a-w           217,088 2007-02-10 15:19:03  C:\Program Files\Logitech\Video\LogiTray .exe
----a-w           196,608 2008-01-24 10:30:59  C:\Program Files\Logitech\Video\ManifestEngine .exe
----a-w            35,328 2008-01-25 18:13:42  C:\Program Files\MouseWare\system\EM_EXEC .EXE
----a-w         5,674,352 2007-01-15 08:45:39  C:\Program Files\MSN Messenger\MsnMsgr .Exe
----a-w            26,112 2007-02-10 15:18:39  C:\Program Files\Real\RealPlayer\RealPlay .exe
----a-w           299,008 2007-02-10 15:18:27  C:\Program Files\Virtual CD v4 SDK\System\vcsplay .exe
----a-w           278,528 2007-02-10 15:19:02  C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb .exe
----a-w            28,672 2008-01-13 18:11:46  C:\WINDOWS\htpatch .exe
----a-w           221,184 2007-02-06 20:14:16  C:\WINDOWS\system32\LVCOMSX .EXE

/code ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Contr“leur de calendrier Ulead.lnk - C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe [2003-07-28 15:36:04 69632] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 14:05:56 65588] NkbMonitor.exe.lnk - C:\Program Files\Nikon\PictureProject\NkbMonitor.exe [2005-12-13 19:00:15 118784] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoLogoff"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\Internet Explorer\iexplore.exe"= R1 msikbd2k;Multimedia Keyboard Filter Driver;C:\WINDOWS\system32\DRIVERS\msikbd2k.sys [2001-12-20 08:02] R1 vcsmpdrv;vcsmpdrv;C:\WINDOWS\system32\DRIVERS\vcsmpdrv.sys [2002-06-07 11:38] S2 nhksrv;Netropa NHK Server;C:\Apps\ActivBoard\nhksrv.exe [2001-08-06 05:41] S2 VCSSecS;Virtual CD v4 Security service (SDK - Version);C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe [2002-05-16 11:17] S3 CnxEtP;ZTE ZXDSL852 Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys [2005-05-20 18:27] S3 CnxEtU;ZTE ZXDSL852 Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys [2005-05-20 18:27] S3 CnxTgNW;ZTE ZXDSL852 WAN PPPoA Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgNW.sys [2005-05-20 18:28] S3 Smport;Smport;C:\RTSPRO\Smport.sys [] S3 STAC97NA;SigmaTel 3D Environmental Audio;C:\WINDOWS\system32\drivers\stac97na.sys [2002-09-20 17:42] S3 STAC97NH;STAC97NH;C:\WINDOWS\system32\drivers\stac97nh.sys [2002-09-20 17:43] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08] S3 V1310VID;1.3M DigitalCAM;C:\WINDOWS\system32\DRIVERS\V1310vid.sys [2002-08-05 09:27] S3 V90drv;v90drv;C:\WINDOWS\system32\DRIVERS\v90drv.sys [2001-11-29 15:09] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-15 19:00:58 C:\WINDOWS\Tasks\Norton AntiVirus - Analyser mon ordinateur.job" - C:\PROGRA~1\NORTON~1\NAVW32.exeG/task:C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec\NORTON~2\Tasks\mycomp.sca "2003-07-25 12:33:50 C:\WINDOWS\Tasks\Rappel d'enregistrement 2.job" - C:\WINDOWS\System32\OOBE\oobebaln.exe "2008-02-26 20:01:00 C:\WINDOWS\Tasks\Symantec NetDetect.job" - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-27 21:05:43 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... ************************************************************************** . Temps d'accomplissement: 2008-02-27 21:07:28 ComboFix-quarantined-files.txt 2008-02-27 20:06:36 ComboFix2.txt 2008-02-15 17:44:23 ComboFix3.txt 2008-02-14 19:58:00 ComboFix4.txt 2008-02-13 19:10:16 . 2008-02-26 14:05:08 --- E O F ---

sebtiti · Answer

ci joint le rapport hijackthis 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:17:00, on 27/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\eden.exe\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/redirect/startpage/adsl/fra
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://thibaud1978.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://thibaud1978.spaces.live.com/PhotoUpload/MsnPUpld.cab?10,0,916,0
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.pixdiscount.fr/clients/uploader_v2.1.0.56.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

sebtiti · Answer

je ne peux toujours pas me connecter sur internet en mode normal

je suis tjs en mode sans echec avec prise en charge réseau

sebtiti

Utilisateur anonyme · Answer

bonsoir ne t'en fait pas ca avance , vue l'infection que tu avais au depart il normal que se sois difficile, fait ceci en attendant que je prepare la suite car l'infection qui va rester a traiter est un nouveau genre d'infection , 


télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :


C:\WINDOWS\system32\gebcdcc.dll.vir 
C:\WINDOWS\system32\ciroxudv.ini


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
copie et colle le rapport ici
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

sebtiti · Answer

merci beaucoup

fin pour ce soir je suis crevé

a demain

Utilisateur anonyme · Answer

bonne nuit je te poste la suite histoire que tu puisse avancer un peu plus demain 


telecharge ceci:
http://download.bleepingcomputer.com/sUBs/Beta/RenV.exe
double clique dessus pour le lancer.
Le dossier SystemDrive va être scanné à la recherche de fichier EXE dont le nom comporte un espace.
Un rapport va être créé > copie colle le ici ! 


poste moi le rapport de ot move it 
ainsi que le rapport de renv.exe

sebtiti · Answer

rapport de OtmoveIt

C:\WINDOWS\system32\gebcdcc.dll.vir moved successfully.
C:\WINDOWS\system32\ciroxudv.ini moved successfully.
 
OTMoveIt2 v1.0.20 log created on 02282008_210408

sebtiti · Answer

ci joint le rapport de renv.exe

[code]
Ran on 28/02/2008 - 21:06:54,12

----a-w           192,512 2008-01-28 12:28:49  C:\APPS\ActivBoard\MMKeybd .exe
----a-w            16,384 2007-02-10 15:18:26  C:\APPS\ActivSurf\4448364\Program\backweb-4448364 .exe
----a-w            61,952 2007-02-08 20:19:04  C:\DRIVERS\deltreew .exe
----a-w            54,512 2007-02-06 20:14:08  C:\Program Files\Fichiers communs\Symantec Shared\ccApp .exe
----a-w            60,344 2007-02-10 15:18:29  C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy .exe
----a-w            30,208 2008-01-18 10:33:32  C:\Program Files\Fichiers communs\Teknum Systems\update .exe
----a-w         7,475,200 2007-02-12 19:36:23  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas .exe
----a-w           458,752 2007-02-10 15:19:02  C:\Program Files\Logitech\Video\ISStart .exe
----a-w           217,088 2007-02-10 15:19:03  C:\Program Files\Logitech\Video\LogiTray .exe
----a-w           196,608 2008-01-24 10:30:59  C:\Program Files\Logitech\Video\ManifestEngine .exe
----a-w            35,328 2008-01-25 18:13:42  C:\Program Files\MouseWare\system\EM_EXEC .EXE
----a-w         5,674,352 2007-01-15 08:45:39  C:\Program Files\MSN Messenger\MsnMsgr .Exe
----a-w            26,112 2007-02-10 15:18:39  C:\Program Files\Real\RealPlayer\RealPlay .exe
----a-w           299,008 2007-02-10 15:18:27  C:\Program Files\Virtual CD v4 SDK\System\vcsplay .exe
----a-w           278,528 2007-02-10 15:19:02  C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb .exe
----a-w            28,672 2008-01-13 18:11:46  C:\WINDOWS\htpatch .exe
----a-w           221,184 2007-02-06 20:14:16  C:\WINDOWS\system32\LVCOMSX .EXE

 Entries:               17  (17)
 Directories:            0  Files:            17
 Bytes:         15,326,744  Blocks:       29,936
/code

Utilisateur anonyme · Answer

bonsoir 



Crée un nouveau document texte :

Clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :

C:\APPS\ActivBoard\MMKeybd .exe
C:\APPS\ActivSurf\4448364\Program\backweb-4448364 .exe
C:\DRIVERS\deltreew .exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccApp .exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy .exe 
C:\Program Files\Fichiers communs\Teknum Systems\update .exe 
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas .exe
C:\Program Files\Logitech\Video\ISStart .exe
C:\Program Files\Logitech\Video\LogiTray .exe 
C:\Program Files\Logitech\Video\ManifestEngine .exe 
C:\Program Files\MouseWare\system\EM_EXEC .EXE
C:\Program Files\MSN Messenger\MsnMsgr .Exe
C:\Program Files\Real\RealPlayer\RealPlay .exe
C:\Program Files\Virtual CD v4 SDK\System\vcsplay .exe 
C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb .exe
C:\WINDOWS\htpatch .exe 
C:\WINDOWS\system32\LVCOMSX .EXE



* Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>
* Choisis "Enregistrer sous" et choisis "Bureau"
* Dans le champs "Nom du fichier" en bas de page donne le nom suivant : Log.txt
* Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"
* ferme ce fichier txt nouvellement crée.

Puis fait un glisser/déposer de ce fichier Log.txt sur le fichier RenV.exe

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Ne redémarre pas le PC, ne l'eteinds pas non plus, on doit enchaîner par une autre manip une fois que tu m'auras transmis ce 1er rapport.

sebtiti · Answer

ci joint le nouveau rapport

[code]
Ran on 28/02/2008 - 21:52:30,43

----a-w           192,512 2008-01-28 12:28:49  C:\APPS\ActivBoard\MMKeybd .exe
----a-w            16,384 2007-02-10 15:18:26  C:\APPS\ActivSurf\4448364\Program\backweb-4448364 .exe
----a-w            61,952 2007-02-08 20:19:04  C:\DRIVERS\deltreew .exe
----a-w            54,512 2007-02-06 20:14:08  C:\Program Files\Fichiers communs\Symantec Shared\ccApp .exe
----a-w            60,344 2007-02-10 15:18:29  C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy .exe
----a-w            30,208 2008-01-18 10:33:32  C:\Program Files\Fichiers communs\Teknum Systems\update .exe
----a-w         7,475,200 2007-02-12 19:36:23  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas .exe
----a-w           458,752 2007-02-10 15:19:02  C:\Program Files\Logitech\Video\ISStart .exe
----a-w           217,088 2007-02-10 15:19:03  C:\Program Files\Logitech\Video\LogiTray .exe
----a-w           196,608 2008-01-24 10:30:59  C:\Program Files\Logitech\Video\ManifestEngine .exe
----a-w            35,328 2008-01-25 18:13:42  C:\Program Files\MouseWare\system\EM_EXEC .EXE
----a-w         5,674,352 2007-01-15 08:45:39  C:\Program Files\MSN Messenger\MsnMsgr .Exe
----a-w            26,112 2007-02-10 15:18:39  C:\Program Files\Real\RealPlayer\RealPlay .exe
----a-w           299,008 2007-02-10 15:18:27  C:\Program Files\Virtual CD v4 SDK\System\vcsplay .exe
----a-w           278,528 2007-02-10 15:19:02  C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb .exe
----a-w            28,672 2008-01-13 18:11:46  C:\WINDOWS\htpatch .exe
----a-w           221,184 2007-02-06 20:14:16  C:\WINDOWS\system32\LVCOMSX .EXE

 Entries:               17  (17)
 Directories:            0  Files:            17
 Bytes:         15,326,744  Blocks:       29,936
/code

Utilisateur anonyme · Answer

parfait maintenant fait ceci 

ComboFix avec CFScript :

* Sélectionne le texte suivant (en gras) dans son intégralité :


RENV::
----a-w 192,512 2008-01-28 12:28:49 C:\APPS\ActivBoard\MMKeybd .exe
----a-w 16,384 2007-02-10 15:18:26 C:\APPS\ActivSurf\4448364\Program\backweb-4448364 .exe
----a-w 61,952 2007-02-08 20:19:04 C:\DRIVERS\deltreew .exe
----a-w 54,512 2007-02-06 20:14:08 C:\Program Files\Fichiers communs\Symantec Shared\ccApp .exe
----a-w 60,344 2007-02-10 15:18:29 C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy .exe
----a-w 30,208 2008-01-18 10:33:32 C:\Program Files\Fichiers communs\Teknum Systems\update .exe
----a-w 7,475,200 2007-02-12 19:36:23 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas .exe
----a-w 458,752 2007-02-10 15:19:02 C:\Program Files\Logitech\Video\ISStart .exe
----a-w 217,088 2007-02-10 15:19:03 C:\Program Files\Logitech\Video\LogiTray .exe
----a-w 196,608 2008-01-24 10:30:59 C:\Program Files\Logitech\Video\ManifestEngine .exe
----a-w 35,328 2008-01-25 18:13:42 C:\Program Files\MouseWare\system\EM_EXEC .EXE
----a-w 5,674,352 2007-01-15 08:45:39 C:\Program Files\MSN Messenger\MsnMsgr .Exe
----a-w 26,112 2007-02-10 15:18:39 C:\Program Files\Real\RealPlayer\RealPlay .exe
----a-w 299,008 2007-02-10 15:18:27 C:\Program Files\Virtual CD v4 SDK\System\vcsplay .exe
----a-w 278,528 2007-02-10 15:19:02 C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb .exe
----a-w 28,672 2008-01-13 18:11:46 C:\WINDOWS\htpatch .exe
----a-w 221,184 2007-02-06 20:14:16 C:\WINDOWS\system32\LVCOMSX .EXE 




* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt

Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement

* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

* Une fenêtre bleue va apparaître: au message qui apparaît Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

sebtiti · Answer

rapport combofix ComboFix 08-02-25.3 - CHEF Julie 2008-02-28 22:15:22.8 - NTFSx86 NETWORK Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.113 [GMT 1:00] Endroit: C:\Documents and Settings\CHEF Julie\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\CHEF Julie\Bureau\CFScript.txt . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-28 to 2008-02-28 )))))))))))))))))))))))))))))))))))) . 2008-02-28 21:04 . 2008-02-28 21:04 d-------- C:\_OTMoveIt 2008-02-17 19:06 . 2008-02-17 19:07 d--h----- C:\WINDOWS\msdownld.tmp 2008-02-14 10:45 . 2008-02-14 10:45 d-------- C:\Documents and Settings\LocalService\Menu Démarrer 2008-02-13 22:36 . 2004-08-19 16:09 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2008-02-13 22:33 . 2008-02-13 22:33 d-------- C:\WINDOWS\provisioning 2008-02-13 22:29 . 2008-02-13 22:29 d-------- C:\WINDOWS\ServicePackFiles 2008-02-13 22:24 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0/u02333_.tmp 2008-02-13 22:19 . 2008-02-13 22:19 d-------- C:\WINDOWS\EHome 2008-02-13 20:55 . 2008-02-13 20:55 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-02-13 20:55 . 2008-02-13 20:55 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-31 12:04 . 2008-01-31 12:04 dr------- C:\Documents and Settings\All Users\Application Data\SalesMon . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-28 21:15 --------- d-s---w C:\Program Files\Fichiers communs\Teknum Systems 2008-02-28 21:15 --------- d-----w C:\Program Files\MSN Messenger 2008-02-28 21:15 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-02-26 20:55 --------- d-----w C:\Program Files\Lopxp 2008-02-14 17:12 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-02-14 17:10 --------- d-----w C:\Program Files\ADSL Drivers 2008-02-08 22:55 85,504 ----a-w C:\WINDOWS\system32\VACFix.exe 2008-02-08 09:37 82,432 ----a-w C:\WINDOWS\system32\IEDFix.exe 2008-01-31 11:19 --------- d-----w C:\Program Files\DivX 2008-01-15 10:37 --------- d-----w C:\Program Files\Fichiers communs\AOL 2008-01-15 10:37 --------- d-----w C:\Program Files\eMule2 2008-01-15 10:37 --------- d-----w C:\Program Files\Common Files 2008-01-15 10:37 --------- d-----w C:\Program Files\Canon 2008-01-15 10:36 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-15 10:23 --------- d-----w C:\Program Files\epson 2008-01-13 18:11 28,672 ----a-w C:\WINDOWS\htpatch.exe 2008-01-12 15:50 --------- d-----w C:\Documents and Settings\CHEF Julie\Application Data\Samsung 2008-01-12 15:47 --------- d-----w C:\Program Files\Logitech 2008-01-11 18:05 --------- d-----w C:\Program Files\NsUpdate 2008-01-01 18:37 725,144 ----a-w C:\WINDOWS\happy_new_year_pics2008.zip 2007-12-01 20:44 733,184 ----a-w C:\WINDOWS\system32\autocheck.exe 2007-12-01 18:59 725,110 ----a-w C:\WINDOWS\pics14.zip 2007-11-30 10:21 724,992 ----a-r C:\WINDOWS\system32\NTSpool.exe 2004-01-18 18:49 82,304 ----a-w C:\Documents and Settings\CHEF Julie\Application Data\GDIPFONTCACHEV1.DAT 2003-07-25 13:35 32 --sha-w C:\WINDOWS\{2C29329C-0E75-4879-93FC-76033FA8A5E1}.dat 2003-07-25 13:36 32 --sha-w C:\WINDOWS\{B55CEA2C-F481-4F76-981D-1D96C236C029}.dat 2003-07-25 13:35 32 --sha-w C:\WINDOWS\system32\{04AE0353-5E87-4FC4-8875-B8BFB3489781}.dat 2003-07-25 13:36 32 --sha-w C:\WINDOWS\system32\{92736075-D855-4450-B20E-BC1D63DFF214}.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Contr“leur de calendrier Ulead.lnk - C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe [2003-07-28 15:36:04 69632] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 14:05:56 65588] NkbMonitor.exe.lnk - C:\Program Files\Nikon\PictureProject\NkbMonitor.exe [2005-12-13 19:00:15 118784] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoLogoff"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\Internet Explorer\iexplore.exe"= R1 msikbd2k;Multimedia Keyboard Filter Driver;C:\WINDOWS\system32\DRIVERS\msikbd2k.sys [2001-12-20 08:02] R1 vcsmpdrv;vcsmpdrv;C:\WINDOWS\system32\DRIVERS\vcsmpdrv.sys [2002-06-07 11:38] S2 nhksrv;Netropa NHK Server;C:\Apps\ActivBoard\nhksrv.exe [2001-08-06 05:41] S2 VCSSecS;Virtual CD v4 Security service (SDK - Version);C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe [2002-05-16 11:17] S3 CnxEtP;ZTE ZXDSL852 Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys [2005-05-20 18:27] S3 CnxEtU;ZTE ZXDSL852 Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys [2005-05-20 18:27] S3 CnxTgNW;ZTE ZXDSL852 WAN PPPoA Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgNW.sys [2005-05-20 18:28] S3 Smport;Smport;C:\RTSPRO\Smport.sys [] S3 STAC97NA;SigmaTel 3D Environmental Audio;C:\WINDOWS\system32\drivers\stac97na.sys [2002-09-20 17:42] S3 STAC97NH;STAC97NH;C:\WINDOWS\system32\drivers\stac97nh.sys [2002-09-20 17:43] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08] S3 V1310VID;1.3M DigitalCAM;C:\WINDOWS\system32\DRIVERS\V1310vid.sys [2002-08-05 09:27] S3 V90drv;v90drv;C:\WINDOWS\system32\DRIVERS\v90drv.sys [2001-11-29 15:09] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-15 19:00:58 C:\WINDOWS\Tasks\Norton AntiVirus - Analyser mon ordinateur.job" - C:\PROGRA~1\NORTON~1\NAVW32.exeG/task:C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec\NORTON~2\Tasks\mycomp.sca "2003-07-25 12:33:50 C:\WINDOWS\Tasks\Rappel d'enregistrement 2.job" - C:\WINDOWS\System32\OOBE\oobebaln.exe "2008-02-27 20:11:00 C:\WINDOWS\Tasks\Symantec NetDetect.job" - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-28 22:17:34 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... ************************************************************************** . Temps d'accomplissement: 2008-02-28 22:19:09 ComboFix-quarantined-files.txt 2008-02-28 21:18:17 ComboFix2.txt 2008-02-27 20:07:29 ComboFix3.txt 2008-02-15 17:44:23 ComboFix4.txt 2008-02-14 19:58:00 ComboFix5.txt 2008-02-13 19:10:16 . 2008-02-26 14:05:08 --- E O F ---

sebtiti · Answer

rapport HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:21:39, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\eden.exe\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://thibaud1978.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://thibaud1978.spaces.live.com/PhotoUpload/MsnPUpld.cab?10,0,916,0
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.pixdiscount.fr/clients/uploader_v2.1.0.56.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

Utilisateur anonyme · Answer

bien joué !! je pense que tu l'as eu pour controle poste un nouveau rapport de renv.exe comment se porte ton pc ?

sebtiti · Answer

Je ne peux toujours pas me connecter en mode normal sur internet

Dois je supprimer internet explorer et installer modzilla ?

Je galère je ne trouve rien d'anormal

sinon le pc va bien

grace à vous

Merci beaucoup

sebtiti



voici ce que m'a donné renv.exe

[code]
Ran on 29/02/2008 - 21:02:38,53

 Entries:                0  (0)
 Directories:            0  Files:             0
 Bytes:                  0  Blocks:            0
[/code]

Utilisateur anonyme · Answer

Parfait tu as tue le vundopatcher nouvelle generation fait ceci

telecharge ceci deconnecte toi puis desinstal ton explorer

nettoie avec ccleaner puis instale firefox et instal internet explorer7


firefox :http://www.commentcamarche.net/telecharger/telechargement 111 firefox


internet explorer 7 :http://www.commentcamarche.net/telecharger/telechargement 220 internet explorer

sebtiti · Answer

Merci pour la désinfection

mais impossible de me connecter en mode normal via mozilla ou internet explorer 7

Des paramètres ont du changer 

Peux tu me renseigner sur ce pb

Autre chose j'ai un vieux Norton antivirus dois je le changer ou telecharger un autre autiviris et un antispyware

Merci d'avance

Sebtiti

sebtiti · Answer

J'ai cette ereur qui se produit + une qui me ferme internet explorer mais je n'ai pu capturer la fenetre



---------------------------
Error
---------------------------
Runtime error 217 at 0000BD68
---------------------------
OK   
---------------------------



Peut -être demain

Bonne soiree

Sebtiti

Utilisateur anonyme · Answer

Télécharge Zeb-Restore

http://telechargement.zebulon.fr/zeb-restore.html

enregistre ce fichier sur le bureau.

-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant : Réparation IE 
- Ne coche aucune autre case
-Clique sur Restaurer
-Redémarre ton PC+++

sebtiti · Answer

toujours rien pour internet en mode normal

---------------------------
Explorer.EXE - Erreur d'application
---------------------------
L'exception Exception logicielle inconnue (0x0eedfade) s'est produite dans l'application à l'emplacement 0x7c812a5b.


---------------------------
OK   Annuler   
---------------------------

sebtiti · Answer

c'est ce que j'ai reussi a capturer lorsque j'ouvre pannea de configuration

a voir

sebtiti

Utilisateur anonyme · Answer

bonjour j'ai trouve ceci essaye a tout hasard . 

Réparer manuellement la connexion Internet

Si, par malchance, vous n'avez plus accès à votre connexion Internet après avoir fait tourner ComboFix, la première chose à essayer est de faire redémarrer votre ordinateur. Cette seule manip devrait corriger la grande majorité des problèmes de non-connexion à Internet après l'utilisation de ComboFix. Si vous n'avez toujours pas de connexion Internet après avoir redémarré, exécutez les étapes suivantes:
1. Cliquez sur le bouton Démarrer.
2. Cliquez sur l'option de menu Paramètres.
3. Cliquez sur l'option Panneau de configuration.
4. Après l'ouverture du Panneau de configuration, faites un double clic sur l'icône Connexions réseau. Si votre Panneau de configuration est paramétré pour un affichage en catégories, faites un double clic sur Connexions réseau et Internet puis cliquez sur Connexions réseau tout en bas.
5. Vous verrez alors une liste de toutes les connexions réseau disponibles. Repérez la connexion vers votre adaptateur Sans Fil ou Réseau local et faites un clic droit dessus.
6. Vous verrez alors un menu similaire à celui de l'image ci-dessous. Cliquez simplement sur l'option de menu Réparer.
7. Laissez le processus de réparation se dérouler, et lorsqu'il a terminé, votre connexion Internet devrait être de nouveau opérationnelle.
Sinon, si une icône de votre réseau apparaît aussi dans la barre des tâches Windows, vous pouvez la réparer en faisant un clic droit sur l'icône et en choisissant Réparer


sinon as tu le cd dewindow fourni lors de l'achat du pc ?

sebtiti · Answer

salut 
j'ai déja esayé et ça ne marchetoujours pas 

j n'ai pas de cd de windows mais les cd masters

qu'el est donc ce pb tu as déja eu ces echos de pb avec combofix

merci
sebtiti

et as tu vu la capture que j'ai collé dans le poste page 5 ?

sebtiti

Utilisateur anonyme · Answer

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :


C:\WINDOWS\{2C29329C-0E75-4879-93FC-76033FA8A5E1}.dat
C:\WINDOWS\{B55CEA2C-F481-4F76-981D-1D96C236C029}.dat
C:\WINDOWS\system32\{04AE0353-5E87-4FC4-8875-B8BFB3489781}.dat
C:\WINDOWS\system32\{92736075-D855-4450-B20E-BC1D63DFF214}.dat



clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
copie et colle le rapport ici
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

sebtiti · Answer

ci joint le rapport

C:\WINDOWS\{2C29329C-0E75-4879-93FC-76033FA8A5E1}.dat moved successfully.
C:\WINDOWS\{B55CEA2C-F481-4F76-981D-1D96C236C029}.dat moved successfully.
C:\WINDOWS\system32\{04AE0353-5E87-4FC4-8875-B8BFB3489781}.dat moved successfully.
File/Folder C:\WINDOWS\system32\{92736075-D855-4450-B20E-BC1D63DFF214}.da not found.
 
OTMoveIt2 v1.0.20 log created on 03022008_220711

Utilisateur anonyme · Answer

toujours pas de connection en mode normal ?

sebtiti · Answer

non

as tu un site pour telecharger windows

sebtiti

Utilisateur anonyme · Answer

le cd window s'achete , mais avant il serais bien de faire un scan en ligne histoire de voire si c'est due a une infection ou si c'est un probleme materiel .

Scan online avec BitDefender
Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp
https://www.bitdefender.com/toolbox/
Copie/Colle le rapport
http://www.malekal.com/tutorial_BitDefender_AntiSpyware.php
https://kerio.probb.fr/
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

sebtiti · Answer

ci joint le rapport



BitDefender Online Scanner
	

 
	

 

Scan report generated at: Mon, Mar 03, 2008 - 21:44:46

 
	

 
	

 

Scan path: A:\;C:\;D:\;E:\;F:\;
	

 
	

 

 
	

 
	

 

Statistics

Time
	

00:55:32

Files
	

186940

Folders
	

5104

Boot Sectors
	

3

Archives
	

7661

Packed Files
	

10562
	

 
	

 

Results

Identified Viruses
	

15

Infected Files
	

119

Suspect Files
	

0

Warnings
	

0

Disinfected
	

4

Deleted Files
	

115
	

 
	

 

Engines Info

Virus Definitions
	

985107

Engine build
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins
	

16

Archive plugins
	

41

Unpack plugins
	

7

E-mail plugins
	

6

System plugins
	

5
	

 
	

 

Scan Settings

First Action
	

Disinfect

Second Action
	

Delete

Heuristics
	

Yes

Enable Warnings
	

Yes

Scanned Extensions
	

*;

Exclude Extensions
	

 

Scan Emails
	

Yes

Scan Archives
	

Yes

Scan Packed
	

Yes

Scan Files
	

Yes

Scan Boot
	

Yes
	

 
	

 
 

Scanned File
	

 Status

C:\!KillBox\qvqixawx.dll.vir
	

Infected with: Trojan.Vundo.DWB

C:\!KillBox\qvqixawx.dll.vir
	

Deleted

C:\!KillBox	qnnellk.dll
	

Infected with: Trojan.Vundo.DWB

C:\!KillBox	qnnellk.dll
	

Deleted

C:\!KillBox\ymtjuamx.dll
	

Infected with: Trojan.Vundo.DZK

C:\!KillBox\ymtjuamx.dll
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil0DE3F900.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil0DE3F900.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil0DE3F900.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil0DE3F900.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil27E54990.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil27E54990.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil27E54990.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil27E54990.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil2EDA40E4.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil2EDA40E4.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil2EDA40E4.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil2EDA40E4.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil3590AAA4.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil3590AAA4.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil3590AAA4.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil3590AAA4.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil39739261.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil39739261.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil39739261.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil39739261.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil40A82844.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil40A82844.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil40A82844.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil40A82844.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil42DA1964.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil42DA1964.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil42DA1964.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil42DA1964.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil4575EF79.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil4575EF79.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil4575EF79.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil4575EF79.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil48BCC664.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil48BCC664.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil48BCC664.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil48BCC664.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil49E98310.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil49E98310.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil49E98310.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil49E98310.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil4C875199.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil4C875199.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil4C875199.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil4C875199.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil50D23104.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil50D23104.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil50D23104.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil50D23104.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil584021F1.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil584021F1.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil584021F1.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil584021F1.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil605A2839.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil605A2839.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil605A2839.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil605A2839.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil630AE004.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil630AE004.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil630AE004.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil630AE004.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil661A4CF9.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil661A4CF9.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil661A4CF9.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil661A4CF9.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil739B9DB1.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil739B9DB1.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil739B9DB1.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil739B9DB1.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil78AC8219.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil78AC8219.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil78AC8219.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil78AC8219.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil85AFF344.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil85AFF344.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil85AFF344.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil85AFF344.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil8EF70CE4.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil8EF70CE4.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil8EF70CE4.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil8EF70CE4.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil91484840.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil91484840.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil91484840.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil91484840.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil935A59A1.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil935A59A1.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil935A59A1.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil935A59A1.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB1CD9C40.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB1CD9C40.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB1CD9C40.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB1CD9C40.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB336E191.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB336E191.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB336E191.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB336E191.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB5E33EF1.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB5E33EF1.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB5E33EF1.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB5E33EF1.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB6A2A221.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB6A2A221.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB6A2A221.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filB6A2A221.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filBF033490.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filBF033490.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filBF033490.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filBF033490.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD29504C4.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD29504C4.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD29504C4.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD29504C4.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD48D2724.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD48D2724.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD48D2724.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD48D2724.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD50E1A19.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD50E1A19.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD50E1A19.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD50E1A19.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD8F702C1.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD8F702C1.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD8F702C1.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filD8F702C1.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filDA180699.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filDA180699.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filDA180699.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filDA180699.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filDF3CE739.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filDF3CE739.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filDF3CE739.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filDF3CE739.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filDFDB2401.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filDFDB2401.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filDFDB2401.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filDFDB2401.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filE88BC100.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filE88BC100.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filE88BC100.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filE88BC100.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filEAAE74E1.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filEAAE74E1.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filEAAE74E1.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filEAAE74E1.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filED8FB829.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filED8FB829.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filED8FB829.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filED8FB829.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filF31AD929.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filF31AD929.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filF31AD929.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filF31AD929.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filF4F76F39.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filF4F76F39.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filF4F76F39.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filF4F76F39.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filFC6E2B90.dat=>(gzip)
	

Infected with: Trojan.Vundo.DVD

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filFC6E2B90.dat=>(gzip)
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filFC6E2B90.dat=>(gzip)
	

Deleted

C:\Documents and Settings\CHEF Julie\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filFC6E2B90.dat
	

Updated

C:\Documents and Settings\CHEF Julie\Mes documents\pics14\pics15.exe
	

Infected with: Trojan.Delf.Inject.F

C:\Documents and Settings\CHEF Julie\Mes documents\pics14\pics15.exe
	

Disinfection failed

C:\Documents and Settings\CHEF Julie\Mes documents\pics14\pics15.exe
	

Deleted

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
	

Infected with: Trojan.Dropper.Vundo.D

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
	

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\43F9123B.doc=>(Quarantine-2)
	

Infected with: W97M.Ethan.A

C:\Program Files\Norton AntiVirus\Quarantine\43F9123B.doc=>(Quarantine-2)
	

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\43F9123B.doc
	

Update failed

C:\QooBox\Quarantine\C\Program Files\MailSkinner\OESkinner.dll.vir
	

Infected with: Trojan.Mailskinner.DLL

C:\QooBox\Quarantine\C\Program Files\MailSkinner\OESkinner.dll.vir
	

Deleted

C:\QooBox\Quarantine\C\WINDOWS\system32\ssqpp.dll.vir
	

Infected with: Trojan.Vundo.DVD

C:\QooBox\Quarantine\C\WINDOWS\system32\ssqpp.dll.vir
	

Disinfection failed

C:\QooBox\Quarantine\C\WINDOWS\system32\ssqpp.dll.vir
	

Deleted

C:\QooBox\Quarantine\catchme2008-02-13_192306.51.zip=>ssqpp.dll
	

Infected with: Trojan.Vundo.Gen.2

C:\QooBox\Quarantine\catchme2008-02-13_192306.51.zip=>ssqpp.dll
	

Disinfection failed

C:\QooBox\Quarantine\catchme2008-02-13_192306.51.zip=>ssqpp.dll
	

Deleted

C:\QooBox\Quarantine\catchme2008-02-13_192306.51.zip
	

Updated

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP3\A0000188.exe
	

Infected with: Trojan.Dropper.Vundo.D

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP3\A0000188.exe
	

Disinfected

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP5\A0001455.dll
	

Infected with: Trojan.Vundo.DWB

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP5\A0001455.dll
	

Deleted

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP5\A0001456.dll
	

Infected with: Trojan.Vundo.DZK

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP5\A0001456.dll
	

Deleted

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP5\A0001457.exe
	

Infected with: Trojan.Dropper.Vundo.D

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP5\A0001457.exe
	

Disinfected

C:\VundoFix Backups\arqwqrro.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\arqwqrro.dll.bad
	

Disinfection failed

C:\VundoFix Backups\arqwqrro.dll.bad
	

Deleted

C:\VundoFix Backups\awtqnkh.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\awtqnkh.dll.bad
	

Disinfection failed

C:\VundoFix Backups\awtqnkh.dll.bad
	

Deleted

C:\VundoFix Backups\bdqiypaw.dll.bad
	

Infected with: Trojan.Vundo.DWB

C:\VundoFix Backups\bdqiypaw.dll.bad
	

Deleted

C:\VundoFix Backups\byxvtqq.dll.bad
	

Infected with: Trojan.Vundo.DXE

C:\VundoFix Backups\byxvtqq.dll.bad
	

Deleted

C:\VundoFix Backups\byxwwvw.dll.bad
	

Infected with: Trojan.Vundo.DXQ

C:\VundoFix Backups\byxwwvw.dll.bad
	

Deleted

C:\VundoFix Backups\byxxwuu.dll.bad
	

Infected with: Trojan.Vundo.DXD

C:\VundoFix Backups\byxxwuu.dll.bad
	

Deleted

C:\VundoFix Backups\byxxxvv.dll.bad
	

Infected with: Trojan.Vundo.DYA

C:\VundoFix Backups\byxxxvv.dll.bad
	

Deleted

C:\VundoFix Backups\dbnduswh.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\dbnduswh.dll.bad
	

Disinfection failed

C:\VundoFix Backups\dbnduswh.dll.bad
	

Deleted

C:\VundoFix Backups\ddcbaaa.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\ddcbaaa.dll.bad
	

Disinfection failed

C:\VundoFix Backups\ddcbaaa.dll.bad
	

Deleted

C:\VundoFix Backups\djfyqpfh.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\djfyqpfh.dll.bad
	

Disinfection failed

C:\VundoFix Backups\djfyqpfh.dll.bad
	

Deleted

C:\VundoFix Backups\dkfhkxcp.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\dkfhkxcp.dll.bad
	

Disinfection failed

C:\VundoFix Backups\dkfhkxcp.dll.bad
	

Deleted

C:\VundoFix Backups\fccdaxx.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\fccdaxx.dll.bad
	

Disinfection failed

C:\VundoFix Backups\fccdaxx.dll.bad
	

Deleted

C:\VundoFix Backups\fccdcyx.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\fccdcyx.dll.bad
	

Disinfection failed

C:\VundoFix Backups\fccdcyx.dll.bad
	

Deleted

C:\VundoFix Backups\gebaayy.dll.bad
	

Infected with: Trojan.Vundo.DXE

C:\VundoFix Backups\gebaayy.dll.bad
	

Deleted

C:\VundoFix Backups\gebbxwx.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\gebbxwx.dll.bad
	

Disinfection failed

C:\VundoFix Backups\gebbxwx.dll.bad
	

Deleted

C:\VundoFix Backups\gebcdcc.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\gebcdcc.dll.bad
	

Disinfection failed

C:\VundoFix Backups\gebcdcc.dll.bad
	

Deleted

C:\VundoFix Backups\gebywvu.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\gebywvu.dll.bad
	

Disinfection failed

C:\VundoFix Backups\gebywvu.dll.bad
	

Deleted

C:\VundoFix Backups\gewwajpk.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\gewwajpk.dll.bad
	

Disinfection failed

C:\VundoFix Backups\gewwajpk.dll.bad
	

Deleted

C:\VundoFix Backups\gtiwrdfj.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\gtiwrdfj.dll.bad
	

Disinfection failed

C:\VundoFix Backups\gtiwrdfj.dll.bad
	

Deleted

C:\VundoFix Backups\hggdeby.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\hggdeby.dll.bad
	

Disinfection failed

C:\VundoFix Backups\hggdeby.dll.bad
	

Deleted

C:\VundoFix Backups\hgggffg.dll.bad
	

Infected with: Trojan.Vundo.DXQ

C:\VundoFix Backups\hgggffg.dll.bad
	

Deleted

C:\VundoFix Backups\jkkjggh.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\jkkjggh.dll.bad
	

Disinfection failed

C:\VundoFix Backups\jkkjggh.dll.bad
	

Deleted

C:\VundoFix Backups\jkkjkij.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\jkkjkij.dll.bad
	

Disinfection failed

C:\VundoFix Backups\jkkjkij.dll.bad
	

Deleted

C:\VundoFix Backups\jkkkhec.dll.bad
	

Infected with: Trojan.Vundo.DXQ

C:\VundoFix Backups\jkkkhec.dll.bad
	

Deleted

C:\VundoFix Backups\jrgglfto.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\jrgglfto.dll.bad
	

Disinfection failed

C:\VundoFix Backups\jrgglfto.dll.bad
	

Deleted

C:\VundoFix Backups\khffdba.dll.bad
	

Infected with: Trojan.Vundo.DYA

C:\VundoFix Backups\khffdba.dll.bad
	

Deleted

C:\VundoFix Backups\khffdda.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\khffdda.dll.bad
	

Disinfection failed

C:\VundoFix Backups\khffdda.dll.bad
	

Deleted

C:\VundoFix Backups\khfgdab.dll.bad
	

Infected with: Trojan.Vundo.DXE

C:\VundoFix Backups\khfgdab.dll.bad
	

Deleted

C:\VundoFix Backups\kuentdju.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\kuentdju.dll.bad
	

Disinfection failed

C:\VundoFix Backups\kuentdju.dll.bad
	

Deleted

C:\VundoFix Backups\lecbrirr.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\lecbrirr.dll.bad
	

Disinfection failed

C:\VundoFix Backups\lecbrirr.dll.bad
	

Deleted

C:\VundoFix Backups\lmdogyvw.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\lmdogyvw.dll.bad
	

Disinfection failed

C:\VundoFix Backups\lmdogyvw.dll.bad
	

Deleted

C:\VundoFix Backups\lnyvlrew.exe.bad
	

Infected with: Trojan.Fotomoto.H

C:\VundoFix Backups\lnyvlrew.exe.bad
	

Deleted

C:\VundoFix Backups\mofihxox.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\mofihxox.dll.bad
	

Disinfection failed

C:\VundoFix Backups\mofihxox.dll.bad
	

Deleted

C:\VundoFix Backups
nnoppo.dll.bad
	

Infected with: Trojan.Vundo.DYA

C:\VundoFix Backups
nnoppo.dll.bad
	

Deleted

C:\VundoFix Backups
wkfcqwm.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups
wkfcqwm.dll.bad
	

Disinfection failed

C:\VundoFix Backups
wkfcqwm.dll.bad
	

Deleted

C:\VundoFix Backups\opnopqo.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\opnopqo.dll.bad
	

Disinfection failed

C:\VundoFix Backups\opnopqo.dll.bad
	

Deleted

C:\VundoFix Backups\pbbowuyt.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\pbbowuyt.dll.bad
	

Disinfection failed

C:\VundoFix Backups\pbbowuyt.dll.bad
	

Deleted

C:\VundoFix Backups\pfajxdwy.dll.bad
	

Infected with: Trojan.Vundo.DYL

C:\VundoFix Backups\pfajxdwy.dll.bad
	

Deleted

C:\VundoFix Backups\pmkjj.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\pmkjj.dll.bad
	

Disinfection failed

C:\VundoFix Backups\pmkjj.dll.bad
	

Deleted

C:\VundoFix Backups\pnlkhruw.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\pnlkhruw.dll.bad
	

Disinfection failed

C:\VundoFix Backups\pnlkhruw.dll.bad
	

Deleted

C:\VundoFix Backups\pufvnbyj.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\pufvnbyj.dll.bad
	

Disinfection failed

C:\VundoFix Backups\pufvnbyj.dll.bad
	

Deleted

C:\VundoFix Backups\qqqubsoe.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\qqqubsoe.dll.bad
	

Disinfection failed

C:\VundoFix Backups\qqqubsoe.dll.bad
	

Deleted

C:\VundoFix Backups\qvqixawx.dll.bad
	

Infected with: Trojan.Vundo.DWB

C:\VundoFix Backups\qvqixawx.dll.bad
	

Deleted

C:\VundoFix Backups\ssqpp.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\ssqpp.dll.bad
	

Disinfection failed

C:\VundoFix Backups\ssqpp.dll.bad
	

Deleted

C:\VundoFix Backups\ssqpp.exe.bad
	

Infected with: Trojan.Dropper.Vundo.D

C:\VundoFix Backups\ssqpp.exe.bad
	

Deleted

C:\VundoFix Backups	vxcixax.exe.bad
	

Infected with: Trojan.Fotomoto.H

C:\VundoFix Backups	vxcixax.exe.bad
	

Deleted

C:\VundoFix Backups\ukxrnnko.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\ukxrnnko.dll.bad
	

Disinfection failed

C:\VundoFix Backups\ukxrnnko.dll.bad
	

Deleted

C:\VundoFix Backups\uphmqnqs.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\uphmqnqs.dll.bad
	

Disinfection failed

C:\VundoFix Backups\uphmqnqs.dll.bad
	

Deleted

C:\VundoFix Backups\vduxoric.dll.bad
	

Infected with: Trojan.Vundo.DXC

C:\VundoFix Backups\vduxoric.dll.bad
	

Deleted

C:\VundoFix Backups\wvusqnn.dll.bad
	

Infected with: Trojan.Vundo.DXQ

C:\VundoFix Backups\wvusqnn.dll.bad
	

Deleted

C:\VundoFix Backups\wvustuv.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\wvustuv.dll.bad
	

Disinfection failed

C:\VundoFix Backups\wvustuv.dll.bad
	

Deleted

C:\VundoFix Backups\wvutstt.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\wvutstt.dll.bad
	

Disinfection failed

C:\VundoFix Backups\wvutstt.dll.bad
	

Deleted

C:\VundoFix Backups\wvuuurs.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\wvuuurs.dll.bad
	

Disinfection failed

C:\VundoFix Backups\wvuuurs.dll.bad
	

Deleted

C:\VundoFix Backups\wvuvsrq.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\wvuvsrq.dll.bad
	

Disinfection failed

C:\VundoFix Backups\wvuvsrq.dll.bad
	

Deleted

C:\VundoFix Backups\xxywwxy.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\xxywwxy.dll.bad
	

Disinfection failed

C:\VundoFix Backups\xxywwxy.dll.bad
	

Deleted

C:\VundoFix Backups\xynvofyn.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\xynvofyn.dll.bad
	

Disinfection failed

C:\VundoFix Backups\xynvofyn.dll.bad
	

Deleted

C:\VundoFix Backups\yfpefgnu.dll.bad
	

Infected with: Trojan.Vundo.Gen.2

C:\VundoFix Backups\yfpefgnu.dll.bad
	

Disinfection failed

C:\VundoFix Backups\yfpefgnu.dll.bad
	

Deleted

C:\WINDOWS\happy_new_year_pics2008.zip=>happy_new_year_pics2008.exe
	

Infected with: Trojan.Delf.Inject.F

C:\WINDOWS\happy_new_year_pics2008.zip=>happy_new_year_pics2008.exe
	

Disinfection failed

C:\WINDOWS\happy_new_year_pics2008.zip=>happy_new_year_pics2008.exe
	

Deleted

C:\WINDOWS\happy_new_year_pics2008.zip
	

Updated

C:\WINDOWS\pics14.zip=>pics14.exe
	

Infected with: Trojan.Delf.Inject.F

C:\WINDOWS\pics14.zip=>pics14.exe
	

Disinfection failed

C:\WINDOWS\pics14.zip=>pics14.exe
	

Deleted

C:\WINDOWS\pics14.zip
	

Updated

C:\WINDOWS\system32\autocheck.exe
	

Infected with: Trojan.Delf.Inject.F

C:\WINDOWS\system32\autocheck.exe
	

Disinfection failed

C:\WINDOWS\system32\autocheck.exe
	

Deleted

C:\WINDOWS\system32\gfdedvdr.dll
	

Infected with: Trojan.Vundo.Gen.2

C:\WINDOWS\system32\gfdedvdr.dll
	

Disinfection failed

C:\WINDOWS\system32\gfdedvdr.dll
	

Deleted

C:\WINDOWS\system32\NTSpool.exe
	

Infected with: Trojan.Delf.Inject.F

C:\WINDOWS\system32\NTSpool.exe
	

Disinfection failed

C:\WINDOWS\system32\NTSpool.exe
	

Deleted

C:\WINDOWS\system32\sbydenmu.dll
	

Infected with: Trojan.Vundo.DWB

C:\WINDOWS\system32\sbydenmu.dll
	

Deleted

C:\WINDOWS\system32\ssqpp.exe
	

Infected with: Trojan.Dropper.Vundo.D

C:\WINDOWS\system32\ssqpp.exe
	

Deleted

C:\WINDOWS\system32	ppsxfda.dll
	

Infected with: Trojan.Vundo.DZK

C:\WINDOWS\system32	ppsxfda.dll
	

Deleted

C:\_OTMoveIt\MovedFiles\02282008_210408\WINDOWS\system32\gebcdcc.dll.vir
	

Infected with: Trojan.Vundo.Gen.2

C:\_OTMoveIt\MovedFiles\02282008_210408\WINDOWS\system32\gebcdcc.dll.vir
	

Disinfection failed

C:\_OTMoveIt\MovedFiles\02282008_210408\WINDOWS\system32\gebcdcc.dll.vir
	

Deleted

Utilisateur anonyme · Answer

bonsoir relance killbox nouvelle citation

C:\Documents and Settings\CHEF Julie\Mes documents\pics14\pics15.exe



ensuite desisntal avg anti spyware

sebtiti · Answer

j'ai desinstallé avg et fait la manip avec kill box 

toujours rien en mode normal pour internet 

et avec les cd masters peut *être que cela réinitialisera windows

merci pour tes conseils

sebtiti

Utilisateur anonyme · Answer

bonsoir on va essayer de regarder , supprime ta version de smitfraudfix et telecharge celle ci car la tienne n'est plus a jours 




télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.

Copie/colle le rapport sur le forum stp.

afideg · Answer

Salut Martin,

Regarde-là  http://www.commentcamarche.net/forum/affich 5411849 plus internet a l aide

Excuse-moi, je quitte donc ce dernier et te laisse la main.

Avec toute ma sympathie.
Albert

Utilisateur anonyme · Answer

Bonsoir afideg , comment vas tu ? merci de ton intervention .
Sebtiti , afideg est bien plus competent que moi donc il serais bien que tu suive ces directives , sur le poste que tu as cree aupres  de lui , je vais le mettre dans dans mes alertes afin de suivre et d'en apprendre plus sur les restrictions , merci a toi afideg . bonne soirée a vous deux .

et une fois de plus Patience-Vigilance-Amour.  merci ;-))


Martin .

afideg · Answer

OK
Vu
Al.

Virus en pagaille

114 réponses

Votre réponse

Discussions similaires

Newsletters